首页    新闻    下载    文档    论坛     最新漏洞    黑客教程    数据库    搜索    小榕软件实验室怀旧版    星际争霸WEB版    最新IP准确查询   
名称: 密码:      忘记密码  马上注册
安全知识 :: 脚本攻防

从黑客到站长:循着梦想的轨迹


http://www.gipsky.com/
我接触电脑的时间因该算比较晚了,我接触电脑应该是在04年,那时候正是流行“传奇私服”的时候。我出生在一个单亲家庭,跟家人的关系不怎么好。从04就开始经常往外面跑,天天到网吧跟朋友去玩“传奇私服”一玩最少都是一天一夜,甚至有时候是三天天夜。直到身体实在坚持不住的时候才会去吃饭。一玩就快1年了,直到夏天的时候看见我的一个朋友去学了计算机维护,后来经过跟家人商量。家人给我了700块钱我去学了计算机维护。那时候学计算机维护的目标就是当个“网管”继续玩传奇还有工资拿。

  去了学校也没怎么学东西,什么都不懂,也学不进去。后来老师说教我们做传奇,我兴趣一下就来了,我也可以当一回GM了。我还清楚的记的第一次架设传奇私服用的版本是1.85版的。等传奇真的架设好了,可以玩了,忽然兴趣都没了。原来架设一个传奇私服就这么简单,下载一个版本修改一些参数。找个计算机也就是我们现在说的服务器,就直接可以运行了。而GM就直接等着会员给他打钱买装备了,我回味了一下,我们天天在网吧花那么多时间、精力、和金钱都是在干一些无谓的事情。在这期间我明白了一个道理;“我不是在玩游戏 而是被游戏玩了”玩了我的时间、我的金钱、还玩出了一身病。突然发自内心的想好好学计算机维护了。

  04年的时候在我们新疆还有60%左右的网吧都是用的Windows 98、所以老师就从Windows 98开始教我们做系统了,先学做Windows 98 然后是Windows 2000 接着是Windows 2003、最后才是Windows XP。学了这么多最后才感觉Windows XP是最简单的。全自动化、而Windows 98相对来说比较复杂。

  做系统都学会了然后开始学着装游戏、软件以及组装电脑。虽然心里面真的很想把计算机维护学好,但是内心还是经不住游戏的诱惑,偶尔还是会玩一玩游戏。一晃一个多月过去了、在一次偶然的时候我的QQ被盗了,那时候根本就不知道有密码保护,甚至什么是密码保护都不知道。我在想为什么我的密码会错误呢?而百思不得其解,跑到学校问老师、老师说可能你的QQ密码可能是被木马劫持了。然后被别人改了密码。木马?劫持。一头雾水、后来经过老师2个小时的解说和我不断的问。终于明白了什么是木马,那时候就给老师说你教我盗QQ吧,老师无谓地笑了笑,我不教这些。后来我自己跑到Baidu去搜索,第一次接触到“黑客”这个词!我记的我第一次看视频教程是在163的一个分站上面,为了使今天的文章更加详细更加真切我把这个网站找到了。主题是“黑客教程未完结版”URL地址是http://tech.163.com/special/h/000915SN/hachervip.html这个页面的东西我可以说每个视频都看完了。因为老师那里学习用的计算机都是Windows 98系统而且都没有耳机,所以我跑到网吧,拿了一个。因为我朋友在那网吧做网管所以也没说什么。花了几天的时间把里面所有的教程几乎都看完了,在一次偶然来上课的时候,遇到了其他的一个电脑培训班的学生。他说他会盗QQ而且还盗了不少QQ,我就一直问他。后来他告诉我了一个网站名字叫“木马基地”URL地址是http://www.mmbest.com因为这次我算是真正的基础了计算机,接触了网络,所以这些画面都记忆如新。我下载了一个盗QQ的木马,不会用上面都是什么收信啊发信啊。看不懂,后来王老师看我对这方面挺赶兴趣的过来给我指点了一下,他只说了几句话我很清楚的记的他说的话“在网上不管干什么事情,安装软件也好配置木马也罢,把软件下载下来了不要急着打开软件,而是先看说明。如果实在看不懂,就自己去百度搜索一下”,那一次配制盗QQ木马是我第一次接触木马配置,并且成功的收到了信。那时候都是163邮箱收信,压根就没有现在的ASP收信。

