本文目录一览：
- 1、中国法律如何处罚黑客
- 2、黑客如何查找网络安全漏洞
- 3、黑客是怎么被抓的
- 4、网警是怎么抓黑客的？
- 5、网警是怎么样抓黑客的?
中国法律如何处罚黑客
借贷宝“裸条”事件风波还未褪去，一名做借贷宝的女大学生，从技校毕业后竟然干起了盗刷银行卡的勾当，每天上网时间超过20小时，一年不洗澡不出门！
这名女黑客曾某仪年仅22岁，看起来却像40多岁的妇女，起初只是做借贷宝，后来结识一帮网上盗刷银行卡的人，于是疯狂添加QQ群，到处搜寻银行卡信息，再把这些信息卖给专门盗刷银行卡的人。
落网当天，办案民警发现她头发一把一把地粘在一起，凌乱地披散着。民警伸手拉她，一拉就是一手死皮。
她的房间简直就是一个垃圾场，床上堆着脏兮兮衣服；地上是快餐盒、易拉罐。而她的电脑里发现了包含有银行卡信息有50多万条。
曾某仪的家人说，她已一年没出门，一年没洗澡，她也不许家人进她的房间，平时吃饭由家人将饭送到房间门口。曾某仪的母亲中风瘫痪，主要是父亲照顾她。
据报道，生活上一塌糊涂的曾某仪，在网上几乎无所不能，从技校毕业后网上自学成为一个黑客，除了卖银行卡信息，还做走私车买卖中介。
无独有偶，福建20岁小伙在得知迪士尼与30家旅行社合作销售门票后，利用黑客技术篡改旅行社系统，将票价修改为1分钱，而后疯狂购买2700多张迪士尼门票，转手卖给黄牛一周获利50万。
近日，杭州上城区人民检察院以盗窃罪对两名黑客批准逮捕。根据《刑法》规定，盗窃50万，属于数额特别巨大，可以判处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产，具体量刑要根据实际情节。
那么，中国法律是如何惩戒不法黑客呢？根据《刑法》规定内容，黑客攻击网络系统涉嫌破坏计算机信息系统罪，犯本罪的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
《刑法》第二百八十六条：违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。
故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。
对于黑客的量刑，还要根据其具体行为，比如盗窃钱财、个人信息、国家机密、散播虚假信息、扰乱网络秩序和安全等等，可以依据盗窃罪等具体罪责来量刑。
黑客有“黑帽黑客”和“白帽黑客”之分，对于危害社会的黑客，自然要大力打击和惩戒，网上曾曝光多起未成年黑客，在惩戒的同时，更应该加以教育和引导，督促他们向维护网络安全的工程师方向发展。
黑客如何查找网络安全漏洞
电脑黑客们总是希望知道尽可能多的信息，比如：是否联网、内部网络的架构以及安全防范措施的状态。一旦那些有经验的黑客盯上了你的网络系统，他们首先会对你的系统进行 分析。这就是为什么我们说运用黑客的“游戏规则”是对付黑客的最好办法的原因。以黑客的眼光来审视网络安全性，往往可以发现很多潜在的安全漏洞。这样做不仅提供了审视 你网络系统的不同视角，而且让你能够从你的敌人，即黑客的角度来指导你采取最有效的网络安全措施。 下面，我们来看一下网络系统分析的过程。这个过程要用到开源工具和相关技术。 用开源工具收集信息 首先，登录Whois.com网站查找你企业的域名，检索结果将会显示出你的网络系统所使用的DNS服务器。然后，再使用一些软件工具，如：nslookup，来进一步挖掘DNS服务器的详细 信息。 接下来，需要将目标转向于企业的公众Web站点和你能找到的匿名FTP服务器。注意，你现在需要关注的信息主要是：域名、这些域名的IP地址、入侵检测系统的所有信息、用户名 、电话号码、电子邮件地址、物理位置、已发布的安全策略、业务合作伙伴的资料、以及新并购企业的信息。 此外，在你的上述搜索操作中，一定要特别注意这些网站上已显示的和没有显示的信息。最好，把这些网页存入你的电脑中，然后用记事本程序打开，查看网页的源代码。