信息安全技术是？请提供这些教学资源吧。
信息安全技术主要包括几方面:
1.信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、消息认证、数据加密等），直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。
2、信息安全学科可分为狭义安全与广义安全两个层次，狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；广义的信息安全是一门综合性学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全不再是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。
3.信息安全面临的主要威胁来源有环境因素和人为因素，而威胁最大的并不是恶意的外部人员，恰恰是缺乏责任心或专业技能不足的内部人员，由于没有遵循规章制度和操作流程或不具备岗位技能而导致信息系统故障或被攻击。
4.信息安全涉及到物理环境、网络、主机、应用等不同的信息领域，每个领域都有其相关的风险、威胁及解决方法。信息安全是一个动态发展的过程，仅仅依赖于安全产品的堆积来应对迅速发展变化的各种攻击手段是不能持续有效的。
15年前，那个黑掉阿里内网的“黑客男孩”吴翰清，如今情况怎样？
在人们的印象当中，黑客是一个神秘的存在，实际上他音译过来的单词Hacker，原意上是指热心计算机技术、水平高超的当娘高手，后来包括了那些用不法手段，入侵他人电脑，窃取财富或者是隐私的人，因此如今的黑客界，也将其区分为“白帽子”和“黑帽子”，“白帽子”指的是有能力破坏电脑安全但不具恶意目的的黑客。一般有清楚的定义道德规范并常常试图同企业合作去改善被发现的安全弱点。而相反黑帽子则用来区分那些试图进行不正当操作的人。
“黑客男孩”吴翰清，也是一名“白帽子”成员，他最为出名的操作，正是在15年前，用3分钟就黑掉了阿里的内网，这后面又有怎样的故事呢？
1985年出生的吴翰清，在少年的时候，已经展现了对电脑超长的热爱和精湛的技术，因此他凭借自己出色的才能，在15岁就进入了西安交大少年班进行学习。在常人的眼中，吴翰清自然算得上是天才一般的存在，但是对于这个少年而言，他还是希望和普通人过得一样。
得益于西安交大计算机实验室的便利条件，而吴翰清的电脑技术也是突飞猛进，他创造了全国一个汇聚有顶尖技术黑客的组织：幻影论坛，交流技术心得，颇有些华山论剑的味道，只是让人感到遗憾的是，开设服务器需要巨大的资金，因为钱财有限，最终吴翰清只好关掉了这个论坛，在大学进修后，2005年，20岁的吴翰清，在朋友的推荐下，进入阿里面试。
最初的面试官，对于这样一个还处在学生阶段的年轻人，无疑是有些轻视的，他问了吴翰清这样一个问题：“你如何去证明自己的技术水平？”
然而吴翰清却很快用实际行动证明了自己，他向阿里面试官借来了一台公司内网的笔记本电脑，而在三分钟后，现场的人目瞪口呆，阿里巴巴内网运营商的一台路由设备，被吴翰清在远程关闭，最终导致了网络中断。
凭借这一番技惊四座的操作，吴翰清很快就被阿里录用，而他的晋升之路也是十分的迅速。当时互联网刚刚普及的年代，虽然阿里是最早下海的弄潮儿，然而公司对于网络的防护，却没有多少重视，而在阿里上任不久后的吴翰清，便干了一件大事，他将当时公司高层的邮箱密码全部破解一遍，还留下一封邮件进行告知，为此吴翰清更加被中式，到了2012年的时候，28岁的吴翰清，带着可以说是中国最为顶尖的技术团队之一，拦截住了互联网历史上最大的ddos攻击，这场没有硝烟的战争，战况却是异常的激烈，如果阿里网络陷入瘫痪，那么可能造成巨额的损失。
如今的吴翰清又怎样了呢？在阿里崛起的一段时间，他也曾离开过，加入安全宝创业团队，想要开发自己的人工智能系统，不过随着2014年阿里收购，吴翰清重新回到了阿里的旗下。
在2017年的“双十一”活动，阿里巴巴天猫当日成交额达到了1682亿人民币，支付宝实现支付总笔数14.8亿笔，在这史无前例的数字背后，阿里数据库处理峰值达到了每秒4200万次，正是吴翰清和其团队负责的阿里云进行维护，为交易提供了一个有力的屏障。
