windows笔记本有必要装360吗
作为一个网络安全记者，我采访过很多杀毒软件，也接触过全中国的黑客群体。我给予的建议是，不一定要安装360。如果你经常浏览一些不可名状的网站，或者喜欢下载小众工具，那么确实需要一个杀毒软件。我推荐的是火绒。
需要说明的是，我和火绒没有利益关联，我推荐它只是因为它团队的技术实力很强，没有任何弹窗和流量劫持。与市面上其他杀毒软件截然不同。
不久前，火绒做出了一个重大的决定，放弃360模式，不再通过售卖用户流量来换取收入。这个决定让我对火绒有了全新的认识。
从那时起，火绒开始真正地成为了一个独立的公司。我决定去访问火绒的安全合伙人马刚，撰写这篇文章，希望能帮助到你。
火绒安全是什么？我与马刚的对话中，他提到了火绒的使命和愿景。作为安全软件，火绒追求的不仅仅是收入，而是用户口碑和产品的真正价值。
我与马刚的对话揭示了火绒放弃流量模式背后的深层次原因，以及他们对于商业模式的独特理解。火绒的收入来源主要是OEM引擎，而非流量变现。
尽管放弃流量收入对创业公司来说是一个不小的损失，但马刚提到，这并不意味着火绒无法生存。他们通过其他途径，如OEM引擎，获得稳定的收入来源。
用户对于火绒的反应让人感动。他们愿意通过打赏和捐款的方式支持火绒，即使这意味着牺牲部分收入。这种支持体现了用户对火绒的信任与期待。
在流量模式中，马刚详细解释了为何它与“作恶”相关联。他揭示了复杂的流量引导模式，强调了客户端软件在其中扮演的角色以及如何通过劫持用户和攻防来获取利益。
我与马刚的对话还涉及了用户对于火绒的担忧，以及他们对安全软件行业现状的分析。马刚解释了为何安全软件会扼杀其他软件，以及他们如何在不违背原则的情况下应对这种情况。
尽管放弃流量模式带来了挑战，但火绒选择了坚持“不作恶”的原则。马刚提到，如果按照“作恶”的方式操作，虽然短期内可能获得巨大收益，但长期来看，这种模式最终会被用户所抛弃。
火绒的目标是成为一家受人尊敬的公司，不仅在技术上追求卓越，更在商业模式上寻求创新。马刚表示，虽然放弃流量模式可能带来一些困难，但他们坚信，只有坚持不作恶，才能在竞争激烈的市场中赢得长远的发展。
火绒的安全愿景不仅关乎产品，更关乎用户信任。马刚强调，尽管放弃流量模式可能会在短期内影响收入，但长远来看，这种决策对于维护品牌价值和用户关系至关重要。
在对话的最后，我询问了火绒的目标和未来规划。火绒正在尝试通过企业安全软件来探索新的盈利模式，并表示对此充满信心。马刚坦诚地表示，无论未来如何，他们都将努力不作恶，争取实现理想中的商业模式。
通过与马刚的深入交流，我更深刻地理解了火绒的安全理念和商业模式。火绒选择了一条与众不同的道路，致力于建立用户信任和维护品牌价值，而不是仅仅追求短期的经济利益。这一决策展现了火绒团队的远见卓识和对用户需求的深刻洞察。
黑客应学些什么
由于在黑客界,要学习的东西相当多,也相当杂,特别是刚入门的菜鸟朋友,在初
次接触黑客时,可能会到处碰壁,苦于找不到好的黑客学习方法而最终放弃这门技术.
在这里,我提供一个行之有效的也非常适合菜鸟朋友的黑客学习方法-----分类学习法
.经过多数人的的实践证明,发现该方法效果明显,能使你的黑客技术突飞猛进,所以我
在这里共享自己的学习方法.
