寻找你的黑客偶像

1.国内黑客——袁仁广

我对黑客几乎没什么了解，看到这个作业后在百度上搜索了中国著名黑客，看到一篇文章说排行第一的就是袁仁广，之后我就查找了有关他的事迹。

从事漏洞挖掘和漏洞攻防研究近20年，国内公认的顶级白帽黑客。从小喜欢数学，1997年毕业于山东大学数学系。1998年发现Win9X共享密码验证漏洞，一举成名，也是发现著名的IISUnicode等系统漏洞的第一人。

袁仁广曾是国内知名网络安全公司绿盟科技创始人之一，2008年北京奥运会特聘信息安全专家，2016年3月加入腾讯，现为腾讯安全湛泸实验室掌门人。四年前，微软公布全球对微软安全贡献最大的百人名单，袁仁广榜上有名，更多人称他袁哥。

尽管在这份按照发现漏洞数量排列的榜单中，袁仁广的排名并不靠前，但他发现的微软windows共享及IIS系统漏洞，被称为令世界软件巨人微软吃惊与汗颜，继而帮助无数企业和个人用户避免重大网络安全隐患的技术发现。

也正是因此，袁哥被称为微软操作系统安全第一人。在业界有着响当当名头后的袁仁广，有个软萌的网名大兔子，他也被记者形容为和善并且寡言，身边的同事则常常担心不能完全听懂他仍带着家乡口音的普通话。

在袁仁广眼中，计算机安全领域可以划分为3个时代，2000年之前是病毒时代，2000-2010年是漏洞时代，2010年以后则是对抗时代。

查看了知乎一篇有关他的文章https://www.zhihu.com/question/275012970?utm_id=0

国外黑客——Kevin David Mitnick

   凯文·米特尼克（Kevin David Mitnick），1963年8月6日出生于美国洛杉矶，第一个被美国联邦调查局通缉的黑客。有评论称他为世界上“头号电脑黑客”，其传奇的黑客经历足以令全世界为之震惊。现职业是网络安全咨询师，出版过《反欺骗的艺术》、《反入侵的艺术》、《线上幽灵：世界头号黑客米特尼克自传》。凯文·米特尼克1963年8月6日出生在美国洛杉矶一个中下阶层的家庭里。3岁时父母就离异了，他跟着母亲雪莉（Shelly）生活，由于家庭环境的变迁导致了他的性格十分孤僻，学习成绩也不佳。但实际上他是个极为聪明、喜欢钻研的少年，同时他对自己的能力也颇为欣赏。

   当米特尼克刚刚接触到电脑时，就已经明白他这一生将与电脑密不可分。他对电脑有一种特殊的感情。电脑语言“0，1”的蕴涵的数理逻辑知识与他的思维方式天生合拍，在学习电脑的过程中，米特尼克几乎没有遇到过什么太大的障碍。他编写的程序简洁、实用、所表现的美感令电脑教师都为之倾倒。他掌握的电脑知识和技巧与他的年龄完全不符。在15岁的时候，米特尼克仅凭一台电脑和一部调制解调器就闯入了北美空中防务指挥部的计算机系统主机。

   80年代初正是美国电话业开始转向数字化的时候，米特尼克用遥控方式控制了数字中央控制台的转换器，轻而易举地进入了电话公司的电脑，使他可以任意地拨打免费电话，还可以随意偷听任何人的电话。1981年，米特尼克和同伙在某个假日潜入洛杉矶市电话中心盗取了一批用户密码，毁掉了其中央控制电脑内的一些档案，并用假名植入了一批可供他们使用的电话号码。这次事件闹得很大，不久电话公司便发现了并向警察局报案。警方进行了周密地调查，可始终没有结果。直到有一天一名米特尼克同伙的女朋友向警方举报，这时才真相大白。也许由于当时米特尼克年纪尚小，17岁的米特尼克只被判监禁3个月，外加一年监督居住。

  老师们赞叹他是一位电脑奇才，认为他是个很有培养前途的天才少年。但首次监狱生活不仅未使他改过自新，反而使他变本加厉在网络黑客的道路上越走越远。

  被FBI通缉
  1983年，他因被发现使用一台大学里的电脑擅自进入今日互联网的前身ARPA网，并通过该网进入了美国五角大楼的的电脑，而被判在加州的青年管教所管教了6个月。被释后，米特尼克干脆申请了一个号码为“XHACKER”即“前黑客”的汽车牌照，挂在自己的尼桑车上。然后，米特尼克继续在网络上横行无忌，时而潜入软件公司非法窃取其软件，时而进入电脑研究机构的实验室制造麻烦，并继续给电话公司捣蛋。
     1988年他再次被执法当局逮捕，原因是：DEC指控他从公司网络上盗取了价值100万美元的软件，并造成了400万美元损失。这次，他甚至未被允许保释。心有余悸的警察当局认为，他只要拥有键盘就会对社会构成威胁。米特尼克被判处一年徒刑。一年之后，他又马上施展绝技，成功地侵入了几家世界知名高科技公司的电脑系统。根据这些公司的报案资料，联邦调查局推算它们的损失共达3亿美元。正当警方准备再度将之逮捕时，米特尼克突然从住所消失，过起了逃亡的地下生活。