一般而言，查看网页的源代码可以大量的信息，这也就是某些站点有意对浏览者屏蔽源代码的原因。在源代码文件中，你也许能够了解到网站开发者建站的方式：他们所使用的软 件类型及软件版本、网站以及网页的架构，有时候甚至能够发现一些网站管理员的个人资料。 业务合作伙伴的站点或一些新的并购企业的站点往往是黑客入侵的关键点。这些站点是间接入侵目标站点的最佳突破口，容易被网站管理员所忽视，给黑客攻击者制造了大量的机 会。如果你在这方面没有足够的警惕性，疏忽大意，很草率地新某个新的业务合作者的网站和你自己的站点联接起来，往往会造成很严重的后果，给你的站点带来极大的安全威胁 .在这样的情况下，安全问题比经营问题更加重要，一定要确保安全操作。 从外部审视网络 有了上述信息收集，你可以开始审视你的网络了。你可以运用路径追踪命令来查看你的网络拓扑结构图和访问控制的相关设置。你会获得大量交换机的特征信息，用来旁路访问控 制设备。 注意，命令的反馈结果会因为所使用操作系统的不同而有所差别。UNIX操作系统使用UDP，也可以选择使用ICMP；而Windows操作系统默认用ICMP来响应请求（Ping）。 你也可以用开源工具管理大量ping sweep、执行TCP/UDP协议扫描、操作系统探测。这样做的目的就是要了解，在那些外部访问者的眼中，你的网络系统的运行状况和一些基本的面 貌、特征。因此，你需要检验你的网络系统，哪些端口和服务对外部访问者是开放的或可用的，外部访问者是否可以了解到你所使用的操作系统和一些程序，极其版本信息。简言 之，就是要了解到你的网络系统究竟对那些外部访问者开放了哪些端口或服务，泄露了哪些站点的基本信息。 在你开始上述工作之前，你必须要先获得足够的授权，才能进入整个网络系统并对其进行考察、分析。千万不要将你了解到信息告知那些不怀好意的人。记住：安全防护是一个实 施过程，而不仅仅是一种技术。
黑客是怎么被抓的
1.公安部有专门的抓黑客部门。
2.网络警察可以利用IP地址追踪追踪到。
用IP代理可以让追踪到的时间变慢一点 。
但也不是万能说就找不到了。
黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现，灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术，于是出现了“骇客”与"黑客"分家。
2012年电影频道节目中心出品的电影《骇客（Hacker) 》也已经开始使用骇客一词，显示出中文使用习惯的趋同。实际上，黑客（或骇客）与英文原文Hacker、Cracker等含义不能够达到完全对译，这是中英文语言词汇各自发展中形成的差异。Hacker一词，最初曾指热心于计算机技术、水平高超的电脑专家，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等，其中黑帽（black hat）实际就是cracker。在媒体报道中，黑客一词常指那些软件骇客（software cracker），而与黑客（黑帽子）相对的则是白帽子。
网警是怎么抓黑客的？
IP很好查啊，就是你用哪个网络端口接入网络的呗。
不管你进哪，都会有你进入别的网站浏览的记录。（当然，也可以
入侵那个网站的服务器，抹干净痕迹，不过貌似没必要，难度也很大）
黑客是不会这么麻烦的，他可以用代理服务器上网。
或者用肉鸡上网，代理服务器上网，如果要点时间查也能查到。
用肉鸡上网，可以一层一层的，网警追查也很难及时查到，
一不小心就被黑客发现，擦干净嘴脚底抹油溜了。（肉鸡么，已经是被
宰了的，抹掉痕迹太简单了）
网警还在那默默地工作呢。
网警是怎么样抓黑客的?
首先通过网络监视软件,必要时通过网络营运商(电信等)来查看IP,然后用相关技术手段来侦察IP的跳板次数,或是代理,然后找到主机,确认后就上门了(但是一般hacker在上门前已经知道了,因为网络是互相的)所以基本是抓不到,而且就算抓到了,也没什么事,还能做国家干部