如何评价一个黑客的水平
纯技术角度考虑,一般认为:
一流独立挖洞,写EXP
手握各种0day,挖的洞各式各样,从操作系统底层(系统DLL上的各种堆栈溢出,如MS12020)到各种软件(IE漏洞,如极光,apache漏洞,如struts2 漏洞)到WEB应用(如各种cms的SQL注入,XSS点,如最近的discuz7.2SQL注入漏洞)。大家嘴巴上说挖洞人都是一样牛逼的,只是方向不同,实际上大家心中默认还是觉得牛逼程度依次排列: 操作系统漏洞各类软件漏洞web应用漏洞。
二流熟悉各种漏洞利用,poc出来后能第一时间写EXP,跟第一流其实有重叠,也能挖洞,不过能力一般有限,并且把更多的时间花在了各类洞的利用上。
三流,有一定程序水平,不过要自己写EXP写不出来或者写的很烂,效率奇低。一般就经常关注各大漏洞平台或者知名黑阔的blog,眼巴巴等着EXP出来了就拿去刷洞。
四流,只会拿着EXP刷洞,还经常刷不出来,而且工具基本上必须图形化,metasploit,sqlmap这类工具基本不知道或者听说过。手工渗透能力极其有限,俗称脚本小子。又或者只是不断的扫1433,然后去D别人,或者出售肉鸡之类的,技术水平差不多都归于此类。
大致水平分类就是这样了。
黑客分为哪几个等级?
黑客的等级可以用下面7个层次来说明:
Level 1——愣头青【百万人】:会使用安全工具,只能简单扫描、破译密码
Level 2——系统管理员【上万人】:善用安全工具,特别熟悉系统及网络
Level 3——大公司的开发人员或核心安全公司大牛【几千人】:对操作系统特别熟悉,开始开发代码,写自己的扫描器
Level 4——能找到并利用漏洞【几百人】:自己能找漏洞、自己找0day并且写exp利用漏洞的;对系统做挖掘漏洞的协议测试
Level 5——高水平【少于百人】:防御和构建系统的人
Level 6——精英级【几十人到十几人】:对操作系统的理解很深入
Level 7——大牛牛【寥寥无几】:马克·扎克伯格、艾伯特·爱因斯坦等改变世界的人
黑客是一个中文词语,皆源自英文hacker,随着灰鸽子的出现,灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术,于是出现了“骇客”与"黑客"分家。
2012年电影频道节目中心出品的电影《骇客(Hacker) 》也已经开始使用骇客一词,显示出中文使用习惯的趋同。
实际上,黑客(或骇客)与英文原文Hacker、Cracker等含义不能够达到完全对译,这是中英文语言词汇各自发展中形成的差异。
Hacker一词,最初曾指热心于计算机技术、水平高超的电脑专家,尤其是程序设计人员,逐渐区分为白帽、灰帽、黑帽等,其中黑帽(black hat)实际就是cracker。
在媒体报道中,黑客一词常指那些软件骇客(software cracker),而与黑客(黑帽子)相对的则是白帽子。
真正意义上的黑客,到底可以厉害到什么程度?
没有厉害的黑客。确实有某些人很聪明钻过系统的漏洞。但只是昙花一现。
而且人生无非是为了生活的更好,没办法发财,所以用自己的技术引发些问题,引起别人注意,这样来找个好职位。
所谓黑客只是年少的幻想。就像侠客一样,现在我们知道侠客只是梦幻,不会飞,挡不住子弹。黑客也一样。
把大学计算机课程全学会就能达到所谓黑客水平。只所以达不到,是因为课程很难,大家又是及格万岁,应付考试。
而你可以翻翻汇编之类的书籍,确实很难,毕竟电脑不是我们发明的。
一个合格的黑客该具备什么样的能力?
