什么是駭客？簡介&類型 · Guru99 中文系列教程

# 什么是駭客？簡介&類型 > 原文： [https://www.guru99.com/what-is-hacking-an-introduction.html](https://www.guru99.com/what-is-hacking-an-introduction.html) ## 什么是駭客？ **黑客正在識別計算機系統或網絡中的弱點，以利用其弱點來獲得訪問權限**。黑客示例：使用密碼破解算法來訪問系統計算機已成為經營成功企業的必備條件。擁有孤立的計算機系統是不夠的。他們需要聯網以促進與外部企業的溝通。這使他們暴露于外界和黑客攻擊。黑客攻擊是指使用計算機實施欺詐行為，例如欺詐，侵犯隱私，竊取公司/個人數據等。網絡犯罪每年使許多組織損失數百萬美元。企業需要保護自己免受此類攻擊。在本教程中，我們將學習- * [常見的黑客術語](#2) * [什么是網絡犯罪？](#3) * [網絡犯罪的類型](#4) * [什么是道德黑客？](#5) * [為什么要進行道德黑客攻擊？](#6) * [道德黑客的合法性](#7) * [摘要](#8) 在進一步介紹之前，讓我們看一下黑客世界中一些最常用的術語。 ## 誰是黑客？黑客類型 **黑客**是發現并利用計算機系統和/或網絡中的弱點來獲取訪問權限的人。黑客通常是具有計算機安全知識的熟練計算機程序員。黑客根據其行為意圖進行分類。以下列表根據黑客的意圖將其分類。 | **符號** | **說明** | | ![What is Hacking ? An Introduction](https://img.kancloud.cn/76/29/7629d6f790c02c017a84fcda3272e3b1_253x173.png "What is Hacking ? An Introduction") | **道德黑客（白帽子）**：黑客可以使用系統來修復已發現的弱點。他們還可能執行滲透[測試](/software-testing.html)和漏洞評估。 | | ![What is Hacking ? An Introduction](https://img.kancloud.cn/29/ba/29ba8c2460c9006b7812b86740f1e214_300x300.png "What is Hacking ? An Introduction") | **破解者（黑帽）**：黑客未經授權訪問計算機系統以謀取私利。目的通常是竊取公司數據，侵犯隱私權，從銀行帳戶轉移資金等。 | | ![What is Hacking ? An Introduction](https://img.kancloud.cn/4d/f6/4df69197c4914bdd0e5c286a304029ff_300x300.png "What is Hacking ? An Introduction") | **灰帽子**：介于道德和黑帽黑客之間的黑客。他/她未經授權擅自闖入計算機系統，以找出薄弱環節并將其揭示給系統所有者。 | | ![What is Hacking ? An Introduction](https://img.kancloud.cn/45/5d/455dc62fee9e0dc3974d33adb08f5bff_215x206.png "What is Hacking ? An Introduction") | **腳本小子**：一個非熟練人員，可以使用已經制作的工具訪問計算機系統。 | | ![What is Hacking ? An Introduction](https://img.kancloud.cn/a6/10/a610b59cdfd822310ec106591a097505_212x162.png "What is Hacking ? An Introduction") | **Hacktivist**：使用黑客發送社交，宗教和政治等消息的黑客。這通常是通過劫持網站并將郵件保留在被劫持的網站上來完成的。 | | ![What is Hacking ? An Introduction](https://img.kancloud.cn/0d/88/0d882ce082845dac9876e745bdbdc390_203x184.png "What is Hacking ? An Introduction") | **Phreaker**：黑客，他識別并利用電話而非計算機中的弱點。 | ## 什么是網絡犯罪？網絡犯罪是指使用計算機和網絡來進行非法活動，例如傳播計算機病毒，在線欺凌，進行未經授權的電子資金轉移等。大多數網絡犯罪都是通過互聯網實施的。還可以通過短信和在線聊天應用程序使用[移動](/mobile-testing.html)手機來進行某些網絡犯罪。 ## 網絡犯罪的類型 * 以下列表介紹了網絡犯罪的常見類型： * **計算機欺詐**：通過使用計算機系統故意欺騙個人收益。 * **侵犯隱私**：在社交媒體，網站等上公開諸如電子郵件地址，電話號碼，帳戶詳細信息等個人信息。 * **身份盜用**：竊取某人的個人信息并冒充該人。 * **共享受版權保護的文件/信息**：這涉及到分發受版權保護的文件，例如電子書和計算機程序等。 * **電子資金轉帳**：這涉及獲得未經授權的銀行計算機網絡訪問權限和非法資金轉帳。 * **電子洗錢**：這涉及使用計算機洗錢。 * **ATM 欺詐**：這涉及到攔截 ATM 卡詳細信息，例如帳號和 PIN 碼。這些詳細信息然后用于從被攔截的帳戶中提取資金。 * **拒絕服務攻擊**：這涉及在多個位置使用計算機來攻擊服務器，以將其關閉。 * **Spam:** Sending unauthorized emails. These emails usually contain advertisements. ## 什么是道德黑客？道德黑客正在發現計算機系統和/或計算機網絡中的弱點，并提出保護弱點的對策。道德黑客必須遵守以下規則。 * 遭到黑客入侵之前，請先從計算機系統和/或計算機網絡的所有者那里獲得**書面許可**。 * **保護被黑客入侵的組織**的隱私。 * **向組織透明地報告**計算機系統中所有已發現的弱點。 * **向**硬件和軟件供應商通知**發現了弱點**。 ## 為什么要進行道德黑客攻擊？ * 信息是組織最有價值的資產之一。保持信息安全可以保護組織的形象，并為組織節省大量金錢。 * 黑客攻擊可能導致從事金融交易的組織（例如 PayPal）失去業務。符合道德規范的黑客行為使他們領先于網絡犯罪分子，否則他們將導致業務損失。 ## 道德黑客的合法性 **如果黑客遵守上一節中關于道德黑客**定義的規則，則道德黑客是合法的。 [國際電子商務顧問理事會（EC-Council）](http://www.eccouncil.org/)提供了一項認證計劃，用于測試個人的技能。通過考試者將被授予證書。證書應該在一段時間后更新。 ## 摘要 * 黑客行為是識別和利用計算機系統和/或計算機網絡中的弱點。 * 網絡犯罪正在計算機和信息技術基礎設施的幫助下犯罪。 * 道德黑客行為是關于提高計算機系統和/或計算機網絡的安全性。 * 道德黑客行為是合法的。