本文目录一览：
- 1、杀毒软件
- 2、黑客要知道些什么基本知识？
- 3、需要一款操作简单的远程监控或远程控制软件，可以隐藏被控端图标的
- 4、黑客攻击防御工具有哪些？
- 5、黑客软件如何下载
- 6、常用的黑客工具有哪些，各有什么功能。
杀毒软件
国内杀毒软件，推荐使用比较好用的两款杀毒软件。
金山毒霸杀毒软件
金山毒霸到目前已经全免费，金山公司推出的电脑安全产品，监控、杀毒全面、可靠，占用系统资源较少。其软件的组合版功能强大（金山毒霸2011、金山网盾、金山卫士），集杀毒、监控、防木马、防漏洞为一体，是一款具有市场竞争力的杀毒软件。
金山毒霸2011是世界首款应用”可信云查杀”的杀毒软件，颠覆杀毒软件20年传统技术，全面超于主动防御及初级云安全等传统方法，采用本地正常文件白名单快速匹配技术，配合强大的金山可信云端体系，率先实现了安全性、检出率与速度。
金山毒霸2011极速轻巧，安装包不到20MB，内存占用只有19MB，首次扫描仅4分钟，3分钟消灭活木马, 扫描速度每秒可达134个文件。配合中国互联网最大云安全体系，100%鉴定文件是病毒还是正常文件。强大的自动分析鉴定体系使互联网上95%的新未知文件，在60秒内即返回鉴定结果。应用精确样本收集技术更使文件鉴定准确率达到了99%以上！
金山毒霸2011技术亮点：
1. 可信云查杀：增强互联网可信认证，海量样本自动分析鉴定，极速快速匹配查询，中国最大云安全，100%识别率，互联网95%的新文件与未知文件60秒返回鉴定结果；
2 .蓝芯II云引擎 BlueChipIICLOUD：微特征识别（启发式查杀2.0）, 将新病毒扼杀于摇篮中，针对类型病毒具有不同的算法，减少资源占用，多模式快速扫描匹配技术，超快样本匹配；
3. 白名单优先技术：准确标记用户电脑所有安全文件，无需逐一比对病毒库，大大提高效率,双库双引擎，首家在杀毒软件中内置安全文件库,与可信云安全紧密结合，安全少误杀;；
4.个性功能体验：下载保护、聊天软件保护、U盘病毒免疫防御、文件粉碎机、自定义安全区，提升性能、可定制的免打扰模式、自动调节资源占用、针对笔记本电源优化使续航更久；
5.超强自保护：多于40个自保护点，免疫所有病毒使杀软失效方法；
6.全面安全功能，下载（支持迅雷、QQ旋风、快车）、聊天（支持MSN）、U盘安全保护，免打扰模式，自动调节资源占用。
而且由金山毒霸也是最早提出，主动实时升级技术的杀毒软件，，每一次连接互联网，反病毒软件都自动连接升级服务器查询升级信息，如需要则进行升级
金山毒霸下载地址：（百度搜索：金山毒霸）即可
可牛免费杀毒（卡巴斯基杀毒引擎（KAV8.0）
2010年5月25日发布测试版的可牛免费杀毒软件。可牛杀毒的主界面属清爽简单风格，依据功能的不同划分成了“查杀病毒”“实时保护”“修复漏洞”“专杀工具”四大选项卡。国内杀毒软件市场多年来一直由收费的瑞星、江民、金山盘踞，傅盛重回安全领域的推出的可牛杀毒软件也选择了免费的模式。这将引发杀毒软件市场的新风波。
采用了卡巴斯基杀毒引擎（KAV8.0）+高效轻巧云引擎，海量反病毒数据库，双剑合璧，病毒木马通杀
可牛杀毒的病毒查杀方式分为了“快速查杀/全盘扫描/自定义扫描”三种类型。在右侧则有“实时保护状态/安全状况/文件隔离区/专杀工具推荐”这四类信息。专杀工具推荐中的链接无法点击，不过依据标题来看，和金山卫士貌似有点联系。
可牛杀毒的快速查杀界面与金山卫士非常类似，都采用了双引擎同时查杀形式。快速查杀的目标包括了“内存/服务与驱动/其他启动项/系统目录/临时目录”这几个病毒常驻之地。快速扫描速不错，在笔者电脑中只花费了51秒就扫描完毕。当用户进行二次扫描时，更会进行加速扫描，自动跳过已经认证为安全的文件，二次扫描用时2秒。
“全盘扫描”目标则包含了“内存/服务与驱动/其他启动项/系统目录/临时目录/所有分区”，扫描同样采取双引擎同时查杀。