名黑客(hacker)是一个喜欢用智力通过创造性方法来挑战脑力极限的人,特别是他们所感兴趣的领域,例如电脑编程或电器工程。 黑客最早源自英文hacker,早期在美国的电脑界是带有褒义的。但在媒体报导中,黑客一词往往指那些“软件骇客”(software cracker)。 黑客一词,原指热心于计算机技术,水平高超的电脑专家,尤其是程序设计人员。 但到了今天,黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker,有人翻译成“骇客”。 黑客和骇客根本的区别是:黑客们建设,而骇客们破坏。 也有人叫黑客做Hacker。 黑客一词一般有以下四种意义: 一个对(某领域内的)编程语言有足够了解,可以不经长时间思考就能创造出有用的软件的人。 一个恶意(一般是非法地)试图破解或破坏某个程序、系统及网络安全的人。这个意义常常对那些符合条件(1)的黑客造成严重困扰,他们建议媒体将这群人称为“骇客”(cracker)。有时这群人也被叫做“黑帽黑客”。 像国内著名的黑客 “教主”则是一个专业的黑帽黑客,利用系统的漏洞来达到入侵和渗透的目的。 一个试图破解某系统或网络以提醒该系统所有者的系统安全漏洞。这群人往往被称做“白帽黑客”或“匿名客”(sneaker)或红客。许多这样的人是电脑安全公司的雇员,并在完全合法的情况下攻击某系统。 一个通过知识或猜测而对某段程序做出(往往是好的)修改,并改变(或增强)该程序用途的人。 “脚本小孩”则指那些完全没有或仅有一点点骇客技巧,而只是按照指示或运行某种骇客程序来达到破解目的的人
求采纳
什么是黑客,黑客可以厉害到什么程度
黑客(大陆和香港:黑客;台湾:骇客,英文:Hacker),通常是指对计算机科学、编程和设计方面具高度理解的人。实际上,黑客(或骇客)与英文原文Hacker、Cracker等含义不能够达到完全对译,这是中英文语言词汇各自发展中形成的差异。Hacker一词,最初曾指热心于计算机技术、水平高超的电脑专家,尤其是程序设计人员,逐渐区分为白帽、灰帽、黑帽等,其中黑帽(black hat)实际就是cracker。到了今天,缺乏常识的人们都认为,黑客一词泛指那些专门利用计算机病毒搞破坏的家伙,但事实上黑客只是指在计算机方面有造诣的人。在媒体报道中,黑客一词常指那些软件骇客(software cracker),而与黑客相对的是红客。当然,也有正义的黑客。
黑客的基本功是什么?
不想CV..你所想到的那些黑客很多都是些未成年的小P孩,懂几款木马的使用方法就自称黑客了..
真正的黑客都是些水平很高的程序员..精通一门或多门编程语言..
他们善于发现系统或软件的BUG..精通windows底层的各种协议...对系统进程
系统服务
和注册表的使用方法
作用等了如指掌..
真正的黑客不屑去做像盗号这类没有技术含量且非常龌龊的事情..
真正的黑客不会总想着去搞破坏..他们的目的纯粹是技术研究..
中国的顶级黑客在国际上是一个什么样的水平
平均处于中游水准吧。不过大牛还是很多的,主要是一群连编程都不会的所谓的抓鸡黑客们拖后腿。不过从技术角度来说中国黑客具备国际顶尖能力的还是不少的。
比如0x557里面几个nb成员,后来居上的keenteam等,里面都是手握几百个0day的大神们,并且挖洞能力很强。
tk教主就不说了,还有袁哥,基本都是微软给跪舔的节奏,要是微软哪天舔的不爽了,手里的一堆windows的RCE 0day随便拿一个也能卖个几十万刀。
这类人群基本在世界范围在前排,技术到达一定境界之后就是哲学和艺术的范围了,再排名次就没意义了。
目前中国黑客界欠缺的主要是创新,不过这也和中国的社会环境有关。
黑客的等级是如何划分的?
黑客的等级可以用下面7个层次来说明:
Level 1——愣头青【百万人】:会使用安全工具,只能简单扫描、破译密码
Level 2——系统管理员【上万人】:善用安全工具,特别熟悉系统及网络
Level 3——大公司的开发人员或核心安全公司大牛【几千人】:对操作系统特别熟悉,开始开发代码,写自己的扫描器
Level 4——能找到并利用漏洞【几百人】:自己能找漏洞、自己找0day并且写exp利用漏洞的;对系统做挖掘漏洞的协议测试
Level 5——高水平【少于百人】:防御和构建系统的人
Level 6——精英级【几十人到十几人】:对操作系统的理解很深入
Level 7——大牛牛【寥寥无几】:马克·扎克伯格、艾伯特·爱因斯坦等改变世界的人
实很难,毕竟电脑不是我们发明的。一个合格的黑客该具备什么样的能力?名黑客(hacker)是一个喜欢用智力通过创造性方法来挑战脑力极限的人,特别是他们所感兴趣的领域,例如电脑编程或电器工程。 黑客最早源自英文hacker,早期在美国的电脑界是带有褒义的。但在