网上刷单被骗，知道联系人qq.收款人的支付宝信息和邮箱，还有公司名称

1、报警。需要说明的是，各地的报警电话都是110，不会是其他的号码。报警后，虽说挽回损失的希望不大，但还有万一的机会。

2、长点心。以后别再上这种当。要牢记这句古语：“吃一堑，长一智。”也不要再相信天上掉馅饼的事了。特别是像网k络h刷t单，网a络a兼a职之类的骗局。

3、把自己的经历说出来，警示他人。让善良的无辜之人不再上当受骗。

4、需要强调的是，不要相信网络黑客什么的会给你找回钱财，全部都是先收你费，然后把你拉黑的。相信黑客能找加被骗钱财的，往往是另一个骗局的开始。

如何防范黑客入侵的方法

1.威盾专家认为，不管是个人主机还是企业的服务器，最重要的就是要把administrator的密码一定要设置的复杂一点，因为众所周知，入侵的第一步就是扫描 ，你想想如果一个一般的菜鸟扫到了你的机子有administrator的弱口令或者空口令， 呵呵 ！！我想不要什么技术就可以完全控制了对吧。菜鸟会用opentelnet给你开个telnet 服务端口，登陆上去 传个木马你就完了 ， 您的一举一动都被菜鸟控制了。 防范措施：设置administrator 密码—控制面版—用户帐户——administrator，设置一定要是有些难度的密码，加大黑客攻击破解的难度，最好加上一些特殊字符，比如：！、%、@ 等。 2.服务器或者电脑上面删除不必要的用户，如果你不幸中了木马 ，一般人为了方便都会新建立一个帐户，留个后门，所以我们很有必要知道自己的服务器或电脑有哪些用户在用 。 设置防范措施： 进入开始—运行—cmd 输入 net user 就会列出所有的用户 ，如果发现可疑的就可以删除 使用命令 net user 用户名 /delete 3.最好关掉自己的共享，除非有特别的需要 ，大家可以在开始—运行—cmd 下面 输入命令 net share 是不是很吃惊 ，因为操作系统安装默认的这些共享是开着的 设置防范措施： 使用命令（如果想删除C$） net share c$ /delete 附加一点 如果没有特殊用途，希望大家关掉 netBIOS 选项， 这也是菜鸟黑客可以利用的一个漏洞。 设置方法：开始----控制面板---网络连接----本地连接-----属性-----tcp/ip 协议----高级-----wins-----禁用tcp/ip上面的netBIOS 4.关于系统漏洞问题，可以参阅（ http://www.weidun.com.cn/support/tech/） ： 这方面威盾专家认为，如果您的专业计算机水平不是很高， 对一些操作系统底层的东西知道的可谓很少， 这方面的漏洞 ，只有靠您自己平时多下载微软的补丁才可以了。 保护好SAM文件，最好设置成隐藏，如果有怀疑 ，可以在cmd 下面 查看自己的端口的使用情况，用命令netstat –an，入侵不可能不与你建立连接的，然后关闭相应的端口 5.关于QQ方面的 现在很多人QQ被盗取了，最重要的就是不要轻易点别人发来的东西 ， QQ方面的工具软件是菜鸟最容易上手的工具，下个软件点生成木马，然后下个捆绑软件把木马伪装就可以了。 6.关于电子邮箱问题： 关于电子邮箱的盗取方法：有的菜鸟会冒充， 一些服务中心的管理员给你发一封电子邮件给您， 声称什么系统升级什么的，叫你填密码，这么幼稚的方法现在没有人会中招了，因为现在的人都不会轻易打开邮箱的可执行文件， 所以现在都靠系统邮件和图片来欺骗大家， 所以希望大家小心 。 还有就是建议您不要使用第三方软件收发邮件途方便，是方便重要还是安全重要， 因为这些软件也有很严重的漏洞 ，还有就是不要认为邮箱是免费的就不用好好设置密码了， 那样黑客软件穷举，很快就可以破解的 7.如果您的服务器或者主机，被入侵了该怎么办？ 首先应该查看进程管理器，看下有没有什么可疑的进程 ？如果不知道那些进程是干什么的 ，冰盾专家告诉您要查哪个进程 ？复制粘贴 到Google 里面copy 进程 ，上面跟你写的清清楚楚 ，发现有可疑的进程，找到位置删除它，顺便到注册表删除它（记得要备份） ，然后进入安全模式再杀，这样杀的干净些 ，木马是木马，病毒是病毒， 装了杀软 还是要装个木马克星什么之类的，因为有的杀毒软件是杀不了的。如果您是企业的网站服务被黑客入侵了，希望还要安装一些专门防IIS服务器的防火墙来解决（ http://www.weidun.com.cn/） ，防范黑客的SOL注入等。

什么是黑客？

黑客

一名黑客(hacker)是一个喜欢用智力通过创造性方法来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程或电器工程。

黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software cracker)。

黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。

但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。

黑客和骇客根本的区别是：黑客们建设，而骇客们破坏。

黑客一词一般有以下四种意义：

一个对（某领域内的）编程语言有足够了解，可以不经长时间思考就能创造出有用的软件的人。

一个恶意（一般是非法地）试图破解或破坏某个程序、系统及网络安全的人。这个意义常常对那些符合条件(1)的黑客造成严重困扰，他们建议媒体将这群人称为“骇客”(cracker)。有时这群人也被叫做“黑帽黑客”。

一个试图破解某系统或网络以提醒该系统所有者的系统安全漏洞。这群人往往被称做“白帽黑客”或“匿名客”(sneaker)或红客。许多这样的人是电脑安全公司的雇员，并在完全合法的情况下攻击某系统。

一个通过知识或猜测而对某段程序做出（往往是好的）修改，并改变（或增强）该程序用途的人。

“脚本小孩”则指那些完全没有或仅有一点点骇客技巧，而只是按照指示或运行某种骇客程序来达到破解目的的人

著名黑客

Richard Stallman--传统型大黑客，Stallman在1971年受聘成为美国麻省理工学院人工智能实验室程序员。

Ken Thompson和Dennis Ritchie--贝尔实验室的电脑科学操作组程序员。两人在1969年发明了Unix操作系统。

John Draper（以咔嚓船长，Captain Crunch闻名）--发明了用一个塑料哨子打免费电话

Mark Abene（以Phiber Optik而闻名）--鼓舞了全美无数青少年“学习”美国内部电话系统是如何运作的

Robert Morris--康奈尔大学毕业生，在1988年不小心散布了第一只互联网蠕虫。

Kevin Mitnick--第一位被列入fbi通缉犯名单的骇客。

Kevin Poulsen--Poulsen于1990年成功地控制了所有进入洛杉矶地区KIIS-FM电台的电话线而赢得了该电台主办的有奖听众游戏。

Vladimir Levin--这位数学家领导了俄罗斯骇客组织诈骗花旗银行向其分发1000万美元。

Steve Wozniak--苹果电脑创办人之一。

Tsotumu Shimomura--于1994年攻破了当时最着名黑客Steve Wozniak的银行帐户。

Linus Torvalds--他于1991年开发了着名的Linux内核，当时他是芬兰赫尔辛基大学电脑系学生。

Johan Helsingius--黑尔森尤斯于1996年关闭自己的小商店后开发出了世界上最流行的，被称为“penet.fi"的匿名回函程序，他的麻烦从此开始接踵而至。其中最悲惨的就是sceintology教堂抱怨一个penet.fi用户在网上张贴教堂的秘密后芬兰警方在1995年对他进行了搜查，后来他封存了这个回函程序。

Tsutomu Shimomura--能记起他是因为抓了米特尼克。

Eric Raymond--Eric Raymond就一直活跃在计算机界，从事各种各样的计算机系统开发工作。同时，Eric Raymond更热衷于自由软件的开发与推广，并撰写文章、发表演说，积极推动自由软件运动的发展，为自由软件作出了巨大贡献。他写的《大教堂和市集》等文章，是自由软件界的经典美文，网景公司就是在这篇文章的影响下决定开放他们的源代码，使浏览器成为了自由软件大家族中的重要一员

红客 —— 一个让人肃然起敬的名字！

红客可以说是中国黑客起的名字。英文“honker”是红客的译音。

红客，是一群为捍卫中国的主权而战的黑客们！

他们的精神是令人敬佩的！

破解者 —— 喜欢探索软件程序！

破解者 —— Cracker

破解者，他们的目标是一些需要注册的软件。他们通常利用Debug，找出内存中的密码。

蓝客 —— 特别喜欢蓝色的黑客们！

蓝客，也属于黑客群。

蓝客，是指一些利用或发掘系统漏洞，D.o.S（Denial Of Service）系统，或者令个人操作系统（Windows）蓝屏。

“蓝客”一词由中国蓝客联盟（www.cnlanker.com）在2001年9月提出。当初的蓝客联盟（中国蓝客联盟）是一个非商业性的民间网络技术机构，联盟进行有组织有计划的计算机与网络安全技术方面的研究、交流、整理与推广工作，提倡自由、开放、平等、互助的原则。同时还是一个民间的爱国团体，蓝盟的行动将时刻紧密结合时政，蓝盟的一切言论和行动都建立在爱国和维护中国尊严、主权与领土完整的基础上，蓝盟的声音和行动是中华民族气节的体现。中国蓝客联盟（LUC）简称蓝盟，组建于2001年10月1日。2002年4月，公安部门受外交部压力开始调查此次事件，蓝盟核心人员在当月受到公安机关的传讯、调查，计算机被收缴送往上级公安厅取证、调查。后联盟被告知必须无条件无限期关闭网站，并永久停止使用“蓝客联盟”名号。

2002年6月2日，蓝盟在IRC频道召开“中国蓝客联盟告别会”，与会几百位网友了解、见证了蓝盟的组建及被迫关闭的内幕。

中国蓝客联盟只有一个，那便是2001年10月至2002年6月间的 cnlanker.net，那是我们美好的回忆，那是

曾经一起分享胜利的喜悦、共同度过那些灰暗的日子的唯一见证。可惜的是如今这个域名已不在国人手上。

从2002年6月开始，任何自称蓝客联盟或蓝盟的组织、网站均属于其他网友的自发的个人行为，与最初的蓝盟

毫无任何关系。

现在的 cnlanker.com 是最初组建蓝盟的一群人的回忆，蓝盟永远不会重建。

飞客 —— 电信网络的先行者！

飞客，经常利用程控交换机的漏洞，进入并研究电信网络。

虽然他们不出名，但对电信系统作出了很大的贡献！

一.什么是黑客

在力求当一个黑客前,我们要先了解什么是黑客

Hacker -- 黑客

热衷研究、撰写程序的专才，且必须具备乐于追根究底、穷究问题的特质。

在黑客圈中，hacker一词无疑是带有正面的意义，例如system hacker熟悉操作系统的设计与维护；password hacker精于找出使用者的密码，若是computer hacker则是通晓计算机，可让计算机乖乖听话的高手。

黑客基本上是一项业余嗜好，通常是出于自己的兴趣，而非为了赚钱或工作需要。

根据开放原始码计划创始人Eric Raymond对此字的解释，hacker与cracker是分属两个不同世界的族群，基本差异在于，hacker是有建设性的，而cracker则专门搞破坏。

hacker原意是指用斧头砍材的工人，最早被引进计算机圈则可追溯自1960年代。

加州柏克莱大学计算机教授Brian Harvey在考证此字时曾写到，当时在麻省理工学院中(MIT)的学生通常分成两派，一是tool，意指乖乖牌学生，成绩都拿甲等；另一则是所谓的hacker，也就是常逃课，上课爱睡觉，但晚上却又精力充沛喜欢搞课外活动的学生。

这跟计算机有什么关系？一开始并没有。不过当时hacker也有区分等级，就如同tool用成绩比高下一样。真正一流hacker并非整天不学无术，而是会热衷追求某种特殊嗜好，比如研究电话、铁道(模型或者真的)、科幻小说，无线电，或者是计算机。也因此后来才有所谓的computer hacker出现，意指计算机高手。

对一个黑客来说,学会入侵和破解是必要的,但最主要的还是编程,毕竟,使用工具是体现别人的思路,而程序是自己的想法.一句话--编程实现一切!