因此在2017年，《麻省理工学院科技评论》（MIT Technology Review）揭晓了当时全球青年科技创新人才评选结果，而阿里云首席安全科学家吴翰清，也当仁不让地名列其中。
中国十大Hacker组织？
. 网名：goodwell 所属组织：绿色兵团 网站： 介绍：中国最早黑客组织绿色兵团的创始人，中国黑客界泰斗级元老。 入选理由：作为中国黑客界最早组织创始人，goodwell领导下绿色兵团在网络界甚至更广领域都得到认同。他与其组织揭开中国黑客历史的序幕。他个人也因此受到黑客界的爱戴。他先后结识了rocky（因车祸已故）、袁哥、backend、blackeyest等人。在他们的共同维护下，绿色兵团主站发展壮大，使绿色兵团发展成为亚洲最大的，也是中国最早、最有技术实力的黑客站点。 虽然现在他本人已经很少在黑客界露面，其组织也已经解散。但他对黑客界的贡献仍是巨大的。 2. 网名：神奇 fireseno 所属组织：神奇优雅 网站： 介绍：著名的网络安全专家，中国的第一代黑客。，中国黑客界元老人物 入选理由：作为黑客界元老级人物，神奇所编写的许多技术文章仍在指导着众多中国黑客技术方向。这个组织曾经成功入侵美国国家安全局（NSA），ATT和美利坚银行。他们建立了一个可以绕过安全防御系统而侵入内核的系统。此组织领导人神奇当时仅25岁。 3. 网名：Frankie(老毒物,深圳浪子) 姓名：谢朝霞 所属组织；绿色兵团 网站： 介绍：著名的网络安全专家，中国的第一代黑客。 入选理由：著名的网络安全专家.在"两国论"期间的"海峡黑客对撞风波"和针对由"5.8轰炸我驻南使馆事件"引发的黑客事件中,谢朝霞起着举足轻重的作用.事实上,谢朝霞并不是由于参与攻击别人的网站而著名.谢朝霞是WindowsNT高手,1996年初开始从事网络安全研究,对世界范围内各种流行的黑客技术进行详细的记载与分析,专门收集,发现网络系统安全研究.1998年,谢朝霞建立了自己的个人网站"辰光工作室",开始发布自己对近千篇黑客技术文档和2000多个工具的分析心得,公布了大量的网络安全工具,与其他黑客共享.谢朝霞现为深圳安络科技有限公司的副总裁. 4. 网名：袁哥（大兔子） 姓名：袁仁广 网站： 介绍：中联绿盟的核心成员，中国的第一代黑客。 入选理由：提起袁哥我想在安全界混的人无人不晓。原绿色兵团成员，他在windows系统方面的造诣，在国内应该是绝对一流的。1999年在他的个人站点里面提过的windows的共享漏洞，可是很多人都用过了的吧！知道袁哥的人很多，但是袁哥的经历却是鲜为人知。 5. 网名：xundi 姓名：张迅迪 网站： 介绍：安全焦点的创始人，中国的第一代黑客。 入选理由：安全焦点由xundi发起建立。其后，越来越多的黑客加入，其中就包括大名鼎鼎的冰河和wollf。安全焦点无疑是中国目前顶级的网络安全站点，那里集聚的一大批知名的黑客足以让其他所有的黑客团体黯然失色。因为共同的兴趣让他们走在一起，在安全焦点成立到现在的的八年时间里。他们开发的网络安全软件已经成为众多网站必选的产品。 6. 网名：glacier 姓名：黄鑫 网站： 介绍：安全焦点的核心成员。冰河木马与X-scan的作者。 入选理由：中国木马的教父。在编程上的功夫非常的深。windows编程技术很硬。文章不多，不过工具非常实用，中国第二代黑客。 7. 网名：小榕 所属组织：绿色兵团 个人站点： 介绍：绿色兵团的核心成员，流光，乱刀，溺雪的作者。 入选理由：提起这个名字，人们就会想到流光。这个当年让菜鸟入侵无数主机的武器遍出自小榕之手。小榕是高级程序员，所以精通的是软件开发和程序制作。流光，乱刀，溺雪及SQL注入工具为小榕代表做。榕哥是中国第二代黑客的代表人物。 8. 网名：中国鹰派 所属组织：中国鹰派联盟 、绿色兵团 网站： 介绍：中国现在最大黑客组织创始人站长，中国黑客界泰斗级领袖。 入选理由：这位曾经加入绿色兵团后又创建了现在黑客界最大组织CEU的领袖。他经历了黑客界各大组织发展变迁，深刻了解黑客文化发展才创立现役规范规模的鹰派联盟。如今的鹰派联盟以成为黑客界权威组织，也使“中国鹰派”成为黑客界不可缺少的影响力人物。 9. 网名：孤独剑客 所属组织：黑客基地 网站： 介绍：剑客联盟站长，中国黑客界新一代黑客泰斗人物。 