主题：【原创】手把手教你做黑客 -- 暗香疏影月黄昏
家园 【原创】手把手教你做黑客 手把手教你做黑客
外链图片需谨慎，可能会被源头改赛门铁克被黑客攻击！这可是做杀毒软件诺顿的公司啊。。。
RSA被攻击了！有没有搞错，安全公司的龙头大佬也中招了！
核电站停转了！天啊，太给力了。。。黑客毁灭世界~~~
黑客如此猖獗，有没有蠢蠢欲动？来吧，少年，吾传你七毒心经，破坏网络安全的重任就交给你了！
想在30天内速成黑客吗？
想在妹子面前享受崇拜吗？
想攻陷彩票系统赢得大奖吗？
想扒掉竞争对手的底裤，让他痛不欲生吗？
想获得警察叔叔的银色手镯附赠监狱几年游吗？
只要你想，就能成功，现在我们开始进行黑客修炼，从一个案例开始！
什么？
你没有技术？
没关系，会搭讪会套磁就可以了！
第一步：确定目标
首先我们假设漂亮妹子Alice电脑里的某张照片是咱们的目标（One piece）。至于那照片是什么内容，自己想吧。
第二步：确定攻击对象
谁拥有Alice的私密照片呢？当然是她本人了。
第三步：调查
在入侵之前，我们必须对攻击对象进行深入调查。具体到Alice的案例。就是Alice是谁，她的身份，她的家庭，她的朋友，她的学校，她喜欢干什么。
如果Alice只是一个网络ID，那么你必须想尽一切办法人肉她！
首先，找到她最常用的几个ID。
通常人在上网的过程中，有各种账号，比如weibo，论坛，QQ。
有些账号用来灌水，有些用来潜水，有些用来跟熟人聊天。
如果她刚好上人人或者facebook，那你就赚大了，不仅能获取她的信息，还能混进她的圈子。
等等，我们又不是变态，为什么要跟尾行男一样调查Alice？
至少有两种原因：
1.你要知道一些信息才能进行下一步攻击，例如她的电脑IP，她的经常用的软件（如果这些软件有漏洞的话，你就可以利用起来），她经常玩的游戏。
2.有些信息不能直接获得，必须通过其他信息来获得。
比如Alice的邮箱重置密码时的问题是：
你在哪所小学上学。
而你又刚好访问过她的人人，上面有她的学校记录，哇塞，中奖了！
于是你不通过任何技术手段，就进了她的邮箱！
虽然没有直接入侵她的电脑，但你距离Alice的美丽照片又近了一步。
tip：调查往往是一个非常发散的过程，因为你不知道那些信息有用那些信息没用。但是尽量多的获取信息，是这个阶段的首要任务。
第四步：靠近目标
当你完全了解一个人的时候，你就知道她喜欢什么，她的萌点在哪？她的弱点在哪？
比如她混哪个圈子，摄影圈，跳舞圈，音乐圈，动漫圈，她混的圈子，你能混进去吗？
如果你能混进去，那么你成功套磁，搭讪，获得她的信任吗？
比如Alice一直是东方神起的忠实粉丝。而且一直在一个qq群里，这个QQ群总是有人分享一些哥哥们的照片，于是你可以把一个病毒打扮成照片的样子，网上有现成的教程和工具，根本不用我教你。
如果她是海贼王的粉丝，如果她是哈士奇的粉丝，如果她是料理控，如果她是科幻迷，如果她是耽美狼。
如果Alice经常在网上泡着，总有一个圈子包含她。
但是很多时候，Alice是个难以攻陷的城堡，她不迷东方神起，也不迷任何流行文化，电脑上装了牛叉的防病毒软件，能打的补丁全都打过了，而且她很酷，是一个程序猿。。。
这个时候，你该怎么办呢？
我们就需要第五步：迂回攻击。
第五步：迂回攻击
现在要考验你 第三步：调查 走的扎实不扎实了。
你了解她的家人吗？她的爸爸，妈妈都是怎样的人，他们喜欢玩电脑吗？电脑水平如何，有没有QQ号，平时通过什么跟Alice联系。
