黑客入门

什么是黑客..？

**黑客（hacking）**是指未经允许侵入他人计算机系统，获得访问数据权限的行为。

黑客 与 破解（cracking） 概念不同。简单说，黑客是"通过入侵去看源代码"，破解是"通过入侵去破坏那份源代码"。

正因如此，学黑客的我们必须严守法律的底线。

黑客的类型

技术型黑客

• 对目标系统和技术有深入理解
• 成本高，但能执行隐蔽的攻击。

社会工程型黑客

• 攻击人与人之间的弱点来获取想要信息的攻击
• 容易做到且很多人上当。但是很显眼的攻击

社会工程型黑客，其实我认为大家都已经试过了。

黑客的范畴

War

• 国家间的战争

金钱与名誉

• 漏洞赏金（bug bounty）
• CTF
• 漏洞交易

职业

• 渗透测试、安全咨询、研究开发

爱好

• 程序分析

开发与黑客的关系

理论上，开发出新技术，就必然产生新的漏洞。

要做更潮的黑客，就需要读懂新的开发趋势。

对开发的理解，就是黑客的深度。

CTF 学习方法

• pwnable：学习 rtl、rop 等 stack 技法和 heap 技法，并应用到各题
• web：学习 xss、sqli 等攻击技法，并应用到各题
• crypto：数学题做得好（数学实力）会有很大帮助
• reversing：不太需要特定技法，学习时学会新方式即可

---

原文（韩语）: tistory — 发布于 2021-07-10，已迁移至本博客。本翻译由 AI 协助完成。