入选理由：95年开始接触信息安全，曾在2000年初的中日网络大战与badboy等仁人志士组织了“中国极右翼抗日联盟”民间爱国组织，现加入黑客基地，他的名字已经在黑客界家喻户晓。他正演绎属于他自己的黑客生涯，同时他用自身的技术实力征服着每个向往黑客的人。 10. 网名：badboy 所属组织：绿色兵团 网站： 介绍：中国红客的领袖人物，担任中国多个正规黑客组织高层，中国黑客界元老领袖。 入选理由：这位元老担任过多个黑客界颇有影响力的组织领袖，经历了中国黑客界辛酸发展。他用一生书写了中国黑客界的空白篇章。虽然他英年早逝，但他无私奉献的精神传承为黑客精神，成为真正受人尊敬的黑客领袖。 为了您的安全，请只打开来源可靠的网址 打开网站 取消 来自:
黑客的由来？
黑客名称来源：
几十年前第一台 minicomputer 刚诞生, ARPAnet 实验也刚展开的时代。那时有一个由程序设计专家和网络名人所组成的,
具有分享特质的文化族群。这种文化的成员创造了`hacker’ 这个名词。这些 Hacker 建立了 Internet,创造出我们现在使用的
UNIX *作系统, 他们也使 Usenet 运作起来, 并且让 WorldWide Web 动起来。
骇客（cracker）
hacker 和 cracker 之间最主要的不同是: hacker 们创造新东西,cracker 们破坏东西。
黑客发展简史
新时代的确立不仅是以文化和认知方式上的转型为其特征的，同时往往要造就一个或几个能够代表它自己的、独特的社会群体和阶层，
而黑客显然就是信息时代最令人惊讶的产物之一。
从贝尔发明电话而将信息时代的巨幕逐渐拉开的时候算起，各色各样善于将个人的技术优势凌驾于社会规则之上的黑客组织和个人
通过他们自己独特的方式已经将其封印深刻于时代的铭柱之上，他们像传说中的阿波罗一样，驾驭着技术的马车巡游在世界的每个角落。
可以说，黑客早就完成了自我的涅 ，早以不是依靠盗打几个长途电话或是突破个把防火墙便能获得满足的快乐。实际上，大到国际政治、
小到个人隐私，我们如今已经很难指出哪里还听不到黑客们的声音、哪里还见不到黑客的身影。
在下文中我们将一起回顾黑客逐渐成长的岁月，希望能够从中了解这些隐身在技术帷帐之后神秘难测的人。
1969以前:萌芽期
早在1878年，贝尔电话公司成立的消息已经迅速引来一群爱戏弄人的少年，他们用自制的交换机中断电话或者胡乱接驳线路。诚然，
这帮纯粹为捣蛋而捣蛋的小子称不上什么严格意义上的黑客，但他们却实实在在的应当算作电脑黑客精神上的原型。
至19世纪60年代，黑客家谱中的第一代终于出现，他们对于新兴的电脑科技充满好奇。由于当时的电脑还是那些长达数英里、重达数
百吨的大型主机，而技术人员需要劳师动众才能通过它们完成某项如今不值一哂的工作，为了尽量发挥它们的潜质，最棒的电脑精英们
便编写出了一些简洁高效的工作捷径程序。这些捷径往往较原有的程序系统更完善，而这种行为便被称为Hack。
不过，如果要评选早期最具价值的的黑客行为，相信应当是1969年由贝尔实验室两位职员丹尼斯·里奇及肯·汤普森制作的UNIX*作系统
，即使两位创造者采用的全然是黑客手法，但实际上毫无“黑”味儿，不仅如此，在某种程度上讲还大大推动了软件科学的发展。
1970－1979:成长期
19世纪70年代可以说是黑客的少年时期，随着技艺的日渐成熟，他们心中那些迷蒙而散乱的思想也逐步成型，昔日凭借本能行事的第一代
黑客们开始了由蛹化蝶的进程。大约在1971年，越战老兵约翰·德雷珀发明了利用汽笛吹入电话听筒而成功打免费电话的奇招。接着，
反文化领袖阿比·霍夫曼更明目张胆地出版了一本专门探讨如何入侵电话系统打免费长途的刊物，他极力宣扬个人在大型机构面前应当保
有尊严，并鼓吹如果尊严被剥夺人们应当具有反击的权利，他的思想和言论所造就的影响力足足流传了二十多年。
黑客队伍在这个时期日渐壮大，一些后来在IT技术史中占有重要地位的人物开始崭露头角，其中包括苹果机创始人之一的沃兹尼亚克。越来
越多的黑客们在共享着技术所带来的喜悦的时候，发现唯一美中不足的是欠缺互相交流心得的地方。因此，在1978年，来自芝加哥的兰迪·
索萨及沃德·克里斯琴森便制作了第一个供黑客交流的网上公告版，此BBS至今仍在运行之中.
