1、黑客手段
7、黑客都干些什么？
8、黑客的行为特征。
黑客手段
呵呵。那就的小心了，但是如何你才能做到真正的识别这个女骗子呢，你首先就的学习黑客知识了，建议楼主去华夏黑客联盟的论坛学习下。你就是对付一些这样的低级黑客是没问题的，华夏联盟欢迎你的到来。我是华夏的会员ghjh！
看看黑客怎么玩游戏
你可以去找一些视频看看
黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现,灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术，于是出现了"骇客"与"黑客"分家。2012年电影频道节目中心出品的电影《骇客（Hacker) 》也已经开始使用骇客一词，显示出中文使用习惯的趋同。实际上，黑客（或骇客）与英文原文Hacker、Cracker等含义不能够达到完全对译，这是中英文语言词汇各自发展中形成的差异。Hacker一词，最初曾指热心于计算机技术、水平高超的电脑专家，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等，其中黑帽（black hat）实际就是cracker。在媒体报道中，黑客一词常指那些软件骇客(software cracker)，而与黑客（黑帽子）相对的则是白帽子。
黑客攻击主要有哪些手段？
黑客主要运用手段和攻击方法
2004-12-02 来源: 责编: 滴滴 作者:
编者按：
不可否认,网络已经溶入到了我们的日常工作和生活中。因此，在我们使用电脑时就得时时考虑被网络攻击的防范工作。俗语说“知己知彼，百战不贻”，要想尽量的免遭黑客的攻击，当然就得对它的主要手段和攻击方法作一些了解。闲话少说，咱这就入正题！
戴尔笔记本本周限时优惠 免费咨询800-858-2336
来源：黑客基地
不可否认,网络已经溶入到了我们的日常工作和生活中。因此，在我们使用电脑时就得时时考虑被网络攻击的防范工作。俗语说“知己知彼，百战不贻”，要想尽量的免遭黑客的攻击，当然就得对它的主要手段和攻击方法作一些了解。闲话少说，咱这就入正题！
（一）黑客常用手段
1、网络扫描--在Internet上进行广泛搜索，以找出特定计算机或软件中的弱点。
2、网络嗅探程序--偷偷查看通过Internet的数据包，以捕获口令或全部内容。通过安装侦听器程序来监视网络数据流，从而获取连接网络系统时用户键入的用户名和口令。
3、拒绝服务 -通过反复向某个Web站点的设备发送过多的信息请求，黑客可以有效地堵塞该站点上的系统，导致无法完成应有的网络服务项目(例如电子邮件系统或联机功能)，称为“拒绝服务”问题。
4、欺骗用户--伪造电子邮件地址或Web页地址，从用户处骗得口令、信用卡号码等。欺骗是用来骗取目标系统，使之认为信息是来自或发向其所相信的人的过程。欺骗可在IP层及之上发生（地址解析欺骗、IP源地址欺骗、电子邮件欺骗等）。当一台主机的IP地址假定为有效，并为Tcp和Udp服务所相信。利用IP地址的源路由，一个攻击者的主机可以被伪装成一个被信任的主机或客户。
5、特洛伊木马--一种用户察觉不到的程序，其中含有可利用一些软件中已知弱点的指令。
6、后门--为防原来的进入点被探测到，留几个隐藏的路径以方便再次进入。
7、恶意小程序--微型程序，修改硬盘上的文件，发送虚假电子邮件或窃取口令。
8、竞争拨号程序--能自动拨成千上万个电话号码以寻找进入调制解调器连接的路径。逻辑炸弹计算机程序中的一条指令，能触发恶意操作。
9、缓冲器溢出-- 向计算机内存缓冲器发送过多的数据，以摧毁计算机控制系统或获得计算机控制权。
10、口令破译--用软件猜出口令。通常的做法是通过监视通信信道上的口令数据包，破解口令的加密形式。
11、社交工程--与公司雇员谈话，套出有价值的信息。
12、垃圾桶潜水--仔细检查公司的垃圾，以发现能帮助进入公司计算机的信息。
（二）黑客攻击的方法：
1、隐藏黑客的位置
典型的黑客会使用如下技术隐藏他们真实的IP地址:
利用被侵入的主机作为跳板;
在安装Windows 的计算机内利用Wingate 软件作为跳板;利用配置不当的Proxy作为跳板。
更老练的黑客会使用电话转接技术隐蔽自己。他们常用的手法有:利用800 号电话的私人转接服务联接ISP, 然后再盗用他人的账号上网;通过电话联接一台主机,再经由主机进入Internet。
使用这种在电话网络上的"三级跳"方式进入Internet 特别难于跟踪。理论上,黑客可能来自世界任何一个角落。如果黑客使用800号拨号上网,他更不用担心上网费用。
2、网络探测和资料收集
黑客利用以下的手段得知位于内部网和外部网的主机名。
使用nslookup 程序的ls命令;
通过访问公司主页找到其他主机;
阅读FTP服务器上的文挡;
联接至mailserver 并发送 expn请求;
Finger 外部主机上的用户名。
在寻找漏洞之前,黑客会试图搜集足够的信息以勾勒出整个网络的布局。利用上述操作得到的信息,黑客很容易列出所有的主机,并猜测它们之间的关系。
3、找出被信任的主机
黑客总是寻找那些被信任的主机。这些主机可能是管理员使用的机器,或是一台被认为是很安全的服务器。
一步,他会检查所有运行nfsd或mountd的主机的NFS输出。往往这些主机的一些关键目录(如/usr/bin、/etc和/home)可以被那台被信任的主机mount。
Finger daemon 也可以被用来寻找被信任的主机和用户,因为用户经常从某台特定的主机上登录。
黑客还会检查其他方式的信任关系。比如,他可以利用CGI 的漏洞,读取/etc/hosts.allow 文件等等。
分析完上述的各种检查结果,就可以大致了解主机间的信任关系。下一步, 就是探测这些被信任的主机哪些存在漏洞,可以被远程侵入。
4、找出有漏洞的网络成员
当黑客得到公司内外部主机的清单后,他就可以用一些Linux 扫描器程序寻找这些主机的漏洞。黑客一般寻找网络速度很快的Linux 主机运行这些扫描程序。
所有这些扫描程序都会进行下列检查:
TCP 端口扫描;
RPC 服务列表;
NFS 输出列表;
共享(如samba、netbiox)列表;
缺省账号检查;
Sendmail、IMAP、POP3、RPC status 和RPC mountd 有缺陷版本检测。
进行完这些扫描,黑客对哪些主机有机可乘已胸有成竹了。
如果路由器兼容SNMP协议,有经验的黑客还会采用攻击性的SNMP 扫描程序进行尝试, 或者使用"蛮力式"程序去猜测这些设备的公共和私有community strings。
5、利用漏洞
现在,黑客找到了所有被信任的外部主机,也已经找到了外部主机所有可能存在的漏洞。下一步就该开始动手入侵主机了。
黑客会选择一台被信任的外部主机进行尝试。一旦成功侵入,黑客将从这里出发,设法进入公司内部的网络。但这种方法是否成功要看公司内部主机和外部主机间的过滤策略了。攻击外部主机时,黑客一般是运行某个程序,利用外部主机上运行的有漏洞的daemon窃取控制权。有漏洞的daemon包括Sendmail、IMAP、POP3各个漏洞的版本,以及RPC服务中诸如statd、mountd、pcnfsd等。有时,那些攻击程序必须在与被攻击主机相同的平台上进行编译。
6、获得控制权
黑客利用daemon的漏洞进入系统后会做两件事:清除记录和留下后门。
他会安装一些后门程序,以便以后可以不被察觉地再次进入系统。大多数后门程序是预先编译好的,只需要想办法修改时间和权限就可以使用,甚至于新文件的大小都和原有文件一样。黑客一般会使用rcp 传递这些文件,以便不留下FTP记录。
一旦确认自己是安全的,黑客就开始侵袭公司的整个内部网
7．窃取网络资源和特权
黑客找到攻击目标后,会继续下一步的攻击,步骤如下:
（1）下载敏感信息
如果黑客的目的是从某机构内部的FTP或WWW服务器上下载敏感信息,他可以利用已经被侵入的某台外部主机轻而易举地得到这些资料。
（2）攻击其他被信任的主机和网络
