Re: [好奇]有沒有職業駭客的八卦阿?

[shter (飛梭幽影)]

職業駭客其實大多為資訊安全工程師 , 真正靠破解在賺錢的不多
不過大致上來說駭客有分黑帽與白帽 , 而且並非以營利為目的
主要在於研究新事物 , 並且是崇尚自由與分享的精神

真正的駭客一定俱有程式設計的能力或理解力 , 不論深淺
因為就算是要用 SQL Injection 也要懂基本 SQL 語法
而想要使用 Buffer Overflow 攻擊也要對記憶體/定址....等有概念

若是就破解入侵而言 , 其實大多建築在軟體的 bug 之上
比方說 MS SQL Server 過去有個 bug 是 CmdShell
也就是在資料庫中可以執行 DOS / CMD 指令
變相取得權限後就可以利用指令的方式對伺服器動手腳
比方殖入名為 abc.exe 的木馬後再利用指令執行

病毒和木馬的基本分別在於病毒是獨立主動執行與感染破壞
而木馬是一個被動的程式 , 它載入後並不會主動傳輸什麼
而是你要從遠端連線上去後搖控它對它下命令 , 比方下載文件之類的
不過近年來也有功能性木馬 , 殖入後會自動執行 script 對外連線

有關駭客的東西其實講很多也講不完
有興趣的話可以找 Zuso , 裡面也有一個很有名的駭客 , 代號
abcdefghjlmnopqrstuvwxyz (看得懂就看得懂....不方便直接打出他的代號)
極光駭客 也有很多是參考 Zuso 的資料 , 他們真的對台灣資安貢獻不少

--
你相信你的螢幕嗎?你敢讓你的螢幕挑戰黑暗堆疊嗎?
至此下載 ISee Monitor Test http://blog.yam.com/melix
究竟...你能看見多少層黑暗堆疊呢?
調整過後我相信我的螢幕就跟我相信鋒哥會打全壘打一樣呢!!

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 61.230.17.221
→ supermannike:找也沒用吧 那些都是心血 誰會平白無故教人
推 kindaichitom:嗯,之前無情的風被反駭回去...
推 yanli2:IK
推 wch6858:極光駭客還滿平易近人的
推 boylee:好黑...XD
推 peiwinds:XD