黑客常用工具有哪些

冰河

冰河是更优秀的国产木马程序之一，同时也是被使用最多的一种木马 。说句心里话，如果这个软件做成规规矩矩的商业用远程控制软件，绝对不会逊于那个体积庞大、操作复杂的PCanywhere，但可惜的是，它最终变成了黑客常用的工具。

Wnuke

Wnuke可以利用Windows系统的漏洞, 通过TCP/IP协议向远程机器发送一段信息，导致一个OOB错误，使之崩溃。现象:电脑屏幕上出现一个蓝底白字的提示:“系统出现异常错误”，按ESC键后又回到原来的状态，或者死机。它可以攻击WIN9X、WINNT、WIN2000等系统,并且可以自由设置包的大小和个数，通过连续攻击导致对方死机。

Shed

Shed是基于NetBIOS的攻击Windows的软件。NetBIOS(Network Basic Input Output System， *** 基本输入输出系统)，是一种应用程序接口(API)，作用是为局域网(LAN)添加特殊功能，几乎所有的局域网电脑都是在NetBIOS基础上工作的。在我们的Windows 95、99、或Me中，NetBIOS是和TCP/IP捆绑在一起的,这是十分危险的!但当我们安装TCP/IP协议时，默认情况下NetBIOS和它的文件与打印共享功能也一起被装进了系统。当NetBIOS运行时，你的后门打开了:因为NetBIOS不光允许局域网内的用户访问你的硬盘资源，Internet上的黑客也能!Shed正是利用了这一点

溯雪

溯雪还是小榕的作品。该软件利用asp、cgi对免费信箱、论坛、聊天室进行密码探测的软件。密码探测主要是通过猜测生日的 *** 来实现，成功率可达60%-70%。溯雪的运行原理是通过提取asp、cgi页面表单，搜寻表单运行后的错误标志，有了错误标志后，再挂上字典文件来破解信箱密码。用溯雪来探测信箱密码真的是很容易，由于许多人对密码的设置采用了自己的生日或常用英文单词等较简单的方式，这给溯雪留下了很大的施展空间。我曾用自己的信箱做过试验，采用生日作为密码，溯雪只用了不到3分钟就成功的破解出了我的密码!要知道我用的字典很大，若字典再小些，会更快的!

流光

流光这是国人小榕的作品，当我首次使用这个软件时，我被它深深地震住了。这个软件能让一个刚刚会用鼠标的人成为专业级黑客，它可以探测POP3、FTP、HTTP、PROXY、FORM、SQL、 *** TP、IPC$ 上的各种漏洞，并针对各种漏洞设计了不同的破解方案，能够在有漏洞的系统上轻易得到被探测的用户密码。流光对WIN9X、WINNT、WIN2000上的漏洞都可以探测，使它成为许多黑客手中的必备工具之一，一些资深黑客也对它青睐有加。

ExeBind

ExeBind可以将指定的黑客程序捆绑到任何一个广为传播的热门软件上，使宿主程序执行时，寄生程序(黑客程序)也在后台被执行。当您再次上网时，您已经在不知不觉中被控制住了。您说这个文件捆绑专家恐怖不?而且它支持多重捆绑。实际上是通过多次分割文件，多次从父进程中调用子进程来实现的。现象:几乎无。危害:NetSpy、HDFILL、BO 2000常通过这种形式在Internet上寄生传播。如果有一天您收到一个不相识的人发来的不错的程序，请仔细检查一下，因为没准它是用ExeBind捆绑了木马程序!

Superscan

是一个功能强大的扫描器，速度奇快，探测台湾全部回应值小于200MS的IP段仅用6个小时。可以查看本机IP地址和域名，扫描一个IP段的所有在线主机以及其可探测到的端口号。而且可以保存和导入所有已探测的信息。

HackerScan

邮箱终结者类似的邮箱炸弹很多，它们的原理基本一致，最根本的目标就是涨破您的邮箱，使您无法正常收发E-mail。

各大编程语言优势对比，哪些值得学习更高薪

1. Java

Java是基于类的面向对象的编程语言，拥有跨平台、面向对象、泛型编程的特性，广泛应用于企业级Web应用开发和移动应用开发。任职于Sun Microsystems的詹姆斯·高斯林等人于1990年代初开发Java语言的雏形，最初被命名为Oak，目标设置在家用电器等小型系统的程序语言， 应用在电视机、 *** 、闹钟、烤面包机等家用电器的控制和通信。由于这些智能化家电的市场需求没有预期的高，Sun公司放弃了该项计划。随着90年代互联网 的发展，Sun公司看见Oak在互联网上应用的前景，于是改造了Oak，于1995年5月以Java的名称正式发布。Java伴随着互联网的迅猛发展而发 展，逐渐成为重要的 *** 编程语言。Java是为跨多个软件平台而设计，这意味着一个在Mac OS X上写的程序也能运行在Windows上。著名的黑客工具burpsuite就是Java写的。