对于一个骇客来说,他们只追求入侵的快感,不在乎技术,他们不会编程,不知道入侵的具体细节.

"黑客"在人们脑中的形象就是一个蓬头乱发,戴着高度眼镜,驼着背弓着腰,成天趴在电脑面前的人.其实黑客和正常人一模一样,他们并无什么特殊之处.有些人也许很少上电脑,成天运动,工作,但他们的技术和精神已经达到的黑客的标准,有些人天天爬在电脑前,到处瞎混,但他们仍不是黑客.

人们总是认为黑客就是破坏者,其实从某种意义上来说,黑客也在为计算机技术的发展做出很大的贡献.如果没有高明的黑客,就没有资深的网管;如果没有完美的木马,就没有杰出的杀毒软件;没有了黑客,网络技术就很难发展下去.当然,网管其实也是黑客,如果他不知道别人怎么进攻,自己要怎么防守呢??

黑客一词在圈外或媒体上通常被定义为：专门入侵他人系统进行不法行为的计算机高手。不过这类人士在hacker眼中是属于层次较低的cracker(骇客)。如果黑客是炸弹制造专家,那么CRACKER就是恐怖分子.

现在,网络上出现了越来越多的Cracker,他们只会入侵,使用扫描器到处乱扫,用IP炸弹炸人家,毫无目的地入侵,破坏着,他们并无益于电脑技术的发展,反而有害于网络的安全和造成网络瘫痪,给人们带来巨大的经济和精神损失.

我们不能做Cracker,我们要力求当HACKER!!

二.HACKING的预备网络知识

1.什么是IP

IP就是一个地址,在外网没有一个IP是相同的,它就像身份证号码一样,给每台进入网络的电脑一个身份证号码.但是对于大部分用户来说,这个号码是不固定的,在你重新连接到INTERNET时,IP可能会被重新分配.不过有些机器申请了固定的IP,这样就便于其他电脑找到它,并提供服务.一般的IP的格式为: a.b.c.d (0 = a,b,c,d = 255)例如 218.242.161.231 , 212.13.123.52 ..... 由192.168开头的是局域网的IP,127.0.0.1是用来检测网络的自己的IP.就是说任何一台电脑来说,不管是否连接到INTERNET上,127.0.0.1对于自己来说都是自己.就是说,每台电脑都是由4位的256进制数组成的.

2.什么是网络协议,数据包

网络协议就是一套双方约定好的通信协议.就像对暗号一样,有特定的约定来达成连接.其中的"数据包就是一个一个

(1) 面向连接的TCP协议

TCP是面向连接的.“面向连接”就是在正式通信前必须要与对方建立起连接。比如你给别人打电话，必须等线路接通了、对方拿起话筒才能相互通话。TCP（Transmission Control

Protocol，传输控制协议）是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。一个TCP连接必须要经过三次“对话”才能建立起来，其中的过程非常复杂，我们这里只做简单、形象的介绍，你只要做到能够理解这个过程即可。我们来看看这三次对话的简单过程：主机A向主机B发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话；主机B向主机A发送同意连接和要求同步（同步就是两台主机一个在发送，一个在接收，协调工作）的数据包：“可以，你什么时候发？”，这是第二次对话；主机A再发出一个数据包确认主机B的要求同步：“我现在就发，你接着吧！”，这是第三次对话。三次“对话”的目的是使数据包的发送和接收同步，经过三次“对话”之后，主机A才向主机B正式发送数据。TCP协议能为应用程序提供可靠的通信连接，使一台计算机发出的字节流无差错地发往网络上的其他计算机，对可靠性要求高的数据通信系统往往使用TCP协议传输数据。

(2) 面向非连接的UDP协议

“面向非连接”就是在正式通信前不必与对方先建立连接，不管对方状态就直接发送。这与现在风行的手机短信非常相似：你在发短信的时候，只需要输入对方手机号就OK了。UDP（User Data Protocol，用户数据报协议）是与TCP相对应的协议。它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去！UDP协议是面向非连接的协议，没有建立连接的过程。正因为UDP协议没有连接的过程，所以它的通信效果高；但也正因为如此，它的可靠性不如TCP协议高。QQ就使用UDP发消息，因此有时会出现收不到消息的情况。

附表：tcp协议和udp协议的差别

|---------------------------------|

| 属性\协议 |TCP |UDP |

|------------+---------+----------|

|是否连接 |面向连接 |面向非连接|

|------------+---------+----------|

|传输可靠性 |可靠 |不可靠 |

|------------+---------+----------|

|应用场合 |大量数据 |少量数据 |

|------------+---------+----------|

|速度 |慢 |快 |

|---------------------------------|

(3)什么是端口(PORT)

PORT,意思为港口,但在电脑里叫端口.但是端口不是形象的,而是抽象的.电脑上有很多的端口(65535个),但是它们大部分都不开,每个网络连接都要用一个端口,就象把用一跟线把两个电脑连起来,插座就是端口.有些端口有他们特定的用途,例如网页服务器要开80端口,FTP服务器要开21端口

常用端口

21--ftp 下载

23--telnet 远程登陆,入侵后打开给自己留后门

25-smtp 尽管重要，但似乎没什么可利用的

53--domain 同上

79--finger 可知道用户信息了,但是现在很少了

80--http HTTP服务器

110--pop 收信的

139(445)--netbios 共享,远程登陆,很有价值,但是有经验的人不开

135--RPC 远程溢出的大洞的端口

3389--win2000超级终端

我们在入侵成功后就要为自己运行木马,打开一个端口,为自己以后回来留后门.

(4)什么是服务

服务就是SERVICE,例如要做HTTP服务器的就要安装World Wide Web Publishing服务.服务,是为他人提供服务的程序,这个程序会在开机时自动加载,并打开端口等待对方连接并向对方提供服务.我们可以在入侵对方机器后,启动或安装一些服务(SUCH AS 远程桌面,TELNET...),这些服务都是MICROSOFT的,所以不用担心被杀毒的发现.在开了一些远程管理的服务后,我们就可以很方便地回到被侵入过的主机了.

常见的服务列表:

名称 默认端口 98可装 2000Pro 2000SERVER

FTP 提供下载服务 21 x x o

SSH LINUX远程登陆 22 x x x

TELNET WINDOWS远程命令行管理 23 x o o

Simple Mail 邮件服务器 25 x x o

Finger 可以知道用户信息,现在很少了 79 x x x

WWW HTTP 网页服务器 80 x x o

pop2 一种邮件服务 109 x x o

pop3 同上 110 x x o

RpcDcom 最大的溢出漏洞的所在 135 x o默认 o默认

NetBios 共享,远程登陆,很有利用价值 139 o(无价值) o默认 o默认

REMOTE SERVICE 图形界面的远程登陆,最有价值 3389 x x o(强烈推荐)

(5)常用的工具

HACKER用的工具,大致可分这几种:

[1]扫描器

在攻击一个目标前要先了解对方开了什么端口,在扫肉鸡时要知道那些肉鸡开了端口可以被入侵.扫描器就是帮助你寻找攻击对象或了解攻击对象存在什么漏洞,开了什么端口.常用的扫描器有SUPERSCAN,X-SCAN,IP TOOLS....强烈推荐SUPERSCAN和X-SCAN.如果你在扫开端口的机器时,用SUPERSCAN,因为它快;在扫漏洞时,用X-SCAN,因为它功能全!!

[2]溢出工具

溢出就是把比一个寄存器能存放的东西还多的东西放到一个寄存器里,然后就造成溢出,使系统运行准备好了的SHELL CODE.

溢出的VB例子:

dim a as integer

a=111111111111111

在找到一些有溢出漏洞的机器后,就用溢出工具来对它进行溢出,然后直接拿到SHELL或帐号.

[3]后门程序

后门的服务端,安装在肉鸡上,开机自动等待对方控制.以前的后门都是一个标准的SOCKET在某个端口监听,但是这样很容易被发现,于是便出现了ICMP后门.但是现在的主流还是用TCP的后门.常用的后门有:冰河,TELNET(是WINDOWS的远程管理服务,用OPENTELNET可以远程开启TELNET服务!),DJXYXS.EXE(用来开SERVER的3389服务)

[4]连接工具

其实就是后门客户端.WINDOWS自带了很多,例如3389登陆器的MSTSC.EXE,TELNET客户端TELNET.EXE.......强烈推荐NC,它把许多网络功能汇集到了一起!

[5]破解密码程序

就是用很多的字符串来猜测密码.当猜不到时,就只好死算,A不行换B,B不行换C,C不行换D.......总之很浪费时间,密码长点1年都破不出来,不推荐

[6]进程程序

用来管理进程的,有PSECEC.EXE(远程开别人SHELL的,像TELNET一样,不过对方不需开),PSKILL.EXE(远程,本地杀进程),PSLIST.EXE(远程,本地查看进程).PS系列的3个程序是十分有用的,本人强烈推荐!!它不仅仅能够帮助你管理远程的肉鸡,而且在杀病毒时十分有用,它能杀掉WINDOWS TASK MANAGER杀不掉的进程.

(6)黑前准备

[1]首先,你要有一台能跑的电脑(这不是废话吗),

[2]是要有操作系统(最好是一个WINDOWS 2000 SERVER,一个LINUX,没LINUX也可以,2000PRO也可以,不过2000SERVER可以给自己练习,强烈推荐SERVER)

[3]有网络,最好是宽带,不是的话要有快的肉鸡才行.