大多数的黑客仅仅为了探测内部网上的主机并取得控制权,只有那些"雄心勃勃"的黑客,为了控制整个网络才会安装特洛伊木马和后门程序,并清除记录。 那些希望从关键服务器上下载数据的黑客,常常不会满足于以一种方式进入关键服务器。他们会费尽心机找出被关键服务器信任的主机,安排好几条备用通道。
（3）安装sniffers
在内部网上,黑客要想迅速获得大量的账号(包括用户名和密码),最为有效的手段是使用"sniffer" 程序。
黑客会使用上面各节提到的方法,获得系统的控制权并留下再次侵入的后门,以保证sniffer能够执行。
（4）瘫痪网络
如果黑客已经侵入了运行数据库、网络操作系统等关键应用程序的服务器,使网络瘫痪一段时间是轻而易举的事。
如果黑客已经进入了公司的内部网,他可以利用许多路由器的弱点重新启动、甚至关闭路由器。如果他们能够找到最关键的几个路由器的漏洞,则可以使公司的网络彻底瘫痪一段时间
网络黑客是怎么操作的
Web服务器将成为下一代黑客施展妖术的对象。在很大程度上，进行这种攻击只需一个Web浏览器和一个创造性的头脑。以前，黑客的攻击对象集中在操作系统和网络协议上，但随着这些攻击目标的弱点和漏洞逐渐得到修补，要进行这类攻击已经变得非常困难。操作系统正在变得更加稳健，对攻击的抵抗能力日益提高。随着身份验证和加密功能渐渐被内置到网络协议中，网络协议也变得更加安全。此外，防火墙也越来越智能，成为网络和系统的外部保护屏障。
另一方面，电子商务技术正在日益普及开来，其复杂性有增无减。基于Web的应用程序正在与基本的操作系统和后端数据库更加紧密地集成在一起。遗憾的是，人们在基于Web的基础设施安全性方面所做的工作还很不够。Web服务器和Web应用程序中的弱点被发现的速度为何这么快呢？
有很多因素促成了这种Web黑客活动的快速增加。其中最主要的原因是防火墙允许所有的Web通信都可以进出网络，而防火墙无法防止对Web服务器程序及其组件或Web应用程序的攻击。第二个原因是，Web服务器和基于Web的应用程序有时是在“功能第一，安全其次”的思想指导下开发出来的。
当您的Web服务器面临巨大威胁时，怎样保障它们的安全呢？这就需要您不断了解新信息，新情况，每天跟踪您所用服务器的有关网站，阅读相关新闻并向它进行咨询。为了让你着手这方面的工作，下面介绍黑客对NT系统的四种常用攻击手段，同时介绍如何防止这类攻击。
Microsoft IIS ism.dll缓冲区溢出
受影响的服务器：运行IIS 4.0并带有“Service Pack 3/4/5”的Windows NT服务器
Microsoft IIS缓冲区溢出这一安全弱点是Web服务器无时不有的重大缺陷之一。该弱点被称为IIS
eEye，这个名称来自发现此问题的一个小组。在实施缓冲区溢出攻击时，黑客向目标程序或服务输入超出程序处理能力的数据，导致程序突然终止。另外，还可以通过设置，在执行中的程序终止运行前，用输入的内容来覆盖此程序的某些部分，这样就可以在服务器的安全权限环境下执行任意黑客命令。
eEye发现，IIS用来解释HTR文件的解释程序是ism.dll，它对缓冲区溢出攻击的抵抗力十分脆弱。如果攻击者将一个以.htr结尾的超长文件名（大约3,000个字符，或更多）传递给IIS，那么输入值将在ism.dll中造成输入缓冲区溢出，并导致IIS崩溃。如果攻击者输入的不是一串字母而是可执行代码（通常称为“鸡蛋”或“外壳代码”），那么在IIS终止之前将执行该代码。由eEye小组发现的这一攻击方法包括三个步骤：
1．创建一个用于侦听任意TCP端口上连接活动的程序。一旦接收到连接信号，该程序将执行一个Windows命令外壳程序(cmd.exe)，并将该外壳与连接绑定在一起。这个程序是经过修改的Netcat。Netcat是一个流行的网络连接实用程序，其源代码可以免费获得。
2．在IIS的ism.dll中制造缓冲区溢出，并使IIS从外部Web站点下载侦听程序（由步骤1产生）。
3．执行刚下载的程序（由步骤2产生），该程序将等待传入的连接并使攻击者进入Windows命令外壳程序中。
由于缓冲区溢出导致IIS在崩溃之前转而运行Windows命令外壳，所以该外壳程序将在IIS的安全权限背景下运行，而该安全权限背景等价于NT
Administrator权限。这样，攻击者要做的只是与被攻击的IIS服务器的侦听端口建立连接，然后等着出现c:提示就万事大吉了。现在，攻击者拥有对整个NT服务器的管理权限，可以做任何事，比如，添加新用户、修改服务器的内容、格式化驱动器，甚至将该服务器用作攻击其它系统的踏脚石。
运行IIS 4.0并带有“Service Pack 3/4/5”的Windows
NT服务器容易受到此类攻击。Microsoft已经发布了对该弱点的修补程序。Windows NT Service Pack
6也已经修补了该问题。
Microsoft IIS MDAC RDS安全弱点
受影响的服务器：运行IIS 4.0并安装了MDAC 2.1或更早版本的Windows NT服务器
在发现IIS eEye安全弱点的大约一个月后，IIS
4.0的另一个弱点又暴露出来。使用Microsoft数据访问组件(MDAC)和远程数据服务(RDS)，攻击者可以建立非法的ODBC连接，并获得对Web服务器上的内部文件的访问权。如果安装了Microsoft
Jet OLE DB提供程序或Datashape提供程序，攻击者可以使用Visual Basic for Applications
shell()函数发出能够在服务器上执行的命令。
在安装了MDAC 2.1或更高版本的IIS 4.0上，从位于其公共目录中的msadcmsadcs.dll，可以找到MDAC
RDS弱点。Rain Forest
Puppy在其站点中对该弱点进行了详细说明。该弱点利用了IIS上MDAC默认安装时的不适当配置和安全机制的缺乏这一漏洞。在等价于NT
Administrator的IIS Web服务器进程的安全权限背景下，进行这种攻击的黑客可以在NT系统上远程执行任意命令。
MDAC的弱点不是由于技术造成的，而是由于用户对它的配置方式所致。很多站点是通过NT Option Pack 4.0安装IIS
4.0的。如果NT Option Pack
4.0是以典型或默认配置安装的，那么MDAC就容易遭到这种攻击。大多数使用默认安装的系统管理员都没有具体调整过这些设置，从而使Web服务器的安全性大大降低。
Foundstone公司的George Kurtz、Purdue大学的Nitesh
Dhanjani和我曾经共同设计了一个只有一行的命令字符串，该命令将利用MDAC
RDS弱点，使远程NT系统启动一个通过FTP或TFTP进行的文件传输过程。这个命令将告诉服务器到从某个外部系统下载并执行Netcat。Netcat将运行Windows命令外壳程序，并建立一个返回攻击者计算机的连接，这样，攻击者就获得了对远程NT系统的完全管理控制权。
Microsoft已经发布了相应的安全公告，并对使IIS 4.0免受该弱点攻击的保护措施进行了说明。
Allaire ColdFusion 4.0弱点
受影响的服务器：运行在Windows NT上的Allaire ColdFusion Server 4.0
作为还算容易使用的、功能强大的脚本语言，ColdFusion已经广泛流行起来。但流行并不意味着安全。ColdFusion的问题不在于该服务器自身，而是在于它附带的脚本。ColdFusion
4.0提供了示范应用程序和范例，它们可以在位于Web服务器根目录中的cfdocsexampleapp和cfdocsexpeval目录中找到。当用户执行典型安装时，将安装这些应用程序和脚本。ColdFusion所附带的部分范例经过修改后，将允许非法访问服务器上所包含的敏感数据。这些弱点表明，基本的应用程序服务器可以被编写得不好的应用程序脚本歪曲利用。
存在这种弱点的一个范例应用程序是cfdocsexampleappdocssourcewindow.cfm。因为ColdFusion是作为具有Administrator权限的系统服务运行的，所以，该程序可以被用来任意访问和查看NT