2. C语言

C语言是一种通用的命令式编程语言，于上个世纪70年代开发，是最老的使用最广泛的语言，为其他语言提供了构建模块，比如C#、Java、 JavaScript以及Python等。C语言被广泛应用与各种不同的操作系统和应用中。由于C语言为其他语言提供了基础，所以建议在学**其他语言之前 先学**下C或者C++。

3. C++

C++是一种使用非常广泛的计算机编程语言，最初是作为C语言的增强版出现。C++是一种静态数据类型检查的、支持多重编程范式的通用程序设计 语言。它支持过程化程序设计、数据抽象、面向对象程序设计、泛型程序设计等多种程序设计风格。C++被用在一些知名软件中，比如Firefox、 Winamp以及Adobe programs。C++可以用来开发系统软件、应用软件、高性能的服务器、客户端应用程序以及视频游戏。

4. C#

C#是微软公司发布的一种面向对象的、运行于.NET Framework之上的高级程序设计语言，结合了C和C++的法则。

5. Objective-C

Objective-C是一种通用、高级、面向对象的编程语言。它扩展了标准的ANSI C编程语言，将Smalltalk式的消息传递机制加入到ANSI C中。它是苹果的OS X和iOS 操作系统，及其相关API、Cocoa和Cocoa Touch的主要编程语言。

6. PHP

PHP(Hypertext Processor) 是一种免费的强大的服务器端脚本语言，主要目标是允许 *** 开发人员快速编写动态页面，但PHP也被用于其他很多领域。尤其适用于 *** 开发并可嵌入HTML 中使用，非常受web开发者的欢迎，包括Wordpress、Digg以及Facebook在内均使用了该语言。

7. Python

Python是一种高级的服务器端脚本语言，适用于网站和移动app开发。对初学者来说，Python语言的可读性和紧凑的语法使之简单易学， 相比较其他语言，开发者可以使用更少的代码来表达一个概念。网页版的应用，比如Instagram,、Pinterest以及Rdio都使用了其相关的 web框架–Django，另外谷歌、Yahoo!以及NASA也是该框架的使用者。著名的Sqlmap就是Python写的

8. Ruby

Ruby是一种为简单快捷的面向对象编程（面向对象程序设计）而创的脚本语言，可用于网站和移动app的开发。开源Web应用框架–Ruby on Rails (Rails)就是使用Ruby语言编写的，并被广泛被Scribd、GitHub、Groupon以及Shopify等使用。和Python一样，对初 学者来说，Ruby是一种非常容易使用的语言。现在非常著名且强大的黑客工具Metasploit的前期就是用ruby写的。

9. JavaScript

JavaScript是一种基于对象和事件驱动并具有相对安全性的客户端脚本语言。同时也是一种广泛用于客户端Web开发的脚本语言，常用来给HTML网页添加动态功能，比如响应用户的各种操作。JavaScript也可以用在游戏开发，编写左面应用程序等方面。

10. SQL

Structured Query Language (SQL)一种编程语言，用于数据库中的标准数据查询语言，IBM公司最早使用在其开发的数据库系统中。1986年10月，美国国家标准学会（ANSI） 对SQL进行规范后，以此作为关系式数据库管理系统的标准语言（ANSI X3. 135-1986），1987年得到国际标准组织的支持下成为国际标准。不过各种通行的数据库系统在其实践过程中都对SQL规范作了某些编改和扩充。所 以，实际上不同数据库系统之间的SQL不能完全相互通用。

目前计算机语言可谓百家争鸣，刚接触编程的同学，可能都有些迷茫，不知道该学那个语言好，经常会发出这样的声音。“那个语言比较好”。这也是小编听到最多的发问。

其实，没有什么所谓的好的的语言。如果某人说什么语言比什么语言好，估计马上会遇到雪片似的攻击，更有可能千里之外的老母也会受到无辜的问候。其实哥套用那句话“没有更好的语言，只有最适合的语言”。这是站在全局大环境下，说这句话的。但是无法解答入门者的提问啊，是啊，你还是没有告诉他选择什么语言好。

大部分人学编程就是为了谋生，编码工作本来是一门比较高的科技工作。但是在中国今天这个大环境下，已经沦为可悲的码农。在哥的眼里看来，甚至有些低贱。大部分人基本上过着朝九晚九的日子。拿着一点能够供房的工资，温水煮青蛙一样，到快死之前才发现，自己从来没有停止过忙碌，但是就被这样缓慢扼杀。“编码有风险，入行需谨慎”。