适应环境的三种保护模式
杀毒软件的实时保护是个极其重要的功能，它就像城墙一样阻挡着外敌的入侵。可牛杀毒采用了三种不同的实时保护模式“超强保护模式/双杀软模式/轻巧模式”，方便用户根据自己的使用环境来进行设置。
◆ 超强保护模式：全面保护系统。提供最安全的防护。
◆ 双杀软模式：与其他杀毒软件共存。共同保护您的系统安全。
◆ 轻巧保护模式：保护系统关键位置，不占用系统资源，轻巧快速。
顾名思义，超强保护模式应该是开启所有保护的高强度保护模式，而这个模式也是默认的，可是，在这个模式下，默认只开启了文件实时防护功能，而邮件防护/网页防护/主动防御等高级防御都处于未开启状态，需要用户手动开启。而这些没有开启的保护，在可牛杀毒的系统托盘图标上也没有反应出来，只在“实时保护”选项卡右侧栏中有提示，容易引起用户忽略。
图9 默认没有开启的保护
这个“高级防御”设置只有在监控模式为超强保护模式时才可以进行设置。从文件实时防护中我们可以看到，可牛杀毒支持启发式分析技术，并且分为了轻度/中度/深度三种启发式扫描方式，默认为轻度扫描。而扫描模式也有一种“智能模式”，该模式具体监控哪些状态下的文件因为资料缺乏而无从得知了。
当可牛杀毒的实时监控检测到病毒时，默认将弹出警告框让用户选择处理方式，而处理方式中除了常见的“立即处理”“暂不处理”外，还包含了“打开病毒文件所在目录”及“做一次病毒快速扫描选项”，较为贴心。
可牛杀毒也带有主动防御技术，支持检测键盘记录器/隐藏驱动安装/修改操作系统内核的活动/隐藏对象/隐藏进程 这些危险及可疑活动。
病毒包测试
测试项目：笔者在各大安全论坛收集了一些参与测试的病毒样本外加收集的的病毒为一些最近及往年比较热门的病毒（220个）。可牛杀毒采用默认设置。个人收集并不具有广泛性，所以此测试仅供参考。笔者采取了计算扫描后剩余文件数量的方法，来确定最终成绩。由于可牛杀毒没有选择处理方式的选项，所以在剩余文件数中扣除了执行“修复”操作的文件数。
测试结果：经双引擎扫描后，执行清除操作后剩余文件26个，去除执行“修复”操作文件18，剩余文件8个。
扫描时间测试
测试项目：在之前的测试中，使用快速扫描功能的可牛杀毒表现非常不错，那么正常扫描的情况下，它的表现又如何呢？笔者以可牛杀毒完整扫描笔者的windows 7系统分区数据所花时间为例。该分区具有足够多各种类型的文件提供扫描，总数据大小14.4 GB。扫描设置为默认。由于计算机配置不同，此项测试不代表所有计算机上的测试结果。图23 双引擎首次扫描用时
测试结果：可牛杀毒首次扫描用时10分20秒，扫描速度不错。
资源占用测试
测试项目：笔者记录了可牛杀毒在空闲时（开机5分钟内不运行其它任何程序时（静态））（关闭软件的自动扫描功能），以及在进行病毒扫描时的资源占用情况（动态）。
测试结果：可牛杀毒在超强模式下（开启所有监控），静止时占用CPU资源资源0-1%，占用内存资源20-30M。在轻巧模式模式下，占用cpu资源0-1%，占用内存资源7-10M。
在动态测试时，笔者选取在扫描期间的1分钟、2分钟、3分钟、4分钟、5分钟 这五个时间点进行即时数据的记录，并且计算它们的平均值作为测试结果。由于计算机配置不同，此项测试不代表所有计算机上的测试结果。
测试结果：在双引擎状态下可牛杀毒动态扫描时，CPU占用率在15-25%之间，而内存占用率在到110-130M之间，但是在扫描过程中曾经出现几次占用内存资源500多M的现象，虽然随即降下，所以对可牛杀毒资源占用率只能用一般来评价。
总结
这个还处于BETA版的可牛免费杀毒，综合表现不错，因为它采用了卡巴斯基(KAV8.0)安全软件内核，再加上界面上的修改而成的，但是这仅仅是笔者的猜测。不管如何，杀毒软件的免费大军又将添一员猛将。