什么是黑客,什么IT精英
什么是黑客
在日本出版的《新黑客字典》中，对黑客是这样定义的：“喜欢探索软件
程序并从中增长了其个人才干的人。他们不像绝大多数电脑使用者那样，只规
规矩矩地了解别人指定的狭小的一部分知识”。在Open Source（开放源代码）
旗手ERIC。S。RAYMOND的《The New Hacker‘s Dictionary》一文中，对“Hac
ker”的解释包括了下面几类人：
一：那些喜欢发掘程序系统内部实现细节的人，在这种发掘过程中，他们延
伸并扩展着自己的能力，这和只满足于学习有限知识的人是截然不同的
二：那些狂热地沉浸在编程乐趣的人，而且，他们不仅仅是在理论上谈及编
程
三：一个高超的程序设计专家
四：一个喜欢智力挑战的，并创造性地突破各种环境限制的人
五：一个恶意的爱管闲事的家伙，他试图在网络上逡巡溜达的同时发现一些
敏感的信息
对最后一类人，ERIC。S。RAYMOND赋予其更恰当的一个称谓，那就是“Cra
cker”，有就是我们常说的“骇客”，指那些乐于破坏的家伙。当他们在给这个
社会制造着麻烦和噱头的同时，就只能被冠以“骇客”之名。正是因为“骇客”
的存在，纯正而古老的黑客精神才愈来愈被人曲解，但在真正崇尚黑客精神的一
类人眼里，“骇客”与“黑客”是如此的泾渭分明，不可混淆！更有甚者，有些
黑客们说：在黑客界，斗争只存在于“黑客”和“骇客”之间！
黑客群体有自己特有的一套行为准则（the hacker ethic）美国学者史蒂夫
。利维在其著名的《黑客电脑史》中所指出的黑客道德准则（the hacker ethic）
就是对其最深刻的表述：
（1），通往电脑的路不止一条
（2），所有的信息都应当是免费共享的
（3），一定要打破电脑集权
（4），在电脑上创造的是艺术和美
（5），计算机将使生活更加美好
可以看出，“黑客道德准则”正是这个独特的文化群体一直心照不宣地遵循
着的“江湖规矩”，以这种“江湖规矩”作为参照，黑客们的行为特征也就清晰
地呈现给我们了！
一，热衷挑战
黑客们多数都有很高的智慧，至少在某些方面表现突出。他们喜欢挑战自己
的能力，编写高难度程序，破译电脑密码给他们带来了神气的魔力，认为运用自
己的智慧和电脑技术去突破某些著名的防卫措施森严的站点是一件极、富刺激性
和挑战性的冒险活动。
二，崇尚自由
黑客文化首先给人的突出感觉就是一种自由不羁的的精神。黑客如同夜行的蝙
蝠侠，任意穿梭在网络空间中。黑客在电脑虚拟世界发挥着自己的极致的自由。
他们随意登录在世界各地的网站，完成着现实生活中无法企及的冒险旅程，实现
着个人生命的虚拟体验。正是这种对自由的体验，使黑客如同吸毒上瘾一样，对
网络入侵乐此不疲
三，主张信息共享
黑客们认为所有的信息都应当是免费的和公开的，认为计算机应该是大众的工
具，而不应该只为有钱人私有。信息应该是不受限制的，它属于每个人，拥有知
识或信息是每个人的天赋权利
四，反叛精神
黑客文化带有某种反叛世界的倾向，黑客们蔑视传统，反抗权威，痛恨集权，
其行为模式以深深烙上了无政府主义的印记。互联网的一个显著特点是平等和共
享，对于在网络中存在的许多禁区，黑客们认为是有违网络特征的，他们希望建
立一个没有权威，没有既定程序的社会，所以他们一般都喜欢与传统，权威和集
权做永无休止的斗争
五，破坏心理
黑客们要在网络空间来去自如，蔑视权威，就必然夹带着某些破坏行动。只有
突破计算机和网络的防护措施才能随意登录站点，只有颠覆权威设置的程序才能
表示反抗权威，也只有摧毁网络秩序才能达至人人平等的信息共享目标。当然，
由于心理动机不同，不同黑客行为的破坏程度也是有所区别的！
这样一种独特的黑客文化，必然孕育出黑客群体所读有的文化态度！
（1）这个世界不断涌现出许多迷人的问题等待人们去解决
（2）一个问题不应该重复地解决两次
（3）无聊而乏味的工作是可恶的
（4）自由是美好的，黑客们需要的是自由协作和信息共享，而不是专制和所
谓的权威
（5）态度并不能成为能力的替代品，想成为黑客，只有态度是不够的，更重
要的是，还在于努力工作，倾心奉献，钻研和实践！
言语
我写这个并不是因为我已经厌倦了一遍又一遍地回答同样的问题，而是考虑到这确实是一个有意义
的问题，其实很多人（90%）确实需要问这个问题而没有问！
