黑客编程

简介

黑客编程又称网络安全编程，指运用常规编程技术编写涉及网络安全与黑客攻防的程序或工具。它并不是某一门特定的编程语言，也不等同于编写病毒或入侵系统；另有用法把黑客编程理解为技术功底深厚的程序员以非传统技巧解决复杂问题、提高计算效率。

在攻防实践中，编程是破解与入侵两类技能的共同基础：破解程序需要从编写者的角度思考，发掘系统漏洞则依赖编程知识、系统底层知识与调试技术。因此技术圈内长期存在不懂编程便难以成为黑客的说法。

按攻防角度，黑客编程可分为攻击类与防范类两类；按人员属性，则可分为从事非法活动的黑帽黑客与在授权前提下测试系统、发现漏洞的白帽黑客。在中国，非法侵入他人网络、窃取网络数据，以及提供专门用于此类活动的程序、工具，均被网络安全法所禁止。

沿革

黑客一词在计算机领域的现代用法，可追溯到20世纪60年代麻省理工学院学生的恶作剧与玩笑。20世纪60年代至70年代，聚集在大学与科研机构中的一批技术爱好者，被研究者认为对新型编程语言、个人计算机和互联网的发展作出了重要贡献。

以代码攻击系统、传播恶意程序的行为出现得更晚。有研究记载，计算机病毒最初由美国年轻人于20世纪80年代初编写，1986年发生第一次全球性病毒爆发，1987年前后形成了以编写病毒为乐的技术圈子；到80年代末，企业开始推出反病毒软件。据估算，1994年大约20个活跃组织中的100人左右在持续产出新病毒。

1988年，康奈尔大学研究生罗伯特·莫里斯在阿帕网上释放蠕虫，波及约6000台联网计算机，该事件推动了计算机应急响应机制(CERT)的建立。1993年，首届DEF CON黑客大会在美国拉斯维加斯举行。

面向安全测试的编程工具随后陆续出现。1995年4月5日，丹·法默与维策·维内马公开发布网络审计工具SATAN，该工具可扫描Unix主机并报告已知漏洞及其修复建议。2003年6月，Metasploit项目启动，早期以公开漏洞利用代码、把攻击代码转化为标准安全工具为方向，此后经历了从Perl到Ruby的重写。

1996年，DEF CON大会首次举办夺旗赛，以竞技形式取代黑客之间相互发起真实攻击的比拼，此后逐步演变为具有国际影响力的网络安全竞赛与人才培养形式。在中国，2016年11月7日通过的《中华人民共和国网络安全法》自2017年6月1日起施行，对危害网络安全的程序与工具作出禁止性规定。

特点

与一般软件开发相比，黑客编程更强调对系统运行机制的理解。有技术著作指出，普通开发者往往只关注源代码，而攻击者清楚地知道真正被执行的是编译后的机器码，因而会从处理器层面分析并操纵程序。相关实践也常涉及内存管理、代码性能剖析、操作系统与网络参数调优等深度优化工作。

从产物看，黑客编程覆盖的范围较广，常见例子包括扫描器、嗅探器、口令窃取工具、木马后门以及安全防护工具等。安全文献通常把相关工具划分为漏洞扫描器、嗅探器、漏洞利用程序、Rootkit、蜜罐以及社会工程手段等类别，并指出同一类技术既可能被用于侵入，也可能被用于防御与监测。

黑客编程与渗透测试、逆向工程等方向高度交叉。在攻防研究中，动态插桩与逆向分析工具被用于观察和改写运行中的程序，例如Frida提供跨平台的代码插桩能力，并支持Python、Node.js等语言绑定。

除技术属性外，黑客编程还带有明显的法律与伦理维度。有文献按动机与授权情况区分白帽、灰帽与黑帽等类型：白帽一般在授权范围内寻找系统缺陷并告知所有者，灰帽出于非恶意动机突破安全限制，而帽色越深意味着其行为的正当性越受质疑。未取得目标所有者许可的攻击行为在多数司法辖区可能构成违法，中国法律还规定，为他人危害网络安全的活动提供技术支持或程序、工具亦属违规。

参见

• 网络安全法 —— 规定不得非法侵入他人网络或提供专用攻击工具的法律，划定了黑客编程的合法边界。

• CTF —— 起源于1996年DEF CON的网络安全夺旗赛，是黑客编程技能常见的竞技与训练形式。

• 渗透测试 —— 在获得授权的前提下模拟攻击以检验系统安全性的活动，与黑客编程在技术和工具上大量重合。

• 逆向工程 —— 对程序进行反汇编与分析的技术，是漏洞研究与恶意代码分析的常用手段。

• 白帽黑客 —— 在合法授权范围内发现并报告系统缺陷的安全人员。

• Metasploit —— 2003年启动的漏洞利用与渗透测试框架，常被用于演示和验证攻击代码。