所谓分类学习法,就是把黑客领域划分成几个不同层次的知识块,然后规划好时
间,专门对开某个知识点进行学习训练.也就是分隔成一部分一部学习.对于刚入门的
黑客爱好者,建议按以下的分类方法进行学习,当然,技术的分类可以根据自己的兴趣
和爱好来划分.像.我们黑马()的很多创意特色栏目,非常
适合刚入门的菜鸟,.我这里简
单的收集了入门朋友要学习的黑客内容.
1.黑客术语基础(学习一个星期):主要把一些常用黑客术语搞清楚,比如什么叫webshe
ll什么叫注入,什么叫旁注,还有一些常用工具的功能,比如nc,sc等等.
2.灰鸽子配置与使用(学习二天):通过学习要达到正确配置灰鸽子并能正常上线.对它
的功能进行操作训练.
3.网页木马制作与传播(一个星期)
4.网站入侵(差不多一个月)
5.木马特征码修改(四五天)
当然知识块的划分与学习时间,可根据自己身情况进行适当选择.
下面我把分类学习法过程,技巧,并结合自己在实际学习中以实例形式讲解这种学
习方法的具体步骤.
分类学习法的主线:
收集资料----看动画教程与技术文章----实战训练----回过头再看教程与文章----
自己制作动画教程与写文章.
下面对各个环节进行讲解:
一.收集资料
这个环节,主要目的是收集到尽量多的某类知识块的相关动画教程和技术文章.收集方
法主要有两种方法:第一种,利用百度,google,搜索.比如我想找网站入侵相关教程,可
以在百度google中输入关键字"网站入侵+空格+教程",这样就可以收集大量教程和文
章,可以灵活变化关键字,比如输入脚本入侵+空格+动画,ASP入侵等等,可以搜到大量
网站入侵方面的资料.统统把它们收集整理起来.第二种,利用大型黑客网站的站内搜
索功能.这种搜索比百度和google命中率要高的多.比如你想找网页木马相关教程,你
可以到各大黑客网站.在站内搜索内输入关键字网页木马.
网页木马制作.就会找到很多动画教程和技术文章,黑马这里
有一栏目是专题类动画集合,都是各类专题动画的收集,非常适合
菜鸟朋友系统的学习.这里菜鸟朋友可以直接锁定该栏目,把每一个专题动画研究清楚.
二.看动画教程与技术文章
在看之前,你要准备一个笔记本,专门用来记录在看动画或文章时,不明白的或疑惑
的地方,在看的过程中,你可能有些地方看不明白,没关系,把不懂的地方记录下来,当
然看动画
与文章时要注意以下几点:
1.要深刻理解动画教程整体思路.
2.注意观察动画的每个操作细节,一有不清楚的就要马上记录.
那如何解决记录着不懂的地方呢?通过以下几种方法解决.
1.论坛提问:比如.我们这()的新手专区,把你遇到的不
明白地方描述清楚,发到论坛上,当然你还可以到其它的黑客论坛提问.
2.向黑客群或朋友请教,这里你要多加几个黑客技术群,多交几个要好的黑客技术爱好
者,然后,把你的疑难问题拿出来与大家一起讨论,一般也能解决.
