本文目录一览：
曾经大名鼎鼎的黑客现在都在做什么？
首先要先定义一下，什么是“大名鼎鼎”。怎么就算大名鼎鼎了？袁哥算么，flashsky算么，swan算么，tk算么；还是说superhei算，刺算，小G算，余弦算？还是那些搞黑产的小伙儿们算？
哪个维度来评价鼎鼎大名呢？如果只是说曝光度的话，那sharpwinner算么？那个从深圳被追到新疆最终被抓的算不算？那个一时气盛写exp的进去了的算不算？那个初衷只是拼技术搞了p2p赚了2w块钱替别人顶岗的算不算？还是惹毛了黑社会到现在都杳无音讯的算不算？号称一个exp 40w后来被干掉的算不算？
你看，我们其实没法定义什么是“鼎鼎大名”。很多人觉得自己鼎鼎大名。还有很多人觉得自己曾经鼎鼎大名。但实际上呢？我只能说说，那些我觉得优秀的黑客们在做什么？你追求大名鼎鼎，都浮躁成那样了，那就请自动摘掉黑客的帽子，譬如BAT里的那个谁。
优秀的黑客们，在做几件事情，创业、上班。你会问那些进了监狱的不优秀么？那些“屏蔽词”不优秀么？每个人有自己的选择我无意评论，但我不觉得他们选择了正确地道路。选择很多时候比能力更重要。我默认大家是用脑子而不是大脚趾选择的，那我觉得他们选错了路。
创业联合会我说过，这些黑客们有好奇心，突破规则的勇气，创新的精神，在哪个领域都会优秀。
江海客，创办了安天，之前玩病毒的。一个非常踏实做技术的公司。这家公司在国外要比绿盟启明瑞星金山，有名气和认可度高。benjerry，创办了ucloud，ben总是大家都觉得非常优秀的黑客之一。现在估值已经20-30亿美元了，是阿里云这个庞然大物的主要对手。在做孵化器帮助创业者。
电脑黑客怎样养成
黑客技术更新速度很快，不是一朝一夕就能练成的，需要多方面的知识，包括网络方面的，软件方面和操作系统方面的知识，还要有能快速找到漏洞的能力，这些有不少的经验成分，所以黑客要不断地学习最新的技术，还要不断的了解最新的漏洞，但同时不会拿自己的能力危害他人危害社会，只要能做到这些，相信你会很不错的！
TK是去中心化吗？去中心化与中心化的区别是什么？
是，去中心化：无域名，无服务器，无中央账户，无操盘手，资金池公开，永不关网，有链上合约，无需实名注册，自动发放利益，无法篡改制度，黑客无法攻击。
中心化：申请域名，需要服务器，有中央账户，需要操盘手，资金池不公开，随时可以关网，无链上合约，手机号注册，提现需申请，黑客可以攻击。
中国顶尖黑客在国际上是什么样的水平？
平均处于中游水准吧。但是，从技术角度来看，黑客中国仍然具有许多卓越的国际能力，让我们看一下联合安全实验室腾讯中聚集的这些网络主的荣耀。在国际上了解他们水平的最直接方法是查看他们在主要的国际黑客竞赛中所取得的成就。那些对黑客感兴趣的人应该知道，Pwn2Own和GeekPwn以及DEF CON被称为世界上的三大主要黑客事件。如果您能够在此类世界级事件中取得出色的成绩，那就是最好的国际黑客的最好证明。
世界上最著名和最有价值的盗版竞赛——Pwn2Own从2013年到2017年，联合安全实验室腾讯团队的成员连续五年参加了国际Pwn2Own盗版竞赛，并获得了16个个人冠军。其中，2016年3月，实验室科恩和计算机管家团队腾讯在Pwn2Own竞赛中获得了“ Pwn Master”的第一名。同年9月，科恩的实验室成员在东京举行的Mobile Pwn2Own竞赛中再次获得“ Pwn大师”的称号，成为第一支双重世界冠军球队。后来名誉安全调查小组再次展示了白帽子黑客在世界舞台上中国的实力。全球安全领域的主要事件，在世界决赛DEF CON CTF 2017中被称为黑客“ 奥斯卡” ——DEF CON，腾讯 A * 0 * E团队表现出强大的战斗力，与最终，其他队伍赢得了世界决赛DEF CON CTF 2017。
