職業駭客的告白 : 軟體反組譯、木馬病毒與入侵翻牆竊密

知己知彼，百戰不殆《孫子．謀攻篇》職業駭客的告白秋聲：　　「拿起這本書的各位請注意，我們都是駭客。」　　　　　　　　　　　　　　　　　　　　　　改編自真人真事職業駭客首度現身揭密驚悚程度更勝小說電影揭露駭客業界不為人知的祕辛「我現在才知道，原來駭客是用這麼簡單的方式打敗我們。」－台灣資深資訊安全技術顧問「唯有駭客才懂駭客。」－2015台灣HITCON駭客年會「其實電腦並沒有漏洞，漏洞在於人的身上。」－駭客名言一次搞懂「技客（Geeker）」、「駭客（Hacker）」、「怪客（Cracker）」。所謂的駭客就是精於技術的人，真正的駭客是不入侵別人電腦，不是討厭的破壞者。駭客技術並不是本科系的專利，像我這種非本科系同時也不是什麼特別聰明的人（有智力測驗結果以資證明），也是一樣按部就班地來慢慢學習。也就是說，成功靠努力，而不是靠運氣。再說，現在這個時代裡頭幾乎每人家裡都有一台電腦，因此要跑程式對各位讀者來說根本就不是什麼大問題，重點是只要按照方法辛勤地努力成功就會是你的了。只要記住一件事情，在資安或駭客技術裡頭，學歷也好經歷與經驗也罷，那幾乎全都沒什麼用處，只有能力這玩意兒在駭客技術當中才是百分之百的真正王道。　　前 言　　之所以會寫這一本書，也不是一天兩天的事情了。　　一直以來，駭客技術就帶有秘而不宣的模樣出現在世人的眼前，其實駭客技術確實很神秘。在我的工作經驗當中，很多人都想要一窺其秘，可是往往卻無門而不得而入，最主要的原因就在於學習者眾，卻無師可尋。因此，大多數的學生或工程師們就只能望而興嘆。　　其實，駭客技術本身就是一門高深的技術，在這門技術領域裡頭只有永遠畢不了業的學生，就算你在資深也是一樣。為什麼呢？因為技術的進步是無止無盡的。　　有鑑於此，我很高興能夠與博碩文化股份有限公司一起合作，將這門暨高深又神祕的知識技術拋磚引玉，目的就是希望能夠提升我們國家對於資訊安全領域的重視。由於駭客技術難學難精，因此在書中有很多部份我盡量使用白話，用一種比較淺顯易懂，或者是貼近我們生活的語言來對這門技術來進行描述，希望讀者們能夠在看完此書之後而有所啟發。　　至於要怎麼成為駭客，在此我送大家一句話，那就是「做研究的目的就在於追求真理」。但願大家能夠抱持著對於真理的熱愛來研究技術，相信你有一天也一定能夠在資訊安全的領域當中獲得不錯的成就。秋聲2016/3/15序於高雄　　編 輯 推 薦　　普羅大眾對於駭客的認知就像是神奇的魔術秀，可以在網路上隔空入侵重重防火牆所保護的資料伺服器，竊取企業乃至國家重要機密。　　這些神秘的駭客們總是來無影去無蹤，多數都在暗網的地下世界中潛伏，促進龐大黑色經濟的流動，對世界具有莫大的影響力卻又難以親近。既使是任職於資訊安全顧問公司解析病毒拆解木馬的白帽駭客，一般民眾也鮮少有機會在公開場合接觸到他們，只有在電影小說中會以技巧高超神奇的電腦怪客面貌呈現，所以多數人對駭客抱持既害怕卻又深感興趣的微妙態度。而身為程式設計師或是網路通訊領域的學習者，則是崇拜這些出神入化的高手，夢想有朝一日也能成為網路世界中聲名鼎鼎的駭客大師。　　本出版社有幸取得現役職業駭客秋聲的協助，合作出版這本揭露駭客技術的專門書籍，讓有志踏入此領域的學習者取得敲破駭客封閉世界的一塊敲門磚。不論是正在校園讀書的學子或是業界有意進修的專業人士，都可以藉由本書淺顯易懂的圖文說明理解駭客入門的基礎程式知識，取得分析病毒、解構程式保護，以及監聽網路通訊的各種必備工具軟體。書中的精華內容都是來自作者本人跌跌撞撞的自學經驗歷程，將駭客間口傳心授的技法改寫成可按教學步驟循序漸進的平易內容。　　在台灣乃至全球華文圖書市場中，對於駭客自學的書籍非常稀有，大部分都是引進外文書對中文的讀者不甚友善，程度也屬於高層次的深入研討缺乏銜接的學習管道。這份入門教學內容並重於原理與實務的相輔相成，擁有程式基礎的讀者們先學習反組譯技術了解病毒木馬基本概念，再於後半部實際演練遠端的入侵攻防。對於初學者也貼心安排軟體安裝以及伺服器環境架設的補充資訊，可依個人程度參照閱讀，適合各階段實力不同的學習者。　　國外駭客圈的技術交流風氣熱絡，作者希望我們也能重視資安人才教育，效法蒙面魔術師公開魔術技巧，向社會大眾分享駭客秘而不宣的寶貴資產。可藉由推廣本書成為業界職訓培養的課程教材，解決人力技術斷層促進資訊產業良好循環，也可讓渴求自我精進的夥伴們能獲益新知開展思路。感謝作者以及熱情駭客們的無私分享博碩文化編輯部