端口是计算机与外界通信交流的出口，而IP地址相当于 *** 主机的一个虚拟地址，如果黑客想要攻击某个 *** 主机。

　　首先要确定该目标的域名或IP，然后通过端口来攻击该主机；

　　IP是Internet protocol的缩写， *** 互联协议，也就是微计算机 *** 互相连接进行通信而设计的协议。

　　在因特网中，它是能使连接到网上的所有计算机实现互相通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。主机分配一个32位地址，二进制表示，每个IP，32位，4个字节常被写作十进制“点分十进制表示法”。一台计算机可指定具有多个IP地址，通过特定的技术，可使多台服务器共用一个IP地址。

　　互联网中每个接口都必须有一个唯一的IP地址，分五类：

　　A类留给 *** ，由一个1字节的 *** 地址和3个字节的主机地址组成， *** 地址的更高位必须是0；地址范围是1.0.0.1~126.255.255.254

　　B类中等规模公司，2个字节 *** 地址，2个字节主机地址， *** 地址更高位必须是10,128.0.0.1~223.255.255.254

　　C类分配给有需要的人更高位必须是110

　　192.0.0.1~239.255.255.254

　　D类用于组播，之一个字节以1110开始，它是一个专门保留的地址并不指向特定的 *** ，E类用于实验；

　　1.端口，硬件领域的端口是接口。软件领域的端口一般指 *** 中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和io缓冲区，这里的端口特指tcp/ip中的端口，是逻辑意义上的端口。

　　2.分类，

　　端口分布

　　公认端口，0-1023紧密绑定一些特定服务，明确表明了某种服务的协议，不可重新定义作用对象

　　注册端口，1024-19151，松散绑定，许多服务绑定这些端口，这些端口又被用于许多其他目的，不同的程序可以通过根据需要自己定义。

　　动态和/或私有端口，49152-65535，理论上不该把常用服务分配在这些端口。容易隐蔽。

　　协议类型

　　TCP端口和UDP端口，两个协议相互独立，端口号也独立

　　TCP常见端口：FTP文件传输协议，21号端口，下载上传文件

　　Telnet：远程登录端口，可以提供一种基于dos模式的通信服务，23，以前的BBS

　　 *** TP，简单的邮件传送协议，25

　　POP3：与 *** TP对应，用于接收邮件，通常POP3协议使用110

　　只要有相应的使用POP3协议的程序，就可以不已web方式登陆邮箱界面，而直接使用邮件程序接受邮件。

　　UDP常用端口：HTTP超文本传输协议，要在提供网页资源的计算机上打开80提供服务。

　　DNS：用于域名解析服务，域名与IP转化，53

　　SNMP：简单 *** 管理协议，161，用来管理 *** 设备，由于 *** 设备很多，因此无连接的服务就能体现优势。

　　查看端口，可以使用一些工具掌握端口使用情况，在WindowsXP中可用Netstat命令

　　扫描开放端口很重要

　　路由：通过相互链接的 *** 把信息从源地点移动到目标地点的活动，在路由的过程中，信息至少会经过一个活多个中间节点。

　　路由器：互联网的主要节点设备，路由器通过路由决定数据的转发，转发策略称路由选择。不同 *** 的互联枢纽，路由器系统成了基于TCP/IP的主体脉络。

　　网关：网间连接器，协议转换器，最复杂的 *** 互联设备，仅用于两个高层协议不同的 *** 互连，网关可用于广域网互连，也可用于局域网，在使用不同的通信协议，数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。连接两个 *** 的关口。

　　路由与网关

　　网关指TCP/IP协议簇下的网关，网关实质上是一个 *** 通向另一个 *** 的IP地址，如果主机A发现数据的目标不在本地 *** 中，就把数据发送给自己的网关，在发送给B的网关，再转发给主机。

　　ping只有安装了IP才可用，发送数据包并接受应答信息，本地主机与远程主机必须进行大量的数据包交换，才可信任IP的正确性。

　　//dos命令学习

　　入侵方式

　　数据驱动攻击，非法利用系统文件，伪造信息攻击

　　针对信息协议弱点，远端操纵，利用系统管理员的失误攻击

　　重新发送攻击，对ICMP报文攻击，针对原路径选项的弱点攻击

　　以太网广播攻击，跳跃式攻击，窃取TCP协议链接，夺取系统控制权

　　系统漏洞指应用软件或操作系统在逻辑设计上的缺陷或在编写时产生的错误。人为原因，客观原因，硬件原因

　　信息收集，收集信息的之一步就是获取IP地址，如果在局域网中，那么则需要获取本机所在域的DSN服务器

　　ping 网址 获取网站IP

　　nslookup 本机所在域DNS服务器

　　IP地理位置查询网站 IP138 whois还可查找网站注册信息

　　监测系统漏洞，扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器用户可以不留痕迹的发现远程服务器的各种TCP端口的分配，提供的服务以及它们的软件版本。