Web服务器上的任何文件，包括boot.ini。用这种方法可以检索任何文件。Packet Storm对该弱点做了完整解释。
而更严重的弱点存在于cfdocsexpevalopenfile.cfm、cfdocsexpevaldisplayopenedfile.cfm和cfdocsexpevalexprcalc.cfm中。这三个文件可以用来查看服务器上的任何文件，更为严重的是，它们还能将任意文件上载到服务器。对该弱点如何发作的讨论超出了本文的范围，欲了解详细信息请访问L0pht
Heavy
Industries的咨询信息。表达式求值程序exprcalc.cfm用于让开发人员计算被上载文件中的ColdFusion表达式的值。作为预防手段，该脚本在进行表达式计算时便会把被上载的文件删除掉，但要避免删除却是件容易的事。这样，攻击者可以上载恶意文件，并最终控制服务器。
这些就是ColdFusion的示范脚本中最严重的弱点。要防止出现问题，请从任何运行中的服务器中删除ColdFusion示范脚本。Allaire的Security
Zone提供了补丁程序，并提供了如何保护ColdFusion服务器的进一步信息。
Sambar 4.3 hello.bat
受影响的服务器：运行在Windows NT上的Sambar 4.3 beta 7和更早版本
Sambar是提供给开发者的免费Web服务器。它提供了对CGI和WinCGI脚本、ODBC脚本以及ISAPI的支持。它甚至捆绑了Perl
5解释器。
Sambar 4.3 beta
7版和更早版本附带两个名为hello.bat和echo.bat的文件，它们是将Windows批处理文件用作CGI脚本的范例。这两个脚本本身没有问题，hello.bat显示字符串“Hello
World”，而echo.bat显示字符串“Place
Holder”。但当批处理文件被用作CGI脚本时，Web服务器将使用Windows命令外壳程序cmd.exe来运行它们。这样，攻击者可以利用该弱点针对目标服务器运行任意命令。例如，假如攻击者把URL
http://target.site/cgi-bin/hello.bat?dir+c:放在他或她的浏览器中，那么，将在服务器上运行命令“dir
c:”，并在浏览器上显示结果。由于Sambar是在NT
Administrator安全权限下运行的，因此事情会变得更为复杂。这样的权限等级可以让攻击者作为NT Administrator运行任意命令。
Windows命令外壳使用“”在相同命令行上分隔多个命令。如果用户将“”放在hello.bat的后面，并在其后添加一个命令，那么将在执行hello.bat后执行第二个命令。
由于已经删除了文件hello.bat和echo.bat，Sambar 4.3 beta
8版和更高版本没有该弱点。但是，由于Windows命令外壳程序解析命令行的方式无法改变，所以并没有办法能真正修正该问题。如果您安装了4.3
beta 7版或更低版本，请一定要删除hello.bat和echo.bat。
黑客具体都有那些招数啊
袁和平 (Yuen Woo Ping,大眼)
[编辑本段]简 介
出生于武术世家的袁和平，1945年出生于广州，原籍北京，年轻时绰号“大眼”，如今已被尊称为“八爷”，香港著名电影动作指导、导演，是香港动作电影其中一个最成功和具影响力的人。父亲是电影史上首位武指袁小田，是京剧世家传人、香港艺坛著名演员兼武术教练，精通北派功夫。袁小田在50年代曾主演近百部描写中国历史上武林高手黄飞鸿的功夫电影。袁和平也参加演出。1970年任《疯狂杀手》武术指导而进入导演领域。第一部是《疯狂杀手》，而后为《饿虎狂龙》（1972）、《壁虎》（1972）、《荡寇滩》（1973）、《小杂种》（1973）等片担任武术指导。后为吴思远赏识，设计《鹰爪铁布衫》动作。1978年升为导演，独立执导《蛇拳》(蛇形刁手)、《醉拳》两部功夫喜剧，将功夫与杂耍逗趣糅在一起，大受欢迎，也让成龙一炮而红，获得巨大成功，成为闻名香港、东南亚地区和日本的著名功夫片导演。之后执导《南北醉拳》（1979），与洪金宝合作《林世荣》（1979）。80年代执导《奇门遁甲》（1982）、《霍元甲》（1982）、《笑太极》（1984）等。1985年导演时装动作喜剧《情逢敌手》，将流行霹雳舞与武术熔于一炉，创出新的娱乐效果。后为德宝公司拍摄《特警屠龙》（1988）、《皇家师姐Ⅳ直击证人》（1989）、《洗黑钱》（1990）等时装动作片。1992年与徐克合作《黄飞鸿Ⅱ男儿当自强》获第十二届香港金像奖最佳动作指导奖。随后又导演了《少年黄飞鸿之铁马骝》（1993）,获第十三届香港金像最佳动作指导提名。《苏乞儿》（1993）、《太极张三丰》（1993）、《火云传奇》（1994）、《咏春》（1994，又名《红粉金刚》）、《功夫小子闯情关》（1996，又名《太极拳》）等，并为王晶的《黄飞鸿之铁鸡斗蜈蚣》（1993）、陈嘉上的《精武英雄》（1994）、李仁港的《黑侠》（1996）等设计动作。1999年应好莱坞之邀，为《黑客帝国》系列设计动作，引起全球轰动。随后又为昆汀·塔伦迪诺的两集《杀死比尔》、徐克的《蜀山传》（2001）、周星驰的《功夫》（2004）、冯德伦的《精武家庭》（2005）、于仁泰的《霍元甲》（2006）等做动作指导，皆获成功。袁和平还曾执导电视剧《太极宗师》、《新少林寺》等，并曾为央视《水浒传》设计动作。为电影《功夫之王》（2008）担任动作指导。
当年袁和平曾在模仿美国电影《金刚》的港片《猩猩王》中穿着厚热的戏装扮“猩猩王”，现在他则以美国影片“黑客”三部曲成为全球最炙手可热的动作指导。今昔对比，恍如隔梦，似乎难以置信，实际却是“大眼八爷”凭借多年的努力和超强的实力得成的正果。
初试锋芒：谐趣功夫片
袁和平出身武术世家，父亲袁小田本是京剧武丑，精擅北派武术。早在1939年，袁小田就开始担任香港电影的武打和替身演员，在这一行当算得上德高望重。袁小田育有七个儿女，袁和平排行老二，自幼便与其他几位手足袁祥仁、袁信义、袁日初、袁振威、袁龙驹一起随父亲习武，并被父亲带入电影圈。也曾与父亲一起参演过多部“黄飞鸿”电影。20岁时进入电影圈做龙虎武师及龙套演员，他在25岁时，首次为吴思远导演的《疯狂杀手》担任动作设计，第一次当上了武术指导，其时为1970年。在1978年，袁和平在吴思远的提携下开始导演工作，这一年便拍摄了蛇形刁手与醉拳两部功夫喜剧，在当时受到了广大的欢迎。
上世纪70年代正值香港功夫片大行其道，每年都有占港片产量半数以上的功夫片制作上映，堪称功夫片的黄金时代！由于曾经引领潮流的“黄飞鸿”老派功夫片（关德兴主演）的打斗套路已然落伍，当时功夫片的动作设计大多跟风李小龙的现代截拳飞脚，张彻、刘家良的清末少林功夫，以及楚原、唐佳的古装武侠打斗这三种模式。而模仿跟风的结果自然是粗制滥造、千篇一律，观众看得愈发无趣。加之许冠文兄弟的生活喜剧大受欢迎，对功夫片形成冲击，到得70年代末期，香港的功夫片创作不免陷入困境——也就在此时，袁和平开始声名鹊起，他对功夫片进行的创新改良，取得了影响深远的突破性成就。
1978年，在著名电影人吴思远的提携下，已为多部电影担任过动作设计的袁和平终于升做导演，并在一年之内开拍了《蛇形刁手》和《醉拳》两部功夫片。尽管这两部电影皆是顽劣少年跟随深藏不露的宗师高手学艺，最终艰难打败强敌的寻常情节，却被袁和平拍出新意。他先为《蛇形刁手》和《醉拳》定下功夫喜剧的基调，同时精心设计了活泼灵巧兼具杂耍游戏性的象形武术动作，突出了练功过程的趣味性，完全有别于之前的功夫片模式，令观众耳目一新。
《蛇形刁手》和《醉拳》上映后反响极佳，两部功夫喜剧的票房皆名列当年十大卖座影片，甚至打入日本市场。袁和平也因此一鸣惊人，成为香港电影界继刘家良、洪金宝之后第三位由动作指导升为导演的成功范例。另外，袁和平的这两部电影还捧红了曾是票房毒药的成龙，片中充满喜感活力的顽劣少年形象简直是为成龙量身订做，而经过十年戏校训练的成龙，对完成袁和平在练功过程中设计的高难度杂技动作自然驾轻就熟。如此天衣无缝的合作，想不成功都难。
