HACKERS ! Họ học những gì vậy????????

[lele_2612]

http://vietnamsecurity.googlepages.com/dinhnghia

Vào đây mà xem đi mấy nhóc

Em vẫn thấy định nghĩa của Eric Steven Raymond là hợp lí nhất. ESR là một hacker đúng nghĩa nhất

http://www.catb.org/~esr/faqs/hacker-howto.html

[vmhuong]

Hacker không cần fai viết tool. Mà fai gioi dung tool. Dùng linh hoạt ấy, ví dụ như dùng một tool để quét cổng. Xong rồi thì fai biết làm gì với thông tin ấy

[VnSCode]

Hacker mà không biết viết tool ? Cái này gọi là tooler thì có. Như vậy thì ai cũng làm được hacker rùi.

Báo chí dạo này cũng hay nhầm lẫn, cứ gặp thằng nào phá phá cũng gọi là hacker tất.

VitCon không phải là hacker nhưng dùng tool thì cũng biết chút ít. Nhưng VitCon tự hào chưa bao giờ phá ai bao giờ, nhiều lắm thì cũng chỉ tự phá web của mình thôi.

Lên hvaonline tìm thì ra ngay định nghĩa hacker, nhớ đọc xong cúi mặt xuống.

[lele_2612]

Hacker không cần fai viết tool. Mà fai gioi dung tool. Dùng linh hoạt ấy, ví dụ như dùng một tool để quét cổng. Xong rồi thì fai biết làm gì với thông tin ấy

Hacker không cần phải viết tools?? Hacker phải giỏi dùng tools?? Bạn có suy nghĩ kĩ chưa đó. Hackers là người nghiên cứu và viết tools dĩ nhiên phải giỏi dùng tools rồi. Còn những kẻ dùng tools mà chưa hiểu rõ hết ý nghĩa, chức năng của tools sẽ là script kiddies. Suy cho cùng những hacker thực thụ viết tools để tìm hiểu, thử thách chính mình và upload lên cho cộng đồng chia sẻ. Những script kiddies mới download về và vọc phá bậy bạ, phá hoại website và tự xem mình là hackers. Những hacker chân chính chỉ xâm nhập và qua đó tìm hiểu thêm, nâng cao kiến thức của bản thân thôi.

Còn việc làm gì với thông tin ấy thì đảm bảo chỉ có hacker là người viết được tools, hiểu rõ cách thức, mục đích của mình muốn làm gì thì mới thành công. Những script kiddies chỉ ăn theo rồi nói này nói nọ cho mọi người sợ hãi chứ thật sự chưa chắc đã nắm rõ mình đang làm cái gì.

[co3d]

Nghe ông nói thì hình như ông chưa bao h tham dự các hội thảo về bảo mật cả cũng như chưa bao h học hoậc biết về sercurity. Hãy xem chương trình sercurity +, và khóa học CEH người ta dạy cái gì đã rồi hãy nói. Chứ nói 1 chiều như ông dễ bị cười lắm


*Hạcker mũ trắng CEH chủ yếu học về tools và cách tấn công, dò lỗ hổng. Chương trình dc toàn thế giới công nhận, đấy ông có giỏi thì cãi nữa đi.

Nhịn cười đếch nổi, haha. Nói cứ như chuyên gia ấy nhỉ, nhột lắm hay sao mà lôi vụ hội thảo rồi còn xem họ dạy như thế nào. Ghê quá, ghê quá!!! Cỡ ông chắc cũng giống mấy thằng tui từng gặp, hehe, cũng siêng đi xem này nọ đủ thứ rồi về toang toác cả lên, mỗi lần nghe được j về là kể lại như chuyên gia, haha. KO trật đi đâu được! Có biết j thì cũng lặng lẽ chút đi, đừng toác lên, hehe, nghe buồn cười lắm!