3.反复看动画教程,技术文章,有时候,我们看一遍可能不能理解，但反复的看，反复
的思考，往往都能解开动画或文章中的疑难问题。
4.用百度，google搜索相关内容，同样利用关键字进行搜索相关内容。这种方法还是
不错的，在你搞懂了你的疑难问题的同时也搞懂了N个其它相关问题。
三.实战训练
这一阶段也是最重要的，刚开始你可以按照动画步骤来操作，很多疑难问题在实
际操作才能真正体会到，同时在操作中也会得到解决。当然你在操作过程中遇到困难
还可以回过头再看动画，并一直反复这个过程。慢慢的就会变成自己的技术。
四.回过头再看动画与文章
在操作过程中，遇到的疑难问题，然后我们带着这些问题回过头来看动画，相信
理解的更深刻了。目的也更明确了。在这个过程.别要注意在你操作的每个细节与
动画中的细节作对比，发现存在问题的地方及时纠正。
五.自己制作动画或写文章
经过一段时间的学习，你可能对某个知识块也有较深的理解，也有自己的见解，
所谓熟能生巧，熟练了自然而然也有个人的心得体会。这时候，你可以把你的新的入
侵思路和技巧做成动画或写成文章呀，这不但提高了你的思维能力同时也锻炼了你的
实际操作水平。这也是提高黑客技术水平的一个重要方法。
所以我在这里建议：若你有新的入侵思路或新的入侵技巧，不要埋在心里，做成动
画。你会在不知不觉中进步。
以上就是我个人认为效果不错的黑客学习方法，当然还结合了以下四个方面的技巧。
一.做黑客笔记
1.记录实战入侵过程中的疑惑问题
2.在看别人动画或文章时，不明白或不理解的地方也记录下来。
3.同时，在学习过程中，遇到的入侵小技巧，入侵常用命令，优秀黑客工具，经典方
法也一一记录下来。以后入侵或遇到难题时，随时都可以拿来查看。
二.收集整理优秀文章，动画教程，黑客工具。
1.分类整理优秀的技术文章。
2.收集整理经典的有技术含量的动画教程
3.收集经典的优秀的黑客工具，大家都应该有自己的黑客工具箱，并分类整理存放好。
收集整理的目的是方便以后的学习。
三.在看别人动画或文章时应该思考的问题。
1.领会动画整体思路。
2.记下不明的或疑惑的细节。
3.评价别人的动画，有何缺点，有何优点，学会分析和思考。同时要敢于提出自己的
想法，如何才能进一步完美他的入侵方法。
四.勤做动画
这里做动画的好处，我不多说了，只要你做多了，自然而然就会体会到其中的好处！
只要具备以下条件的，都可以做成动画，我想，也是你掌握技术的最好方法，所以这
也是行之有效的提高黑客技术的好方法。
1.看到好的文章就应做成动画：
2.好的工具，经典工具的使用也做成动画：
3.入侵总结：
之前我看到很多人做过木马传播的方法，也看过相关木马传播的文章，不过都比较零
散，后来我又参考了相关杂志后就制作了木马传播的综合教程----木马传播终级大套
餐。
4.新思路新技巧：
如果你有好的入侵思路或方法，也可做个动画.
5.拓展，延伸别人的动画：
主要是看了别人做的入侵动画,给你带来的新的入侵方法和技巧.
6.改善完美别人的动画：
从以上可以看出，我们要做的教程，尽量不要重复别人的教程，要有自己的创意
和想法。所以，大家可以参考以上方法进行做动画，同时在看别人教程时，不要一味
的照抄照搬，要有自己的见解，要学会思考，要善于总结，在看别人教程时还要不停
的反问自己，能进一步入侵吗？他的这种入侵方法有什么缺点吗？能进一步完善他的
入侵方法吗？只要你做到以上几点，我相信，你的技术也会突飞猛进的。
什么是黑客
在力求当一个黑客前,我们要先了解什么是黑客
Hacker--黑客
热衷研究、撰写程序的专才，且必须具备乐于追根究底、穷究问题的特质。
在黑客圈中，hacker一词无疑是带有正面的意义，例如system hacker熟悉操作系统的设计与维护；password hacker精于找出使用者的密码，若是computer hacker则是通晓计算机，可让计算机乖乖听话的高手。
黑客基本上是一项业余嗜好，通常是出于自己的兴趣，而非为了赚钱或工作需要。
根据开放原始码计划创始人Eric Raymond对此字的解释，hacker与cracker是分属两个不同世界的族群，基本差异在于，hacker是有建设性的，而cracker则专门搞破坏。
二.hacker原意是指用斧头砍材的工人，最早被引进计算机圈则可追溯自1960年代.加州柏克莱大学计算机教授Brian Harvey在考证此字时曾写到，当时在麻省理工学院中(MIT)的学生通常分成两派，一是tool，意指乖乖牌学生，成绩都拿甲等；另一则是所谓的 hacker，也就是常逃课，上课爱睡觉，但晚上却又精力充沛喜欢搞课外活动的学生。
三.这跟计算机有什么关系？一开始并没有。不过当时hacker也有区分等级，就如同tool用成绩比高下一样。真正一流hacker并非整天不学无术，而是会热衷追求某种特殊嗜好，比如研究电话、铁道(模型或者真的)、科幻小说，无线电，或者是计算机。也因此后来才有所谓的computer hacker出现，意指计算机高手。
对一个黑客来说,学会入侵和破解是必要的,但最主要的还是编程,毕竟,使用工具是体现别人的思路,而程序是自己的想法.一句话--编程实现一切!