[3]安装一个防火墙,推荐天网2.5.1

[4]注册一个QQ,有邮箱,注册一个空间(注册地址www.websamba.com,支持FTP,WWW)

[5]别急,把前面的文章再看一便(别K我)

三.学习使用DOS基础命令

使用DOS是黑客最最基本的技能,每个人都要会熟练的使用DOS,使用2000的DOS,不用任何工具就可以完成一次入侵,而且大部分的工具都是在DOS窗口的环境下运行的,所以大家一定要学好!!

(1)如何启动DOS

这里说到的DOS,是XP,2000自带的DOS,98正因为对网络的支持很差,所以我们不能入侵98,也不能用98来入侵.所以用98的朋友请把98换成2000或者XP,NT,2003.

DOS在2000里就是CMD.EXE,98里是COMMAND.EXE(2000里也有COMMAND.EXE,不过这个DOS是不支持中文的).启动方法:开始,运行,CMD (或者COMMAND),确定.然后跳出来以下画面:

C:\documents and Settings\Administratorcmd

Microsoft Windows 2000 [Version 5.00.2195]

(C) 版权所有 1985-2000 Microsoft Corp.

C:\documents and Settings\Administrator

==================================================================================================

《黒客有什么可怕 设个陷阱逮住他》

如今网上黑客横行，稍不留神就可能被黑客光顾，避如前段时间我们空间商的服务器就被入侵了，数据都被删光了，所以要想在网上生存，做好安全措施是必不可少的。一般我们都只重视对机器进行安全设置，而往往忽略了被入侵后的信息收集问题，今天我就介绍三种让黑客留下痕迹的方法，希望能对大家有所帮助。

一、利用“木马”进行记录

1.木马简介

这里要用到的是一个很特殊的dll木马，它可以把通过终端登陆的用户名、密码，以及域信息记录到指定文件中。不要以为这些信息没什么用哦！有时候就得靠这些零散的信息来找入侵的人。

下载地址：http://www.chinesehack.org/down/show.asp?id=3770;down=1

在下载的压缩包内，有三个文件：

SysGina32.dll--这个就是可以记录用户名和密码的东东了。

Gina.exe--这是安装DLL木马用的程序，有了它后安装起来就很方便了。

使用方法.txt--这个很熟悉吧！中文帮助文件哦！有什么不懂的可以查查。

2.安装木马

先把SysGina32.dll和Gina.exe放在同一目录下，并将Gina.exe改名为svchost.exe(你也可以改成其它名字，为的是不让黑客注意到)，然后打开CMD，切换到保存这两个文件的文件夹，输入命令：svchost.exe -install，当出现“All Done，Gina setup success”信息时，安装就成功了。

注意：

a.该木马已被杀毒软件查杀，所以安装时请关闭杀毒软件(不是关闭防火墙哦！)，而且以后重启时杀毒软件不能一起启动，以后杀一次毒重新装一次该木马。不过如果你能让该木马不被杀毒软件的话，那就没这么麻烦了。

b.为了不让黑客发现我们设的陷阱，最好将Gina.exe文件改名，而且要改的艺术一点，比如上面我把它改成了“svchost.exe”，这样就很难发现了，如果你改成了其它名字，安装时命令就要换成“文件名.exe -install”。

c.SysGina32.dll和Gina.exe这两个文件不一定要复制到系统安装目录的system32下，不过最好不要太引人注意，如果被黑客发现，那就可能适得其反了(木马也会记下你的密码的)。

d.如果出现的信息是“Found Exist Gina”，这说明你机器已经装过该木马了，此时键入“Y”覆盖即可。

3.查看“踪迹”

经过以上设置后，如果有人通过终端服务登录你的机器，那么他的用户名和密码就会被记录到“C:＼WINNT＼system32＼GinaPwd.txt”这个文件中，打开这文件就可以看到入侵者的踪迹了。由于该木马也会记录你的密码，所以每次进入机器时，请先打开GinaPwd.txt这文件，把你的用户名和密码删掉，顺便查一下有没有其它人登录过。

4.删除木马

如果你的机器不幸被人中了该木马，那么请按如下方法删除：

先下载该木马，在CMD下输入命令：gina.exe -remove，当出现“ Gina Dll was removed success”时(如图3)，就表示删除成功了，接着重启机器即可。

注意：如果你把gina.exe改名了，命令也要做相应改变：文件名.exe -remove。

二、写个批处理记录黑客行踪

1.认识批处理

对于批处理文件，你可以把它理解成批量完成你指定命令的文件，它的扩展名为 .bat 或 .cmd，只要在文本文件中写入一些命令，并把它保存为.bat 或 .cmd格式，然后双击该文件，系统就会按文本文件中的命令逐条执行，这样可以节省你许多的时间。

2.编写批处理文件

打开记事本，然后输入如下命令：

@echo off

date /t d:＼3389.txt

attrib +s +h d:＼3389.bat

attrib +s +h d:＼3389.txt

time /t d:＼3389.txt

netstat -an |find "ESTABLISHED" |find ":3389" d:＼3389.txt

然后把文件保存为d:＼3389.bat，这里我解释一下命令的意思，date和time是用于获取系统时间的，这样可以让你知道黑客在某天的某个时刻入侵。“attrib +s +h d:＼3389.bat”和“attrib +s +h d:＼3389.txt”这两个命令是用来隐藏3389.bat和3389.txt这两个文件的，因为在登录时，由于会启动d:＼3389.bat这个文件，所以会有一个CMD窗口一闪而过，有经验的黑客应该能判断出这窗口是记录用的，所以他可能会到处找这个记录文件，用了以上两个命令后，即使他用系统自带的搜索功能以3389为关键字进行搜索，也找不到上面3389.bat和3389.txt这两个文件，哈哈！很棒吧！至于“netstat -an |find "ESTABLISHED" |find ":3389" d:＼3389.txt”这个命令则是记录通过终端的连结状况的，明白了吧！

接下来我们要让系统启动时自动运行d:＼3389.bat这文件，我用的方法是修改注册表，依次展开：HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼WindowsNT＼CurrentVersion＼Winlogon，找到“Userinit”这个键值，这个键值默认为c:＼WINNT＼system32＼userinit.exe，不知你注意到没有，在最后有一个逗号，我们要利用的就是这逗号，比如我上面写的3389.bat文件路径为d:＼3389.bat，那么我只要在逗号后面加上“d:＼3389.bat”即可，这样启动时3389.bat这文件就会运行，选这个键值的原因是因为它隐蔽，如果是加在Run键值下的话是很容易被发现的。最后提醒一点，键值末尾的逗号别忘了加上去哦！

4.查看记录

前面我们用了attrib命令把3389.bat和3389.txt这两个文件隐藏起来，下面我们来让它们重新显示。

打开CMD，切换到保存这两个文件的路径，这里是切换到“d:＼”目录，输入命令：attrib -s -h d:＼3389.bat和attrib -s -h d:＼3389.txt，这时再到d盘看看，是不是出现了？打开文件即可查看登录情况，从图中我们可以看出，10.51.5.36这IP连结到了我的3389端口(我的IP是10.51.5.35)。

三、记录黑客动作

有了以上两道防线，我们就能知道黑客的用户名、密码、以及入侵时的IP了，不过这样好像还不够，要是能知道黑客都干了些什么就更好了，下面我们再设置一个陷阱，这里要用到的工具是“计算机系统日志”。

下载地址：http://js-http.skycn.net:8080/down/syslog.zip

该软件的特色就是可以在后台记录所有运行过的程序和窗口名称，并且有具体的时期，以及登录的用户名，很恐怖哦！下面咱们来设陷阱吧！

1.记录日志

双击压缩包内的主程序，点击“软件试用”进入主界面，在“日志文件保存路径”处点击“浏览”选择保存路径并进行命名，这里保存在c:＼winnt＼log.txt。然后钩选“日志记录随计算机自动启动”。

注意：

a.为了防止黑客找到记录日志的文件，你可以用上面提到的命令：attrib +s +h c:＼winnt＼log.txt进行隐藏。

b.最好不要将这个记录文件和上面的3389.txt放一个目录下，这样万一被发现其中一个，不至于使另一个也一同被发现。

c.软件在“任务管理器”的进程中显示名称为“syslog”，而且未注册版本会在20分钟后自动停止记录，所以只能用来对付菜鸟黑客啦！而且还得先花点“银子”，哈哈！

接下来在“程序密码保护”处输入一个复杂点的密码，点击“开始日志”。这时软件会提醒你隐藏后的热键为“Ctrl+Q”，请记住这个热键，以后要唤出软件时就得靠它了。

2.查看动作

想知道这样设置后记录下来的东西是什么样吗？那就快来看看吧。怎么样？对这种记录结果你还满意吗？

什么叫黑客!这属于一个好黑客还是属于一个坏黑客!

黑客

一名黑客(hacker)是一个喜欢用智力通过创造性方法来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程或电器工程。

黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software cracker)。

黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。

但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。

黑客和骇客根本的区别是：黑客们建设，而骇客们破坏。

黑客一词一般有以下四种意义：

一个对（某领域内的）编程语言有足够了解，可以不经长时间思考就能创造出有用的软件的人。

一个恶意（一般是非法地）试图破解或破坏某个程序、系统及网络安全的人。这个意义常常对那些符合条件(1)的黑客造成严重困扰，他们建议媒体将这群人称为“骇客”(cracker)。有时这群人也被叫做“黑帽黑客”。

一个试图破解某系统或网络以提醒该系统所有者的系统安全漏洞。这群人往往被称做“白帽黑客”或“匿名客”(sneaker)或红客。许多这样的人是电脑安全公司的雇员，并在完全合法的情况下攻击某系统。

一个通过知识或猜测而对某段程序做出（往往是好的）修改，并改变（或增强）该程序用途的人。

“脚本小孩”则指那些完全没有或仅有一点点骇客技巧，而只是按照指示或运行某种骇客程序来达到破解目的的人

著名黑客

Richard Stallman--传统型大黑客，Stallman在1971年受聘成为美国麻省理工学院人工智能实验室程序员。

Ken Thompson和Dennis Ritchie--贝尔实验室的电脑科学操作组程序员。两人在1969年发明了Unix操作系统。

John Draper（以咔嚓船长，Captain Crunch闻名）--发明了用一个塑料哨子打免费电话

Mark Abene（以Phiber Optik而闻名）--鼓舞了全美无数青少年“学习”美国内部电话系统是如何运作的

Robert Morris--康奈尔大学毕业生，在1988年不小心散布了第一只互联网蠕虫。

Kevin Mitnick--第一位被列入fbi通缉犯名单的骇客。

Kevin Poulsen--Poulsen于1990年成功地控制了所有进入洛杉矶地区KIIS-FM电台的电话线而赢得了该电台主办的有奖听众游戏。

Vladimir Levin--这位数学家领导了俄罗斯骇客组织诈骗花旗银行向其分发1000万美元。

Steve Wozniak--苹果电脑创办人之一。

Tsotumu Shimomura--于1994年攻破了当时最著名黑客Steve Wozniak的银行帐户。

Linus Torvalds--他于1991年开发了著名的Linux内核，当时他是芬兰赫尔辛基大学电脑系学生。

Johan Helsingius--黑尔森尤斯于1996年关闭自己的小商店后开发出了世界上最流行的，被称为“penet.fi"的匿名回函程序，他的麻烦从此开始接踵而至。其中最悲惨的就是sceintology教堂抱怨一个penet.fi用户在网上张贴教堂的秘密后芬兰警方在1995年对他进行了搜查，后来他封存了这个回函程序。

Tsutomu Shimomura--能记起他是因为抓了米特尼克。

Eric Raymond--Eric Raymond就一直活跃在计算机界，从事各种各样的计算机系统开发工作。同时，Eric Raymond更热衷于自由软件的开发与推广，并撰写文章、发表演说，积极推动自由软件运动的发展，为自由软件作出了巨大贡献。他写的《大教堂和市集》等文章，是自由软件界的经典美文，网景公司就是在这篇文章的影响下决定开放他们的源代码，使浏览器成为了自由软件大家族中的重要一员.