[lele_2612]

Đúng là 1 ông chả biết cái đếk gì mà cũng vô spam. TÔi nói cho ông nghe, cracker là đàn anh của hacker đó.
Có Cracker mới có thằng hacker, vì sao ưh :-? Vô mấy diễn đàn về bảo mật mà bảo họ nói cho
Tôi không muốn viết dài dòng ở đây

There is another group of people who loudly call themselves hackers, but aren't. These are people (mainly adolescent males) who get a kick out of breaking into computers and phreaking the phone system. Real hackers call these people ‘crackers’ and want nothing to do with them. Real hackers mostly think crackers are lazy, irresponsible, and not very bright, and object that being able to break security doesn't make you a hacker any more than being able to hotwire cars makes you an automotive engineer. Unfortunately, many journalists and writers have been fooled into using the word ‘hacker’ to describe crackers; this irritates real hackers no end.

The basic difference is this: hackers build things, crackers break them.

--> _http://www.catb.org/~esr/faqs/hacker-howto.html

[The Old Man]

Đọc qua hơn 60 bài post tôi nhận thấy rằng tôi cũng giống như các bạn là những người mù xem voi.

[qvsoft]

Một vài "Khái niệm" về Hacker và hack

Chúng ta thường hay nghe đến các tin nóng về bảo mật trên báo chí như "Trang web A đã bị tấn công bởi hacker X vào hồi ...", "Một hacker X đã đột nhập và website A, lấy đi nhiều thông tin quan trọng, và deface, drop database của trang web này",..v.v hay một số bài viết về bảo mật và kèm thêm một câu: "Không khuyến khích trở thành hacker"(mà có lẽ nên viết là "Không khuyến khích dùng các thông tin có được từ bài viết này với mục đích phá hoại!")... Cũng vì người ta thường nghe đến các sự kiện phá hoại kèm tên các hacker trên báo chí( mà đúng ra phải nói rõ là hacker mũ đen) nên điều này đã tạo nên những hiểu biết không đúng đắn và sự "dị ứng" với các hacker, coi họ là những kẻ xấu hay tội phạm mạng.

Vậy hacker là ai? hack là gì?

Hiện nay trên thế giới chưa có một định nghĩ chính thức, thống nhất về hacker song chúng ta hãy cùng điểm qua một số cái mà ở đây ta tạm gọi là khái niệm:

Khái niệm hack:

Sự tổ chức lại một cách rất thông minh đối với các tài nguyên hệ thống hiện hành, đã dẫn đến kết quả, như một phép kỳ diệu, nâng cao hiệu suất của hệ thống lên một cách bất ngờ - hoặc một trò chơi khăm rất ác.

Trong thời đại máy tính, ngôn ngữ hack được dùng để chỉ những kỳ công ngoạn mục của các năng lực lập trình khác thường, trong đó người lập trình đã tìm ra một giải pháp cho vấn đề đầy thách thức, bằng cách khai thác khả năng của một hệ thống ít người biết đến trước đây, hoặc kết hợp với các khả năng nổi tiếng với nhau theo một phương pháp mới và đầy sáng tạo. Một trong các hack về phần cứng nổi tiếng nhất là thiết kế của Stephen Wozniak đối với bộ điều khiển ổ đĩa trong máy Apple II, trong đó ông đã kết hợp được các chip có sẵn, rẻ tiền theo một phương pháp thu gọn đáng kể về kích thước và giảm nhiều chi phí cho ổ đĩa đó. Tuy nhiên, mặt tốt đẹp này của thuật ngữ vẫn không làm mất đi ý nghĩa "trò chơi ác" ; đối với những hack độc địa nhất thì công việc "kỳ diệu" của họ là một sự thông minh độc ác.

(MTD-EVA)

'hack' là sự sửa đổi nào đó có dụng đích rõ ràng trên hệ thống (trên nền tảng của hệ thống, trên cơ chế làm việc của hệ thống...) và sửa đổi này làm thay đổi 'thái độ' làm việc của hệ thống ấy. 'Sửa đổi' này là một trong những biểu thị của việc 'hack'.

(Conmale - HVA)

Khái niệm Hacker:

Loại người say mê máy tính, họ thích thú tìm hiểu mọi điều về một hệ máy tính, và thông qua việc lập trình thông minh, họ làm cho hệ đó hoạt động với một hiệu suất cao nhất.