对于一个骇客来说,他们只追求入侵的快感,不在乎技术,他们不会编程,不知道入侵的具体细节.
四.黑客一词在圈外或媒体上通常被定义为：专门入侵他人系统进行不法行为的计算机高手。不过
这类人士在hacker眼中是属于层次较低的cracker(骇客)。如果黑客是炸弹制造专家,那么CRACKER就是恐怖分子.
现在,网络上出现了越来越多的Cracker,他们只会入侵,使用扫描器到处乱扫,用IP炸弹炸人家,毫无目的地入侵,破坏着,他们并无益于电脑技术的发展,反而有害于网络的安全和造成网络瘫痪,给人们带来巨大的经济和精神损失.
[编辑本段]二.HACKER的预备网络知识
1.什么是IP
IP就是一个地址,在外网没有一个IP是相同的,它就像身份证号码一样,给每台进入网络的电脑一个身份证号码.但是对于大部分用户来说,这个号码是不固定的,在你重新连接到INTERNET时,IP可能会被重新分配.不过有些机器申请了固定的IP,这样就便于其他电脑找到它,并提供服务.一般的IP的格式为: a.b.c.d(0<= a,b,c,d<= 255)（该格式为点分10进制）例如 218.242.161.231, IP的标准形式是2进制形式，例如212.13.123.52的2进制是110101000000000011010111101100110100.....由192.168开头的是局域网的IP,127.0.0.1是用来检测网络的自己的IP.就是说任何一台电脑来说,不管是否连接到INTERNET上,127.0.0.1对于自己来说都是自己.就是说,每台电脑都是由4位的256进制数或32位的2进制数组成的.
2.什么是网络协议,数据包
网络协议就是一套双方约定好的通信协议.就像对暗号一样,有特定的约定来达成连接.其中的"数据包就是一个一个
(1)面向连接的TCP协议
TCP是面向连接的.“面向连接”就是在正式通信前必须要与对方建立起连接。比如你给别人打电话，必须等线路接通了、对方拿起话筒才能相互通话。TCP（Transmission Control
Protocol，传输控制协议）是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。一个TCP连接必须要经过三次“对话”才能建立起来，其中的过程非常复杂，我们这里只做简单、形象的介绍，你只要做到能够理解这个过程即可。我们来看看这三次对话的简单过程：主机A向主机B发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话；主机B向主机A发送同意连接和要求同步（同步就是两台主机一个在发送，一个在接收，协调工作）的数据包：“可以，你什么时候发？”，这是第二次对话；主机A再发出一个数据包确认主机B的要求同步：“我现在就发，你接着吧！”，这是第三次对话。三次“对话”的目的是使数据包的发送和接收同步，经过三次“对话”之后，主机A才向主机B正式发送数据。TCP协议能为应用程序提供可靠的通信连接，使一台计算机发出的字节流无差错地发往网络上的其他计算机，对可靠性要求高的数据通信系统往往使用TCP协议传输数据。
(2)面向非连接的UDP协议
“面向非连接”就是在正式通信前不必与对方先建立连接，不管对方状态就直接发送。这与现在风行的手机短信非常相似：你在发短信的时候，只需要输入对方手机号就OK了。UDP（User Data Protocol，用户数据报协议）是与TCP相对应的协议。它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去！UDP协议是面向非连接的协议，没有建立连接的过程。正因为UDP协议没有连接的过程，所以它的通信效果高；但也正因为如此，它的可靠性不如TCP协议高。QQ就使用UDP发消息，因此有时会出现收不到消息的情况。
附表：tcp协议和udp协议的差别
|---------------------------------|
|属性\协议|TCP|UDP|