你了解她的QQ好友吗？谁经常在她家日志里留言？谁和她是人人好友，微博好友呢？
她是个难以攻陷的城堡，那么她身边的人呢？
很多Alice都有一个基本不懂电脑的老爸，没事跟Alice用QQ联系，因为不会打字，所以总用视频聊天。
这个老爸不知道什么叫杀毒软件，Windows从来不打补丁，对电脑附件没有任何警惕信息心理。。。
很多Alice也有一个文科生的闺蜜，天天跟Alice在微博上互相吐槽，聊聊吃聊聊穿。
这个文科妹子大约懂得什么是杀毒软件，一般装着死慢的360，装机需要别人帮忙。
你还能找到比这更好的入侵对象吗？
把刚刚说过的 第四步：靠近目标 ，用在老爸和文科妹子身上吧，直到你盗了一个人QQ号，或者微博什么的。。。
这个时候点开Alice的头像，告诉她：
老爸。。。忘了银行密码了。
或者
亲，这个小游戏好好玩啊，电脑可能会报毒，不过没事的。
一般来说，爸爸的信任度更高，他问密码，Alice可能会说出来，如果Alice核心密码就一个。。。你懂的。
而朋友的信任度一般，但是闺蜜发来的小游戏，Alice可能会点开，即使出现报毒，也会加入白名单。
tip：我们的习惯性相信熟人，降低自己的警惕心理，出于对他们的信任，我们甚至说出密码，会主动关闭杀毒软件。
假如Alice周围没有薄弱环节，那么就看她周围的人有没有薄弱环节，比较复杂的攻击甚至要迂回好几次。
例如你要攻击Alice，而她周围的人都是电脑高手，那么你必须寻找她周围人的破绽，于是Alice的好友Bob的朋友Cat是一个合适的攻击点。
那么可以先从Cat入手，攻陷Cat之后开始攻击Bob，而后迂回到Alice面前。
tip：在实际攻击中，经常需要多次迂回。从最弱的节点开始，逐步靠近对象。但是迂回的次数越多，被发现的可能也就越大。
第六步：保护自己
如果Alice也是一个黑客，非常酷，在你渗透她的时候，她会不会发现你呢？而对你进行反渗透，反攻击呢？
这个时候，你就要考虑，在整个攻击过程中如何保护自己。
首先，在调查研究的时候，你必须用一个干净的身份来了解她。
例如人人网上，你必须把她加为好友才能看她的详细资料，这个时候，你就要考虑创立一个身份。
或者你要QQ上和她套近乎，那么也要注册一个干净的账号。
换而言之，为了了解她，靠近她，你必须拥有好几个新的身份，这个身份：
1.要跟她有交集，可以给你靠近她的机会。
2.不能暴露自己，也就是说通过这个身份，完全没法推断出这个身份背后的人就是你。
比如你在广州生活，那么你可以通过代理获得一个西藏的IP，然后注册一个诗意的藏族名字，去入侵一个热爱旅游的Alice。
比如你年方20，是个宅男，你可以模拟耽美狼的语言风格，混进一个同人女的圈子里，讨论一些菊花与黄瓜的重口爱情故事，入侵一个热爱看美男搞基的Alice。
tip：你要做另一个自己，一个完全不是自己的自己。这样你才能最大限度的攻击Alice，保护自己。
第七步：享受成就感，清扫痕迹
这一步，只有高阶黑客才会做，他们不仅要偷Alice的漂亮照片，还要让Alice永远永远都不知道，有个猥琐男曾经爱过她。
所以，他会在电脑里，QQ里，所有能清扫的地方，扫干净自己走过的痕迹。
这一切做完之后，才会在电脑后面望着Alice的照片，流着口水，窃喜不已，享受不见光的暗恋。
其实啊，这是屌丝才干的事情，真正的高帅富直接把妹就好了。。。
好，如何攻陷Alice已经快说完了。其实黑客已经根本不是技术工作了，而是社会工程学，关于这个有本很精彩的书，Kevin D. Mitnick的《欺骗的艺术》。