《醉拳》之后，袁和平与成龙分道扬镳，这两位香港谐趣功夫片的开创者沿着各自的喜好方向继续将此类片种发扬光大。如果说成龙的《笑拳怪招》和《师弟出马》已经是突破常规的自由发挥，那么袁和平的《林世荣》与《勇者无惧》则是传统与创新的融合，也可以说是《醉拳》的延续。《醉拳》本是传统的“黄飞鸿”题材，只不过编导聪明的将原来严肃正统的中年“黄师傅”传奇改为调皮诙谐的青年“黄飞鸿”故事。待到《林世荣》和《勇者无惧》这两部同样“黄飞鸿”题材的电影中，虽然换回关德兴这个正宗“黄师傅”，但严肃之中已带有些喜剧色彩。况且黄师傅不再以主要角色出现，反倒以黄飞鸿的青年弟子经历作为情节主线，依旧是《醉拳》带有闯祸青年的诙谐故事配以最后搏命对打的激烈场面的套路。具体到动作方面，两部影片都做到了刚柔相济，不过《林世荣》是袁和平与洪金宝共同设计；《勇者无惧》却是袁家班的集体创作，但男主角仍是洪金宝、成龙的师弟元彪。
由于《林世荣》与《勇者无惧》的票房口碑不输《醉拳》，袁和平的功夫片导演地位当然更加稳固。
几度风雨：灵幻功夫片与时装动作片
说到对电影特技的接触运用，擅长拍真功夫的袁和平并非如很多人想的那样始自《黑客帝国》。事实上，袁和平在20年前便已开始将拳脚功夫与电影特技结合起来，搞出了港片的独特类型——“灵幻功夫片”。不过，当年八爷玩的不是电脑特技，而是包括烟雾、威亚、魔术、杂技在内的香港土法特技。
或许是受到1980年洪金宝自导自演的《鬼打鬼》的启发，袁和平于1982年也导演了灵幻功夫片《奇门遁甲》，而且走得更远，拍得更玄。《鬼打鬼》尚且有些现实生活的偷情捉奸情节，结尾处的重头戏，鬼怪附体的打斗依旧以拳脚功夫的对决表现。待到袁和平的《奇门遁甲》中则完全是超现实的情节逻辑和神乎奇技的斗法比拼。易容杀人、地府报仇，呼风唤雨、剪纸化蝶，分明是一部魔幻传奇。看得出，袁和平对该片注入了极大心血，他从中国传统的民俗文化中汲取灵感，不仅设计了超乎寻常的杂技式肢体动作，而且运用了大量传统魔术手法，使《奇门遁甲》的人物造型、道具、布景以及打斗场面呈现出既恐怖又幽默的诡异风格，即便在当今香港电影中也称得上独树一帜。
《奇门遁甲》推出后大获成功，使得袁和平及袁家班倍受鼓舞，紧接着又拍了《天师撞邪》、《僵尸怕怕》、《阴阳奇兵》等灵幻功夫片，继续在各种稀奇古怪的神奇动作桥段设计方面下足气力。可惜这几部影片只以节奏奇观取巧，情节内容却简单粗糙，远及不上洪金宝的《人吓人》和《僵尸先生》等灵幻功夫片既有林正英、陈会毅对动作把关，又有黄炳耀、黄鹰等名编剧对故事情节精密编排，因此最终沦为形式主义之作，反响甚微，票房也愈来愈差。
眼见“灵幻功夫片”风光不再，回归民初功夫喜剧的《笑太极》又差强人意，袁和平经过一番审时度势，决定跟上时代潮流，改拍当年正大受欢迎的时装动作片，首部作品是1985年的《情逢敌手》。在这部反响不错的影片中，袁和平将流行的霹雳舞与传统的武术、杂技融合在一起，创出全新的动作娱乐效果。另外，值得注意的是，在这一阶段，被袁和平挖掘出的弟子甄子丹成为他时装动作片的最佳诠释者，从《情逢敌手》到《特警屠龙》、《皇家师姐之直击证人》，再至《洗黑钱》，甄子丹辅助袁和平设计了许多精彩之极的新奇现代打法，与八爷以前的功夫喜剧风格迥异。
尤其是警匪动作片《洗黑钱》，故事情节固然简单乏味，但袁和平、甄子丹、袁祥仁、郭振锋（这四人如今都已闯入国际影坛）共同设计的打斗场面完全打破了传统功夫片的套路模式，融合现代格击与分解后的武术招式，既迅速敏捷、又拳拳到肉，动作潇洒、造型凌厉，同时甄子丹擅长的腿功亦发挥得淋漓尽致，堪称动作片影史的典范之作！
不过，尽管袁和平对时装动作打斗戏一如既往的用心创新，但始终难以重现当年拍功夫喜剧的辉煌。上世纪80年代后期最受观众欢迎的是成龙的时装动作片，那时他和成家班已经拿下四届香港金像奖最佳动作指导。相比之下，袁和平的动作设计不是不好，只是参与影片的整体质量平庸，浪费了八爷的才华。其实，无论做动作指导，还是做导演，当时的袁和平都缺乏一个可以从形式到内容全方位提升影片水准的合作者……
再次辉煌：90年代的武侠功夫片潮流
进入90年代，香港掀起了武侠功夫片的新一轮热潮，袁和平正好可以籍此大展所长。但八爷之所以能迎来个人事业的第二次高峰，还得益于找到了一个极富创造力的合作伙伴，亦是新派武侠功夫片热潮的始作俑者——徐克。
却说1991年，素以创新求变闻名的徐克准备重拍黄飞鸿故事。首集找来了刘家荣和袁祥仁、袁信义兄弟为影片设计动作招式。旧瓶装新酒的《黄飞鸿》上映后大获成功，票房狂收3000万，并令徐克获得香港金像奖最佳导演，袁祥仁三人荣获最佳动作指导奖项。翌年，徐克趁势推出续集《男儿当自强》，这次则只请袁和平一人担任动作指导。八爷果然不负重托，除了延续了第一部硬桥硬马的武术功夫外，他又加进了许多灵活的杂耍技巧，比如李连杰（饰黄飞鸿）与熊欣欣（饰九宫真人）在南天门需要掌握平衡的对打，还有柔身几转卸掉白绫的舒展动作等。至于影片最精彩的部分，黄飞鸿与纳兰元述（甄子丹饰）在狭窄空间中进行的棍斗，居然被袁和平设计出大开大合的动作效果，令人叹为观止。因此，袁和平获得当年香港金像奖最佳动作指导绝对是实至名归！
1993和1994两年是袁和平的创作旺盛期，他一口气担任了《黄飞鸿之铁鸡斗蜈蚣》、《少年黄飞鸿之铁马骝》、《太极张三丰》、《英雄豪杰苏乞儿》、《咏春》、《精武英雄》、《火云传奇》七部功夫片的动作指导及导演，努力做到部部有新意。而在与李连杰、甄子丹、杨紫琼等功夫明星合作时，八爷每次都是因人而异，按照每个人的特点量身订做。比如甄子丹的腿功好，就要注意发挥这个长处；杨紫琼是舞蹈演员出身，就要为她安排具有节奏感和柔韧性的动作；李连杰武术功底深厚，招式有板有眼，所以袁和平多为他设计潇洒、英武的动作套路。再者，还要因戏而变，比如在同是由李连杰主演的《铁鸡斗蜈蚣》、《太极张三丰》和《精武英雄》中，八爷就分别为李连杰编排了醉拳、太极拳和自由搏击三种风格迥异的功夫招数。而相对于当年成龙打的富于杂技性的诙谐醉拳，《铁鸡斗蜈蚣》中李连杰施展的则是拳拳到肉的硬醉拳。——由此而来，不难窥见袁和平对动作设计的创新求变精神。
在袁和平拍过的众多功夫片中，他自认最满意的作品是《少年黄飞鸿之铁马骝》。影片由徐克编剧、监制，又是八爷拿手的“黄飞鸿”题材，虽然讲述黄飞鸿的少年故事，但浓墨谱写的却是黄麒英父子的舐犊亲情，这在袁和平导演的作品中甚为少见。至于动作场面，袁和平则回归传统功夫片，在不停机的情况下拍摄更多连贯的真实动作，尤显暴烈刺激。而在《男儿当自强》中用吊钢丝踢出的“无影腿”，在《铁马骝》中也以甄子丹的快腿真实再现。还有历史上“黄师傅”真正擅长的南派洪拳在该片中同样成为对敌的主要应用招式，而不是像李连杰的“黄飞鸿”系列那样乱用北派功夫。另外，即便是片尾那段用吊纲丝完成的在几近烧断的木桩上的生死对决，如果甄子丹、于荣光、任世官没有真正的武术功底，也很难完美的呈现出来。
对于《铁马骝》达到的水准，或许可用甄子丹的一句谦语表明：这是建立香港动作功夫片基本标准的电影，超过它的肯定都是好电影。言下之意，自然是暗夸《铁马骝》也是佳作了。而事实上，《铁马骝》当年上映时却是叫好不叫座，票房只收600多万港币，令袁和平、甄子丹大失所望。不过，是金子总会发光，只是早晚问题，2001年底《铁马骝》登陆美国，西方观众对该片表现的纯正中国传统功夫反映热烈，票房达到近3000万美金。——对于袁和平来说，这份迟到的肯定固然值得高兴，但也只是锦上添花而已，因为此时他已因《卧虎藏龙》和《黑客帝国》跃升为国际最知名的动作指导了。
袁和平在香港星光大道的手印及签名
享誉国际：《卧虎藏龙》和《黑客帝国》
20世纪90年代中期，盲目的跟风抄袭终于再次将香港的武侠功夫片逼入绝境。袁和平的电影事业也陷入低谷，由他导演的《虎猛威龙》、《功夫小子闯情关》和《街头杀手》全部遭遇票房惨败。袁和平清醒认识到在香港拍功夫电影已难有发展，于是及时转战内地，与张鑫炎合组公司拍摄了《太极宗师》、《新少林寺》、《小李飞刀》等功夫武侠电视剧集。其中尤以八爷担任动作指导的央视大戏《水浒传》影响最广，他设计的动作摒弃花哨的招式，以真实流畅见长，一扫以往内地此类剧目打斗老套、笨拙之风，深受观众欢迎。