|------------+---------+----------|
|是否连接|面向连接|面向非连接|
|------------+---------+----------|
|传输可靠性|可靠|不可靠|
|------------+---------+----------|
|应用场合|大量数据|少量数据|
|------------+---------+----------|
|速度|慢|快|
|---------------------------------|
(3)什么是端口(PORT)
PORT,意思为港口,但在电脑里叫端口.但是端口不是形象的,而是抽象的.电脑上有很多的端口(65535个),但是它们大部分都不开,每个网络连接都要用一个端口,就象把用一跟线把两个电脑连起来,插座就是端口.有些端口有他们特定的用途,例如网页服务器要开80端口,FTP服务器要开21端口
常用端口
21--ftp下载
23--telnet远程登陆,入侵后打开给自己留后门
25-smtp尽管重要，但似乎没什么可利用的
53--domain同上
79--finger可知道用户信息了,但是现在很少了
80--http HTTP服务器
110--pop收信的
139(445)--netbios共享,远程登陆,很有价值,但是有经验的人不开
135--RPC远程溢出的大洞的端口
3389--win2000超级终端
黑客在入侵成功后就要为自己运行木马,打开一个端口,为自己以后回来留后门.
(4)什么是服务
服务就是SERVICE,例如要做HTTP服务器的就要安装World Wide Web Publishing服务.服务,是为他人提供服务的程序,这个程序会在开机时自动加载,并打开端口等待对方连接并向对方提供服务.我们可以在入侵对方机器后,启动或安装一些服务(SUCH AS远程桌面,TELNET...),这些服务都是MICROSOFT的,所以不用担心被杀毒的发现.在开了一些远程管理的服务后,攻击者就可以很方便地回到被侵入过的主机了.
常见的服务列表:
名称默认端口 98可装 2000Pro 2000SERVER
FTP提供下载服务 21 x x o
SSH LINUX远程登陆 22 x x x
TELNET WINDOWS远程命令行管理 23 x o o
Simple Mail邮件服务器 25 x x o
Finger可以知道用户信息,现在很少了 79 x x x
WWW HTTP网页服务器 80 x x o
pop2一种邮件服务 109 x x o
pop3同上 110 x x o
RpcDcom最大的溢出漏洞的所在 135 x o默认 o默认
NetBios共享,远程登陆,很有利用价值 139 o(无价值) o默认 o默认
REMOTE SERVICE图形界面的远程登陆,最有价值 3389 x x o(重点对象)
三.学习使用DOS基础命令
使用DOS是黑客最最基本的技能,每个人都要会熟练的使用DOS,使用2000的DOS,不用任何工具就可以完成一次入侵,而且大部分的工具都是在DOS窗口的环境下运行的,所以大家一定要学好!!
(1)如何启动DOS
这里说到的DOS,是XP,2000自带的DOS,98正因为对网络的支持很差,所以我们不能入侵98,也不能用98来入侵.所以用98的朋友请把98换成2000或者XP,NT,2003.
DOS在2000里就是CMD.EXE,98里是COMMAND.EXE(2000里也有COMMAND.EXE,不过这个DOS是不支持中文的).启动方法:开始,运行,CMD(或者COMMAND),确定.然后跳出来以下画面:
C:\documents and Settings\Administrator>cmd
Microsoft Windows 2000 [Version 5.00.2195]
(C)版权所有 1985-2000 Microsoft Corp.
C:\documents and Settings\Administrator>