我被问了很多次有关安全领域的问题，比如，什么编程语言你最推崇？应该读什么书作为开始？总
而言之，就是如何安全领域内成为一个有影响的人。既然我的答案和一般的答案有所不同，我打算把我
的看法说出来！
-------------------------------------------
从哪里开始？
-------------------------------------------
我的观点可能和一般的看法不同，如果你刚刚起步，我建议你不要从Bugtrap，Technotronic，Roo
tshell等站点开始。没错！不要从那里开始（尽管它们是很好的站点，而且我的意思并不是说不要去访
问这些站点）原因非常简单。如果你认为你通晓“安全”，就是知道最新的漏洞，到头来你将会发现自
己一无所获
我同意，知道什么地方有漏洞是十分必要的，但是这些并不能够为你的高手之路打下坚实的基础。
比如，你知道RDS是最新的漏洞，知道如何下载并使用对这个漏洞进行利用的Script工具，知道如何修补
这个漏洞（也许，很多人只知道如何攻击，并不知道如何防范），可是，3个月后，补丁漫天飞舞，这个
漏洞已经不存在了。。。。。现在你的那些知识还有什么用？而且你可能根本没有理解对漏洞的分析！
你应该学习的知识是什么？是分析？还是攻击手段？
这是我想要再次强调的，人们可能没有注意，已经有很多人认为他们只要知道最新的漏洞就是安全QQ:9750406
专家，NO！所有他们知道的只不过是“漏洞”，而不是“安全”
例如，你知道有关于phf的漏洞，showcode.asp的漏洞，但是你知道它们为什么会成为GGI漏洞的吗？
你知道如何编一个安全的 通用网关程序吗？你会根据一个GGI的状态来判断它有可能有哪些漏洞或哪方
面的漏洞吗？或者，你是不是只知道这些GGI有漏洞呢？
所以，我建议你不要从漏洞开始，就当它们不存在（你知道我的意思），你真正需要做的是从一个
普通用户开始。
---------------------------------------------
做一个用户
---------------------------------------------
我的意思是你至少要有一些基本的常规的知识。例如：你如果要从事Web Hacking，你是否连浏览器都
不会用？你会打开Netscape，打开IE？很好！你会输入姓名，你知道HTML是网页，很好，你要一直这样下
去，变成一个熟练的用户。你会区别ASP和GGI是动态的，什么是PHP？什么是转向，COOKIES，SSL？你要知
道任何一个普通用户可能接触到的关于Web事物。不是进攻漏洞，仅仅是使用。没有这些基础（也许是枯燥
的）知识你不可能成为高手，这里没有什么简捷
好！现在你知道这里的一切了，你用过了。在你Hack Unix之前至少要知道如何Login，Logout，如何
使用Shell命令，如何使用一般的常用程序（MAIL，FTP，WEB，LYNX等）。
要成为一个管理员，你需要掌握如下基本的操作
------------------------------------------------
成为一个管理员
------------------------------------------------
现在你已经超过了一个普通用户的领域了，进入更复杂的领域，你要掌握更多的知识。例如：Web服务
器的类型，与其他的服务器有什么区别？如何去配置它，像这样的知识，你知道得越多句意味着你更了解
它是如何工作的？它是干什么的？你理解HTTP协议吗？你的HTTP1.0和HTTP1.1之间的区别吗？WEBDAV是什
么？知道HTTP1.1虚拟主机有助于建立你的Web服务器吗？
你需要了解操作系统，例如你从来没有配置过NT，你怎么可能去攻击一个NT服务器呢？你从来没有用
过Rdisk，用户管理器，却期望Crack一个管理员的密码，得到用户权限？你想使用RDS，而你在NT下的操作
一直用的是图形界面？你需要从管理员提升到一个“超级管理员”，这不是指你有一个超级用户的权限，
而是你的知识要贯穿你的所有领域。很好！你会在图形界面下填加用户，在命令行你也能做到吗？而且，