  会配置木马了就说明我可以去盗QQ了。跑到网吧配置了一个QQ木马并且在计算机上面运行了,但是几天过去了什么东西也没有。后来又去问老师,老师告诉我网吧都有“冰点”。冰点?什么东西。后来才知道冰点是为了防止网吧的计算机中木马而安装的冰点还原精灵,后来老师无意中说的一句话,“任何东西都可以破解的”,破解?我开始百度找资料,后来才发现用一个小工具就可以轻松的破解冰点2005,就这样我在网吧偷了几个QQ,后来感觉也没什么意思。后来老师又给我介绍了几个工具“冰河”还有“广外女生”现在玩hack的人基本上都知道冰河这个软件但是没几个人知道“广外女生”。后来慢慢的会完了,开始控制网吧主机。那时候网吧的管理软件都是“万象2004”我很清楚的记得那时候没事给自己会员卡里面加一点钱。然后有些工具太大了不知道放在那里就破解网吧的冰点。留一个盘不还原。给自己放东西。

  就这样玩了差不多半年,后来出来了一种新的远程控制软件“灰鸽子”相信好多人都对这个很熟悉,但是你真的知道最早的“灰鸽子”是什么样子的吗?有多少个版本吗?

  后来计算机维护学完了,我又开始在网吧玩了,那时候基本上已经不玩游戏了,天天玩灰鸽子,后来又学会了抓肉鸡,135、139、445、3389、1433、4899、5900。这些抓鸡方法都是先后相继学会的。但是我把木马传到了别人的计算机上面,肉鸡老是不上线,后来才知道是被“杀毒软件”杀掉了。后来就开始学做木马免杀。

  那时候觉得自己很了不起了,很喜欢在别人面前卖弄,我记的那时候经常去两个网站学习“杀客基地”和“矛与盾”在杀客基地的时候认识了我现在的好朋友,“黑网之秀”他也是新疆的。是杀客基地站长的徒弟。那时候他在我心里是很牛B的。后来又知道了“黑鹰红客基地”这个网站。我用我的第一笔做“网管”的工资去黑鹰买了一个VIP帐号98快钱开始学习。那是我一次花钱去网站上学习。是第一次去网站办VIP也是最后一次去黑客网站上办VIP。那时候我最喜欢的就是“远程控制”和“抓鸡”后来还学会了刷QQ会员和4钻。后来在无意的一次一个朋友问我借VIP帐号我借给了他。他告诉我搞这些没有意义。如果你把“脚本入侵”和ARP学会了你就无敌了。从那一刻起我基本上就不玩什么灰鸽子和抓鸡了。

  开始一心学习脚本入侵了,我记的我第一次是用1.关键字:Co Net MIB Ver 1.0默认账号密码:'or'='or'拿网站的,因为是第一次所以不怎么会。我很清楚的记的那一次是“黑网之秀”帮我的。后来自己终于学会了把ASP木马的后缀改成JPG格式传到网站上面然后备份拿WebShell.后来经过百度搜索学会了“SQL注射”上传“备份”和旁注。

  后来无意的一次看到了一个教程,作者是我现在的好朋友“职业色狼”教程的名字是ARP湖南卫视,想起以前的朋友给我说的ARP和脚本入侵。我自己就开始学ARP了,但是要想ARP就必须有服务器,后来自己又在网上找教程开始学习提权,拿服务器。那时候最流行的提权就是Serv-u提权,基本上Serv-u都是6.0和6.1的换句话说一个新漏洞在刚发现的时候几乎是“通杀”也就是说只要你服务器上装了Serv-u就的挂彩。后来学习Serv-u提权用ASP木马自带的功能进行提权,那时候也拿到过几个服务器。后来才发现Sev-u提权分2种一种是找到Serv-u途径的一个ini文件添加Serv-u参数进行提权还有一种就是用ASP木马自带的Serv-u提权。后来又相继学会了其他的提权方法。比如pcanywhere提权、MYSQL root密码提权、利用radmin提权、利用NC反弹功能提权,还有MSSQL备份提权等等等等。

  有了自己的服务器我开始学习ARP了,等我开始学习ARP的时候才发现ARP原来分很多种有ARP欺骗、ARP嗅探、以及ARP攻击。经过我在网上查的资料,发现ARP嗅探威力最强大。所以我也只学会了ARP嗅探。刚开始学习嗅探是在一个团队组织上面学习的。名字叫“NCPH工作室”URL地址是http://www.ncph.net。站长是“凋零玫瑰”现在这个网站好象关闭了!刚开始玩嗅探的时候都是所有端口都嗅探,后台我的一个朋友告诉我只需要嗅探几个有用的端口就行了“21.80.3389”后来我也知道了原来什么1433、3306嗅到的都是一些垃圾信息。