虽然当时袁八爷沦落到拍电视剧的地步，但著作等身、虎威犹存，仅在西方就拥有大量的动作影迷，比如拍过《惊世狂花》的沃卓斯基兄弟就是袁和平电影的铁杆Fans。也正因如此，1998年沃卓兄弟拍摄《黑客帝国》时，自然会想到聘请袁和平担任该片的动作设计。袁和平对他们提出的“东方功夫+西方特技”动作理念非常感兴趣，而且正好借此机会打入好莱坞，当即应允加盟。
作为动作指导，袁和平要做的是完美体现导演沃卓兄弟的动作意念。他首先对基努-里维斯等明星进行体能和基本功训练，同时还要学习吊钢丝的技巧。两个月后演员开始尝试完成八爷设计的动作，比如嘉莉-安-摩斯空中定格的“鹰展翅”，基努里-维斯子弹时间的“铁板桥”等，都有十足的难度，所幸演员们都完成得非常精彩。另外，由于在虚拟世界可以出现任何动作功夫，因此袁和平也加进了中国观众最熟悉的李小龙和黄飞鸿的招牌造型，还有自己的成名作“醉拳”，颇具趣味。
1999年《黑客帝国》上映后，在全球引起轰动，票房口碑俱佳。不过，袁和平还来不及享受成功的喜悦，便一头扎进李安执导的武侠片《卧虎藏龙》剧组中。本来拍武侠片，对袁和平来说是小儿科，但面对素来以文艺片闻名的李安，八爷却不敢将他当做门外汉。事实上，李安对武打场面的构思极具想象力，比如夜间杨紫琼与章子怡的飞檐走壁，竹林周润发与章子怡的摇曳追逐等，都让袁和平绞尽脑汁。相比之下，倒是杨紫琼用数种冷兵器轮番大战章子怡的动作戏更容易些。2000年底《卧虎藏龙》在美国上映，取得了与《黑客帝国》同样巨大的商业成功，全球票房累计达数亿美金，更斩获四项奥斯卡奖。
其实，并不是每个观众都能理解《黑客帝国》和《卧虎藏龙》讲述的故事情节和表达的内涵境界，这当中有地域文化、种族阶层、个人情趣品位多方面的局限。但是，精彩的动作场面却可以超越这些局限，让任何正常的观众都为之激赏，甚至不去理会影片在讲什么。因此，身为动作指导的袁和平对于《黑客帝国》和《卧虎藏龙》的商业成功起着举足轻重的作用。而如今众多好莱坞片商争相找袁和平做动作指导甚至导演，更足以证明他的炙手可热程度。
（尾声）侠义八爷
年近花甲的袁八爷迎来了迄今为止个人事业的最高峰，不过他并没有被成功冲昏头脑，一味急功近利的乱拍，相反他的选择倒愈发从个人性情出发：好莱坞电影大制作要仔细挑选，慎重再慎重；但当周星驰的《功夫》临阵缺将、向他求助时，袁和平却二话不说，火速回国，即刻投入动作指导的工作，八爷的古道热肠可见一斑；再者，近来好友徐克每每开拍新片，他皆是招之即来，来之能战，从《蜀山》到《黑侠2》，徐克依旧在事业低谷徘徊，难得的是八爷的不离不弃……
[编辑本段]“八爷”的来由
袁和平并非排行第八，其外号“八爷”源自他的兄弟们取笑他为人啰唆，像个老人家，称他为“伯爷”（旧式粤语，指男性的“老人家”，“爷”在这里变调念阴平声），后来以讹传讹，一音之转，变成“八爷”。
[编辑本段]导演作品
霍元甲 (2006)
白雪公主和七武僧 Snow and the Seven (2006)
精武家庭 House of Fury (2005)
The Hands of Shang-Chi (2005)
铁猴子 (2001)
成龙经典-蛇形刁手She xing diao shou (2000)
黄飞鸿之铁鸡斗蜈蚣 Wong Fei-hung chi tit gai dau neung gung (2000)
初到贵地 Master of Disaster (1999)
太极拳 Tai Chi Boxer (1996)
虎猛威龙 The Red Wolf (1995)
咏春 Yong Chun (1994)
火云传奇 Fiery Romance (1994)
太极张三丰 The Tai-Chi Master (1993)
少年黄飞鸿之铁马骝 Siunin Wong Fei-hung tsi titmalau (1993)
冷面狙击手 Tiger Cage 3 (1991)
皇家师姐4直击证人 Huang jia shi jie zhi IV: Zhi ji zheng ren (1989)
特警屠龙 Tiger Cage (1988)
笑太极 Drunken Tai-Chi (1984)
奇门盾甲 Qi men dun jia (1982)
勇者无惧 Dreadnaught (1981)
林世荣 Magnificent Butcher (1979)
醉拳 Jui kuen (1978)
袁和平编剧作品
笑太极 Drunken Tai-Chi (1984)
奇门盾甲 Qi men dun jia (1982)
[编辑本段]担任动作指导的作品
《功夫之王》（2008)
《霍元甲》(2006)
《精武家庭》(2004)
《功夫》（2004）
《杀死比尔2》(2004)
《黑客帝国2重装上阵》(2003)
《黑客帝国3矩阵革命》(2003)
《杀死比尔》(2003)
《蜀山正传》(2000)
《卧虎藏龙》(1999)
《黑客帝国》(1999)
《小李飞刀》(1998)
《水浒》(1998)
《功夫小子闯情关》(1996)
《黑侠》(1996)
《铁马骝II之街头杀手》(1995)
《虎猛威龙》(1995)
《红粉金刚》(1994)
《精武英雄》(1994)
《太极张三丰》(1993)
《黄飞鸿之铁鸡斗蜈蚣》(1993)
《少年黄飞鸿之铁马骝》(1993)
《黄飞鸿II男儿当自强》(1992)
《双龙会》(1992)
《皇家师姐IV直击证人》(1989)
《阴阳奇兵》(1986)
《鬼马天师》(1983)
《奇门遁甲》(1982)
《死亡塔》(1981)
《醉拳》(1979)
《南北醉拳》(1979)
《林世荣》(1979)
《蛇行刁手》(1978)
《太极气功》(1978)
《鹰爪铁布衫》(1977)
《神腿铁扇功》(1977)
《南拳北腿斗金狐》(1977)
《猩猩王》("猩猩王"替身)?
《破戒》(1977)?
《眨眼功夫》(1977)?
《狼狈为奸》(1974)
《猛虎斗狂龙》(1974)
《石破天惊》(1973)
《除霸》(1973)
《荡寇滩》(1972)
《硬汉》(1972)
[编辑本段]演员作品
《跑路威龙》 (2004)
《走佬威龙》（1993）
《妖兽都市/邪恶城市》（1992）
《冷面狙击手》（1991）
《机Boy小子之真假威龙》 Game Kids (1991)
《一本漫画闯天涯》（1990）
《龙蛇争霸》（1989）
《特警屠龙》（1988）
《群龙夺宝》（1988）
《东方秃鹰》（1987）
《情逢敌手》（1985）
《圣诞快乐》（1984）
《天师撞邪》（1982）
《醉拳》（1979）
《太极气功》（1979）
《南拳北腿斗金狐》（1977）
《猩猩王》（1977 "猩猩王"替身）?
《死囚》（1976）?
《油鬼子》（1976）
《中国超人》（1975）
《女金刚斗狂龙女 》（1975）
《刺马》（1973）
《小杂种》（1973）
《大杀手》（1972）
《恶客》（1972）
《荡寇滩》（1972）
《硬汉》（1972）
《壁虎》（1972）
《报仇》（1970）
《十二金牌》（1970）
《十三太保》（1970）
《大罗剑侠》（1970）
《龙虎门》（1970）
《小煞星》（1970）
《天狼寨》 （1968）
《断肠剑》（1967）
《独臂刀》（1967）
《文素臣》（1966）
《边城三侠》（1966）
《江湖奇侠》（1965）
大家别相信黑客，，，黑客都是骗人的，，昨天就是黑客骗了我的1万多块钱，，，
这叫黑客。。。。你开玩笑的吧。。。。。黑客是一种荣誉，能被成为黑客的都是有一定功绩的，以此来证明自己。
如果是他主动找你，那么就一定会向你证明自己。。。。例如：自己的一些挖洞资历、合作信息等，最起码也有一个广为人知的 ID ，一查便知道了。。。。
一上来就跟你说他有多牛逼，多厉害，黑过XXX公司、参加过中美XX大战、制作过XX病毒、编写过知名的XX POC，写过多牛逼的EXP。。。。。。这么牛逼还会差这几个小钱。。。。
所以，大兄弟你可长点心吧。。。。真正的黑客人家对钱的概念是比不过通过实战来提高自己的技术。。。。如果钱可以买来让自己提高的契机，，，那么他一定会几倍的钱来买
黑客都干些什么？
---什么是黑客?