　　工作原理：通过选用远程TCP/IP不同的端口服务，并记录目标给予的回答，收集到很多关于目标主机的信息。

　　搜索局域网共享资源》》

　　

　　提起黑客，总是那么神秘莫测。在人们眼中，黑客是一群聪明绝顶，精力旺盛的年轻人，一门心思地破译各种密码，以便偷偷地、未经允许地打入 *** 、企业或他人的计算机系统，窥视他人的隐私。那么，什么是黑客呢？

　　黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。是一个喜欢用智力通过创造性 *** 来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程等等。

　　黑客术语、TCP/IP协议原理、编程、黑客工具使用、linux和windows命令使用、各种漏洞的原理。

　　在学习的时候，你起码需要对常见的黑客术语需要掌握，了解术语的话可以去看看这里的百度文库，写的还是可以，对大多数的黑客术语都有过渡，而且对计算机 *** 原理需要有着一定的基础，所以务必要去学习一下。

　　就好比：肉鸡是什么？端口、shell、webshell、shellcode、bypass...等等，你得知道它是什么意思！

　　了解好黑客术语后，你可能就会认为，我现在是不是就能去入侵别人家的电脑、网站挂黑页了？ No，你还需要掌握一些 *** 的协议，比如TCP/IP协议，了解一些渗透技术和技巧，本人秉着黑客这门职业就是对计算机技术研究的执着，并不是去恶意攻击、破坏别人的系统就是黑客。

　　在成为黑客前，你还要知道 *** 协议：TCP/IP协议，因为你只要懂了个大概，在你后期做渗透测试以及了解一些漏洞原理帮助是非常大的，比如SSRF漏洞，他支持一些http、ftp、file..等等

　　为什么要学习编程？因为编程能让我们懂得很多原理，就好比你学会php编程，你就懂得了网站的基本运作原理。有一句话说得好："只有对原理了然如心，才能突破更多的限制！"，也就是说，当你懂得了原理以后，你就会知道哪些地方可能会存在漏洞，哪些地方可以进行突破，最终得到一个shell。在这里我推荐大家前期需要学习的编程语言：PHP、Web前端（HTML、css、JAVAScript）、Python！

　　这里绝对不是说的那些什么抓鸡啊、远控啊一些无脑软件，你觉得你用了那些软件后有什么？一丝虚荣心？还是成就感？不，你在别人大牛的眼里什么都不是，你还拿着别人玩烂了的东西到处一顿乱扫，所以你需要系统的学习，就算你说你时间不够，但是常见的工具还是要知道的，比如：Hydra、medusa、sqlmap、AWVS、Burpsuite、Beef-XSS、Metasploit、Nessus、wireshark等安全工具，这些是在安全圈和渗透圈比较知名的渗透工具与平台。在这里我提醒大家一下，一定要学会sqlmap、burpsuite、metasploit这三款工具，你学会了那么你就已经入门黑客一大半了！别问为什么，学就是了！

　　当你学会了一些工具的使用，那么你就可以去学习一些漏洞原理，比如：XSS、CSRF、CORS、SSRF、SQL注入、文件上传、文件包含、未授权访问...等等。因为我只前说了，你学会编程那么你学这些漏洞原理理解起来会很快，在这里我提醒大家一下，学习漏洞的时候必须一个漏洞学精通了再学习下一个漏洞，这样才能打好基础！

　　当你学习到这一步的时候，恭喜你！你已经入门了！接下来就可以学习一些操作系统：Linux、windows，因为在我们得到一个shell权限的时候，我们需要对它进行一些内网渗透，通过内外渗透一些手法最终得到整个域控里的所有主机权限。而DOS、Linux命令就可以帮助你，因为大多数情况下你只能通过命令行来进行操作。

　　好了，这篇文章就到此为止，我是阿远。

　　希望这篇文章能够帮助到大家，毕竟每个人都有一颗成为黑客的心。

　　大家可以关注我，我会带着大家一步步的入门黑客，一步步的教大家一些黑客的基本知识。

　　这里是漏洞知识库，我是阿远！如果你喜欢这篇文章请转发+关注！谢谢支持~

　　没有什么基础，虽然是信息安全专业的学生，但是还没学习什么专业课，在大学期间应该怎么往黑客的方向努力呢？应该要学习一些什么呢？

　　利用这种问题来拖延自己动手的时间，等到有人回答后再换个地方问人去哪儿下载。

　　期间还要用“我有目标我有追求了”来聊以 *** 并继续浪费时间等别人的回复。

　　说白了，你不想学而已。

　　想打乒乓球的会去找台子，想打炮的会去找姑娘，想当黑客的早就电脑中了几十个木马下了几部视屏看了十几页书了。

　　啥也不想做的，才会在这里等答案。

　　//貌似是我之一个被折叠的答案？