一.什么是黑客

在力求当一个黑客前,我们要先了解什么是黑客

Hacker -- 黑客

热衷研究、撰写程序的专才，且必须具备乐于追根究底、穷究问题的特质。

在黑客圈中，hacker一词无疑是带有正面的意义，例如system hacker熟悉操作系统的设计与维护；password hacker精于找出使用者的密码，若是computer hacker则是通晓计算机，可让计算机乖乖听话的高手。

黑客基本上是一项业余嗜好，通常是出于自己的兴趣，而非为了赚钱或工作需要。

根据开放原始码计划创始人Eric Raymond对此字的解释，hacker与cracker是分属两个不同世界的族群，基本差异在于，hacker是有建设性的，而cracker则专门搞破坏。

hacker原意是指用斧头砍材的工人，最早被引进计算机圈则可追溯自1960年代。

加州柏克莱大学计算机教授Brian Harvey在考证此字时曾写到，当时在麻省理工学院中(MIT)的学生通常分成两派，一是tool，意指乖乖牌学生，成绩都拿甲等；另一则是所谓的hacker，也就是常逃课，上课爱睡觉，但晚上却又精力充沛喜欢搞课外活动的学生。

这跟计算机有什么关系？一开始并没有。不过当时hacker也有区分等级，就如同tool用成绩比高下一样。真正一流hacker并非整天不学无术，而是会热衷追求某种特殊嗜好，比如研究电话、铁道(模型或者真的)、科幻小说，无线电，或者是计算机。也因此后来才有所谓的computer hacker出现，意指计算机高手。

对一个黑客来说,学会入侵和破解是必要的,但最主要的还是编程,毕竟,使用工具是体现别人的思路,而程序是自己的想法.一句话--编程实现一切!

对于一个骇客来说,他们只追求入侵的快感,不在乎技术,他们不会编程,不知道入侵的具体细节.

"黑客"在人们脑中的形象就是一个蓬头乱发,戴着高度眼镜,驼着背弓着腰,成天趴在电脑面前的人.其实黑客和正常人一模一样,他们并无什么特殊之处.有些人也许很少上电脑,成天运动,工作,但他们的技术和精神已经达到的黑客的标准,有些人天天爬在电脑前,到处瞎混,但他们仍不是黑客.

人们总是认为黑客就是破坏者,其实从某种意义上来说,黑客也在为计算机技术的发展做出很大的贡献.如果没有高明的黑客,就没有资深的网管;如果没有完美的木马,就没有杰出的杀毒软件;没有了黑客,网络技术就很难发展下去.当然,网管其实也是黑客,如果他不知道别人怎么进攻,自己要怎么防守呢??

黑客一词在圈外或媒体上通常被定义为：专门入侵他人系统进行不法行为的计算机高手。不过这类人士在hacker眼中是属于层次较低的cracker(骇客)。如果黑客是炸弹制造专家,那么CRACKER就是恐怖分子.

现在,网络上出现了越来越多的Cracker,他们只会入侵,使用扫描器到处乱扫,用IP炸弹炸人家,毫无目的地入侵,破坏着,他们并无益于电脑技术的发展,反而有害于网络的安全和造成网络瘫痪,给人们带来巨大的经济和精神损失.

我们不能做Cracker,我们要力求当HACKER!!

二.HACKING的预备网络知识

1.什么是IP

IP就是一个地址,在外网没有一个IP是相同的,它就像身份证号码一样,给每台进入网络的电脑一个身份证号码.但是对于大部分用户来说,这个号码是不固定的,在你重新连接到INTERNET时,IP可能会被重新分配.不过有些机器申请了固定的IP,这样就便于其他电脑找到它,并提供服务.一般的IP的格式为: a.b.c.d (0 = a,b,c,d = 255)（该格式为点分10进制）例如 218.242.161.231 , IP的标准形式是2进制形式，例如212.13.123.52的2进制是110101000000000011010111101100110100 ..... 由192.168开头的是局域网的IP,127.0.0.1是用来检测网络的自己的IP.就是说任何一台电脑来说,不管是否连接到INTERNET上,127.0.0.1对于自己来说都是自己.就是说,每台电脑都是由4位的256进制数或32位的2进制数组成的.

2.什么是网络协议,数据包

网络协议就是一套双方约定好的通信协议.就像对暗号一样,有特定的约定来达成连接.其中的"数据包就是一个一个

(1) 面向连接的TCP协议

TCP是面向连接的.“面向连接”就是在正式通信前必须要与对方建立起连接。比如你给别人打电话，必须等线路接通了、对方拿起话筒才能相互通话。TCP（Transmission Control

Protocol，传输控制协议）是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。一个TCP连接必须要经过三次“对话”才能建立起来，其中的过程非常复杂，我们这里只做简单、形象的介绍，你只要做到能够理解这个过程即可。我们来看看这三次对话的简单过程：主机A向主机B发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话；主机B向主机A发送同意连接和要求同步（同步就是两台主机一个在发送，一个在接收，协调工作）的数据包：“可以，你什么时候发？”，这是第二次对话；主机A再发出一个数据包确认主机B的要求同步：“我现在就发，你接着吧！”，这是第三次对话。三次“对话”的目的是使数据包的发送和接收同步，经过三次“对话”之后，主机A才向主机B正式发送数据。TCP协议能为应用程序提供可靠的通信连接，使一台计算机发出的字节流无差错地发往网络上的其他计算机，对可靠性要求高的数据通信系统往往使用TCP协议传输数据。

(2) 面向非连接的UDP协议

“面向非连接”就是在正式通信前不必与对方先建立连接，不管对方状态就直接发送。这与现在风行的手机短信非常相似：你在发短信的时候，只需要输入对方手机号就OK了。UDP（User Data Protocol，用户数据报协议）是与TCP相对应的协议。它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去！UDP协议是面向非连接的协议，没有建立连接的过程。正因为UDP协议没有连接的过程，所以它的通信效果高；但也正因为如此，它的可靠性不如TCP协议高。QQ就使用UDP发消息，因此有时会出现收不到消息的情况。

附表：tcp协议和udp协议的差别

|---------------------------------|

| 属性\协议 |TCP |UDP |

|------------+---------+----------|

|是否连接 |面向连接 |面向非连接|

|------------+---------+----------|

|传输可靠性 |可靠 |不可靠 |

|------------+---------+----------|

|应用场合 |大量数据 |少量数据 |

|------------+---------+----------|

|速度 |慢 |快 |

|---------------------------------|

(3)什么是端口(PORT)

PORT,意思为港口,但在电脑里叫端口.但是端口不是形象的,而是抽象的.电脑上有很多的端口(65535个),但是它们大部分都不开,每个网络连接都要用一个端口,就象把用一跟线把两个电脑连起来,插座就是端口.有些端口有他们特定的用途,例如网页服务器要开80端口,FTP服务器要开21端口

常用端口

21--ftp 下载

23--telnet 远程登陆,入侵后打开给自己留后门

25-smtp 尽管重要，但似乎没什么可利用的

53--domain 同上

79--finger 可知道用户信息了,但是现在很少了

80--http HTTP服务器

110--pop 收信的

139(445)--netbios 共享,远程登陆,很有价值,但是有经验的人不开

135--RPC 远程溢出的大洞的端口

3389--win2000超级终端

我们在入侵成功后就要为自己运行木马,打开一个端口,为自己以后回来留后门.

(4)什么是服务

服务就是SERVICE,例如要做HTTP服务器的就要安装World Wide Web Publishing服务.服务,是为他人提供服务的程序,这个程序会在开机时自动加载,并打开端口等待对方连接并向对方提供服务.我们可以在入侵对方机器后,启动或安装一些服务(SUCH AS 远程桌面,TELNET...),这些服务都是MICROSOFT的,所以不用担心被杀毒的发现.在开了一些远程管理的服务后,我们就可以很方便地回到被侵入过的主机了.

常见的服务列表:

名称 默认端口 98可装 2000Pro 2000SERVER

FTP 提供下载服务 21 x x o

SSH LINUX远程登陆 22 x x x

TELNET WINDOWS远程命令行管理 23 x o o

Simple Mail 邮件服务器 25 x x o

Finger 可以知道用户信息,现在很少了 79 x x x

WWW HTTP 网页服务器 80 x x o

pop2 一种邮件服务 109 x x o

pop3 同上 110 x x o

RpcDcom 最大的溢出漏洞的所在 135 x o默认 o默认

NetBios 共享,远程登陆,很有利用价值 139 o(无价值) o默认 o默认

REMOTE SERVICE 图形界面的远程登陆,最有价值 3389 x x o(强烈推荐)

(5)常用的工具

HACKER用的工具,大致可分这几种:

[1]扫描器

在攻击一个目标前要先了解对方开了什么端口,在扫肉鸡时要知道那些肉鸡开了端口可以被入侵.扫描器就是帮助你寻找攻击对象或了解攻击对象存在什么漏洞,开了什么端口.常用的扫描器有SUPERSCAN,X-SCAN,IP TOOLS....强烈推荐SUPERSCAN和X-SCAN.如果你在扫开端口的机器时,用SUPERSCAN,因为它快;在扫漏洞时,用X-SCAN,因为它功能全!!

[2]溢出工具

溢出就是把比一个寄存器能存放的东西还多的东西放到一个寄存器里,然后就造成溢出,使系统运行准备好了的SHELL CODE.