system32里的那些。exe文件都是干什么的？你知道为什么USERNETCTL必须要有超级用户权限？你是不是
从来没有接触过USERNETCTL？不要以为知道如何做到就行了，要尽可能知道得更多，成为一名技术上的领
导者，但是。。。
-------------------------------------------------
你不可能知道所有的事情
-------------------------------------------------
这是我们不得不面队的事实。如果你认为你可以知道所有的事情，你在自欺欺人。你需要做的是选择
一个领域，一个你最感兴趣的一个领域，并进一步学习更多的知识。
要想成为一名熟练的用户，成为一个管理员，成为一名技术上的领导者，直至成为某一个领域中最优
秀的人，不是仅仅学习如何使用Web浏览器，怎样写GGI就行了，你知道HTTP和WEB服务器的原理吗？知道
当服务器不正常工作时应该怎样使它工作吗？当你在这个领域内有一定经验时，自然就知道怎样攻击和防
御了！
这其实是很简单的道理，如果你知道所有的 关于这方面的知识。那么，你就可以知道安全隐患在哪
里？面对所有的漏洞时（新的，旧的，将来的）你自己就能够发现未知的漏洞（你这时已经是一个黑客高
手了）
你找漏洞可以，但你必须首先了解漏洞的来源。所以，放下你手中的Whisker的拷贝，去学习GGI到底
是干什么的？它们是怎么使通过HTTP的Web服务器有漏洞的？很快你就会知道到底Whisker是干什么的了！
编程语言
在所有最近被提及的问题中，最唱听到的就是：“你认为应该学习什么编程语言”
我想，这要看具体情况了，如你花费多少时间来学习？你想用这种语言来做什么QQ:9750406
事？想用多长时间来完成一个程序？这个程序将完成多复杂的任务？
以下有几个选项：
*Visual Basic
一种非常容易学习的语言，有很多关于这方面的书，公开的免费源代码也很多，
你应该能够很快地使用它。但是这个语言有一定的局限。它并不像C++那样强大，你
需要在Windows下运行它，需要有一个VB的编程环境。想用VB来编写攻击代码或补丁
是十分困难的
*C++
也许是最强大的语言了。在所有的操作系统里都存在。在网上有成吨的源代码和
书是免费的，包括编程环境。它比VB复杂，掌握它需要花费的时间也比掌握VB长。
简单的东西容易学，功能强大的东西理解起来也要困难一些，这需要你自己衡量
*Assembly
也许是最复杂的语言，也是最难学的语言。如果你把它当作自己的初入门语言。
那么将会难的你的头要爆裂。但是，先学会了汇编，其余的编程语言也就变得容易
多了。市场上的汇编书籍有减少的趋势。不过，汇编知识在某些方面至关重要，比
如缓冲溢出攻击。
*perl
一种很不错的语言。它像VB一样容易学习，也像VB一样有局限性。但是它在多数
操作平台上都能运行（unix和windows，所以这是它的优势。有很多这方面的书籍
而且是完全免费的。你可以用它来制作一些普通的攻击工具，它主要用于一些文本
方式的攻击技巧，并不适合制作二进制程序
我想，这是你所有想知道的，有把握的说，C/C++是最佳选择。
-----------------------------------------
推荐的书
-----------------------------------------
另外一个问题是我推荐去读什么书。
我个人手边有以下的几本书作为参考。
Applied Cryptography (Btuce Scheiner)
Linux Application Development (mike johnson and troan)
windows assembly language and systems programming(barry kauler)
perl cookbook (tom chirstiansen and nathan torkington)(o‘reilly)
linux programmer‘s reference (richard petersen)(osborne)
all the o‘reilly ‘pocket reference‘books,which include vi.emacs.python.