Jargon File中对“黑客”一词给出了很多个定义，大部分定义都涉及高超的编程技术，强烈的解决问题和克服限制的欲望。如果你想知道如何成为一名黑客，那么好，只有两方面是重要的。（态度和技术）
长久以来，存在一个专家级程序员和网络高手的共享文化社群，其历史可以追溯到几十年前第一台分时共享的小型机和最早的ARPAnet实验时期。 这个文化的参与者们创造了“黑客”这个词。 黑客们建起了Internet。黑客们使Unix操作系统成为今天这个样子。黑客们搭起了Usenet。黑客们让WWW正常运转。如果你是这个文化的一部分，如果你已经为它作了些贡献，而且圈内的其他人也知道你是谁并称你为一个黑客，那么你就是一名黑客。
黑客精神并不仅仅局限于软件黑客文化圈中。有些人同样以黑客态度对待其它事情如电子和音乐---事实上，你可以在任何较高级别的科学和艺术中发现它。软件黑客们识别出这些在其他领域同类并把他们也称作黑客---有人宣称黑客实际上是独立于他们工作领域的。 但在本文中，我们将注意力集中在软件黑客的技术和态度，以及发明了“黑客”一词的哪个共享文化传统之上。
另外还有一群人，他们大声嚷嚷着自己是黑客，实际上他们却不是。他们是一些蓄意破坏计算机和电话系统的人（多数是青春期的少年）。真正的黑客把这些人叫做“骇客”(cracker)，并不屑与之为伍。多数真正的黑客认为骇客们是些不负责任的懒家伙，还没什么大本事。专门以破坏别人安全为目的的行为并不能使你成为一名黑客， 正如拿根铁丝能打开汽车并不能使你成为一个汽车工程师。不幸的是，很多记者和作家往往错把“骇客”当成黑客；这种做法激怒真正的黑客。
根本的区别是：黑客们建设，而骇客们破坏。
如果你想成为一名黑客，继续读下去。如果你想做一个骇客，去读 alt.2600 新闻组，并在发现你并不像自己想象的那么聪明的时候去坐5到10次监狱。 关于骇客，我只想说这么多。
---黑客的态度
黑客们解决问题，建设事物，信仰自由和双向的帮助，人人为我, 我为人人。
要想被认为是一名黑客，你的行为必须显示出你已经具备了这种态度。要想做的好象你具备这种态度，你就不得不真的具备这种态度。但是如果你想靠培养黑客态度在黑客文化中得到承认，那就大错特错了。因为成为具备这些特质的这种人对你自己非常重要，有助于你学习，并给你提供源源不断的活力。同所有有创造性的艺术一样，成为大师的最有效方法就是模仿大师的精神---不是仅从理智上，更要从感情上进行模仿。
So，如果你想做一名黑客，请重复以下事情直到你相信它们：
1 这世界充满待解决的迷人问题
做一名黑客有很多乐趣，但却是些要费很多气力方能得到的乐趣。 这些努力需要动力。成功的运动员从健壮体魄，挑战自我极限中汲取动力。同样，做黑客，你必须
要有从解决问题，磨练技术，锻炼智力中得到基本的热望。如果你还不是这类人又想做黑客，你就要设法成为这样的人。否则你会发现，你的黑客热情会被其他诱惑无情地吞噬掉---如金钱、性和社会上的虚名。
（同样你必须对你自己的学习能力建立信心---相信尽管你对某问题所知不多，但如果你一点一点地学习、试探，你最终会掌握并解决它。）
2. 一个问题不应该被解决两次
聪明的脑瓜是宝贵的，有限的资源。当这个世界还充满其他有待解决的有趣问题之时，他们不应该被浪费在重新发明轮子这些事情上。 作为一名黑客，你必须相信其他黑客的思考时间是宝贵的---因此共享信息，解决问题并发布结果给其他黑客几乎是一种道义，这样其他人就可以去解决新问题而不是重复地对付旧问题。
(你不必认为你一定要把你的发明创造公布出去，但这样做的黑客是赢得大家尊敬最多的人。卖些钱来给自己养家糊口，买房买车买计算机甚至发大财和黑客价值也是相容的，只要你别忘记你还是个黑客。)
3. 无聊和乏味的工作是罪恶
黑客们应该从来不会被愚蠢的重复性劳动所困扰，因为当这种事情发生时就意味着他们没有在做只有他们才能做的事情---解决新问题。这样的浪费伤害每一个人。因此，无聊和乏味的工作不仅仅是令人不舒服而已，它们是极大的犯罪。 要想做的象个黑客，你必须完全相信这点并尽可能多地将乏味的工作自动化，不仅为你自己，也为了其他人（尤其是其他黑客们）。
(对此有一个明显的例外。黑客们有时也做一些重复性的枯燥工作以进行“脑力休息”，或是为练熟了某个技巧，或是获得一些除此无法获得的经验。但这是他自己的选择---有脑子的人不应该被迫做无聊的活儿。）
4 自由就是好
黑客们是天生的反权威主义者。任何能向你发命令的人会迫使你停止解决令你着迷的问题，同时，按照权威的一般思路，他通常会给出一些极其愚昧的理由。因此，不论何时何地，任何权威，只要他压迫你或其他黑客，就要和他斗到底。
(这并非说任何权力都不必要。儿童需要监护，罪犯也要被看管起来。 如果服从命令得到某种东西比起用其他方式得到它更节约时间，黑客会同意接受某种形式的权威。但这是一个有限的、特意的交易；权力想要的那种个人服从不是你的给予，而是无条件的服从。)
权力喜爱审查和保密。他们不信任自愿的合作和信息共享---他们只喜欢由他们控制的合作。因此，要想做的象个黑客，你得对审查、保密，以及使用武力或欺骗去压迫人们的做法有一种本能的反感和敌意。
5. 态度不能替代能力
要做一名黑客，你必须培养起这些态度。但只具备这些态度并不能使你成为一名黑客，就象这并不能使你成为一个运动健将和摇滚明星一样。成为一名黑客需要花费智力，实践，奉献和辛苦。
因此，你必须学会不相信态度，并尊重各种各样的能力。黑客们不会为那些故意装模做样的人浪费时间，但他们却非常尊重能力---尤其是做黑客的能力，不过任何能力总归是好的。具备很少人才能掌握的技术方面的能力尤其为好，而具备那些涉及脑力、技巧和聚精会神的能力为最好。
如果你尊敬能力，你会享受提高自己能力的乐趣---辛苦的工作和奉献会变成一种高度娱乐而非贱役。 要想成为一名黑客，这一点非常重要。
---基本黑客技术
黑客态度是重要的，但技术更加重要。态度无法替代技术，在你被别的黑客称为黑客之前，有一套基本的技术你必须掌握。 这套基本技术随着新技术的出现和老技术的过时也随时间在缓慢改变。例如，过去包括使用机器码编程，而知道最近才包括了HTML语言。但现在明显包括以下技术：
1 学习如何编程
这当然是最基本的黑客技术。如果你还不会任何计算机语言，我建议你从Python开始。它设计清晰，文档齐全，对初学者很合适。尽管是一门很好的初级语言，它不仅仅只是个玩具。它非常强大，灵活，也适合做大型项目。
但是记住，如果你只会一门语言，你将不会达到黑客所要求的技术水平，甚至也不能达到一个普通程序员的水平---你需要学会如何以一个通用的方法思考编程问题，独立于任何语言。要做一名真正的黑客，你需要学会如何在几天内通过一些手册，结合你现在所知，迅速掌握一门新语言。这意味着你应该学会几种不同的语言。
如果要做一些重要的编程，你将不得不学习C语言，Unix的核心语言。其他对黑客而言比较重要的语言包括Perl和LISP。 Perl很实用，值得一学；它被广泛用于活动网页和系统管理，因此即便你从不用Perl写程序，至少也应该能读懂它。 LISP 值得学习是因为当你最终掌握了它你会得到丰富的经验；这些经验使你在以后的日子里成为一个更好的程序员，即使你实际上可能很少使用LISP本身。
当然，实际上你最好四种都会。 (Python, C, Perl, and LISP). 除了是最重要的四种基本语言，它们还代表了四种非常不同的编程方法，每种都会让你受益非浅。
这里我无法完整地教会你如何编程---这是个复杂的活儿。但我可以告诉你，书本和课程也不能作到。几乎所有最好的黑客都是自学成材的。真正能起作用的就是去亲自读代码和写代码。
学习如何编程就象学习用自然语言写作一样。最好的做法是读一些大师的名著，试着自己写点东西，再读些，再写点，又读些，又写点....如此往复，直到你达到自己在范文中看到的简洁和力量。
过去找到好的代码去读是困难的，因为很少有大型程序的可用源代码能让新手练手。这种状况已经得到了很大的改善；现在有很多可用的开放源码软件，编程工具和操作系统（全都有黑客写成）。这使我们自然地来到第二个话题...
2 得到一个开放源码的Unix并学会使用、运行它
我假设你已经拥有了一台个人计算机或者有一个可用的（ 今天的孩子们真幸福 :-) ）。新手们最基本的一步就是得到一份Linux或BSD-Unix，安装在个人计算机上，并运行它。
当然，这世界上除了Unix还有其他操作系统。但它们都是以二进制形式发送的---你无法读到它的源码，更不可能修改它。尝试在DOS或Windows的机器上学习黑客技术，就象是在腿上绑了铁块去学跳舞。
除此之外，Unix还是Internet的操作系统。你可以不知道Unix而学会用Internet，但不懂它你就无法成为一名Internet黑客。因为这个原因，今天的黑客文化在很大程度上是以Unix为中心的。（这点并不总是真的，一些很早的黑客对此很不高兴，但Unix和Internet之间的共生关系已是如此之强，甚至连微软也无可奈何)
So，装一个Unix---我个人喜欢Linux，不过也有其他选择。（你也可以在同一台机器上同时运行DOS,Windows和Linux）学会它。运行它。用它跟Internet对话。读它的代码。试着去修改他。你会得到比微软操作系统上好的多的编程工具（包括C,Lisp, Python, and Perl），你会得到乐趣，并将学到比你想象的更多知识。
关于学习Unix的更多信息，请看 The Loginataka.
要得到Linux，请看： 哪里能得到 Linux.