Trong những năm 1980, báo chí đã định nghĩa lại thuật ngữ này bao gồm cả những người "nghiện" máy tính hay xâm nhập vào các hệ máy đã được bảo vệ. Những tờ báo nhạy cảm đã điểm lại các hoạt động nguy hiểm của " hacker" và đưa ra danh từ " hacker hysteria" (cuồng bạo hacker). Ví dụ năm 1989, tờ New York Time đã đăng một bài với đầu đề " Sự lan tràn của những kẻ bắt cóc dữ liệu" với hàng loạt các cuộc vây ráp của Cơ quan An ninh, trong đó các hệ máy tính của các nhân vật "nguy hiểm" này đã bị tịch thu.

Mặc dù có một số hacker thực tế là những tội phạm, họ thích thú với những lời thách thức đột nhập vào các hệ điện toán của các tổ chức hoặc các cơ quan, nhưng sự định nghĩa lại này của dư luận báo chí đã bị che mờ bởi nhiều hoạt động của người sử dụng máy tính đầy sáng tạo.

(MTD-EVA)

1. Hacking là hành động tìm hiểu khai thác những điểm yếu hay chưa hoàn thiện của một Hệ thống , ứng dụng mà Hệ thống hay ứng dụng đó được cộng đồng phát triển hay đang sử dụng nhằm mục đích HOÀN THIỆN hơn hệ thống hay Ứng dụng đó. Hacker là những người thực hiện những công việc này.

2. Chính vì vậy người ta tạm chia ra 3 level (không phải trình độ)
- Khai thác, tìm hiểu để hoàn thiện cho 1 Hệ thống (Ví dụ can thiệp nguyên lý TCP/IP, các OS, các ngôn ngữ lập trình, Các hệ thống mạng, ...)
- Khai thác, tìm hiểu để tìm kiếm ra những quy trình chung cho các ứng dụng chạy trên các Hệ thống trên (Ví dụ phát hiện ra phương pháp khai thác mới qua SQL hay qua XSS hay qua Include, hay qua sniffing...)
- Sử dụng quy trình khai thác chung (trên) để áp dụng khai thác, phát hiện nhằm hoàn hiện cho 1 ứng dụng (ví dụ phát hiện ra bug Include của IPB, phát hiện lỗi SQL injection trên 1 ứng dụng mở) Chú ý các ứng dụng này phải được cộng đồng sử dụng rộng rãi, các ứng dụng tự viết không được công nhận cho đến nay

Các cống hiến cho cộng đồng được gửi qua các Mailing list, Tạp chí an ninh mạng đã được cả TG công nhận như SecurityFocus, SecurityTracker ...

- NHư vậy 1 hành động Thâm nhập hệ thống, deface trang chủ, drop data base dựa vào các lỗi đã công bố không phải là HACKING (Hacking bắt buộc phải là những phát hiện đầu tiên, chứ không phải sử dụng chúng)! và những người đó không phải là hacker !! Vì không được xếp vào 1 trong 3 level trên, Chỉ là một hành vi liên quan đến hacking, hay còn gọi là ATTACKER

- NHững khai thác, phát hiện mà không công bố cho cộng đồng hoàn thiện ứng dụng đó cũng không được coi là hacking, Chỉ là một hành vi liên quan đến hacking

- NHững ứng dụng đơn lẻ không được cộng đồng ứng dụng rộng rãi nếu dược phát hiện ra lỗi cũng không được coi là hacking, việc phát hiện thành công những lỗi trên đó không được coi là hacking, Chỉ là một hành vi liên quan đến hacking

- Sử dụng 1 công cụ nào đó để tấn công một hệ thống, không gọi là hacking, chỉ là 1 hành vi liên quan , hay còn gọi là Tooler

Chính vì khá nhiều người hiểu sai về hacker nên bây giờ Hacker không còn được coi trọng nữa, và những Hacker đích thực đã từ bỏ tự coi mình là hacker, chỉ có những kẻ chuyên đi deface, lấy CC, phá hoại hệ thống ... mới tự nhận là hacker. Đã hơn 10 năm nay, Hacker đã dần dần chuyển sang nghĩa là kẻ ăn cắp dữ liệu, phát tán virus, thâm nhập phá hoại hệ thống

