菜鸟菜记之安全与黑客纵览

未经同意而又不是中国安全网的核心或者斑竹请勿转载，否者后果自负 
收集编辑：Eternal(陈小风) 中国安全网：http://www.chinasafe.net/ 
我的名字叫陈小风今年都有18岁了，爱好是上网.游泳.聊天。在中专读网络工程和电子商务，第3个学期刚结束，学校就要我们去实习，自己找工作做了，这段时间我为大家收集和整理编写了一些菜鸟技术知识让大家看看，教程一共是12章，教程名字叫菜鸟菜记之安全与黑客纵览（这些文章是我接触黑客到现在自己总结的.书上看到的.网络找到文章而整理回来的），以后会慢慢推出。因本人以前语文没学好水平太差劲所以语文表达能力差请大家别见怪，进入正题把，LOOK： 

第一章初级了解系统.BUG.协议 

No.1 Win一族的产品系列简介 

在1983年春季就宣布开始研究开发Windows 

Win3.x 

Microsoft于1990年5月份推出Windows3.0，这是个人操作系统的产品。操作命令图形化系统，使用起来容易简单，但是由于技术和设计等各方面上的不成熟，Win3.X当时并未在个人操作系统领域里可以“一统江湖”。 

Win95 

于1995年8月推出新一代操作系统Windows95(又名Chicago)，这是Win家族系列的又一产品，虽然Win95功能不健全，经常当机（死机），安全隐患更加数不尽数，但是，微软正是靠Win95才可以垄断了个人操作系统平台的市场。所以Win95应该也可以说是微软的骄傲。 

Win97-98-ME 

98年【9月1日】Windows98中文版全国首发，凌晨0：00-1：38华特连邦举办了"午夜疯狂"首发活动 

这些只能说是Win95的升级版，只是在功能和安全方面做了很多弥补系统程式BUG（漏洞）而已。 98：游戏系统平台，一般我们这些年纪的人都知道他的存在，大家都爱玩游戏嘛，但是说到Hacker(黑客)这方面就简直谈不上了.ME：这个系统比起98来可以说功能和界面都要好多了，但是ME（我）还是个人系统也谈不上什么网络服务器，那怎么学习入侵呢，下面请看。 

WinNT/2000 

微软（中国）有限公司今天宣布，业界期待已久的其面向新世纪的划时代产品Windows 2000中文版在I T界的广泛支持下，于2000年3月20日在中国隆重上市 

一般这两种操作系统多数用在网络来做服务器使用，公司或者网吧类的大部分都是使用这些系统。NT在局域网领域中是比较受欢迎的，在网络中因为NT安全性不佳正慢慢的被Win2000所替代。我也是用2K（WIN2000），2K因为对硬件配置要求较高，学生或者不太富裕的学习者们一般都没这么多金钱配置的，因此市场普及还须要一段时间，不过到了现在IT业的迅速发展，昨天帮人装电脑已经说出到P42.6G了，不知道有没有记错，我对硬件没什么去了解和认识，主流电脑的价格一般在于5千到6千之间了，所以大多数人也开始装起P4用起2K来了，NT倒听少人用了，不过还有很多公司用着呢。 

WinXP 

WINXP虽说微软声称这是个人操作系统领域里的第二次改革产品，但是我个人总的感觉来说XP 没有2K这么好用，虽然他的功能比2K强大多了，但是我还是不喜欢用XP，或许等以后XP更加的成熟可靠，我也是要跟着IT业的迅速发展而改使用XP的。XP的占硬盘总容量居然达到1.2G，据说程序代码就有4000万行之多，晕，好雄伟的创举啊。并且声称“永不死机”。和我英文名Eternal有点相似啊，我的英文名的意思是永恒，他是永不啊。是不是真的永不死机呢？当然，你用了就了解了。还有一点，说说装XP系统PC配置的要求，P3 1G以上，最好就P4拉，不然你体会不到XP的爽只能体会到XP的慢啊，^ō^ 

第2小节 
NO.1.2 Windows BUG（漏洞）简介 

NO.1.2.1 什么是Windows BUG 

系统的BUG也称安全缺陷.安全隐患，这些安全隐患会被技术菜与不菜的Hacker(入侵者)所利用，从而达到控制目标主机或造成一些偷窃秘密.做间谍.或更具破坏性的目的。 

NO.1.2.2 为什么会存在BUG 

BUG的产生大致可分为两种类： 

第1类：一些程式员在编写程序过程中，因程式员为了达到些不可告人的目的或是商业意图，有意无意的在程序的隐蔽处留下各种各样的后门，供日后自己使用，随着社会的不断变化，法律也不断的完善，这类漏洞将越来越少（但是还有些有意者留下的，而我们就可以利用这些达到入侵目的）。 


第2类：由于一些程式员的水平.经验问题和当时安全与加密技术方法运用的不当，或者简直不会。在程序中总会多多少少有些不足的地方没别发现，这些地方有的影响程序的运行效率，有的会导致非授权用户的权利提升（也就是我们从普通的用户提升到ADMIN权限用户），安全与不安全从来都是敌对的。所以网络系统和某些程式都有很多BUG让我们去利用，而安全的呢，就可以让我们去补救。 
第3小节 
1.3 Win核心的常用网络协议 

在网络中不同样的工作站，或者服务器之间能传输数据.文件.程式等等很多很多，就是因为有网络协议的存在。随着网络的迅速发展，不同的开发商.公司.集团，都开发了不同的通信方式。为了使通信成功.可靠.稳定，网络中的所有主机都必须使用同一语言，不能带有方言另语。因而必须开发出严格标准的定义主机与主机之间的每个信息包中每个字节中的每一位。这些严格标准来自于多个庞大组织的努力，约定好通用的通信方式：即协议。 

现今网络界已经开发出了许多协议，但是只有极其少数被保留了下来（那些就是精英中的精英）。那些协议被淘汰有多种原因：设计不好、实现不好或缺乏多样的支持。而那些被保留下来的协议，因经历了时间.技术.性能的考验，然而成为了今世今日有效的通信联系方法。当今局域网中最常见的三个协议是Micrsoft的NetBEUI，NOVELL的IPX/SPX，和交叉平台TCP/IP协议（这个TCP/IP协议相信很多学习者都听的最多的）。 

1.TCP/IP协议 

每种网络协议都有自己的优点和缺点，但是只有TCP/IP协议才允许与Internet完全的连接。TCP/IP协议是在60年代由麻省理工学院和一些商业组织机构为美国国防部开发的，即使遭到核武器的攻击而破坏了大部分网络，但是TCP/IP协议仍然能够维持有效的通信联系。ARPANet就是基于协议开发的，并发展成为作为科学家和工程师和更多人们需要交流媒体的Internet。