腾讯 A * 0 * E小组在DEF CON比赛中说过，您应该知道腾讯联合安全实验室的负责人是基于“盖世神功”已成为“白帽黑客”这一事实“国际知名。让我们来简单看一下。腾讯 云鼎实验室负责人—— 董志强（凶手）于2006年创建了“超级巡逻队”，杀死了几乎摧毁了所有东西的“熊猫香” ，并在网上爆红。 腾讯知道后开始宣战——实验室的主任曾曾（TK老师）传统知识教授是一名医生，他是第一个中国人，获得了微软 100,000美元的漏洞奖励，进入了微软有100个人感谢。 腾讯占邑实验室—— 袁仁广（yuange）的负责人曾经是所有带有单个代码的个人计算机和服务器的“ 赛博太空神”；他还破坏了学校计算机室中的防病毒卡。狂暴病毒；他破译了上世纪末最受欢迎的防病毒软件。
腾讯 移动安全实验室负责人—— 李伟在2010年，中国 移动安全技术军备竞赛的第一年爆发了3T战争，李伟与摩托罗拉和塞班，在系统历史上的两个通信领域移动中成为中国第一批root安卓的人。
关于黑客常用术语
肉鸡就是具有最高管理权限的远程电脑。简单的说就是受你控制的远程电脑。肉鸡可以是win、Unix/Linux……等各种系统；肉鸡可以是一家公司的服务器，一家网站的服务器，甚至是美国白宫或军方的电脑，只要你有这本事入侵并控制他，呵呵。莱鸟所说用的肉鸡一般是开了3389端口的Win2K系统的服务器。
要登陆肉鸡，必须知道3个参数：远程电脑的IP、用户名、密码。
webshell是什么？这是很多朋友在疑惑的问题，什么是webshell？今天我们就讲讲这个话题！
webshell是web入侵的脚本攻击工具。简单的说来，webshell就是一个asp或php木马后门，黑客在入侵了一个网站后，常常在将这些asp或php木马后门文件放置在网站服务器的web目录中，与正常的网页文件混在一起。然后黑客就可以用web的方式，通过asp或php木马后门控制网站服务器，包括上传下载文件、查看数据库、执行任意程序命令等。
为了更好理解webshell我们学习两个概念：
什么是“木马”？“木马”全称是“特洛伊木马(Trojan Horse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。
什么是后门？大家都知道，一台计算机上有65535个端口，那么如果把计算机看作是一间屋子，那么这65535个端口就可以它看做是计算机为了与外界连接所开的65535扇门。每个门的背后都是一个服务。有的门是主人特地打开迎接客人的（提供服务），有的门是主人为了出去访问客人而开设的（访问远程服务）——理论上，剩下的其他门都该是关闭着的，但偏偏由于各种原因，很多门都是开启的。于是就有好事者进入，主人的隐私被刺探，生活被打扰，甚至屋里的东西也被搞得一片狼迹。这扇悄然被开启的门——就是“后门”。
webshell的优点
webshell 最大的优点就是可以穿越防火墙，由于与被控制的服务器或远程主机交换的数据都是通过80端口传递的，因此不会被防火墙拦截。并且使用webshell一般不会在系统日志中留下记录，只会在网站的web日志中留下一些数据提交记录，没有经验的管理员是很难看出入侵痕迹的。
如何寻找webshel：
1，脚本攻击SQL注入
2，使用注入工具
3，在浏览器里打开百度,输入搜索关键词"在本页操作不需要FSO支持"或者"一次只能执行一个操作",然后点击搜索,很快就可以看到检索到了大量的查询结果.
TK教主是谁？
网名“Tombkeeper”，在国内黑客界被尊称为“TK教主”。真名，于旸，称得上是黑客界的教父级人物，也是全球最为知名的几位白帽子黑客之一。于旸是国内目前身价最高的白帽子黑客之一。目前任职腾讯“玄武”安全实验室总监。旸毕业于安徽医科大学临床医学系，全凭自己的爱好由一名医生变身成一位顶尖的黑客。