  滑铁卢
  1995年2月15日，下村勉历尽千辛万苦终于发现了米特尼克的行踪——藏匿在北卡罗来纳州的一个小镇，并迅速通知美国联邦调查局将这个被称为“最出色的网络窃贼”、“地狱黑客”的米特尼克逮捕。1995年2月，米特尼克终于被送上了法庭。在法庭上，带着手铐的米特尼克转向第一次见面并出庭作证的下村勉，由衷地说：“你好啊下村，我钦佩你的技术”。
  这次，他被指控犯有23项罪，后又增加25项附加罪。

   保释
   1997年12月8日，米特尼克的网络支持者，要求美国政府释放米特尼克，否则，他们将启动已经通过网络植入世界许多电脑中的病毒！他们宣称，一旦米特尼克获释，他们将提供病毒的破解方法。一时间，因特网又陷入了一次新的恐慌之中。
  审判一直进行到1999年3月16日，米特尼克承认其中5项罪名和两项附加罪，总共被判刑68个月，外加3年监督居住。联邦调查局还指控他造成了几亿美元的损失，控方要求的赔偿额是150万美元。据米特尼克的侵入行为导致他们蒙受大约2亿9000万美元的损失。这些受害者包括高科技大公司如Sun系统公司、Novell电脑公司、NEC美国公司以及诺基亚移动电话等。

   律师在为他辩护时称：“黑客行为犹如吸毒，靠当事人的理智绝对无法改变这一行为。”米特尼克一心扑在电脑上，黑客行为使他感到兴奋不已。
   2000年1月21日，美国法庭宣布他假释出狱。此时的米特尼克身体比过去略瘦，但显得更加精悍。媒体广泛报道了他被释放的消息，提到他打算“先上大学重新学习电脑”。可他的愿望大概很难实现，当局将在今后三年对米特尼克（36岁）实施缓刑。在此期间，他不允许接触任何数字设备，包括程控电话、手机和任何电脑。因为有关当局担心这位大名鼎鼎的黑客一旦接触到电脑，会再度给Internet带来麻烦。还在狱中时，有一次米特尼克不知从哪里弄到一台小收音机，将之改造后竟然用他监听监狱管理人员的谈话，为此他被监狱当局从普通牢房转到隔离牢房，实行24小时连续监管。
   出狱

   出狱不久，米特尼克得到了一份工作：为一家互联网杂志写专栏文章。但是，法官认为这份工作“不适合于他”，怕他制造破坏计算机、网络系统的技术。米特尼克不认为自己连写文章的权利都没有。为此，他重新走上法庭，要求允许他成为一家因特网杂志的专栏作家。如果如愿以偿地得到这份工作，他将获得每月5000美元左右的底薪，每写一篇文章另外获得750美元的报酬，以及出版物的50%的利润。
   但他的律师伦道夫说，米特尼克要在大学攻读电脑学科，为此，他准备向当局申请批准使用电脑……

   米特尼克的所作所为与通常人们所熟悉的犯罪不同，他所做的这一切似乎都不是为了钱，当然也不仅仅是为了报复他人或社会。他作为一个自由的电脑编程人员，用的是旧车，住的也是他母亲的旧公寓。他也并没有利用他在电脑方面公认的天才或利用他的超人技艺去弄钱，尽管这对他并不是十分困难的事。同时他也没有想过利用自己解密进入某些系统后，窃取的重要情报来卖钱。对于DEC公司（1998年被康柏公司收购）的指控，他说：“我从没有动过出售他们的软件来赚钱的念头。”他玩电脑、入侵网络似乎仅仅是为了获得一种强大的权力，他对一切秘密的东西、对解密入侵电脑系统十分痴迷，为此可以放弃一切。

   他对电脑有一种异乎常人的特殊感情，当美国洛杉矶的检察官控告他损害了他进入的计算机时，他甚至流下了眼泪。一位办案人员说，“电脑与他的灵魂之间似乎有一条脐带相连。这就是为什么只要他在计算机面前，他就会成为巨人的原因。”

2.参考sectools
工具：Wireshark
Metasploit
Nessus
Aircrack
Snort
Cain and Abel
BackTrack
Netcat
tcpdump
John the Ripper
学习计划：先把这学期的《计算机科学概论》与《C语言程序设计》学习明白，能够熟练地编写代码，在逐步的了解探索其他工具。

3.四年学习内容：
大一：主要先把两本教材学明白，学会基础的编程和算法。
大二：加强巩固练习C语言，熟练编写代码。
大三：能大量阅读有关书籍，丰富知识。
大四：能够将知识应用于实践，自己能编写一些程序。