  学会了这些,已经马上是07年了又快过年了。没钱啊别人都说玩黑客的人都很有钱。我怎么没有呢,后来经过朋友的介绍我开始接黑客业务了,入侵网站接单子,那时候我的朋友已经很多了,我可以说已经是这个圈子里面的一部分。接了几千快钱的单子,留着过年吧。后来无意之间发了“中国被黑网站统计”URL地址是http://www.zone-h.com.cn打开网站一开,排名第一的就是一个叫“寒水芊芊”的人。听起来象一个女孩子。后来朋友告诉我是个男的。后来我开始整理我以前入侵过的网站了,全部建立了一个html文件发布到网站上去,一天最少20个到300个站。想有一天一定超过他,就这样每天入侵网站每天提交到上面。后来有些漏洞都已经玩够了,经过朋友的介绍我开始去国内的一些大牛的网站上看文章,学习别人的入侵方法,整理思路。入侵了的网站开始提交到被黑网站上面。就这样日复一日,有一天终于超过了汗水芊芊,心里面还是不怎么高兴,这个圈子里面的牛人太多了,菜鸟更多。我看着别人都有Blog我开始建立自己的Blog了写自己的入侵文章。从那时候起,我虽然不是什么大牛。但是也是圈内小有名气的人。那时候找我接单子的人越来越多。我也接了不少单子,虽然不是什么大单子也赚了点小钱。后来又被骗了几次,我最后一次接单子就是做一个河南门户网站,8000的单子我只花了半个小时就拿到了权限。后来给老板打电话。远程东西也看了。说打钱去,人在也没有出现过。从那一次起我在也不接单子了。

  我很早都已经不看教程了,天天到别人的Blog逛只看文章,而且只看脚本入侵文章。因为我只对脚本入侵和提权感兴趣。就这样没事写写文章。也做过几个教程,就这样无聊的过着。

  现在国内的黑客培训网站越来越多,都上靠网站的VIP会员赚钱。我也有这样的想法,同样是人,别人都能做,我为什么不能做?我买了玉米,买了空间,花了几个星期去修改div CSS代码。站终于开起来了,但是我根本没有想过靠网站的VIP会员维持生计。在黑客圈内我虽然不是非常牛B的人物,但是也是小有名气,也是一个站长。

  真正接触电脑有一段时间了.从一个学计算机维护的小子.成为现在的.突然回忆一下.我的到了什么.失去了什么.感悟一下黑客圈.得到了一些人看似崇高而单薄的技术.失去了.一些人的关心.也很少接触一前的朋友了.感悟一下真正的黑客生活!

  所有计算机黑客视力都不好.脸色永远都是那么的憔悴.精神永远是那么的萎靡.时间永远是那么的紧迫,眉头永远是那么的紧锁.整天面对着电脑.渗透着网站漏洞及系统漏洞,甚至有时候在回家的路上.吃饭的时候也在想这同样的问题.怎么去渗透漏洞.怎么去感化漏洞.利用漏洞我能得到些什么..怎么...怎么...

  钱永远都是赚不到的.有时候的生活甚至和乞讨是一样的.总是顶着极大的压力.极大的恐惧.极大的孤独和寂寞去生活.

  思路经常被扼杀.而且经常被人误解和误会.被那些圈内的垃圾所害.被那些知识份子和非知识份子所误解和曲解.有的时候真的很纳闷.自己都不知道自己在干什么.黑客已经成了我的梦想.但是.我失去了这么多东西.我真的还要继续追求我的梦想.还是就此放弃.

  时光飞逝,我越来越大,身上的担子和责任也越来越大。在一次一个朋友告诉我想买我以前入侵的那些网站的时候。我跟他做了2个星期的交易。每天20个站。一次50RMB。后来那个朋友的一句话给了我很大的启发。他月收入保底2W,他是怎么赚的钱?他为什么可以赚那么多钱?这样的问题经常出现在我的脑海。我似乎问过他几次他也没告诉我。后来一个朋友告诉我了一个地址http://www.admin5.com说要做网赚去这里。我就在想别人都可以做,为什么我不能做呢?