可牛免费杀毒下载地址：（百度搜索：可牛免费杀毒即可）
黑客要知道些什么基本知识？
一、学习技术：
互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“协议”（rfc）、深入了解此技术的机理，否则一旦停止学习，那么依靠他以前掌握的内容，并不能维持他的“黑客身份”超过一年。
初级黑客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，然而今天的互联网给读者带来了很多的信息，这就需要初级学习者进行选择：太深的内容可能会给学习带来困难；太“花哨”的内容又对学习黑客没有用处。所以初学者不能贪多，应该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。
二、伪装自己：
黑客的一举一动都会被服务器记录下来，所以黑客必须伪装自己使得对方无法辨别其真实身份，这需要有熟练的技巧，用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。
伪装是需要非常过硬的基本功才能实现的，这对于初学者来说成的上“大成境界”了，也就是说初学者不可能用短时间学会伪装，所以我并不鼓励初学者利用自己学习的知识对网络进行攻击，否则一旦自己的行迹败露，最终害的害是自己。
如果有朝一日你成为了真正的黑客，我也同样不赞成你对网络进行攻击，毕竟黑客的成长是一种学习，而不是一种犯罪。
三、发现漏洞：
漏洞对黑客来说是最重要的信息，黑客要经常学习别人发现的漏洞，并努力自己寻找未知漏洞，并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验，当然他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。
黑客对寻找漏洞的执著是常人难以想象的，他们的口号说“打破权威”，从一次又一次的黑客实践中，黑客也用自己的实际行动向世人印证了这一点--世界上没有“不存在漏洞”的程序。在黑客眼中，所谓的“天衣无缝”不过是“没有找到”而已。
四、利用漏洞：
对于正派黑客来说，漏洞要被修补；对于邪派黑客来说，漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”，黑客利用漏洞可以做下面的事情：
1、获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而进一步入侵系统；
2、入侵系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌管服务器；
3、寻找下一个目标：一个胜利意味着下一个目标的出现，黑客应该充分利用自己已经掌管的服务器作为工具，寻找并入侵下一个系统；
4、做一些好事：正派黑客在完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护网络安全的事情；
5、做一些坏事：邪派黑客在完成上面的工作后，会判断服务器是否还有利用价值。如果有利用价值，他们会在服务器上植入木马或者后门，便于下一次来访；而对没有利用价值的服务器他们决不留情，系统崩溃会让他们感到无限的快感！
第二节、黑客应掌握的基本技能
从这一节开始，我们就真正踏上学习黑客的道路了，首先要介绍的是作为一名初级黑客所必须掌握的基本技能，学习这可以通过这一节的阅读了解到黑客并不神秘，而且学习起来很容易上手。为了保证初学者对黑客的兴趣，所以本书采取了循环式进度，也就是说每一章节的内容都是独立、全面的，学习者只有完整的学习过一章的内容，才能够进而学习下一章的内容。
一、了解一定量的英文：