如果你是个举一反三的反社会人才，一定会瞬间顿悟，如果Alice不是女孩子，而是一家公司，或者一个政府，那么你该怎么办呢？
1.目标是什么：
暗黑破坏神3的源代码？
美国国防部的绝密信息？
高数考试的成绩单？
2.从谁手里能得到你想要的东西：
暴雪公司的游戏开发程序猿？
美国国防部的内网管理员？
数学老师？或者向电脑里输入数学成绩的人？
3.调查ta
ta懂不懂电脑？
ta有没有一个什么都不懂的老爹/老妈？
ta的女朋友/男朋友会不会电脑？
ta是谁的粉丝？
ta喜欢在哪个论坛里灌水？
ta的人人网和facebook？
ta的熟人圈子？
4.靠近ta！（这可能是唯一需要技术的环节）
选择什么工具？木马？蠕虫？
选择什么途径？QQ？微博？
如果你什么都不会，那就干脆套磁吧。。。
5.迂回攻击，从最弱点开始
ta周围最薄弱的环节？
ta的朋友/家人？
6.保护自己
干净的账户
干净的电脑
切断所有指向自己的线索
做另一个自己
7.获取目标，清除痕迹
哇，你比一般人早了两个月玩到暗黑破坏神3。。。
哇，你修改了高数成绩！你及格了！
哇，你把google赶出中国了！
哇，你让核电站停转了~~~
哇，你改了美军海军陆战队的血型了！
哇，你创建了解密百科！
哇，你牛叉到爆了~~~被戴上了银色小手环啊~~~
哇，你监狱三年游了。。。
总之三思而后行，黑客这个行当虽然很好玩， 但警察和网管也不是吃素的。。。当你看别人如不设防的城市，而高人看你，恐怕也是一样。
本文到这里就应该完了，但是不够科幻啊~~~所以最后一段，我打算按照中国传统作文的习惯升华一下，提升本文猥琐的中心思想！
留两个思考题：
1.攻陷一个妹子，跟攻陷一个网络系统，乃至攻陷一个公司，攻陷一个城市，攻陷一个国家，攻陷一个星球，有什么区别呢？规律是否相通？
2.当你深入了解一个系统的时候，它变得满身漏洞了。。。那么当你深入了解一个妹子的时候，她会变成怎样呢？
家园 附加一个真实的悲催案例 我老爹把密码写进了用户名里。。。那还是我全家公用的核心密码。
人生啊。。。·
而且他还被钓鱼了。
PS：我爹已经是中年人里用电脑比较好的了，居然也出现这种问题，自己还不知道。看来要渗透某个组织，某个系统，就从管理员/程序员的老爸下手就好了。
家园 还有一终极杀招 就是索性追到Alice和她结婚。
然后她输qq密码时在旁边偷看键盘背密码
家园 扫除痕迹.这里有个高招. 用tf卡做一个移动系统,你要干的事情就在这里面干.某天警察叔叔来敲门的时候就把它吞下肚子.(应该会没事吧?)最后警察叔叔就会发现你有一台不能启动的烂电脑.你可以很无辜的说,我什么都没干啊,瞧,这个烂电脑配件不齐全,我什么都干不了.
家园 额。。。你这方法不好 还有排泄的问题。
如果要防止硬盘留下痕迹，最好的方法就是用别人的机子。。。
家园 QQ的价值不只是号码或者Q币什么的。 QQ的价值不只是号码或者Q币什么的。
对别人一文不值，但是对原主可能就很重要。
比如：重要联系人，顾客，甚至本身就是客服QQ。
还有就是特殊号，比如好记的号码、生日号等等。
位数越短、没密保的号比有密保的号贵。
还有就是骗钱什么的，前面已经很多人说了。
家园 问个问题 如果通过破解“Alice的邮箱重置密码时的问题”，而重置了Alice邮箱密码，那不是自己也暴露了？Alice发现邮箱上不去了，就知道邮箱被黑了。这种情况下，有办法消除痕迹吗?
