黑客历史
黑磕身影已经存在了一个多世纪。最早的黑客可以追溯到19世纪70年代的几个青少年，他们用破坏新注册的电话系统的行为挑战权威。下面就让我们来看一看最近35年磊客们的忙碌身影。
本世纪60年代初
装备有巨型计算机的大学校园，比如MIT的人工智能实验室，开始成为黑客们施展拳脚的舞台。最开始，黑客(hacker)这个词只是指那些可以随心所编写计算机程序实现自己意图的计算机高手，没有任何贬义。
70年代初
JohnDraper发现通过在孩子们用的一种饼干盒里发出哨声，可以制造出精确的音频输入话筒让电话系统开启线路，从而可以借此进行免费的长途通话。Draper后来赢得了"嘎扎上尉"的绰号。整个70年代，Draper因盗用电话线路而多次被捕。
雅皮士社会运动发起了YIPL/TAP杂志（青年国际阵营联盟/技术协助计划）来帮助电话黑客（称为"phreaks"，即电话线路盗用者）进行免费的长途通话。
加利福尼亚Homebrew电脑俱乐部的两名成员开始制做"蓝盒子"，并用这种装置侵入电话系统。这两名成员一个绰号"伯克利蓝"（即SteveJobs），另一个绰号"橡树皮"（即SteveWozniak），他们后来创建了苹果电模
80年代初
作家WilliamGibson在一部名叫巫师（Neuromancer）的科幻小说中创造了"电脑空间"一词。
国联邦调查局开始逮捕犯罪的黑客。在最初的几起黑客罪案中，名为Milwaukee－based414s的黑客小组（用当地的分区代码取名）颇引人注目，其成员被指控参与了60起计算机侵入案，被侵对象包括纪念Sloan－Kettering癌症中心甚至洛斯阿莫斯国家实验室。
新颁布的综合犯罪控制法案，赋予联邦经济局以法律权限打击信用卡虹脑欺诈犯罪。
两个黑客团体相继成立，他们是国的"末日军团"郝国的"混沌电脑俱乐部"。"黑客季刊"创刊，用于电话黑客虹脑黑客交流秘密信息。
80年代末
新颁布电脑欺骗和滥用法案，赋予联邦政府更多的权利。国国防部为此成立了计算机紧急应对小组，设在匹兹堡的卡耐基－梅隆大学，它的任务是调查日益增长的计算机网络犯罪。
25岁，经验丰富的黑客KevinMitnick秘密监控负责MCI和数字设备安全的政府员的往来电子邮件。KevinMitnick因破坏计算机和软件被判入狱一年。
芝加哥第一国家银行成为一桩7000万元的电脑抢劫案的受害者。
一个绰号"FryGuy"的印第安那州的黑客因侵入麦当劳系统，被警方强行搜捕。在亚特兰大，警方同样搜捕了"末日军团"的三名黑客成员，其绰号分别为"Prophet"，"Leftist"和"Urvile"。
90年代早期
由于AT&T的长途服务系统在马丁路德金纪念日崩溃，国开始实施全面打击黑磕行动。联邦政府逮捕了圣路易斯的"KnightLightning"。在纽约抓获了"欺骗大师"的三剑客"PhiberOptik"，"AcidPhreak"和"Scorpion"。独立黑客"EricBloodaxe"则在德克萨斯被捕。
由联邦经济局和亚里桑那打击有组织犯罪单位的成员成立了一个取名OperationSundevil的特殊小组在包括迈阿密在内的12个主要城市进行了大搜捕，这个持续17周的亚里桑那大调查，最后以捕获黑客KevinLeePoulsen，绰号"黑但丁"宣告终结。"黑但丁"被指控取了军事文件。
黑客成功侵入格里菲思空军基地，然后又袭击了国航空航天管理局（NASA）以及韩国原子研究所的计算机。伦敦警察厅抓获一个化名"数据流"的16岁英格兰少年，该少年被捕时像一个婴儿一样蜷曲着身体。德州A&M的一名教授不断收到一个从校园外登录到其计算机的黑客发出的死亡威胁，该教授被迫用其互联网址发送了2万多封种族主义内容的电子邮件。
KevinMitnick再次被抓获，这一次是在纽约的Raleigh，他被圣迭哥超级计算中心的TsutomuShimomura追踪并截获。公众媒体大量报道此事。