3 学会如何使用WWW和写HTML
大多黑客文化建造的东西都在你看不见的地方发挥着作用，帮助工厂、办公室和大学正常运转，表面上很难看到它对他人的生活的影响。Web是一个大大的例外。即便政客也同意，这个巨大而耀眼的黑客玩具正在改变整个世界。单是这个原因（还有许多其它的）， 你就需要学习如何掌握Web。
这并不是仅仅意味着如何使用浏览器（谁都会），而是要学会如何写HTML，Web的标记语言。如果你不会编程，写HTML会教你一些有助于学习的思考习惯。因此，先建起自己的主页。
但仅仅建一个主页也不能使你成为一名黑客。 Web里充满了各种网页。多数是无意义的，零信息量垃圾。
要想有价值，你的网页必须有内容---必须有趣或对其它黑客有用。这样，我们来到下一个话题....
---黑客文化中的地位
象大部分不涉及金钱的文化一样，黑客王国的运转靠声誉维护。你设法解决有趣的问题，但它们到底多有趣，你的解法有多好，是要有那些和你具有同样技术水平的人或比你更牛的人去评判的。
相应地，当你在玩黑客游戏时，你知道，你的分数要靠其他黑客对你的技术的评估给出。（这就是为什么只有在其它黑客称你为黑客是，你才算得上是一名黑客）这个事实常会被黑客是一项孤独的工作这一印象所减弱；它也会被另一个黑客文化的禁忌所减弱（此禁忌的效力正在减弱但仍很强大）：拒绝承认自我或外部评估是一个人的动力。
特别地，黑客王国被人类学家们称为一种精英文化。在这里你不是凭借你对别人的统治来建立地位和名望，也不是靠美貌，或拥有其他人想要的东西，而是靠你的奉献。尤其是奉献你的时间，你的才智和你的技术成果。
要获得其他黑客的尊敬，你可以做以下五种事情：
1. 写开放源码的软件
第一个（也是最基本和传统的）是写些被其他黑客认为有趣或有用的程序，并把程序的原代码公布给大家共享。
（过去我们称之为“自由软件-free software”，但这却使很多不知free的精确含义的人感到不解。现在我们很多人使用“开放源码-open source”这个词）
黑客王国里最受尊敬的大牛们是那些写了大型的、具有广泛用途的软件，并把它们公布出去，使每人都在使用他的软件的人。
2. 帮助测试并修改开放源码的软件
黑客们也尊敬也那些使用、测试开放源码软件的人。在这个并非完美的世界上，我们不可避免地要花大量软件开发的时间在测试和抓臭虫阶段。 这就是为什么任何开放源码的作者稍加思考后都会告诉你好的beta测试员象红宝石一样珍贵。 (他知道如何清楚描述出错症状，很好地定位错误，能忍受快速发布的软件中的bug，愿意使用一些简单的诊断工具) 甚至他们中的一个能判断出哪个测试阶段是延长的、令人精疲力尽的噩梦，哪个只是一个有益健康的玩意儿。
如果你是个新手，试着找一个赶兴趣的正在开发的程序，作一个好的beta测试员。从帮着测试，到帮着抓臭虫，到最后帮着改程序，你会不断进步。以后你写程序时，会有别人来帮你，你就得到了你当初善举的回报。
3. 公布有用的信息
另一个好事是收集整理网页上有用有趣的信息或文档如FAQ。许多主要FAQ的维护者和其他开放源码的作者一样受到大家的尊敬。
4. 帮助维护基础设施的运转
黑客文化是靠自愿者运转的。要使Internet能正常工作，就要有大量枯燥的工作不得不去完成----管理mail list，newsgroup，维护大量文档，开发RFC和其它技术标准等等。做这类事情的人会得到很多人的尊敬，因为每人都知道这些事情是耗时耗力的苦役，不象编码那样好玩。做这些事情需要毅力。
5. 为黑客文化本身服务
最后，你可以为这个文化本身服务（例如象我这样，写一个“如何成为黑客”的初级教程 :-) ）（hehe,象我这样把它翻成中文 :-) ） 这并非一定要在你已经在这里呆了很久，精通所有以上4点，获得一定声誉后后才能去做。
黑客文化没有领袖。精确地说，它确实有些文化英雄和部落长者和历史学家和发言人。若你在这圈内呆的够长，你或许成为其中之一。
记住：黑客们不相信他们的部落长者的自夸的炫耀，因此很明显地去追求这种名誉是危险的。你必须具备基本的谦虚和优雅。
---黑客和怪人(Nerd)的联系
同流行的传说相反，做一名黑客并不一定要你是个怪人。然而，很多黑客都是怪人。做一个出世者有助于你集中精力进行更重要的事情，如思考和编程。
因此，很多黑客都愿意接受“怪人”这个标签，更有甚者愿意使用“傻子(geek)”一词并自以为豪---这是宣布他们与主流社会不合作的声明。
如果你能集中足够的精力来做好黑客同时还能有正常的生活，这很好。今天作到这一点比我在1970年代是个新手是要容易的多。今天主流文化对技术怪人要友善的多。甚至有更多的人意识到黑客通常更富爱心，是块很好的做恋人和配偶的材料。 更多信息见 Girl's Guide to Geek Guys.
如果你因为生活上不如意而为做黑客而吸引，那也没什么---至少你不会分神了。或许以后你会找到自己的另一半。
---风格的意义
重申一下，做一名黑客，你必须进入黑客精神之中。当你不在计算机边上时，你仍然有很多事情可做。它们并不能替代真正的编程（没有什么能替代编程），但很多黑客都那么做，并感到它们与黑客精神存在一种本质的关联。
阅读科幻小说。参加科幻小说讨论会。（一个很好的寻找黑客的场合）
研究禅宗，或练功习武。
练就一双精确的耳朵，学会鉴赏特别的音乐。学会玩某种乐器，或唱歌。
提高对双关语的鉴赏。
学会流畅地用母语写作。（令人惊讶的时，我所知道的所有最棒的黑客，都是很不错的作家）
这些事情，你做的越多，你就越适合做黑客。至于为什么偏偏是这些事情，原因并不很清楚，但它们都涉及到了左-右脑的综合技巧，这似乎是关键所在。（黑客们既需要清晰的逻辑思维，有时也需要强烈的跳出逻辑之外的直觉）
最后，还有一些不要去做的事情。
不要使用愚蠢的，过于哗众取宠的ID
不要自称为网络崩客(punk) ，也不要对那些人浪费时间
不要寄出充满拼写和语法错误的email，或张贴错误百出的文章
做以上的事情，会使大大损害你的声誉。黑客们个个记忆超群---你将需要数年的时间让他们忘记你的愚蠢。
---其它资源
Peter Seebach为那些不知如何同黑客打交道的经理们维护了一个非常精彩的黑客FAQ。
The Loginataka 有许多关于如何正确培养一个Unix黑客的态度的材料。
我也曾写过一篇“黑客文化简史”。
我还写过另一篇文章，“大教堂与集市”，解释了许多Linux和开放源码文化的运做原理。我还在它的续集“开拓智域”一文中有更直接的论述。
---FAQ（常问问题解答）
问：你会教我如何做黑客吗？
自从第一次发布此页，我每周都会得到一些请求，要我“教会他如何做黑客”；遗憾的是，我没有足够的时间和精力来做这个；我自己的编程项目已经占用了我110%的时间。
甚至即便我想教你也不可能，黑客基本上是一项需要你自行修炼的的态度和技术。你会发现即使真正的黑客想帮助你，如果你乞求他们填鸭一样教你的话，你不会赢得他们的尊敬。
首先去学习。显示你在尝试，你能靠自己去学习。然后再去向黑客们请教问题。
问：你会帮我“黑”掉一个站点吗？或者教我怎么黑它？
No. 任何在读完FAQ后还问此问题人，都是愚不可及的家伙，即使有时间我也不会理睬。 任何发给我的此类mail都会被忽略或被痛斥。
问：哪里能找到真正的可以与之交流的黑客？
最佳办法是就近参加一个Unix或Linux的用户组，参加他们的会议。
问：我该先学哪种语言？
HTML, 如果你还不会的话.
但它不是一个真正的编程语言。当你准备编程时，我建议你从 Python开始. 会有很多人向你推荐Perl，它比Python还受欢迎，但却难学一些。
C 是非常重要的，但它却是最难学的。不要一开始就尝试学C。
问：开放源码的自由软件不会使程序员饿肚子吗？
这似乎不大可能---到目前，开放源码软件产业创造了而不是消灭了大量工作机会。
如果写一个程序比不写一个程序只是个纯粹经济上的收益的话，无论它是否免费，只要它被完成，程序员都会从中得到回报。而且，无论软件是由多么的free的方法开发的，对更新的软件应用的需求总是会有的。
问：我从何学起？哪里有免费的Unix?