溢出的VB例子:

dim a as integer

a=111111111111111

在找到一些有溢出漏洞的机器后,就用溢出工具来对它进行溢出,然后直接拿到SHELL或帐号.

[3]后门程序

后门的服务端,安装在肉鸡上,开机自动等待对方控制.以前的后门都是一个标准的SOCKET在某个端口监听,但是这样很容易被发现,于是便出现了ICMP后门.但是现在的主流还是用TCP的后门.常用的后门有:冰河,TELNET(是WINDOWS的远程管理服务,用OPENTELNET可以远程开启TELNET服务!),DJXYXS.EXE(用来开SERVER的3389服务)

[4]连接工具

其实就是后门客户端.WINDOWS自带了很多,例如3389登陆器的MSTSC.EXE,TELNET客户端TELNET.EXE.......强烈推荐NC,它把许多网络功能汇集到了一起!

[5]破解密码程序

就是用很多的字符串来猜测密码.当猜不到时,就只好死算,A不行换B,B不行换C,C不行换D.......总之很浪费时间,密码长点1年都破不出来,不推荐

[6]进程程序

用来管理进程的,有PSECEC.EXE(远程开别人SHELL的,像TELNET一样,不过对方不需开),PSKILL.EXE(远程,本地杀进程),PSLIST.EXE(远程,本地查看进程).PS系列的3个程序是十分有用的,本人强烈推荐!!它不仅仅能够帮助你管理远程的肉鸡,而且在杀病毒时十分有用,它能杀掉WINDOWS TASK MANAGER杀不掉的进程.

(6)黑前准备

[1]首先,你要有一台能跑的电脑(这不是废话吗),

[2]是要有操作系统(最好是一个WINDOWS 2000 SERVER,一个LINUX,没LINUX也可以,2000PRO也可以,不过2000SERVER可以给自己练习,强烈推荐SERVER)

[3]有网络,最好是宽带,不是的话要有快的肉鸡才行.

[3]安装一个防火墙,推荐天网2.5.1

[4]注册一个QQ,有邮箱,注册一个空间(注册地址,支持FTP,WWW)

[5]别急,把前面的文章再看一便(别K我)

三.学习使用DOS基础命令

使用DOS是黑客最最基本的技能,每个人都要会熟练的使用DOS,使用2000的DOS,不用任何工具就可以完成一次入侵,而且大部分的工具都是在DOS窗口的环境下运行的,所以大家一定要学好!!

(1)如何启动DOS

这里说到的DOS,是XP,2000自带的DOS,98正因为对网络的支持很差,所以我们不能入侵98,也不能用98来入侵.所以用98的朋友请把98换成2000或者XP,NT,2003.

DOS在2000里就是CMD.EXE,98里是COMMAND.EXE(2000里也有COMMAND.EXE,不过这个DOS是不支持中文的).启动方法:开始,运行,CMD (或者COMMAND),确定.然后跳出来以下画面:

C:\documents and Settings\Administratorcmd

Microsoft Windows 2000 [Version 5.00.2195]

(C) 版权所有 1985-2000 Microsoft Corp.

C:\documents and Settings\Administrator

==================================================================================================

1黑客的兴起

黑客最早始于20 世纪50年代，最早的计算机1946年在宾夕法尼亚大学出现，而最早的黑客出现于麻省理式学院，贝尔实验室也有。最初的黑客一般都是一些高级的技术人员，他们热衷于挑战、崇尚自由并主张信息的共享。

1994年以来，因特网在全球的迅猛发展为人们提代了方便、自由和无限的财富，政治、军事、经济、科技、教育、文化等各个方面都越来越网络化，并且逐渐成为人们生活、娱乐的一部分。可以说，信息时代已经到来，信息已成为物质和能量以外维持人类社会的第三资之出源，它是未来生活中的重要介质。随着计算机的普及和因特网技术的迅速发展，黑客也随之出现了。

2黑客的定义与特征

“黑客”一词是由英语Hacker英译出来的，是指专门研究、发现计算机和网络漏洞的计算机爱好者。他们伴随着计算机和网络的发展而产生成长。黑客对计算机有着狂热的兴趣和执着的追求，他们不断地研究计算机和网络知识，发现计算机和网络中存在的漏洞，喜欢挑战高难度的网络系统并从中找到漏洞，然后向管理员提出解决和修补漏洞的方法。

黑客不干涉政治，不受政治利用，他们的出现推动了计算机和网络的发展与完善。黑客所做的不是恶意破坏，他们是一群纵横与网络上的大侠，追求共享、免费，提倡自由、平等。黑客的存在是由于计算机技术的不健全，从某中意义上来讲，计算机的安全需要更多黑客去维护。借用myhk的一句话“黑客存在的意义就是使网络变的日益安全完善”。

但是到了今天，黑客一词已经被用于那些专门利用计算机进行破坏或入侵他人的代言词，对这些人正确的叫法应该是cracker，有人也翻译成“骇客”，也正是由于这些人的出现玷污了“黑客”一词，使人们把黑客和骇客混为一体，黑客被人们认为是在网络上进行破坏的人。

一个黑客即使从意识和技术水平上已经达到黑客水平，也决不会声称自己是一名黑客，因为黑客只有大家推认的，没有自封的，他们重视技术，更重视思想和品质。

3黑客的态度

Hacker 们解决了问题并创造新东西, 他们相信自由并自愿的互相帮助. 想要被别人接受成为一位 hacker, 你必须发自内心的表现出这种态度. 为了要很自发的表现出这种态度, 你就必须先完全认同这些态度.

如果你只是把学习 hacker 态度这件事当作一种能在这个文化赢得认同的途径,那么你已经忽略了真正的重点. 由衷的接受这些态度是很这要的, 这能帮助你学习并维持你的动机. 就像那些具创造性的艺术一样, 成为一位大师的最有效方法是学习大师们的精神; 并不只是学习知识和情绪而已.所以, 如果你想要成为一位 hacker, 请反复的做下面的事情, 直到你完全领会它们:

1. 这世上充满著等著被解决的迷人问题.

作为一个 hacker 是充满快乐的, 但这是一种因为努力得到成果所带来的快乐. 努力的成果则带来动机. 成功的运动家的动机则来自于, 使他们的身体不断进化,并把自己推向物理上的极限所带来的快乐. 类似的情形, 要成为 hacker, 你必须要能从解决问题, 精进技术, 和运用知识的过程中感受到一种悸动.如果你不是天生就能感受到这种悸动的人, 那么, 为了要成为 hacker, 你必须使自己变成这样的人. 否则, 你会发现你的 hacking energy 就会像性, 金钱, 和社交活动一样, 因为分心而被消磨掉.(你也必须为你的学习能力建立一种信念直到你完成你的工作 -- 即使你只处理一小部份, 而你也不知道你到底还要学些什么东西才有辨法解决你的问题, 但是你会努力学习, 准备充足, 以应付下一个问题.)

2. 没有任何人必须一再的解决同一个问题.

富创造力的头脑是贵重而有限的资源. 有这么多迷人的新问题在那等著被解决.因此富创造力的头脑不该被浪费的用来重复发明轮子.身为一位 hacker, 你必须了解到其它 hacker 们的时间也是很宝贵的 -- 所以,分享资讯, 解决问题和提供解决方案给其它 hacker 以解决新的问题, 这些几乎算是道义上的责任.( 即使 hacker 们所拥有的大多是从其它 hacker 的身上得来的, 但这并不意味你必需把你创造的作品全部交出来, 你可以卖出足够数量的产品, 以求得温饱, 给付房租和买电脑设备, 这和 hacker 的价值观并不相违背. 使用你的 hacking 技能以供给一个家庭的生活, 甚至是致富, 只要你仍不忘记你是一位 hacker, 那么这些行为并不会产生矛盾. )

3. 无聊而单调的工作是有害的.

Hacker们(有创造力的人也是一样)永远不该做一些无聊而单调并且愚蠢的反复性工作. 因为, 如果这样的事情发生的话, 这表示他们正在做一些不是他们该做的事-- 解决新的问题. 这样的浪费对任何人而言都是一种伤害. 无聊单调的工作不只是无趣而已, 而且是一种有害的物质.要做为一位 hacker 要能尽可能的自动避免无聊, 对此你必须有相当的认知. 这不只是为了你自己而已, 也是为了所有的人(尤其是其它的 hacker).(这有一些例外. 有时候 hacker 们会去做一些被认为无聊或重复性的工作, 当做脑力的训练, 或是为了要学习得某种技能或某种你所没有的特殊经验. 不过这是一种选择, 任何人都不该被强迫面对无聊事. )

4. 自由才好.

hacker们天性上是反对独裁的. 任何一个给你命令的人就能给你一个独裁式的工作,

并且可以给你一些笨的可以的理由, 停止你解决任何吸引著你的问题. 所以任何独裁式

的行为都会被挑战, 以免会危害到你和其它的 hacker 们.(这和为反对而反对是不同的, 小孩子是需要被指导和阻止他们犯错. hacker 也会同意接受某些权威, 照著指示做以较短的时间得到他想要的. 不过那是一种有限且理性的协定; ..... )专制在监察和保密这些事上是很有效的方法. 这些行使专制的人并不相信自愿性质的合作和资讯分享 -- 他们只相信在他们控制之下的合作关系. 所以, 身为一位 hacker,你必具有一种敌对的天性, 以对抗监察, 秘密和使用外力强迫或迷惑可以信任的人等行为. 你必须以互信做为你行为的基础.

5. 态度并非不等效于能力

要成为一位 hacker, 你必须开始培养这些态度. 但, 如果你只是单独的模仿某一种态度, 这并不能使你成为一位真正的 hacker, 也不会使你成为一位运动冠军或摇滚明星.因此, 你必须学会猜疑态度和尊敬各种能力. Hacker 们不会想浪费时间在虚华的人的身上, 他们尊敬的是能力 -- 特别是身为 hacker 的能力, 但对于其它方面的能力也是充满敬意. 如果有能力追求一些很少人能弄懂的技术,追求精神上的技巧, 并能集中精神, 那就再好不过了.

如果你尊敬各种的能力, 那么你就会乐于自己发展这些能力 -- 这会使的努力工作和奉献成为一种刺激性的消遣而非一份苦差事. 这对于想要成为 hacker 的人而言, 是很重要的.