学习英文对于黑客来说非常重要，因为现在大多数资料和教程都是英文版本，而且有关黑客的新闻也是从国外过来的，一个漏洞从发现到出现中文介绍，需要大约一个星期的时间，在这段时间内网络管理员就已经有足够的时间修补漏洞了，所以当我们看到中文介绍的时候，这个漏洞可能早就已经不存在了。因此学习黑客从一开始就要尽量阅读英文资料、使用英文软件、并且及时关注国外著名的网络安全网站。
二、学会基本软件的使用：
这里所说的基本软件是指两个内容：一个是我们日常使用的各种电脑常用命令，例如ftp、ping、net等；另一方面还要学会有关黑客工具的使用，这主要包括端口扫描器、漏洞扫描器、信息截获工具和密码破解工具等。因为这些软件品种多，功能各不相同，所以本书在后面将会介绍几款流行的软件使用方法，学习者在掌握其基本原理以后，既可以选择适合自己的，也可以在“第二部分”中找到有关软件的开发指南，编写自己的黑客工具。
三、初步了解网络协议和工作原理：
所谓“初步了解”就是“按照自己的理解方式”弄明白网络的工作原理，因为协议涉及的知识多且复杂，所以如果在一开始就进行深入研究，势必会大大挫伤学习积极性。在这里我建议学习者初步了解有关tcp/ip协议，尤其是浏览网页的时候网络是如何传递信息、客户端浏览器如何申请“握手信息”、服务器端如何“应答握手信息”并“接受请求”等内容，此部分内容将会在后面的章节中进行具体介绍。
四、熟悉几种流行的编程语言和脚本：
同上面所述一样，这里也不要求学习者进行深入学习，只要能够看懂有关语言、知道程序执行结果就可以了。建议学习者初步学习C语言、asp和cgi脚本语言，另外对于htm超文本语言和php、java等做基本了解，主要学习这些语言中的“变量”和“数组”部分，因为语言之间存在内在联系，所以只要熟练掌握其中一们，其他语言也可以一脉相同，建议学习C语言和htm超文本语言。
五、熟悉网络应用程序：
网络应用程序包括各种服务器软件后台程序，例如：wuftp、Apache等服务器后台；还有网上流行的各种论坛、电子社区。有条件的学习者最好将自己的电脑做成服务器，然后安装并运行一些论坛代码，经过一番尝试之后，将会感性的弄清楚网络工作原理，这比依靠理论学习要容易许多，能够达到事半功倍的效果
/本篇文章来源于 新贵网 原文出处：
需要一款操作简单的远程监控或远程控制软件，可以隐藏被控端图标的
操作简单的远程监控软件，我建议您可以下载电脑监控专家试试。
电脑监控专家主要功能：
1 键盘录入记录（注意：电脑监控专家不记录QQ密码、银行密码等敏感密码，请勿把软件用于非法用途）。
2 电脑屏幕截图。可以定时对电脑屏幕、活动窗口或者QQ聊天窗口截图。
3 电脑空闲记录。记录电脑的空闲的时间段，并做出统计，您可以清楚看到被监控的电脑在开机状态下，有多长时间是空闲的，并且有多少次多长时间的空闲。
4 打开的窗口记录。记录被监控电脑打开的窗口标题和打开的时间，您可以清晰了解电脑的操作。
5 禁止打开指定的窗口。您可以指定被监控的电脑不允许打开标题中有什么内容的窗口。
6 禁止打开指定的软件。您可以指定被监控的电脑不允许运行哪些软件。
7 禁止使用聊天软件、网页浏览软件、下载软件。
8 禁止使用控制面板、禁止使用任务管理器、禁止使用注册表、禁止新建和管理系统用户、禁止修改系统时间。
9 只读或禁止使用USB设备。
10 对重要的磁盘隐藏保护。
11 对重要的磁盘、文件夹、文件加锁。
12 还有自动关闭腾讯弹出新闻和定时关机功能。
13 还有把监控信息发送到您指定邮箱的功能。
黑客攻击防御工具有哪些？