90年代末
国联邦网站大量被黑，包括国司法部，国空军，中央局和国航空航天管理局等。
国审计总局的报告表明仅仅1995年国国防部就遭到黑客侵袭达25万次之多。
一个加拿大的黑客组织"男孩时代"，因对其成员受错误指控非常愤怒，而侵入了加拿大广播公司的网站并留下一条信息称"媒体是骗子"。该组织的黑客被媒体指控对加拿大的某个家庭进行电子追踪，但稍后的调查表明该家庭15岁的儿子才是进行电子追踪的真正元凶。
黑客们成功穿透了微软的NT操作系统的安全屏障，并大肆描述其缺陷。
流行的电子搜索引擎Yahoo!被黑客袭击，黑客声称如果KevinMitnick不被释放，一个"逻辑炸弹"将于1997年圣诞节，在所有Yahoo!用户的电脑中爆发。而Yahoo!的发言人DianeHunt则声称Yahoo!没有病毒。
1998年
汾磕广告开始在电视频道SuperBowlXXXII上播出，这是互联网协会的一则３０秒的广告，费130万元。广告的内容是两个俄罗斯导弹发射基地的工作人员担心黑客通过计算机发出发射导弹的指令，他们认为黑客可能以任何方式决定这个世界的毁灭。一月，联邦劳动统计局连续几天被成千上万条虚假请求信息所淹没，这种黑客攻击方式名为"spamming"。
黑客们侵入国儿童基金会网站，并威胁如不释放KevinMitnick将会有大屠杀。
黑客声称已经侵入五角大楼局域网，并窃取了一个军事卫星系统软件。黑客们威胁将把软件卖给恐怖分子。
国司法部宣布国家基础设施保护中心的使命是保护国家通讯，科技和交通系统免遭黑客侵犯。
黑客组织L0pht在国国会听证会上警告说，它可以在30分钟内关闭全国范围内的所有进出互联网的通道。该组织敦促更强有力的网络安全检查。
黑客历史面面观
20世纪70年代早期
最初，"黑客"（HACKER）是一个褒义词，指的是那些尽力挖掘计算机程序的最大潜力的电脑精英。
1983年
国联邦调查局首次逮捕6名少年黑客（因其所住地区电话区号为－414－，又被称作"414"黑客）。6名少年侵入60多台电脑，其中包括斯洛恩－凯特林癌症纪念中心和诺斯阿拉莫国家实验室。
1984年
艾里克－克力在国在国创办黑客杂志《2600：黑客季刊》，成为黑客交换信息的重要场所。
1985年
地下记者"塔兰王"和"闪电骑士"创办电子杂志《弗里克》－Phrack，专门介绍攻击计算机的知识。
1987年
17岁的高中学生赫尔伯特－齐恩（又称"影子鹰"）承认侵入国电话电报局新泽西州电脑网络。齐恩是国被判有罪的第一位黑客。
1988年
国康奈尔大学学生罗伯特－莫里斯（22岁）向互连网上传了一只"蠕虫"。这个程序为攻击UNIX系统而设计，侵入其他电脑并自我繁衍，占用大量系统资源，使当时近1/10互连网陷入瘫痪。
1989年
国加利福尼亚大学系统管理员克利弗－斯托尔发现了5名西德电脑间谍入侵国政府和大学网络。5名西德人最终因间谍罪被逮捕起诉。
1990年
国一个黑客组织－－"末日军团"中四名成员因盗窃南方贝尔公司911紧急电话网络的技术秘密而被逮捕。同年，国联邦特工处发动"阳光罪恶行动"对黑客进行严打。
1994年
国宇宙航天局的电脑网络受到两名黑磕攻击。
1995年
俄罗斯黑客列文（30岁）在英国被捕。他被控用笔记本电脑从纽约期银行非法转移至少371万圆到世界各地由他和他的同伙控制的帐户。
1996年
一位代号Johnny的黑客向全球大约40位政治家、企业领导人和其他个人发送邮件炸弹，一个周末便制造了高达2万条邮件垃圾。－－当然在现在这不算什么啦！！！
1998年
国国防部宣布黑客向五角大楼网站发动了"有史以来最大规模、最系统的攻击行动"，打入了许多政府非保密的敏感电脑网络，查询并修改了工资报表和人员数据。
1999年5月－6月