4黑客守则

如下:

1。不恶意破坏任何的系统，这样只会给你带来麻烦。恶意破坏他人的软体将导致法律责任，如果你只是使用电脑，那仅为非法使用！！注意：千万不要破坏别人的软体或资料！！，

2。不修改任何的系统档，如果你是为了要进入系统而修改它，请在达到目的后将它改回原状。

3。不要轻易的将你要hack的站台告诉你不信任的朋友。

4。不要在bbs上谈论你hack的任何事情。

5。在post文章的时候不要使用真名。

6。正在入侵的时候，不要随意离开你的电脑。

7。不要侵入或破坏政府机关的主机。

8。不要在电话中谈论你hack的任何事情。

9。将你的笔记放在安全的地方。

10。想要成为hacker就要真正的hacking，读遍所有有关系统安全或系统漏洞的文件（英文快点学好）！

11。已侵入电脑中的帐号不得清除或涂改。

12。不得修改系统档案，如果为了隐藏自己的侵入而做的修改则不在此限，但仍须维持原来系统的安全性，不得因得到系统的控制权而将门户大开！！

13。不将你已破解的帐号分享于你的朋友。

自觉遵守吧,黑客们~~~~

作为一名黑客道德是非常重要的，这往往决定一个黑客的前途和命运。如果开始学习的时候就是为了扬名或非法获利，那就不能称之为黑客。但是虚拟的网络世界不能用现实中的规范去管理，而黑客又是在这个虚拟世界里最渴望自由和共享的。虽然网络上的黑客道德或守则出现很多，也有很多黑客章程，但是这些所谓的道德往往成为一张白纸，而黑客们真正遵守的是来自内心真诚的道德，是一种信仰而不是人为的外在的一种守则。也只有这些来自于黑客们内心中的道德才可以真正的约束他们。

当然有很多黑客守则是值得我们去学习和自我约束的。比如：爱国，远离政治和权利斗争；同情弱者，站在霸权的对立面；低调，克制自我表现欲望等等。。。

[附]黑客精神

Hacker 这个词是用来形容那些热衷于解决问题、克服限制的人的。从这个意义上讲，hacker 并不单单指（限制于）电子、计算机或网络 hacker ，hacker的特质不是处于某个环境中的人所特有的，hacker 的特质可以发挥在其他任何领域，例如音乐或艺术等方面。事实上，你可以发现，在任何一种科学或艺术的最高境界，那可以看到 hacker 的特质。

黑客精神指的就是善于独立思考、喜欢自由探索的一种思维方式。有一位哲人曾说过，“精神的最高境界是自由”，黑客精神正是这句话的生动写照。看看黑客是怎样看待、思考并解决问题的，我们就能更直观、更深刻地理解黑客精神的蕴涵。

首先，黑客对新鲜事物很好奇，这一点和小孩子有点儿相似。实际上，有很多酿成重大后果的黑客事件都是十几岁的孩子干出来的。想必大家还记得黑客入侵美国白宫、国防部、空军网站的事，最后美国联邦调查局追查出来的“凶手”竟是一名16岁的以色列少年；二月黑客事件所发现的嫌疑犯是一名20岁的德国青年。连世界级的计算机安全专家都纳闷：这些“小孩子”到底是怎样进入那些层层设防、固若金汤的信息系统的？答案只有一个：强烈的好奇心。黑客对各种新出现的事物特别好奇，他们到处下载、使用、测评新软件

那些所谓的黑客是不是骗人的

都是骗人的，我被骗了，不要听他们甜言蜜语，我在御解黑客联盟被骗了，千万不要相信他们！

以下使部分谈话内容：

16:48:27

你们玩的就是这个手段吧。不合法，都知道，但是能不能用你们应该知道。不要玩文字游戏。

御解-Hack 16:49:05

再吵马上拉黑，只会吵，无理的要求，说什么都听不进

16:49:42

我无理？我什么都听你的，我的钱全没了。

御解-Hack 16:50:03

我给您寄过去，我开发 那个都不止这点钱

16:51:01

邮费还是我出的，一个卡成本才多少，不要骗我了，你说个解决办法吧

御解-Hack 16:52:12

一卡500元

设置300

就800了

你以为你自己开厂

16:53:45

你和我说这个我不知道，什么都是你说的。你们用这个手段你们良心过得去么？

御解-Hack 16:54:53

再吵，马上拉黑

16:55:05

我上过一次当了，这次我相信你，可是又让我失望了，我的卡不能用，你说怎么办？

你要把我拉黑，更证明一个问题

16:57:40

你说怎么办，要不退给我一半

御解-Hack 16:58:34

您也知道黑客所有业务不合法。你保证金办理好，我们资料给您后20分钟转账给您，在这期间我们团队清除所有痕迹,以免给我们团队造成威胁。

安全提示：对方当前不在常用地登录，如果有涉及财产的操作，请一定先核实好友身份。发送验证问题或点击举报

16:59:02

怎么给我

御解-Hack 17:00:13

你提供正在 个人财务账号

17:01:14

银行卡？

御解-Hack 17:01:48

是

17:05:14

什么时候打？

御解-Hack 17:05:41

办好 钱到 20分钟退还

17:05:47

办什么

御解-Hack 17:06:14

我刚才已经跟美国生产商联系好了，他说这产品在我们国家属于灰色地带，所以网络受到了限制。我们的系统平台上给你开通你机子的网络功能。你马上去把这个网络功能开通费交纳一下。美国生产商要求至少开通三项功能的网络，每项网络开通费为1000元；（三项3000元）

17:07:10

开什么玩笑，你还让我再拿钱！再拿钱我还上当。你拿我当什么！

17:08:32

我不要求多了，你退我一半，算我倒霉

17:10:42

说话，不说话算什么

然后把我拉黑

黑客是什么？

黑客（英语：Hacker，或称骇客），是指对计算机科学、编程和设计方面具高度理解的人。

Hacker有一词有几种不同的意思：

1.在信息安全（Information security）业里，“黑客”指研究智取计算机安全系统的人员。这包括利用公共通讯网路，如互联网和电话系统，在未经许可的情况下，载入对方系统的黑帽黑客（英语：black hat，另称cracker），也包括调试和分析计算机安全系统的白帽黑客（英语：white hat）。最早用来称呼研究盗用电话系统的人士。

2.在业余计算机方面，“黑客”指研究修改计算机产品的业余爱好者。1970年代，很多的这些群落聚焦在硬件研究，1980和1990年代，很多的群落聚焦在软件更改（如编写游戏模组、攻克软件版权限制）。

3.依照RFC 1392，“黑客”是“一位热衷于研究系统和计算机（特别是计算机网络）内部运作秘密的人”。根据此宽容的定义黑客也可以包括很多计算机和互联网技术创造者。

有些说法是：应明确的区分开Hacker与cracker的概念：

“黑客”和“骇客”当中的中文音译“黑”或“骇”字总使人对黑客有所误解，真实的黑客所指主要指的是高级程序员，如Linux创始人林纳斯·托瓦兹，而不是为人所误解专指对电脑系统及程序进行恶意攻击及破坏的人。除了精通编程，精通操作系统如Unix的人可以被视作黑客外，现在精通网络入侵的人也被看作是“黑客”，但一般被称为骇客，对硬件设备创新的工程师通常也被认为是黑客。

“骇客”（Cracker）一词一般有以下意义： 一个恶意（一般是非法地）试图破解或破坏某个程序、系统及网络安全的人。

但事实上，“黑客”原有的褒义含义早已淡化或已经完全失去，一般都是指非法入侵者

被人用视频诈骗，窃取通讯录的联系人，不给她钱他就每个人都发，我把他拉黑删掉了，他会不会发，他是不是

因本人恰好从事刑事辩护工作，在工作中积累了形形色色的电信敲诈勒索办案经验，只能说随着工作经验的积累，对于电信敲诈勒索的套路了解的越多，对电信敲诈勒索模式了解的越透彻，对于敲诈勒索集团的组织架构、规章制度、利益分配、勒索手段和钱财的追回情况都有非常直接的了解。

其实，电信敲诈勒索主要包括三种情况。第一种，视频裸聊敲诈勒索；第二种，匿名裸照信敲诈勒索；第三，定向好友，扮演人设，取得信任，敲诈勒索。其中第一种视频裸聊敲诈勒索是犯罪最广，受害者最多，杀伤力最大，最引人痛很的；至于匿名裸照信敲诈勒索和定向敲诈勒索主要针对的是公务员。今天，陈律师就简单跟大家讲讲这三种电信敲诈勒索的套路和模式，以及应对办法。

第一种，视频裸聊敲诈勒索

2020年新冠肺炎肆掠全球，极大影响了国家的经济发展和人名就业，无数人民群众待业在家抗击疫情，但是这种极端的情况却被某些犯罪集团嗅到了好的时机，他们充分利用2020年疫情大家闭门不出的机会，在网络社交软件上到处广撒网，以女性的身份主动勾引年轻男性与他们进行聊天，利用暧昧言辞挑逗男性下载他们指定的app，窃取通讯录，随后又主动与男性朋友进行视频聊天，在视频聊天过程中通过言辞和动作勾引，诱导男性露脸，露出自己的隐私 并且偷录下来，最后利用通讯录和偷录的不雅视频对受害者进行敲诈勒索。

在正式分析论证视频裸聊敲诈勒索之前，本律师先和大家简单罗列犯罪集团的勒索行为先后次序。

第一步：加你qq或者其他社交软件好友，让你下载直播软件或者其他软件，允许读取通讯录信息后要求你填写手机号和邀请码，从而窃取你的手机通讯录信息，随后主动诱惑与你视频裸聊，并偷录整个视频聊天过程，形成不雅视频，从而完整取得你的不雅视频和通讯录；

第二步：给你发送包含联系人手机号和名字以及包含你清晰面部的不雅视频，进行敲诈勒索；

第三步：请求语音通话，威胁群发，要求进行屏幕共享，要看你账单记录，看你余额，看你全部财富，看你花呗，借呗以及其他网络贷款额度；

第四步：会让你支付宝转账或者银行卡；

第五步：寻找新的理由，重新勒索钱财，进入循环打款阶段。

上述步骤就是视频裸聊敲诈勒索的一个完整过程，对于经历过的人肯定历历在目，无需多言；对于没有经历过的人可能看的不明不白，但是不要紧，不要紧，你不需要了解细节，你只需要记住，可以认识朋友，聊天，但是千万不要裸聊，千万不要裸聊，千万不要裸聊，但凡裸聊，绝大部分，不用绝大部分了，就是绝对有事，就是为了掌握你的隐私资料，然后对你实施敲诈勒索。

上述步骤阐述完毕，现本律师着重分析犯罪集团的犯罪心理活动和应对策略。

一、犯罪集团的心理活动和根本目的

知己知彼，百战不殆。如果不幸遭遇了视频裸聊敲诈勒索，那么不能慌慌张张，失去主见，要想花费最少代价，减少名誉损失，解决视频敲诈勒索的问题，其实归根结底是一个心理学认知问题。

作为一名刑事辩护律师，见的事情多了，浏览的询问笔录多了，看的判决书多了，会见的犯罪嫌疑人多了，就会对于各种犯罪构成了如指掌，就会对犯罪嫌疑人的心理活动有详尽了解，就会对犯罪嫌疑人的根本目的和犯罪行为理解透彻。因此，本律师在此尝试用罪简单的话语，阐述犯罪集团的心理活动。