黑客若要对我们实施攻击，首先要找到我们的IP地址，否则无从下手。隐藏IP地址常用如下三法： 1、使用代理服务器(Proxy Server)：若我们浏览网站、聊天、BBS等，这时留下网址是代理服务器的，而非我们的网址。 2、使用工具软件：Norton Internet Security 具有隐藏IP的功能，若您的电脑前端有路由器、IP共享功能的集线器，则此法无效，因NIS只能隐藏你电脑的IP地址。 3、对于局域网中的电脑，浏览器中的Proxy的地址应设为与Internet连接的那台电脑的地址。 以上措施一定程度上防范了入侵，但仍存在疏漏之处，黑客仍可利用端口扫描找到你的IP地址，更进一步的措施就是“端口防范”。 端口防范 黑客或病毒对您入侵时，要不断地扫描您的计算机端口，如果您安装了端口监视程序(比如Netwatch),该监视程序则会有警告提示。入侵者很可能连续频繁扫描端口以寻找时机，监视程序也会不断地提示您，令您不胜其烦，如果您遇到这种入侵，可用工具软件关闭不用的端口，比如，用“Norton Internet Security ”关闭不用的80和443端口，这两个端口提供HTTP服务，如果您不提供网页浏览服务，尽可 关闭；关闭25和110端口，这两个提供SMTP和POP3服务，不用时也应关闭，其他一些不用端口也可关闭。关闭了这些端口，无异于挡入侵者于大门之外。 在TCP/IP协议上，Windows是通过139端口与其他安装Windows系统的电脑进行连接，关闭此端口，可防范绝大多数的攻击。关闭步骤：[网络]→[配置]→[TCP/IP]→[属性]→[绑定]→[Microsoft网络客户端](把此项前面的“√”去掉，若无此项可不作变动)。 关闭共享和设置密码 若您的电脑非局域网中共享硬盘存取的电脑，可关闭全部硬盘和文件夹共享，步骤是：[网络]→[文件和打印机共享]→[允许其他用户访问我的文件]前面的“√”去掉即可；如若不能关闭所有硬盘或文件夹共享，则对共享的部分需设置只读与密码，步骤是：右键单击某[文件夹]→[共享…]，需注意，由于Windows 9x与Windows Me的共享密码极易被破解，而Windows 2K与Windows XP的密码较安全，级您的操作系统是明智之举。 ActiveX控件与Java的防护 网页中ActiveX控件与Java Applets有较强的功能，而对其功能往往是未知的，一旦是恶意所为，破坏是相当大的，不得不防。IE对此也采取了慎重态度，提供了多种选择，具体设置步骤是：[工具]→[Internet选项]→[安全]→[自定义级别]，建议您对不了解的网页的ActiveX控件与Java程序采取严防的态度。
黑客软件如何下载
灰鸽子使用方法:首先你要在自己的电脑上找到自己的路由IP上开一个8000的射影端口.如果自己的路由IP没有改动的话.那么你的路由IP后两段为1.1或0.1等等...如(原内网IP为198.152.45.12则路由IP可能为198.152.1.1)..路由的进入密码没有被改动的话是admin进入后在自己的电脑开一个8000的端口然后找到自己电脑的IP或者在网站上架设一个免费的域名(建议使用花生壳.是一款可以自动更新IP的免费域名地址)接下来配置鸽子的服务端.第一行写上自己的域名地址或者IP地址.(意:这里输入的IP地址是公网IP)然后按照说明的进行配置就可以准备工作做完了之后:把配置好的服务端发给远程电脑让别人接收.对方打开后可以对其进行远程控制有什么不懂的地方可以加我的QQ来问我QQ364716686希望不要用鸽子做违法的事情..法律后果自己承担 黑客资源站 免费FTP域名 免费FTP ASP域名
常用的黑客工具有哪些，各有什么功能。
看什么类型的。
网络攻击的,基本上应该很多都用流光之类的东西.
还有就是扫描端口的软件.
基本上就是扫描端口,获得一个初步的信息，然后用破解的东西去破解口令,之后可能根据得到的口令登陆远程机器,然后利用系统的漏洞进行提升权限，最后攻击。
破解软件的一般会用SOFTICE之类的软件,主要是对程序进行汇编级别的调试,然后发现那个地方需要注册，然后进行破解.
基本上就是类似的东西。
另外有些特定的东西可能需要自己编写脚本或者可执行程序。