黑客（hacker），源於英語動詞hack，意為“劈，砍”，引申為“幹了壹件非常漂亮的工作”。在早期麻省理工學院的校園俚語中，“黑客”則有“惡作劇”之意，尤指手法巧妙、技術高明的惡作劇。在日本《新黑客詞典》中，對黑客的定義是“喜歡探索軟件程序奧秘，並從中增長了其個人才幹的人。他們不象絕大多數電腦使用者那樣，只規規矩矩地了解別人指定了解的狹小部分知識。”由這些定義中，我們還看不出太貶義的意味。他們通常具有硬件和軟件的高級知識，並有能力通過創新的方法剖析系統。“黑客”能使更多的網絡趨於完善和安全，他們以保護網絡為目的，而以不正當侵入為手段找出網絡漏洞。
另壹種入侵者是那些利用網絡漏洞破壞網絡的人。他們往往做壹些重復的工作（如用暴力法破解口令），他們也具備廣泛的電腦知識，但與黑客不同的是他們以破壞為目的。這些群體成為“駭客”。當然還有壹種人兼於黑客與入侵者之間。
壹般認為，黑客起源於50年代麻省理工學院的實驗室中，他們精力充沛，熱衷於解決難題。60、70年代，“黑客”壹詞極富褒義，用於指代那些獨立思考、奉公守法的計算機迷，他們智力超群，對電腦全身心投入，從事黑客活動意味著對計算機的最大潛力進行智力上的自由探索，為電腦技術的發展做出了巨大貢獻。正是這些黑客，倡導了壹場個人計算機革命，倡導了現行的計算機開放式體系結構，打破了以往計算機技術只掌握在少數人手裏的局面，開了個人計算機的先河，提出了“計算機為人民所用”的觀點，他們是電腦發展史上的英雄。現在黑客使用的侵入計算機系統的基本技巧，例如破解口令（password cracking），開天窗（trapdoor），走後門（backdoor），安放特洛伊木馬（Trojan horse）等，都是在這壹時期發明的。從事黑客活動的經歷，成為後來許多計算機業巨子簡歷上不可或缺的壹部分。例如，蘋果公司創始人之壹喬布斯就是壹個典型的例子。
在60年代，計算機的使用還遠未普及，還沒有多少存儲重要信息的數據庫，也談不上黑客對數據的非法拷貝等問題。到了80、90年代，計算機越來越重要，大型數據庫也越來越多，同時，信息越來越集中在少數人的手裏。這樣壹場新時期的“圈地運動”引起了黑客們的極大反感。黑客認為，信息應***享而不應被少數人所壟斷，於是將註意力轉移到涉及各種機密的信息數據庫上。而這時，電腦化空間已私有化，成為個人擁有的財產，社會不能再對黑客行為放任不管，而必須采取行動，利用法律等手段來進行控制。黑客活動受到了空前的打擊。
但是，政府和公司的管理者現在越來越多地要求黑客傳授給?怯泄氐縋園踩?鬧?丁P磯喙?競駝掛丫?牒誑臀?羌煆橄低車陌踩?裕?踔粱骨腖?巧杓菩碌謀0補娉獺T諏矯?誑土?⑾滯?骯?舊杓頻男龐每ü何鋶絳虻娜畢薟⑾蟶探綬⒊齬?嬤?螅?靶拚?巳畢薟⑿?季侔烀?巴?叭畢荽蠼比?鋇木喝?切┓⑾趾駝業礁黴?靜?分邪踩?┒吹暮誑塗苫?000美元獎金。無疑黑客正在對電腦防護技術的發展作出貢獻。
2，黑客攻擊
壹些黑客往往回采取壹些幾種方法，但是我很想說的是，壹個優秀的黑客絕不會隨便攻擊別人的。
1）、獲取口令