尽管诸多网友将犯罪集团使用不雅视频进行敲诈勒索的行为称为诈骗，但是本律师出于职业本能，还是要纠正一下，这是典型的敲诈勒索。诈骗是指，犯罪嫌疑人实施诈骗行为，受害人基于错误认识，自愿处分自己财物的行为，因此诈骗是受害人处于错误认识，自愿处分自己的财物。但是在本案中，各位受害人明显是基于对威胁、要挟、恫吓的害怕，不情愿，违背受害人意愿交出财物的行为，受害人交出财物的行为明显不具有自愿性，因此该行为不是诈骗，是敲诈勒索。

至于在具体的敲诈勒索犯罪案件中，犯罪嫌疑人采用何种勒索手段在所不问，事实上本律师也无法列举，但是只要该手段能够起到威胁、要挟或恫吓的作用，能够造成受害人产生心理恐惧，并随之交出钱财，就是典型的敲诈勒索。在视频敲诈案件中，犯罪行为人即采用的是“偷录视频”+“盗取通讯录”，随之威胁将视频发送至通讯录名录，达到令人生畏的敲诈目的。

我们在更深层次一点考虑，犯罪集团的根本目的是不是可以概括为：利用最安全的方式，在最短的时间内，花费最少精力，索取最多财富？也就是说“索取财物”是犯罪集团的唯一目的、根本目的，而你的个人隐私其实犯罪集团丝毫不感兴趣，对于你个人名誉得失，犯罪集团也毫不在意，他们所在意的是，如何通过最安全的手段，最低成本、最少精力、最短时间索取你的最大财富。

有鉴于此，我们换一个思维逻辑，如果犯罪集团明知索取钱财的目的根本不能实现，那么即使其偷录了视频、窃取了通讯录后，犯罪分子也不会实施勒索行为，因为根本目的不能实现的情况下，在进行勒索行为与其根本目的南辕北辙，除了浪费其时间与经历，别无益处。

因此，敲诈勒索行为人偷录了个人隐私视频的根本目的是从心理上击溃你，让你产生心理恐惧，从而达到索取钱财的目的。如果他们实施了上述行为，但是并没有实现对受害者的威胁、要挟和恫吓，他们一般不会真群发视频。那么，如何杜绝犯罪分子对受害者的威胁、要挟和恫吓呢？

二，敲诈勒索犯罪集团的犯罪行为历程

因为刑事辩护律师的职业敏感，我看问题一定会从主观（心理活动）和客观（勒索行为）两个角度去思考，心理活动方面本律师已经在前面进行了简单描述，现在就客观勒索行为进行详细阐述。敲诈勒索犯罪分子的行为历程主要包括如下步骤：

第一步，色情诱惑，取得包含你清晰容貌的个人隐私视频及通讯录

正如前面所言，曾经面对或者正在历经困扰的朋友对于该步骤可能历历在目，对于没有遭遇过的朋友也不需要详细了解，你只需要记住不要裸聊即可。因此，对于犯罪集团如何使受害者一步一步落入犯罪集团设计的敲诈勒索全套，本律师不再赘述。但陈律师需要说明的是，在露出敲诈勒索的獠牙钱，犯罪集团一般都会悄无声息地对受害人的个人背景、年龄、职业和婚姻关系做一个简单调查，其目的是为了挑选事宜的勒索对象，当然也就是为了他们的根本敲诈钱财的目的服务。试想，如果受害者是一名十二岁孩童，你觉得还有必要进行吗？故，在该阶段中，犯罪集团对你的有关年龄、职业的询问是他们对诈骗对象价值的基本考核，也是对后续诈骗行为是否顺利的基本评判因素之一。

道理其实很简单，年龄一般选择适中年龄，不能太小，太小没有经济能力；职业至关重要，如果是公务员，在如此稳定的体制内，个人隐私可想而知的重要；至于婚姻关系，则是另一个砝码，在敲诈勒索的过程中，对方时常以女朋友或者老婆作为威胁对象。

第二步，发送隐私视频及通讯录，对勒索对象进行心理攻击，判断勒索对象的心理恐惧以及在乎程度

(1) 给受害者本人发送其偷录的隐私视频及窃取的通讯录

犯罪集团在窃取了通讯录，偷录了视频的基础上就会向受害者发送该不雅视频和通讯录，该行为就是明确告知受害者他们手里面有什么，你慌不慌，并且会迅速告诉你他们求财目的。该举动的确具有威慑力，可以这样说，诸多未经世事的受害者可能会在瞬间感到心理奔溃，瞬间就已经知道了自己已经深陷敲诈勒索的境地，从而唯唯诺诺，任其摆布。

（2）请求语音通话，告知求财目的，并要求你明确表达是否处理的意愿

在向你发送个人隐私视频后，犯罪分子会立即要求与你直接通话，通话中对方会故意提高分贝，用他们经过培训，千篇一律的凶神恶煞的姿态来与你对话，告诉你他们只要点小钱，还会开导你，钱没了可以再赚，但是面子没了以后在亲朋好友面前都抬不起头来。如此等等。

这群人深谙敲诈勒索套路，他们所有的言辞都是经过事先培训取得，这些言辞都极具杀伤力，心灵震撼力。甚至在通话后如果你一言不发，他们还会主动告知你，如果不方便说话，可以听他们说，如果要处理，请立即回复“处理”二字；如果你不回复，或者回复不处理，他们则会继续言语威胁，当然威胁的同时，一口一个兄弟。

其实，之所以这么做，也是犯罪分子在考量正在进行的敲诈勒索是否具有敲诈勒索的可能性。对于犹犹豫豫的受害者，只要这个受害者有钱，就是可以敲诈到钱财的；对于直接拒绝，拒不认怂的受害者，肯定是不会浪费过多时间的，当一个人不惧怕自己隐私的时候，你觉得你还有兴趣继续实施敲诈勒索吗？对于一言不发，不删除，不发言的受害者，犯罪集团也是丈二和尚摸不着头脑，能做的就是不断的发送威胁性言辞，不断进行电话骚扰，验证码轰炸。

从犯罪心理学角度分析，受害人应当始终记住犯罪集团的根本目的是要在最短时间内，利用最少的精力，索取最多的财物。但要想达到上述目的，犯罪分子就一定要预先对猎物进行选择。那么如何选择，什么样的猎物才是犯罪集团喜欢的猎物?毋庸置疑，肯定是听话的猎物，如果不听话，那么再多钱犯罪分子也无计可施，因此，听话，是犯罪分子最喜欢的猎物。因此，一旦你回复了“处理”，至少在第一阶段表明你是那个听话的猎物。也就是说，如果你在语音通话中表达了愿意处理或者通过文字形式表达了愿意处理的意思表示，那么很不幸，犯罪分子已经取得了心理攻防战的第一阶段胜利。

犯犯罪分之所以会在给你发送不雅视频和通讯录后的第一时间内请求与你直接对话，也是因为普通人突然之间接受到上述信息后内心是惊慌失措的，而惊慌失措后的独白肯定是内心真实写照，也正是基于此，犯罪分子会评价你是否是他们心目中的理想猎物。

正如我前面所述，犯罪集团有着苛刻的纪律规范，其宗旨是在保证犯罪集团安全的情况下取得最多财富。因此，对于明显不可能打钱的情况，他们绝对不会发送，理由是什么？理由是无论是从自身安全考虑，还是从以后敲诈勒索的便捷性考虑，他们一定祈求知道视频敲诈勒索这个套路的人越少越好，越少的人干预越好，多一个人知晓，增加的除了一份风险，我实在看不到有任何收益。因此，为了迅速得到受害人是否愿意处理的真实意愿，犯罪集团在步步紧逼的步伐中，会进一步实施诱惑，说：我们就是要点小钱，钱多钱少无所谓，我们注重的是你的态度“。各位朋友，千万不要被其迷惑，他们实施勒索的根本目的就是为了钱，钱多钱少不在乎，那么他们勒索是为了什么，为了体验生活？因此，即便相信女人会主动认错，也不要相信犯罪集团不在乎钱，只在乎你的态度的言辞。

总体而言，犯罪分子在实施敲诈勒索过程中大致会收到三种来自受害人的答复，即：

1、不闻不问、漠不关心型，即对于犯罪分子要求表达是否处理的要求不闻不问，无所谓，例如：发吧，我还真想看看还有谁在关注我、关心我，又或者发吧，钱对我来说是最重要，比命都重要，更何况一文不值的名声；

2、语言爆燥，威胁报警型，即在敲诈勒索过程中直接与犯罪集团硬刚，甚至求犯罪集团赶紧发送，不发送是啥啥啥，直接与犯罪集团进行辱骂；

3、立即服软，听候指示型，例如，我愿意处理，我怎么样你才能不发，又或者，我愿意处理，要多少钱，我给，或者求对方放过自己，甚至哭着求对方。

第三步，犯罪分子根据不同回复，进行不同的敲诈行为

（1）“漠不关心、置若罔闻型”的受害者犹如鸡肋，何为鸡肋，就是食之无味弃之可惜。

漠不关心自己的受害者在犯罪分子看来鸡肋，因为他们不清楚恐吓和威胁对这类人到底是否有效果，如果没有消费不但耗费了精力，也消耗了时间；如果有效果，简简单单就放弃也不甘心，因此，面对这一类受害者，即使在你不主动、不搭理犯罪分子的情况下，犯罪分子依然会心不甘情不愿的给你发一系列的威胁言辞，或者直接给你打电话，更有甚者，会直接打电话给你的近亲属。为什么打电话给你的近亲属，让他们告诉你，你的身份证丢了，你的快递到了，但是联系不上你，让你的家属联系你，并且在联系完之后还会通过QQ或者短信告诉你，他们已经联系了谁谁谁，如果再不处理就要群发了。总而言之，各种套路啊，在不断试探你的底线，在不断试探你到底是真怕，还是在装X。

犯罪分子在联系不上你的情况下，可能联系你家属的目的，一方面既能让你知道，他们还没有放弃你，并且已经联系了你的家长；另一方，如果心理素质不好就直接崩了。但其实你个人名誉得失、个人学业好坏，他们根本漠不关心。因此当你在他们的一些列狂轰滥炸之后依然对自身名誉、事业不闻不问，置若罔闻，他们不会真的将不雅视频向通讯录好友发送。

事实上，根本本律师在承办刑事案件中与犯罪分子的直接询问与交流，以及对整个犯罪集团的整个阅卷，加上本律师与众多咨询者的后续跟踪与交流，初步得出一个结论：犯罪分子是团队作战方式，他们有着严格的管理制度与作息时间，作案时间一般是夜深人静的时候，原因是如下：第一，身无旁人，没有人给建设性建议；第二，漆黑的夜晚会加重受害者心理的阴影；第三，夜深人静，也是取得勒索筹码的最佳时机。