perl.pl/sql。nt.javascript.sendmail.tcl/tk.perl/tk
我总是在这些书的一些基本规则里思考。
我的心得是，大部分o‘reilly的书都非常耐读，找一个你感兴趣的领域专心去
钻研吧！
远程联线
远程联线是一个不可思议的工具, 它让您超越时空一般的使用远端的
电脑系统。有了远程联线, 电脑软硬体资源的分享变得很有效率, 打个比
喻来说, 您可以连线载入位於某处的超级电脑(假设您有存取权), 做天体
模拟运算, 当结果迅速的产生时, 您可以将资料传送到另一部图形模拟工
作站, 由那里产生一份实体模拟图。在这例子中, 您先后用到了一部超级
电脑以及一部图形处理工作站, 而您双手真正接触到的, 很可能是一部位
於实验室的个人电脑(PC), 可是其他这两台电脑可能在什麽地方也不知道!
是的, 您一点也无须知道, 通过Internet的远程联线工具, 您只需到知道
那里有您要的CPU时间,以及应用软件, 如此而已。
远程联线可以应用於跨越时空的环境, 当然也同样适用於办公室区域
网络间, 一台电脑模拟成另一台电脑的终端机而连线载入对方系统。
什麽是Telnet?
也许读者们听说过Telnet是一种通讯协定之一, 对於这种说法, 您大
可以忽略掉。 读者不妨简单的想, Telnet就是让刚刚以上的说明成为具体
可行的一个实际的工具, 也就是说, 我们只是单纯的视Telnet为一个执行
远程联线的工具之一, 让一台电脑连线载入另外一部电脑。
笔者记得前面已经提到很多次, 在网络上的应用程式多半是采用
Client/Server模式, 用中文来说, 也就是一定有一端是请求端, 请求端
执行Telnet请求程式。在主机这一端则有装置有伺服程式来接受连线请求
,不过在多半的情况, 主机端则Client与Server两者都有。
远程联线的使用程序与您平常在本地通过电话线或任何其他方式载入
一部主机并没有很大不一样, 您在对方主机一定要有一个私人使用帐号,
以及您的通行密码, 这样子您才有办法连线进入该主机系统。细节上请参
考下面的示意。另外, 在Internet上, 有相当多的各式各样服务系统也是
通过这方式来提供服务, 其中决大部分是免费的服务, 像是Hytelnet、BBS
、Gopher及Archie等等就是, 这类系统通常开放有公用帐号, 且无须使用
密码。
Telnet在功能上, 是模拟成远端一部电脑系统的终端机, 通过网络连
线载入该电脑系统。假如您实验室中有跑DOS的个人电脑, 该电脑也已经连
结上校园网络, 您可以请人帮您装设一套NCSA Telnet软件, 之后您就可以
做笔者以上所介绍的这些不可思议的事情 (笔者一直都没有吹牛:-) )。
NCSA Telnet是专门为DOS设计的一个请求程式, 至於在Unix机器上, 您就
无须担心, 因为Unix是网络的天生好手, 它一出厂就已经具备有Telnet这
东西, 而且通常是请求程序与服务程序同时具备。
□ 二. □例：远程联线远端某个主机系统
┌——————————————————————————————————————————┐
│ $ telnet jet.ncic1.ac.cn ← 连线 │
│ Trying 159.226.43.26... │
│ Connected to 159.226.43.26 │
│ Escape character is ‘^]‘. │
│ │
│ SunOS UNIX (sparc4) (连线成功) │
│ │
│ login: feng ←输入账号
password:******* ←输入密码
│ Last login: Thu Dec 30 11:37:17 from 159.226.43.45 │
│ SunOS Release 4.1.1 (sparc15) #1: Tue Nov 12 05:15:31 CST 1996 │
└——————————————————————————————————————————┘
远程联线就是这麽简单, 上面的操作就是一个典型远程联线的应用,
我们应用远程联线的功能,来取用远端某一台主机系统提供的某某公
共服务系统, 至於很多商业性服务系统也可以用这方式来连线进入。
在Internet, 我们可以发现很多有趣的服务系统, 比方说,
假如您喜欢下棋, 您也找得到一些围棋服务系统, 利用这系统您可以与另
外一个人下围棋 ( 注意是对手是「人」, 而您可能不知道对手人在地球的
那个角落, 妙哉! ) , 其他像是网络游戏系统(比方MUD)您有时间也可以一
试。其他的服务系统像是BBS、IRC及Gopher等等也可以通过Telnet来取得
服务。
□ 三. Telnet、Tn3270 浅介