本页的其他地方指向最常用的免费Unix。要做一名黑客，你需要自立自强，以及自我教育的能力。
参考资料：国内著名安全站点：http://www.chinesehack.org/#
黑客的行为特征。
这些多百度一下，就可以得到答案。以下仅供参考。
要想更好的保护网络不受黑客的攻击，就必须对黑客的攻击方法、攻击原理、攻击过程有深入的、详细的了解，只有这样才能更有效、更具有针对性的进行主动防护。下面通过对黑客攻击方法的特征分析，来研究如何对黑客攻击行为进行检测与防御。
一、反攻击技术的核心问题
反攻击技术（入侵检测技术）的核心问题是如何截获所有的网络信息。目前主要是通过两种途径来获取信息，一种是通过网络侦听的途径（如Sniffer，Vpacket等程序）来获取所有的网络信息（数据包信息，网络流量信息、网络状态信息、网络管理信息等），这既是黑客进行攻击的必然途径，也是进行反攻击的必要途径；另一种是通过对操作系统和应用程序的系统日志进行分析，来发现入侵行为和系统潜在的安全漏洞。
二、黑客攻击的主要方式
黑客对网络的攻击方式是多种多样的，一般来讲，攻击总是利用“系统配置的缺陷”，“操作系统的安全漏洞”或“通信协议的安全漏洞”来进行的。到目前为止，已经发现的攻击方式超过2000种，其中对绝大部分黑客攻击手段已经有相应的解决方法，这些攻击大概可以划分为以下六类：
1.拒绝服务攻击：一般情况下，拒绝服务攻击是通过使被攻击对象（通常是工作站或重要服务器）的系统关键资源过载，从而使被攻击对象停止部分或全部服务。目前已知的拒绝服务攻击就有几百种，它是最基本的入侵攻击手段，也是最难对付的入侵攻击之一，典型示例有SYN Flood攻击、Ping Flood攻击、Land攻击、WinNuke攻击等。
2.非授权访问尝试：是攻击者对被保护文件进行读、写或执行的尝试，也包括为获得被保护访问权限所做的尝试。
3.预探测攻击：在连续的非授权访问尝试过程中，攻击者为了获得网络内部的信息及网络周围的信息，通常使用这种攻击尝试，典型示例包括SATAN扫描、端口扫描和IP半途扫描等。
4.可疑活动：是通常定义的“标准”网络通信范畴之外的活动，也可以指网络上不希望有的活动，如IP Unknown Protocol和Duplicate IP Address事件等。
5.协议解码：协议解码可用于以上任何一种非期望的方法中，网络或安全管理员需要进行解码工作，并获得相应的结果，解码后的协议信息可能表明期望的活动，如FTU User和Portmapper Proxy等解码方式。
6.系统代理攻击：这种攻击通常是针对单个主机发起的，而并非整个网络，通过RealSecure系统代理可以对它们进行监视。
三、黑客攻击行为的特征分析与反攻击技术
入侵检测的最基本手段是采用模式匹配的方法来发现入侵攻击行为，要有效的进反攻击首先必须了解入侵的原理和工作机理，只有这样才能做到知己知彼，从而有效的防止入侵攻击行为的发生。下面我们针对几种典型的入侵攻击进行分析，并提出相应的对策。
1.Land攻击
攻击类型：Land攻击是一种拒绝服务攻击。
攻击特征：用于Land攻击的数据包中的源地址和目标地址是相同的，因为当操作系统接收到这类数据包时，不知道该如何处理堆栈中通信源地址和目的地址相同的这种情况，或者循环发送和接收该数据包，消耗大量的系统资源，从而有可能造成系统崩溃或死机等现象。
检测方法：判断网络数据包的源地址和目标地址是否相同。
反攻击方法：适当配置防火墙设备或过滤路由器的过滤规则就可以防止这种攻击行为（一般是丢弃该数据包），并对这种攻击进行审计（记录事件发生的时间，源主机和目标主机的MAC地址和IP地址）。
2.TCP SYN攻击
攻击类型：TCP SYN攻击是一种拒绝服务攻击。
攻击特征：它是利用TCP客户机与服务器之间三次握手过程的缺陷来进行的。攻击者通过伪造源IP地址向被攻击者发送大量的SYN数据包，当被攻击主机接收到大量的SYN数据包时，需要使用大量的缓存来处理这些连接，并将SYN ACK数据包发送回错误的IP地址，并一直等待ACK数据包的回应，最终导致缓存用完，不能再处理其它合法的SYN连接，即不能对外提供正常服务。
检测方法：检查单位时间内收到的SYN连接否收超过系统设定的值。
反攻击方法：当接收到大量的SYN数据包时，通知防火墙阻断连接请求或丢弃这些数据包，并进行系统审计。
3.Ping Of Death攻击
攻击类型：Ping Of Death攻击是一种拒绝服务攻击。
攻击特征：该攻击数据包大于65535个字节。由于部分操作系统接收到长度大于65535字节的数据包时，就会造成内存溢出、系统崩溃、重启、内核失败等后果，从而达到攻击的目的。
检测方法：判断数据包的大小是否大于65535个字节。
反攻击方法：使用新的补丁程序，当收到大于65535个字节的数据包时，丢弃该数据包，并进行系统审计。
4.WinNuke攻击
攻击类型：WinNuke攻击是一种拒绝服务攻击。
攻击特征：WinNuke攻击又称带外传输攻击，它的特征是攻击目标端口，被攻击的目标端口通常是139、138、137、113、53，而且URG位设为“1”，即紧急模式。
检测方法：判断数据包目标端口是否为139、138、137等，并判断URG位是否为“1”。
反攻击方法：适当配置防火墙设备或过滤路由器就可以防止这种攻击手段（丢弃该数据包），并对这种攻击进行审计（记录事件发生的时间，源主机和目标主机的MAC地址和IP地址MAC）。
5.Teardrop攻击
攻击类型：Teardrop攻击是一种拒绝服务攻击。
攻击特征：Teardrop是基于UDP的病态分片数据包的攻击方法，其工作原理是向被攻击者发送多个分片的IP包（IP分片数据包中包括该分片数据包属于哪个数据包以及在数据包中的位置等信息），某些操作系统收到含有重叠偏移的伪造分片数据包时将会出现系统崩溃、重启等现象。
检测方法：对接收到的分片数据包进行分析，计算数据包的片偏移量（Offset）是否有误。
反攻击方法：添加系统补丁程序，丢弃收到的病态分片数据包并对这种攻击进行审计。
6.TCP／UDP端口扫描
攻击类型：TCP/UDP端口扫描是一种预探测攻击。
攻击特征：对被攻击主机的不同端口发送TCP或UDP连接请求，探测被攻击对象运行的服务类型。
检测方法：统计外界对系统端口的连接请求，特别是对21、23、25、53、80、8000、8080等以外的非常用端口的连接请求。
反攻击方法：当收到多个TCP/UDP数据包对异常端口的连接请求时，通知防火墙阻断连接请求，并对攻击者的IP地址和MAC地址进行审计。
对于某些较复杂的入侵攻击行为（如分布式攻击、组合攻击）不但需要采用模式匹配的方法，还需要利用状态转移、网络拓扑结构等方法来进行入侵检测。
四、入侵检测系统的几点思考
从性能上讲，入侵检测系统面临的一个矛盾就是系统性能与功能的折衷，即对数据进行全面复杂的检验构成了对系统实时性要求很大的挑战。
从技术上讲，入侵检测系统存在一些亟待解决的问题，主要表现在以下几个方面：
1.如何识别“大规模的组合式、分布式的入侵攻击”目前还没有较好的方法和成熟的解决方案。从Yahoo等著名ICP的攻击事件中，我们了解到安全问题日渐突出，攻击者的水平在不断地提高，加上日趋成熟多样的攻击工具，以及越来越复杂的攻击手法，使入侵检测系统必须不断跟踪最新的安全技术。
2.网络入侵检测系统通过匹配网络数据包发现攻击行为，入侵检测系统往往假设攻击信息是明文传输的，因此对信息的改变或重新编码就可能骗过入侵检测系统的检测，因此字符串匹配的方法对于加密过的数据包就显得无能为力。
3.网络设备越来越复杂、越来越多样化就要求入侵检测系统能有所定制，以适应更多的环境的要求。
4.对入侵检测系统的评价还没有客观的标准，标准的不统一使得入侵检测系统之间不易互联。入侵检测系统是一项新兴技术，随着技术的发展和对新攻击识别的增加，入侵检测系统需要不断的升级才能保证网络的安全性。
5.采用不恰当的自动反应同样会给入侵检测系统造成风险。入侵检测系统通常可以与防火墙结合在一起工作，当入侵检测系统发现攻击行为时，过滤掉所有来自攻击者的IP数据包，当一个攻击者假冒大量不同的IP进行模拟攻击时，入侵检测系统自动配置防火墙将这些实际上并没有进行任何攻击的地址都过滤掉，于是造成新的拒绝服务访问。
6.对IDS自身的攻击。与其他系统一样，IDS本身也存在安全漏洞，若对IDS攻击成功，则导致报警失灵，入侵者在其后的行为将无法被记录，因此要求系统应该采取多种安全防护手段。
7.随着网络的带宽的不断增加，如何开发基于高速网络的检测器（事件分析器）仍然存在很多技术上的困难。
入侵检测系统作为网络安全关键性测防系统，具有很多值得进一步深入研究的方面，有待于我们进一步完善，为今后的网络发展提供有效的安全手段。