当然，需要说明的是虽然是团队作案，但是犯罪分子也有绩效考核，他们每天要应对成千上百个受害者，他们几乎没有时间分析你的个人隐私，换句话说，他们只是机械的向您发送了你的个人隐私视频和通讯录，至于通讯录里面包含了什么亲人他们漠不关心。

言归正传，对于“不闻不问、漠不关心型”的犯罪对象，他们虽然并没有在心理攻防战中取得胜利，但是他们并不会立即放弃，而是锲而不舍的继续威胁，会搞很多花里胡哨的套路，例如验证码轰炸、电话骚扰，截图正在编辑当中，包含你不雅视频的截图的彩信，通过手机号码搜你的好友微信，然后截图给你看，给你近亲属打电话，总而言之啊，套路蛮多的，但都是花拳绣腿。

在此，陈律师告诉大家，如果你在遭遇类似境遇，并且在前期的回复中即是“不闻不问、漠不关心型”，那么请继续保持，不要回复他的任何语音，不要在乎他的任何威胁，须知他们是求财，并非真的要败坏你的名声。因此，在这种情况下，最好的处理方式是删除好友或者拉黑，以实际行动告诉对方，我是真的“不闻不问、漠不关心”，并非是装的。

事实也是如此，在本律师跟踪的案例中，只要立即删除或者拉黑后，他们会在短时间内会请求加你好友，或者换号加你好友，但是你不予通过或者不予回应，他们就会立即把你删除了，这表明你已经彻底不是他们的行为对象，你的个人隐私视频不会再发送给你的朋友。

（2）对于“言辞强硬，威胁报警型”的对象，对于犯罪分子而言，不喜欢，但是我建议犯罪分子也别言语辱骂，因为他们真的有发送的本事，只是他们一般不发而已

为什么对于言辞强硬，威胁报警型”的受害者犯罪分子不喜欢，因为这类人大部分是根本不怕，例如有些人手机通讯录里面没有对自己至关重要的联系人，还有的人是识破了犯罪集团的套路，知道一旦认怂，可能永无止境，还有的真心就是死猪不怕开水烫。所以，犯罪集团遇见这种人很快就会在骂骂咧咧中主动删除你了。

但是陈律师建议各位受害者，在面对敲诈勒索的过程中，可以让对方发送，但是别辱骂他，更别威胁他们。如果言辞激烈的辱骂是可能会激怒他们的，那么在这种情况下，发送一两个又何妨？实不相瞒，我也的确遇见过因为言辞辱骂被发送过的，所以请君三思。对于威胁，也别刻意，你可以说自己去报警，但是不要说报警，让他们等死之类的话，因为如果犯罪分子怕你报警，或者说他们这么容易被抓到，那么他们怎么敢在全国范围内去大张旗鼓进行勒索行为？事实也是如此，对方在勒索过程中的地址使用了虚拟软件，电话使用的是伪基站，收款账号是通过黑市收购，均与他们本人无关。所以，你的恐吓无疑于石沉大海，没有一丝恐吓作用。

所以，各位朋友，你只需要记住犯罪分子就是想通过你的隐私视频激怒你，或者让你产生恐惧感。在这种情况下，如果还来得及，千万别再尝试激怒他们。因为你要知道，他们的目的虽然是求财，但是如果真的明知求财不能，被你的言语激怒，时间恰好有充沛的情况下，很有可能会真的陪你玩，看一眼你的通讯录，然后发送一张你的个人隐私截图彩信给亲朋好友，这样岂不是得不偿失。

如果你在敲诈勒索过程中表现的是言辞强硬，拒不打钱类型的，一定要继续保持，甚至直接删除对方，不要再给对方敲诈勒索的机会，他们也不会群发，对于他们而言，其实早就不想在你这里浪费时间。他们不缺受害者，一个不愿意打钱，并不代表下一个也不愿意打钱。

因此，在此我建议各位朋友，如果前期采用了语言爆燥，威胁报警的处理方式，后续可以表现出不惧怕，无所谓，或者真的报警的方式处理，在拿到接处警报警记录后，拍照发给他们或者直接义正言辞的告诉他们，你已经很清楚他们的套路了，不会再打钱，他们会觉得真的是自己踢到钢板，求财的目的已经破裂了，不会再纠缠与你，会主动删除你的联系方式。

（2）对于“立即服软，听候指示型”的勒索对象是犯罪分子罪喜欢的。

犯罪分子的目的是为了钱，当然喜欢这种听候指示型。如果给位朋友你在敲诈勒索过程中一直在积极配合犯罪集团进行各种截图、屏幕共享，打钱，借贷，或者表示愿意处理，那么毋庸置疑，你就是他们的主要目标。

他们主要的来源就是来源于这种听候指示型。实不相瞒，这种勒索手段相当之低级，但是居然总是能勒索很多很多钱财，更有甚之一个晚上一辆奥迪A6就没了。如何判断你是一个听候指示型的人，犯罪分子的评判标准也就是在给你发送视频后的第一时间的语音通话中，如果你明确表示了“愿意处理”的意思表示，那么不幸的是，在与犯罪分子的第一攻防战中你已经一败涂地。

根据陈律师的总结，一般而言，越是地位高的人，在面对这种威胁时越是为首位，越是学历高的人，越在乎自身形象，从而一败再败，最终一败涂地。

一旦你表示给钱，或者你已经给过钱了，犯罪分子就会不断以新的理由要求你不断给钱，并且还会告诉你如果不给，前面的等于白给了。更为重要的是，在所有视频敲诈勒索过程当中，犯罪分子第一次敲诈勒索的钱财数额一定是5000元以内，大多数都集中在2888、3888。多么恐怖的事实，这个数字不大不小，建立在大多数人都会为了自己的隐私，为了自己的名誉能够支付的额度。但是你一旦支付了，他们就会源源不断的要求你继续给钱，而且一次比一次数额大。陈律师也简单总结一下他们的各种理由：

1、删除视频；2、删除通讯录，一个号码500块；3、告诉你系统上云，云端有备份，需要删除备份；4、技术人员服务费；5、管理人员服务费；6、小妹名誉损失费；7、老大来了，说最后一口价，兄弟们也是要吃饭的。。。如此反复，当然，如果你给钱的次数超过3次，那我只能说，你不但怂，脑瓜子还嗡嗡嗡的。

当然，你说你没钱，年轻人啊，见识总是这么浅薄，他们早帮你，这群犯罪分子是一条龙服务，他们会带着你将你能撸的网贷从头到尾撸一遍。过瘾不？我见过的很多受害者，自己薪资3800，一夜打了20多万，他们自己都不知道自己原来这么值钱。什么支付宝借呗、微粒贷、美团贷款、滴滴贷款、分期乐、有钱花、360借条。。。脑子转不过弯了，太多了，数不清了，总而言之，他们会榨干你的所有财产。

在此，陈律师提醒大家，千万不要相信你给他们一笔钱他们就会立即删除之类的谎言，须知内容是可以复制的，即使删除到回收箱，也是可以恢复的。对于大多数骗子而言，在知道你是容易拿捏的人后，他们会反复找你要钱，一直到实在榨不出来为止。

因此，本律师非常确定的告知各位网友，如果各位在与犯罪分子的第一回合中已经落败，即明确表示了愿意接收处理的意思表示，但还未给钱的，千万不能给钱，否则这将是一个无底洞，事情只会更糟。

因此，本律师非常确定的告知各位受害者，如果各位正是本律师定义的听候指示型，即明确表示了愿意接收处理的意思表示，但还未给钱的，，如果你已经判断自己是听候差遣型的受害者，那么不管你是什么职位，你是什么岗位，你是什么学历，也不管你多么有钱，你首先要做的就是坚决，绝对不能再打一份钱，否则这将是一个无底洞，这个问题就不是钱能解决的问题。

处理方法，也很简单，如果，你恰好时听候差遣型，又你没有给钱，还没有删除他们，甚至说以各种理由在拖延给钱，那么你可能依然处于危险状态，为了避免群发，你可以告诉对方，你没有钱/或者你已经将自己的所有积蓄已经全部支付给对方了，再也没有任何可以支付的款项，对于你来说未来的房租都已经无力承担，更何况对方进一步要求的巨额款项，并且你还需要善于运用具有公信力的媒体公开的新闻链接旁敲侧击的告诉对方已经明确知道了对方循环敲诈勒索的套路，这个就是循环诈骗，根本就不是钱能解决的问题，无论如何都不会再打钱，即使发送。

当然，具体如何组织语言，我很遗憾的告诉你，具体问题具体分析，我的经验告诉我，结合你的身份，结合你在敲诈过程中的实际情况，例如给钱的额度，钱款的来源，是否报警，是否借贷，是否是学生等各种情况综合组织语言，并且适当的应用权威新闻链接，让对方瞬间就明白了你已经识破了他们的敲诈勒索套路，那么在这种情况下对方绝对会迅速放弃对你的敲诈勒索。

为什么会这样？因为在事半功倍和事倍功半之间，聪明人都会选择事半功倍。

总而言之，如果你正处于敲诈勒索困扰过程中，除了直接删除，其实你可以义正言辞的给她们发送信息，表露自己的决心和认知，但是短信内容至关重要，一定要体现几个内容：1、不会打钱；2、冷静后已经知晓了你们循环诈骗的套路；3、即使发送也不会打钱。

相信我，一定要将自己的态度发送给她们，他们永远不缺勒索对象，在深知你已经对他们知根知底的情况下，绝对不会再次进行进行持续性的骚扰，也就没有群发的必要性。

综上所述就是犯罪分子的常见勒索手段和背后套路，作为受害者一定要认真阅读，并且铭记于心，遇见事情的时候不要慌，不要见风就是雨。也就是在遭遇上述情况的时候，如果还害怕，可以找我，我给你们进行更加详尽的分析，通过卫星搜索  墨律先生 。而这些常见的勒索手段本律师也不知道见过了多少回了，处理了多少个了，从未出错，因此，作为受害者不要害怕，如果害怕就达到了他们的目的了，因为他们的目的就是让你看见他们的消息，短信和电话就怕。

总而言之，在应对敲诈勒索的过程中，针对不同情况，要学会如何合理的回复对方，让对方看了你的回复之后，即不会怒火中烧，又不值得继续纠缠。有不懂的可以看我网名，公号墨律先生，当然我也有几个问题请大家一定要准备如实回答：第一，什么时候发生的；第二，你打钱没有；第三，你的金融账户余额有没有截图给他们；第四，你和他是否还是QQ好友；第五，他们给你发了短信/电话威胁？第六，有没有受他们指示去借贷？第七，你从事什么职业？

好了，写了这么多，请大家记住，不要认怂，不要的打钱，切记切记。