远程联线时, 您只须知道几个Telnet的指令, 大抵如何连线, 如何中
途执行本端指令 (您自己主机这一端) , 如何结束连线及万一不得已时使
用的中断连线等等。Telnet的使用并没有像FTP有很多独特的操作指令。
不论在DOS或Unix环境, Telnet 都是个非常容易的指令, 您几乎不
需要任何学习, 您该知道的顶多只是一开始的连线动作, 以及最后要退出
对方系统时的操作程序, 以下笔者只介绍两个指令：
Unix下的telnet与tn3270在操作上几乎是一样的, 所不同者, 只因为
所连线对方系统并不一样, 所以操作程序稍稍有异, 所以您要注意的只是,
「遵照」对方系统的要求程序来中断连线即可。举例来说, 您用tn3270连
线IBM VM系统时, 「logoff」 (大小写不拘) 就是您结束连线的指令, 您
除非不得已, 不要用Unix〃kill〃指令来结束连线。
在Unix下, 无论telnet或 tn3270, 您都可以按CTRL-] (CTRL 键及]
键同时按, 有时得按两次 ) 暂时回到 telnet/tn3270 环境, 这时您可
以执行telnet/tn3270本身的指令, 会出现下面画面。
┌——————————————————————————————————————————┐
│ telnet ? ← ? 符号求助 │
│ Commands may be abbreviated. Commands are: │
│ │
│ close close current connection │
│ display display operating parameters │
│ mode try to enter line-by-line or character-at-a-time mode │
│ open connect to a site │
│ quit exit telnet │
│ send transmit special characters (‘send ?‘ for more) │
│ set set operating parameters (‘set ?‘ for more) │
│ status print status information │
│ toggle toggle operating parameters (‘toggle ?‘ for more) │
│ z suspend telnet │
│ ? print help information │
│ telnet │
│ │
│ toggle toggle operating parameters (‘toggle ?‘ for more) │
│ z suspend telnet │
│ ? print help information │
│ telnet status ← 查看目前连线状况 │
│ No connection. │
│ Escape character is ‘^]‘. │
│ telnet z ← 暂时回到本地的shell, 把连线作业放在背景 │
│ │
│ [1] + Stopped telnet │
│ [^C] interrupt. │
│ [^U] kill. │
│ [^\] quit. │
│ [^D] eof. │
│ │
│ $ fg ← 将连线切回前台 (回到telnet) │
│ telnet │
│ │
│ telnet q ← 中断连线 (不被鼓励使用) │
│ $ │
└——————————————————————————————————————————┘
另外, 从telnet回到连线, 只须在telnet 提示符号下按键即
可。以上说明同样应用於tn3270, 这里笔者不另外说明。
最后, 笔者只能告诉您, Telnet本身非常容易操作及了解, 这是为什
麽本节没有举很多例子。而 Telnet 所能连线的系统才是您所要认识的,
Telnet 可以说只是一个桥梁而已, 您行走过该桥时, 大可不知道该桥是那
些工匠或用那些材料造的。
□ 四. Unix rlogin介绍
rlogin是Unix主机间一个远程联线工具程序, rlogin最大的卖点可能
是它的8-bit clean连线方式, 也就是说, 万一您想载入远端一部Unix系统
, 且使用图形操作界面(比方像中文及图形视窗环境等等), 若您的Telnet
无法提供8-bit clean能力, 您就可以选择rlogin。
$ rlogin 159.226.43.26 -l feng -8 ← 远程联线
fengs Password: ***** ← 该系统询问通行密码读者们可以用〃man rlogin〃指令
查询到更详细的介绍。