国参议院、白宫和国陆军网络以及数十个政府网站都被黑客攻陷。黑客在国新闻署网站留下的信息最引人注目"水晶，我爱你。"署名为：Zyklon。
1999年11月
挪威黑客组织"反编译工程大师"破解了DVD版权保护的解码密钥并公布在互连网上，引起震惊！
2000年2月
在三天的时间里，黑客组织使全球顶级互连网站－－雅虎、亚马逊、电子港湾、CNN等陷入瘫痪。黑客使用了一种叫作"拒绝服务式"攻击手段，即用大量无用信息阻塞网站的服务器，使其不能提供正常服务。
2000年6月
黑客对YAHOO进行了攻击，盗走了用户的密码并查看了一些用户的资料。这次黑客进攻的方法是：把一个木马程序用邮件的形式传给YAHOO的一名职员，而这个职员不小心运行了程序，最终导致了一场灾难。
黑客相關：
黑客技术：经典黑客远程攻击方法讲解
锁定目标INTERNET上每一台主机都有一个符合自己的名字，就像每个人都有一个合适得称呼一样，称做域名；然而一个人可能会有几个名字，域名的定义也会有同样的情况，在INTERNET上能真正标识主机的是IP地址，域名只是用IP指定的主机用于好记的而起的名字。当然利用域名和IP地址都可以顺利找到主机(除非你的网络不通)。
要攻击谁首先要确定目标，就是要知道这台主机的域名或者IP地址，例如：www.yahoo、1.1.1.1等。知道了要攻击目标的位置还很不够，还需要了解系统类型、操作系统、提供服务等全面的资料，才能做到“知己知彼，百战不怠”，如何获取相关信息，下面我们将详细介绍，如果对网络域名和IP地址不清楚的，赶紧翻一下手头的书吧！并且现在练习一下PING命令吧！相信在实战中会用得到！有什么用？如果PING目标主机返回时间太长或你根本PING不通目标主机，你如何继续呢！(目标不在你的射程之内)
二是服务分析INTERNET上的主机大部分都提供WWW、MAIL、FTP、BBS等网络信息服务，基本每一台主机都同时提供几种服务，一台主机为何能够提供如此多的服务呢？UNIX系统是一种多用户多任务的系统，将网络服务划分许多不同的端口，每一个端口提供一种不同服务，一个服务会有一个程序时刻监视端口活动，并且给予应有的应答。并且端口的定义已经成为了标准，例如：FTP服务的端口是21，TELENT服务的端口是23，WWW服务的端口是80等，如果还想了解更多请进行下面的步骤：进入MS－DOSPROMPTC:\WINDOWS>editservices(回车)慢慢阅读吧！不过很多的端口都没有什么用，不必把它们都记住！
我们如何知道目标主机提供了什么服务呢？很简单用用于不同服务的应用程序试一试就知道了，例如：使用TELNET、FTP等用户软件向目标主机申请服务，如果主机有应答就说明主机提供了这个服务，开放了这个端口的服务，但我们现在只需知道目标主机的服务端口是否是“活”的，不过这样试比较麻烦并且资料不全，我会经常使用一些象PORTSCAN这样的工具，对目标主机一定范围的端口进行扫描。这样可以全部掌握目标主机的端口情况。现在介绍一个好工具，缺少好工具，就不能顺利完成工作。HAKTEK是一个非常实用的一个工具软件，它将许多应用集成在一起的工具，其中包括：PING、IP范围扫描、目标主机端口扫描、邮件炸弹、过滤邮件、FINGER主机等都是非常实用的工具。
