检测黑客软件_如何测试黑客技术水平

hacker|
133

如何知道自己有没有黑客天赋

:1-特定方向的好奇心:对网络空间甚至对生活中无法直接直接的信息有好奇心,并且能付诸行动、想方设法去挖掘、探求答案的人,即便不会编程,不懂计算机技能,他也可能通过社会工程学或者其他门路达到目的。2-对爱好的坚持:黑客的成长道路是孤独的,就像登山,在到达山巅前,需要经历一段艰苦而孤独的历程,得能坚持下去才行。3-有craker精神甚至能力:有想法甚至能力打破现状的人,包括一个精通编程语言的开发者,只要他有不走寻常路的念头,他随时可以成为hacker

如何评价一个黑客的水平

纯技术角度考虑,一般认为:

一流独立挖洞,写EXP

手握各种0day,挖的洞各式各样,从操作系统底层(系统DLL上的各种堆栈溢出,如MS12020)到各种软件(IE漏洞,如极光,apache漏洞,如struts2 漏洞)到WEB应用(如各种cms的SQL注入,XSS点,如最近的discuz7.2SQL注入漏洞)。大家嘴巴上说挖洞人都是一样牛逼的,只是方向不同,实际上大家心中默认还是觉得牛逼程度依次排列: 操作系统漏洞各类软件漏洞web应用漏洞。

二流熟悉各种漏洞利用,poc出来后能第一时间写EXP,跟第一流其实有重叠,也能挖洞,不过能力一般有限,并且把更多的时间花在了各类洞的利用上。

三流,有一定程序水平,不过要自己写EXP写不出来或者写的很烂,效率奇低。一般就经常关注各大漏洞平台或者知名黑阔的blog,眼巴巴等着EXP出来了就拿去刷洞。

四流,只会拿着EXP刷洞,还经常刷不出来,而且工具基本上必须图形化,metasploit,sqlmap这类工具基本不知道或者听说过。手工渗透能力极其有限,俗称脚本小子。又或者只是不断的扫1433,然后去D别人,或者出售肉鸡之类的,技术水平差不多都归于此类。

大致水平分类就是这样了。

黑客是怎么判断水平高低的呢?

踩点,分析,判别,扫描,发现漏洞,编写恶意代码,攻击,控制,提权,消痕

都有入门的教程,也分别有高级的教程,不是一本能覆盖的了的。你可以到专门的黑客网站去看看,给你推荐一个:黑客武林。

0条大神的评论

发表评论