家园 第四个小故事：有点不可思议，但是却是真事 这几天看了公安部和台湾，泰国，马来西亚，斐济，斯里兰卡，印尼警察合作，从这些国家抓了四百多名骗子，让我想起以前发生在我身边的一个小案子，这种事照理不应该发生，尤其不应该发生在受过高等教育金字塔尖的人才身上，而且这名高端人才恰好又从事金融工作，当然这件事不能怨他，相反我非常佩服他，他是个很聪明的人，也比较幽默，损失的是他，他也比较难受，但也没和他同学闹翻，要怪只能怨他同学做事太不认真。事情的起因是这样的：他同学向他借了几万元钱，在他同学接完钱后，他手机不知道丢了还是怎么怎么的，换了号了，我忘记他有没有告诉他同学他换号了。反正有一天他同学有钱了，要还钱，悲催的事情发生了，他同学发到他以前的旧手机号码上了，而且那个号码有人在用。那个骗子就发信息告诉他同学银行卡号，然后他同学第二天就去银行汇钱去了，当然他同学汇款时写的是他的名字和骗子的卡号，银行告诉他同学名字和卡号不符，不给他同学汇，然后他同学因为排了很长时间队，很闷闷不乐的回家和自己另一半说这件事，那位倒是个明白人，说你最好打电话问问。架不住那位不这样想，说打什么电话，汇过去完事。第二天骗子急了，不停催他同学还钱，他同学也怒了，催什么催，又不是不还你钱，然后气冲冲冲到银行，排了半天队，柜员还是说帐号名字不对，这位正在气头上，又害怕再排队，说就这样汇，然后就悲剧了。
家园 操，太他妈悲摧了。 看得我老人家悲从中来，不可断绝
家园 花这句：其实黑客已经根本不是技术工作了，而是社会工程学 花这句，其实黑客已经根本不是技术工作了，而是社会工程学，与我心有戚戚焉！讲三个小案例吧：前两个是发生在我身边，最后一个是n多年前听说的，祝好人一生平安！发生在我身边的这个盗取qq用的技术不值一提，但是铺垫颇为成功，像所有类似的故事一样，以前一个分别有一两年的算不上闺蜜的好朋友突然从日本和你（后用大陆mm代，这个大陆mm基本是一个电脑小白）聊天（后边用日本mm代），说她嫁了了一个鬼子，鬼子家很有钱，他爹是一个小会社的社长，虽然日本拼爹没那么厉害，但是有个成功的爹在大陆还是有市场的，现在有了一个漂亮的baby,想想大陆的这边，羡慕嫉妒恨，那是必须的！聊到酒酣耳热时，抱歉俺是个粗人，用这种话形容有点过了，日本那边mm突然说我这里有几张照片，你看看你还认识她们吗？大家可能都猜得到，日本mm给大陆mm一个链接，单纯的大陆mm点开后居然弹出了一个网页，要求输入用户名，密码，满脑子味真汤，日本化妆品的大陆mm问输什么啊，日本mm轻描淡写的说啊就是你的qq用户名和密码，结果地球人都知道，用户名和密码被盗。然后日本mm用这个qq向大陆mm的家人和朋友骗钱，第一次没骗到。记住千真万确是第一次，同样的当大陆mm几个月后又上了一次，当然这次的理由日本mm要荣归故里，然后骗钱的事情再次发生，这次大陆mm的家人要汇钱了，万幸在汇钱前打电话问钱够不够，大陆mm一头雾水，这时才发现qq被盗，但是仍然不知道怎么被盗的，因为她压根就怀疑过日本mm，直到她让我帮她分析她计算机哪里出了问题，我的第一反应就是日本mm有问题，她死活不信，她的理由很简单，她现在那么有钱，我哪点钱她哪看得上！我一时无语！我心里想“你难道就不知道什么叫杀贫济幅，什么叫贪心不足？”