完成目标主机扫描任务，首先告诉HAKTEK目标主机的位置，即域名或IP地址。然后选择端口扫描，输入扫描范围，开始扫描，屏幕很快返回“活”的端口号以及对应的服务。对资料的收集非常迅速完整。为什么掌握目标的服务资料？如果目标主机上几个关键的端口的服务都没有提供，还是放弃进攻的计划吧，不要浪费太多时间放在这个胜率不大的目标上，赶紧选择下一个目标。先看一个扫描实例：Scanninghostxx.xx.xx,ports0to1000Port7found.Desc=’echo’Port21found.Desc=’ftp’Port23found.Desc=’telnet’Port25found.Desc=’tp’Port53found.Desc=’domain/nameserver’Port79found.Desc=’finger’Port80found.Desc=’www’Port90found.Port111found.Desc=’portmap/sunrpc’Port512found.Desc=’biff/exec’Port513found.Desc=’login/who’Port514found.Desc=’shell/syslog’Port515found.Desc=’printer’Done!如果系统主要端口是“活”的，也不要高兴太早，因为系统可能加了某些限制，不允许任何用户远程连接或不允许ROOT远程连接，或者进入后限制用户只能做指定的活动便又被强行中断，这仅仅指TELNET服务而言，其实还会遇到很多复杂的情况。这里只介绍目标主机是否开放了端口，而我们还不知目标主机使用的是什么系统，每一个端口的服务程序使用的是什么版本的系统，不要急，先联系一下HAKTEK工具吧！没有，快去下载吧！
三、系统分析现在开始讲解如何了解系统，目标主机采用的是什觅作系统，其实很简单，首先打开WIN95的RUN窗口，然后输入命令：TELNETxx.xx.xx.xx(目标主机)然后[确定]，看一看你的屏幕会出现什么？DigitalUNIX(xx.xx.xx)(ttyp1)login:不用我说你也会知道你的目标主机和操作系统是什么啦！对，当然是DEC机，使用的是DigitalUNIX啦！好，我们再看一个：UNIX?SystemVRelease4.0(xx.xx.xx)login:这是什么？
可能是SUN主机，SunOs或Solaris，具体是什么？我也说不清楚！这一方法不是对所有的系统都有用，例如象下面的情况，就不好判断是什么系统：XXXXOS(xx.xx.xx)(ttyp1)login:有些系统将显示信息进行了更改，因此就不好判断其系统的信息，但根据一些经验可以进行初步的判断，它可能是HPUnix。另外利用上面介绍的工具HAKTEK，利用目标主机的FINGER功能也可以泄露系统的信息。
Establishingreal－timeuserlist…(Onlyworksifthesysadminisamoron)－－－[Fingersession]－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－WeletoLinuxversion2.0.30atxx.xx.xx…
上面的这句话就已经足够！如何知道系统中其它端口使用的是什么服务？例如23、25、80等端口。采用同样上面的手段，利用TELNET和本身的应用工具，FTP等。使用TELNET是请将端口号作为命令行参数，例如：telnetxx.xx.xx25就会有类似下面的信息提供给你：220xx.xx.xxSendmail5.65v3.2(1.1.8.2/31Jan97－1019AM)Wed,3Jun199813:50:47+0900这样很清楚目标主机Sendmail的版本。当然对很多端口和不同的系统根本没有用。因此需要对应的应用工具才能获得相应的信息。例如：Connectedtoxx.xx.xx.220xx.xx.xxFTPserver(DigitalUNIXVersion5.60)ready.User(xx.xx.xxnone)):INTERNET上大多数是WWW主机，如何知道目标主使用的是什么样的WEBSERVER，介绍一个页面的查询工具，只要你告诉它目标主机的地址和WEB服务断口，它立刻会告诉你有关信息。58xs8.com