大部分人学编程就是为了谋生，编码工作本来是一门比较高的科技工作。但是在中国今天这个大环境下，已经沦为可悲的码农。在哥的眼里看来，甚至有些低贱。大部分人基本上过着朝九晚九的日子。拿着一点能够供房的工资，温水煮青蛙一样，到快死之前才发现，自己从来没有停止过忙碌，但是就被这样缓慢扼杀。“编码有风险，入行需谨慎”。

语言太多，很多语言在小编的眼里看来，的确是垃圾语言。为什么垃圾，因为在商业生产中使用很少，特别是镇里面公司使用的更是凤毛麟角。苦逼的码农们，大都是靠编程谋生(别和我提兴趣，在这样的情况下有兴趣也慢慢被加班扼杀)，能好找工作，能多拿点钱才是王道。

大多数苦逼的码农，随着工龄的增加，一般至少会学三门以上的语言。小编在这里从上面十种编程语言推荐合适四门语言给初学者们，让他们少走弯路。

之一个就是js。如果说互联网能发展到今天的辉煌，风扉全球。web 1.0立下了汗马功劳。也就是html语言的功劳。那么今天web2.0将延续这个辉煌的是哪位呢。js当仁不让了。js是个脚本语言，也是个客户端的语言。如果你学好js，相信很容一找到web前台开发工程师的工作。并且哥很负责任的告诉你，js发展目前刚刚在起跑阶段，生命周期还很长。

第二个推荐的就是php。 php也是脚本语言，和js不同的是，它是后台脚本语言。用它来写cgi，可谓是得心应手。效率极高。又容易学**。php经过这两年的大环境滋润，已经如日中天，相信其生命周期还很漫长。值得推荐给立志做码农的初哥们。学好它，应该比较好找“web后台开发工程师”这类工作。

第三位推荐的是c/c++; 这个是王老五了，生命周期过来30年，为什么哥还推荐呢。因为其有得天独厚的竞争条件。看看c/c++走过的几十年，身边倒下无数的尸体；抑或是当年早期或中期的战友或敌人，活到现在的还有存活的吗，哥很遗憾的告诉你，没有，即使有，也是在苟活。只有它还在金枪不倒。看看，这么强大生命力语言为什么不学呢。学好他。你不但可以得到一份不错的薪水职位。还能得到些许心理安慰。为啥。因为大多数的比较NB点开源服务器和OS，都是用c写的，这时候要分析比较棘手的问题，还是要看源码的。你的差异化就体现出来鸟。用C语言，你应该可以找到PC桌面开发工程师，嵌入式开发工程师，或后台开发，游戏开发工程师等职位。

最后一个是java语言，这个语言曾经活过，后来快要死了，不过近一年又开始焕发第二春，原因是google推出的andriod系统。现在andriod系统如春风吹拂大地，到处一片生机。眼下学java还是很值得。找一份高薪手机客户端开发，至少是一个不错选择。

附：网页链接                       希望对你能够有所帮助

有哪些抓包工具？

第五名：TCPDump（ *** 类）

根据白帽子黑客抓包工具的使用率，将TCPdump排在第五的位置。

TCPdump

TCPdump功能很强大，能够搞到所有层的数据。Linux作为路由器和网关这种 *** 服务器时，就少不了数据的采集、分析工作。而TCPdump恰好是一种功能强大的 *** 数据采集分析工具。

简单来说就是，可以根据用户的定义来截获 *** 上数据包的包分析工具。

TCPdump的功能和截取策略，捕获了高级系统管理员的芳心，成为其分析和排除问题的一种必备工具。

第四名：Wireshark（ *** 类）

Wireshark（前称Ethereal）是一个 *** 封包分析软件，是更流行的一种图形化的抓包工具，而且在Windows、Mac、Linux等三种系统中都有合适的版本。

Wireshark

Wireshark可以被用来检测 *** 问题、资讯安全问题、学习 *** 协定相关的知识，或者为新的通讯协定除错。它是白帽子黑客、 *** 管理员、安全工作人员的必备工具之一。

第三名：HttpWatch（Web报文）

HttpWatch在IE浏览器的工具栏中，是功能比较强大的一种网页数据分析工具，而且能够收集显示较为深层的信息。

它不依赖于 *** 服务器、 *** 监控工具，就可以将网页和网页请求信息、日志信息同时显示。另外，它还可以显示一些交换信息。

fiddler

第二名：Fiddler(web报文)