  我就在admin5论坛注册了一个会员号,去链接区看别人是怎么做的。在论坛无意间看到一个帖子“长期大量收购黑链”我加上他的QQ问他什么是黑链。他告诉我就是黑来的站,我就说我这里有你要不要?他问我有多少我说有1000多个。就这样我慢慢接触到了链接这个行业。在几天的接触里面我了解到了明链和暗链之分。什么是明链?什么是暗链?明链和暗链分别怎么挂。我几乎都懂了,打开以前我卖给那个朋友的站发现里面挂了好多站。慢慢我了解了链接的价格。开始自己做了。就这样在admin5论坛做了20天,我很高兴20天我赚了6000RMB,最多的一次一天拿到了1300RMB,慢慢的我的“信誉”好了,掉了包补、补不了包换。找我挂链的人越来越多。一看过年了我想好好休息一下。整理整理以前的WebShell,准备明年好好挂链。在这期间,我了解到了买我链接的人是怎么赚钱的,他们买链是去干什么,这一切都的感谢我现在的这个老板。人不错,一次要链都是要500RMB以上的链,跟他合作的时间长了,我告诉了他我的想法,别人可以做站挂广告赚钱,我为什么不能?这个朋友说,你要做站我免费给你提供服务器。我突然感觉到了友谊的强大,终于知道了什么是多个朋友多条路。

  我在admin5论坛买了一个认证会员。并且见到了以前hack圈子里面的一个骗子,骗了别人不少钱,至于是谁,叫什么名字我在这里也就不说了,每个人都有尊严我尊重他,尊重每一个人。在admin5遇到他后,他告诉对于他以前所做的事情跟后悔,并且告诉了我他在admin5干什么,老大是谁。后来把“图王”的QQ给了我,我查询了这个人的相关资料。感觉这人太不可思议了。做了N多站,什么站都做过,把握住了网络上建站的每一个商机。我开始尝试的跟他接触,因为不知道他是个什么样子的人,看不看的起我们这样人。跟他接触了后我才发现,这个人很热心,跟他的交谈中我发现他是个大忙人。我在网络上没有说佩服过几个人他算是一个。我跟他交谈了一段时间,并且问他admin5论坛缺少斑竹吗?而且我还“毛遂自荐”了一下,并且通过了“图王”的认证,我便开始在admin5学着做网赚,卖链接、做网站、挂广告。admin5算是我的第二个家,在这个大家庭里面,我不是最好的、但是我会尽力做到最好。

  在这里我有几句话要说!

  1.对那些想学黑客技术的人说:

  黑客其实没有什么了不起的,不要去崇拜什么所谓的黑客,学习黑客技术其实就是在给网络安全打基础,你只有懂的了攻、你才知道如何去防。有句话说的好“知己知彼 方可百战百胜”不要动不动就去求人,如果一真不不知道你可以Baidu一下它才是你真正的老师,“求人不如求自己”如果你真的喜欢网络安全你可以去自学网络安全,你要相信自己你一定比“他”强。

  2.对那些hack说:

  不要认为自己很牛B,在这个辽阔的虚拟的网络世界里,比你牛B的人多了。不要一天无聊的去黑别人的网站,如果要说你是在实践自己的技术,我支持你,如果你是为了入侵别人网站而去挂木马,那我对你没话说了,不要一天去篡改别人的首页,现在的网络已经出法律了,你斗不过“共产党”,多一事不如少一事,凡事有个度、适可而止就行了。

  3.对那些玩游戏的人说:

  游戏可以玩,但是的适当的玩,你要是玩游戏能玩出钱你还可以继续玩。等你玩够了你回味一下,你玩游戏赚的钱,跟你上网玩游戏花的钱、时间、和精力,你算算你到底是赚了还是亏了,人生可以适当游戏,但是不能游戏人生’“你可以玩游戏、但是别被游戏玩了”

  对安全人士来说 :一招致命,你防了吗?

  对黑客人士来说 :一招致命,你会了吗?

  技术是无罪的,快乐就在思考。

  攻防是种哲学,输赢只在一招。

  以电脑知识为基础,以网络信息安全为己任。帮助他人、提高自我。我们不是黑客,但是我们拥有真正黑客的思想、内涵、和责任。

  By:网络小子 真实经历.版权所有!
<< 我的淘客之路 淘宝客赚钱全攻略 简单设置实现XP下Virtualbox虚拟Ubuntu共享文件夹 >>
API:
gipsky.com& 安信网络
网友个人意见,不代表本站立场。对于发言内容,由发表者自负责任。

系统导航

 

Copyright © 2001-2010 安信网络. All Rights Reserved
京ICP备05056747号