這又有三種方法：壹是通過網絡監聽非法得到用戶口令，這類方法有壹定的局限性，但危害性極大，監聽者往往能夠獲得其所在網段的所有用戶賬號和口令，對局域網安全威脅巨大；二是在知道用戶的賬號後（如電子郵件@前面的部分）利用壹些專門軟件強行破解用戶口令，這種方法不受網段限制，但黑客要有足夠的耐心和時間；三是在獲得壹個服務器上的用戶口令文件（此文件成為Shadow文件）後，用暴力破解程序破解用戶口令，該方法的使用前提是黑客獲得口令的Shadow文件。此方法在所有方法中危害最大，因為它不需要像第二種方法那樣壹遍又壹遍地嘗試登錄服務器，而是在本地將加密後的口令與Shadow文件中的口令相比較就能非常容易地破獲用戶密碼，尤其對那些弱智用戶(指口令安全系數極低的用戶，如某用戶賬號為zys，其口令就是zys666、666666、或幹脆就是zys等)更是在短短的壹兩分鐘內，甚至幾十秒內就可以將其幹掉。
2）、放置特洛伊木馬程序
特洛伊木馬程序可以直接侵入用戶的電腦並進行破壞，它常被偽裝成工具程序或者遊戲等誘使用戶打開帶有特洛伊木馬程序的郵件附件或從網上直接下載，壹旦用戶打開了這些郵件的附件或者執行了這些程序之後，它們就會象古特洛伊人在敵人城外留下的藏滿士兵的木馬壹樣留在自己的電腦中，並在自己的計算機系統中隱藏壹個可以在windows啟動時悄悄執行的程序。當您連接到因特網上時，這個程序就會通知黑客，來報告您的IP地址以及預先設定的端口。黑客在收到這些信息後，再利用這個潛伏在其中的程序，就可以任意地修改您的計算機的參數設定、復制文件、窺視妳整個硬盤中的內容等，從而達到控制妳的計算機的目的。
3）、WWW的欺騙技術
在網上用戶可以利用IE等瀏覽器進行各種各樣的WEB站點的訪問，如閱讀新聞組、咨詢產品價格、訂閱報紙、電子商務等。然而壹般的用戶恐怕不會想到有這些問題存在：正在訪問的網頁已經被黑客篡改過，網頁上的信息是虛假的！例如黑客將用戶要瀏覽的網頁的URL改寫為指向黑客自己的服務器，當用戶瀏覽目標網頁的時候，實際上是向黑客服務器發出請求，那麽黑客就可以達到欺騙的目的了。
4）、電子郵件攻擊
電子郵件攻擊主要表現為兩種方式：壹是電子郵件轟炸和電子郵件“滾雪球”，也就是通常所說的郵件炸彈，指的是用偽造的IP地址和電子郵件地址向同壹信箱發送數以千計、萬計甚至無窮多次的內容相同的垃圾郵件，致使受害人郵箱被“炸”，嚴重者可能會給電子郵件服務器操作系統帶來危險，甚至癱瘓；二是電子郵件欺騙，攻擊者佯稱自己為系統管理員（郵件地址和系統管理員完全相同），給用戶發送郵件要求用戶修改口令（口令可能為指定字符串）或在貌似正常的附件中加載病毒或其他木馬程序（據筆者所知，某些單位的網絡管理員有定期給用戶免費發送防火墻升級程序的義務，這為黑客成功地利用該方法提供了可乘之機)，這類欺騙只要用戶提高警惕，壹般危害性不是太大。
5）、通過壹個節點來攻擊其他節點
黑客在突破壹臺主機後，往往以此主機作為根據地，攻擊其他主機(以隱蔽其入侵路徑，避免留下蛛絲馬跡)。他們可以使用網絡監聽方法，嘗試攻破同壹網絡內的其他主機；也可以通過IP欺騙和主機信任關系，攻擊其他主機。這類攻擊很狡猾，但由於某些技術很難掌握，如IP欺騙，因此較少被黑客使用。
6）、網絡監聽
網絡監聽是主機的壹種工作模式，在這種模式下，主機可以接受到本網段在同壹條物理通道上傳輸的所有信息，而不管這些信息的發送方和接受方是誰。此時，如果兩臺主機進行通信的信息沒有加密，只要使用某些網絡監聽工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以輕而易舉地截取包括口令和帳號在內的信息資料。雖然網絡監聽獲得的用戶帳號和口令具有壹定的局限性，但監聽者往往能夠獲得其所在網段的所有用戶帳號及口令。
7）、尋找系統漏洞