Fiddler是白帽子黑客最经常使用的，是可以进行http协议调试的一种web报文渗透工具。

它可以记录电脑联网的所有通讯，可以查看所有“出入”Fiddler的cookie, html, js, css等数据。并且优点是使用起来非常简单。

之一名：BurpSuite (web 报文)

BurpSuite是现在Web安全渗透的必备工具。

它是一个集成平台，平台中汇集了可以用来攻击web应用的工具，这些工具有很多接口，共享一个扩展性比较强的框架。

如何使用burpsuite破解后台忘记的密码

1.之一步我得先打登陆页面输入用户名,密码随便输入，我这里输入的是aa;

然后在启用IE *** 服务器，这里设置为8080端口那么buripsuite也得设置为8080端口;

在cmd中启用buripsuite: java -jar BurpLoader.jar;

2.此时点击网站登陆按钮，buripuite就会对登陆的信息进行拦截此时的buripsuite会显示高亮;右键选择Send to Intruder

3.点击菜单中的Intruder，在点击右侧的 Clear$按钮,在选择password=aa中的aa再次点击右侧的add$按钮

4.选择payloads加载字典

5.下载就可以进行破解了，在Intruder菜单中选择Start attack,在跳出的对话框中会显示破解进度，过一会可以查看Length的长度，如果length越大那么密码吻合就越大这里破解为123456.

使用HTTPS的网站也能被黑客监听到数据吗？

HTTPS不是牢不可破的。使用HTTPS的网站当然也能被黑客监听到数据。我们就以抓取今日头条PC版和APP来演示一下抓取HTTPS包的 *** 。

一、电脑浏览器抓包，推荐用chrome浏览器。

我们以抓取以今日头条里的搜索海阳顶端头条号数据为例。用chrome打开然后在搜索框里输入海阳顶端四个汉字。先不要点搜索，按下F12，在右侧面板顶上选中Network，再点击搜索按扭。

你会看到我们已经抓取到了在今日头条上搜索海阳顶端的HTTP数据包。我们这次抓到是GET包，URL是：

如果你直接在浏览器里输入这些，会返回一些 *** ON数据:

{"message":"success","data":["海阳顶端","海阳顶端黑客教会你","海阳顶端给你准备好了"]}

里边的success，我们还是看得懂的。而且用chrome，无论是http的还是加密的https数据我们都能抓到。

二、手机抓取浏览器数据包，推荐用HttpInterceptor

我们不用网上教程中的burpsuite和fiddler，两个软件不仅全英文的，而且操作也麻烦，需要电脑和手机配合，我们只需一个HttpInterceptor，国人 *** ，并且只用一个手机就可以。下载地址是装这个软件之前，你需要手机先设定一个锁屏密码。

1、之一次进入程序需要安装CA证书以便进行HTTPS抓包（原理同fiddler，MITM中间人）。现在很多数据包都是https的了，我们必须做这步。安装后程序会让你点击确认按钮，屏幕Toast显示已安装即为成功，可访问进行测试。

2、全局抓包。上边做到的只能抓浏览器的包，要抓APP里的，好比抓今日头条APP的包呢？需要将 *** 手动修改至127.0.0.1:8888，可抓取别的APP的HTTP数据包。长按已连接的WIFI，修改 *** ，显示高级选项，修改 *** 服务器为手动，然后写入 *** 主机名和端口分别为127.0.0.1:8888。

3、一切修改完成后，我们不要关HttpInterceptor，打开今日头条APP后，随便看一篇文章，就在HttpInterceptor里看到抓取的数据了。 我看的是《如何用域名等资料反查企业信息？海阳顶端黑客教会你》这篇文章，这么好的文章，点击量怎么哪么低。我们点击HttpInterceptor主界面的个向上箭头的圆图标：

选中你抓取数据包的哪条URL，再点预览，就出详细数据包了。把这篇文章的参数看得很清楚啦。

这下子，电脑和手机里的浏览器（包括发送http数据的app）抓包你是不是会了呢？这篇文章本来在我的头条号里，我搬过来回答你一下，欢迎大家关注海阳顶端。

burpsuite是黑客工具吗

准确的来说应该是安全测试工具，更专业的叫法是Web渗透测试工具，说它是黑客工具可能不恰当。因为用Burpsuite只是扫描Web网站的漏洞，扫描出来的漏洞有很多（应该说是大部分）都是误报，还需要测试人员根据经验对可疑的地方进行更加有针对性的进一步发掘，并不像黑客工具那样可以直接利用；那些所谓的用Burpsuite进行入侵的都是在实验环境的靶机上进行的，事先知道漏洞的类型和利用手段，而在实际使用中，Burpsuite是不能算黑客工具的。