花无涯黑客笔记: 网络黑白入侵第三章

花无涯黑客笔记: 网络黑白入侵第三章；

有资源、有技术，顶级黑客中的“硬茬子”

但是通过《黑客笔记之网络黑白》作者花无涯的细节来看，其实本质上仍然是以工具的使用为主，辅以部分脚本语言的话也就是做些自动化的活，难道这就是所谓的大牛了吗？

搞信息安全的，"敌人"同行的也多啊，部分不太守规矩的竞争对手APT入侵也是常有的，不小心就会中招。

然后你见的越多，知道的越多就会越谨慎，因为你知道操作系统靠不住，通讯链路靠不住，应用程序靠不住，服务器靠不住，安全证书靠不住…………

所以，某人网银从来都是在虚拟机里用的。

当然不是，正所谓一山更比一山高，大牛后面仍然有大牛，而这部分大牛身后的大牛（我们暂且将其称之为老牛），大部分从技术上来讲与Monster Level的大牛们没有本质的不同，更多的是资源上的差异。

这部分老牛有能力调动国内小半个安全圈子内的资源为其所用，遇到不同的问题就能找到专门擅长突破某些问题的老牛前来助阵，甚至还未浮出水面的各种0Day也可以搭个人情就能拿过来用用，下面这段话很好的从无产阶级角度深刻的描述了各位老牛成功的原因。

A：我想学习黑客技术/信息安全技术，应该如何去学习呢？

Q：我能回答的全部都在这篇文章里了，如果文章里未能包含你感兴趣的内容，你方便的话最好有针对性的提出来，这样我才能有的放矢，否则类似这种比较宽泛的问题我确实难以回答。

A：如果我想学习这门技术，究竟需要一个什么样的英语及数学功底呢？

Q：这主要看你对自己的定位，毫不夸张的说，任何理工科岗位，如果你英语和数学很好，相对其他人都会更有竞争力（达到同样的高度花的力气相对更少）、更有潜力（职业生涯中更有可能获得稀缺资源及机会）。但是就目前而言，计算机领域内的分工会越来越细，数学好的人可以专门去设计算法，而技术好的人可以专门去做实施，因此如果你给自己的定位不是顶级信息安全公司中的技术核心，一般情况下都到不了拼数学底子、拼英语底子的程度。就整体而言，英语与数学叠加起来对一个人技术的影响绝对是低于20%的（其实对于绝大多数人而言低于5%）。

​

密码破解的重要性和方法

密码是世界范围内使用最广泛的认证形式。用户名和密码用于计算机系统，银行账户，自动提款机等。破解密码的能力是黑客和法医调查人员的必备技能，后者需要破解访问嫌疑人系统，硬盘驱动器，电子邮件账户等的密码。

虽然有些密码很容易破解，但有些密码却非常困难。在这些情况下，黑客或法医调查人员可以采用更多计算资源（僵尸网络，超级计算机，GPU，ASIC等），也可以通过其他方式获取密码。

这些方式可能包括不安全的存储。另外，有时您不需要密码即可访问受密码保护的资源。黑客花无涯专栏，已验证的会话或在密码验证过程后对用户进行身份验证的其他资源，则可以在不知道密码的情况下访问受密码保护的资源。

有时候这些攻击可能比破解复杂的长密码容易得多。我将在不久的将来为各种重播攻击做一个教程。

现在，让我们从基础开始。