許多系統都有這樣那樣的安全漏洞（Bugs），其中某些是操作系統或應用軟件本身具有的，如Sendmail漏洞，win98中的***享目錄密碼驗證漏洞和IE5漏洞等，這些漏洞在補丁未被開發出來之前壹般很難防禦黑客的破壞，除非妳將網線拔掉；還有壹些漏洞是由於系統管理員配置錯誤引起的，如在網絡文件系統中，將目錄和文件以可寫的方式調出，將未加Shadow的用戶密碼文件以明碼方式存放在某壹目錄下，這都會給黑客帶來可乘之機，應及時加以修正。
8）、利用帳號進行攻擊
有的黑客會利用操作系統提供的缺省賬戶和密碼進行攻擊，例如許多UNIX主機都有FTP和Guest等缺省賬戶（其密碼和賬戶名同名），有的甚至沒有口令。黑客用Unix操作系統提供的命令如Finger和Ruser等收集信息，不斷提高自己的攻擊能力。這類攻擊只要系統管理員提高警惕，將系統提供的缺省賬戶關掉或提醒無口令用戶增加口令壹般都能克服。
9）、偷取特權
利用各種特洛伊木馬程序、後門程序和黑客自己編寫的導致緩沖區溢出的程序進行攻擊，前者可使黑客非法獲得對用戶機器的完全控制權，後者可使黑客獲得超級用戶的權限，從而擁有對整個網絡的絕對控制權。這種攻擊手段，壹旦奏效，危害性極大。
黑客攻擊手段可分為非破壞性攻擊和破壞性攻擊兩類。非破壞性攻擊壹般是為了擾亂系統的運行，並不盜竊系統資料，通常采用拒絕服務攻擊或信息炸彈；破壞性攻擊是以侵入他人電腦系統、盜竊系統保密信息、破壞目標系統的數據為目的。下面為大家介紹4種黑客常用的攻擊手段（小編註：密碼破解當然也是黑客常用的攻擊手段之壹）。
後門程序
由於程序員設計壹些功能復雜的程序時，壹般采用模塊化的程序設計思想，將整個項目分割為多個功能模塊，分別進行設計、調試，這時的後門就是壹個模塊的秘密入口。在程序開發階段，後門便於測試、更改和增強模塊功能。正常情況下，完成設計之後需要去掉各個模塊的後門，不過有時由於疏忽或者其他原因（如將其留在程序中，便於日後訪問、測試或維護）後門沒有去掉，壹些別有用心的人會利用窮舉搜索法發現並利用這些後門，然後進入系統並發動攻擊。
信息炸彈
信息炸彈是指使用壹些特殊工具軟件，短時間內向目標服務器發送大量超出系統負荷的信息，造成目標服務器超負荷、網絡堵塞、系統崩潰的攻擊手段。比如向未打補丁的 Windows 95系統發送特定組合的 UDP 數據包，會導致目標系統死機或重啟；向某型號的路由器發送特定數據包致使路由器死機；向某人的電子郵件發送大量的垃圾郵件將此郵箱“撐爆”等。目前常見的信息炸彈有郵件炸彈、邏輯炸彈等。
拒絕服務
又叫分布式D.O.S攻擊，它是使用超出被攻擊目標處理能力的大量數據包消耗系統可用系統、帶寬資源，最後致使網絡服務癱瘓的壹種攻擊手段。作為攻擊者，首先需要通過常規的黑客手段侵入並控制某個網站，然後在服務器上安裝並啟動壹個可由攻擊者發出的特殊指令來控制進程，攻擊者把攻擊對象的IP地址作為指令下達給進程的時候，這些進程就開始對目標主機發起攻擊。這種方式可以集中大量的網絡服務器帶寬，對某個特定目標實施攻擊，因而威力巨大，頃刻之間就可以使被攻擊目標帶寬資源耗盡，導致服務器癱瘓。比如1999年美國明尼蘇達大學遭到的黑客攻擊就屬於這種方式。
網絡監聽
網絡監聽是壹種監視網絡狀態、數據流以及網絡上傳輸信息的管理工具，它可以將網絡接口設置在監聽模式，並且可以截獲網上傳輸的信息，也就是說，當黑客登錄網絡主機並取得超級用戶權限後，若要登錄其他主機，使用網絡監聽可以有效地截獲網上的數據，這是黑客使用最多的方法，但是，網絡監聽只能應用於物理上連接於同壹網段的主機，通常被用做獲取用戶口令。