Nói hacker đã tấn công ... hacker đã thâm nhập... hacker đã deface ... đều là sai lầm về nhận thức cơ bản. (Tuy nhiên có những hacker không có tâm thì sẽ làm cả những việc đó)

Hacking: The Art of Exploitation
by Jon Erickson
(Vnsecurity)

Tóm lại Hacker không phải là những kẻ xấu, chỉ biết đi phá hoại, họ là những người say mê và sử dụng máy tính một cách thông minh, sáng tạo, lập trình giỏi và từ việc sử dụng sáng tạo máy tính họ có thể tìm ra các lỗi, đôi khi là những lỗi "chết người" mà những người lập trình khác, trước đó chưa tìm ra. Danh giới tốt xấu ở đây chỉ đánh giá dựa trên góc độ đạo đức, mục đích hành động, không dựa trên khả năng, hay trình độ, cũng vì điều này ta phân biệt ra thành nhiều "dạng" hacker bằng cách đội mũ cho họ như: mũ đen, mũ xám, mũ xanh, mũ trắng. Cuộc chiến giữa những hacker chân chính - những làm bảo mật(Hacker mũ trắng) và những kẻ phá hoại thông minh(Hacker mũ đen) có lẽ sẽ là cuộc chiến không có hồi kết, vì xã hội luôn có người tốt kẻ xấu, điều này cũng giống như cuộc chiến giữa virus và trình diệt virus.

Và sự tranh cãi giữa việc để trở thành chuyên gia bảo mật thì học hack trước hay học bảo mật trước vẫn chưa có một câu trả lời thích đáng. (Theo em thì hai việc này là song song, hack cũng là bảo mật mà bảo mật cũng là hack, không thể tách rời).

Song dù thế nào thì trên thế giới internet ngày càng phát triển, rộng mở, sự hiện diện của những cảnh sát mạng - những người làm công việc bảo mật sẽ không bao giờ là thừa!

Hi vọng bài viết này sẽ cho các bạn thêm nhiều góc độ nhìn nhận về hacker và hack!

[maxstring]

Đọc qua hơn 60 bài post tôi nhận thấy rằng tôi cũng giống như các bạn là những người mù xem voi.

Định không thảo luận vấn đề này nữa, nghe bác nói tôi mới ngẫm ra một điều : Thường thì các hacker rất kín kẽ, chẳng bao giờ họ phô trương này nọ ở trong một cộng đồng lớn như thế này, cũng giống như một tên trộm siêu đẳng, chẳng bao giờ tên trộm ấy lộ mặt trước bàn dân thiên hạ, cũng như không bao giờ tiết lộ các ngón nghề của mình đang có, những thứ được công bố, chẳng sớm thì muộn cũng bị thời gian đào thải. Hì! chỉ có chúng ta(không phải tất cả), những người có một chút kiến thức về tin( ở mức độ nửa vời), cùng nhau làm những anh mù xem voi thôi...dạo qua một vòng những forum về hacker, kể cả hvaonline, đều có những tình trạng như thế này. Hack làm sao? hack như thế nào? là câu hỏi gây trí tò mò cho tất cả những ai không biết về hack, nhưng có một điều tôi thấy rõ rằng, để trở thành hacker, hoặc những hacker trưởng thành đều phải trả lời một câu hỏi đơn giản : Computer là gì? Hì! tôi là một trong những anh mù xem voi, xin dừng bước nơi đây để trả lời câu hỏi cơ bản nhất đó đã.

[VnSCode]

Computer là gì? Hì! tôi là một trong những anh mù xem voi, xin dừng bước nơi đây để trả lời câu hỏi cơ bản nhất đó đã.

Computer : chính xác là máy điện toán, máy vi tính chính xác là micro-computer. Đây là công cụ dùng để hỗ trợ cho cái lĩnh vực gọi là Informatic - tin học, một lĩnh vực nghiên cứu và ứng dụng việc xử lý thông tin.

Hehe, đoán mò vậy thôi, hy vọng đúng.