shell, 抓包，的含义是什么？非计算机专业想入门黑客要多长时间要学些什么

shell

操作系统与外部最主要的接口就叫做shell。shell是操作系统最外面的一层。shell管理你与操作系统之间的交互:等待你输入，向操作系统解释你的输入，并且处理各种各样的操作系统的输出结果。

shell提供了你与操作系统之间通讯的方式。这种通讯可以以交互方式（从键盘输入，并且可以立即得到响应），或者以shell script(非交互)方式执行。shell script是放在文件中的一串shell和操作系统命令，它们可以被重复使用。本质上，shell script是命令行命令简单的组合到一个文件里面。

Shell基本上是一个命令解释器，类似于DOS下的command.com。它接收用户命令（如ls等)，然后调用相应的应用程序。较为通用的shell有标准的Bourne shell (sh)和C shell (csh)。

交互式shell和非交互式shell

交互式模式就是shell等待你的输入，并且执行你提交的命令。这种模式被称作交互式是因为shell与用户进行交互。这种模式也是大多数用户非常熟悉的：登录、执行一些命令、签退。当你签退后，shell也终止了。

shell也可以运行在另外一种模式：非交互式模式。在这种模式下，shell不与你进行交互，而是读取存放在文件中的命令,并且执行它们。当它读到文件的结尾，shell也就终止了。

shell的类型

在UNIX中主要有两大类shell

Bourne shell (包括 sh, ksh, and bash)

Bourne shell ( sh)

Korn shell ( ksh)

Bourne Again shell ( bash)

POSIX shell ( sh)

C shell (包括 csh and tcsh)

C shell ( csh)

TENEX/TOPS C shell ( tcsh)

Bourne Shell

最初的UNIX shell是由Stephen R. Bourne于20世纪70年代中期在新泽西的ATT贝尔实验室编写的，这就是Bourne shell。Bourne shell 是一个交换式的命令解释器和命令编程语言。Bourne shell 可以运行为login shell或者login shell的子shell(subshell)。只有login命令可以调用Bourne shell作为一个login shell。此时，shell先读取/etc/profile文件和$HOME/.profile文件。/etc/profile文件为所有的用户定制环境,$HOME/.profile文件为本用户定制环境。最后，shell会等待读取你的输入。

C Shell

Bill Joy于20世纪80年代早期，在Berkeley的加利福尼亚大学开发了C shell。它主要是为了让用户更容易的使用交互式功能，并把ALGOL风格的语法结构变成了C语言风格。它新增了命令历史、别名、文件名替换、作业控制等功能。

Korn Shell

有很长一段时间，只有两类shell供人们选择，Bourne shell用来编程，C shell用来交互。为了改变这种状况，ATT的bell实验室David Korn开发了Korn shell。ksh结合了所有的C shell的交互式特性，并融入了Bourne shell的语法。因此，Korn shell广受用户的欢迎。它还新增了数学计算,进程协作(coprocess)、行内编辑(inline editing)等功能。Korn Shell 是一个交互式的命令解释器和命令编程语言.它符合POSIX——一个操作系统的国际标准.POSIX不是一个操作系统,而是一个目标在于应用程序的移植性的标准——在源程序一级跨越多种平台。

Bourne Again Shell (bash)

bash是GNU计划的一部分，用来替代Bourne shell。它用于基于GNU的系统如Linux.大多数的Linux(Red Hat, Slackware, Caldera)都以bash作为缺省的shell，并且运行sh时，其实调用的是bash。

POSIX Shell

POSIX shell 是Korn shell的一个变种. 当前提供POSIX shell的更大卖主是Hewlett-Packard。在HP-UX 11.0 , POSIX shell 就是/bin/sh,而bsh是/usr/old/bin/sh.

各主要操作系统下缺省的shell:

AIX 下是Korn Shell.

Solaris和FreeBSD缺省的是Bourne shell.

HP-UX缺省的是POSIX shell.

Linux是Bourne Again shell.

webshell

1、webshell是什么？

顾名思义，"web" - 显然需要服务器开放web服务,"shell" - 取得对服务器某种程度上操作权限。

webshell常常被称为匿名用户(入侵者)通过WEB服务端口对WEB服务器有某种程度上操作的权限,由于其大多是以网页脚本的形式出现，也有人称之为网站后门工具。

2、webshell有什么作用？

一方面，webshell被站长常常用于网站管理、服务器管理等等，根据FSO权限的不同，作用有在线编辑网页脚本、上传下载文件、查看数据库、执行任意程序命令等。

另一方面，被入侵者利用，从而达到控制网站服务器的目的。这些网页脚本常称为WEB

脚本木马，目前比较流行的asp或php木马，也有基于.NET的脚本木马。

对于后者我本人是反对的，毕竟人要厚道。

3、webshell的隐蔽性

有些恶意网页脚本可以嵌套在正常网页中运行，且不容易被查杀。

webshell可以穿越服务器防火墙，由于与被控制的服务器或远程主机交换的数据都是通过80端口传递的，因此不会被防火墙拦截。并且使用webshell一般不会在系统日志中留下记录，只会在网站的web日志中留下一些数据提交记录，没有经验的管理员是很难看出入侵痕迹的。

4、如何防范恶意后门？

从根本上解决动态网页脚本的安全问题，要做到防注入、防暴库、防COOKIES欺骗、防跨站攻击等等，务必配置好服务器FSO权限。

想学的话，更好学习C语言，C++，asp,php,jsp,perl,delphi,vb,vc,asp.net,dos,unix操作系统,linux操作系统，minix,tcp/ip协议，汇编语言……，至于其他的一些基础都得知道

一般电脑短期学习要多长时间？

电脑速成班一般都不会太久，花费时间的长短取决于上哪种计算机速成班：

1、只学习一些简单的打字和上网知识，上3到5天的电脑速成班就足够了。通过简单的讲解和使用，就可以上网打字聊天。

2、学办公自动化的速成班。上两个星期左右就可以完成一些文档的编写打印和 *** 。

3、学ps的速成班。需要一个月的时间，就可以做一些图形处理和图像处理，完全没问题。

4、学运维和 *** 安全的速成班。可能要学上两个月左右的时间，因为里面包含的东西非常的广，而且速成也需要有一定的基础。

5、学习编程的速成班。最快也需要半年左右，才能自己编写程序，而且还是极简单的程序。如果想要达到更高水平还需要更久时间。

想成为一名的黑客 必须学习哪些课程？

它设计清晰，文档齐全，合适初学者入门。它是一门很好的入门语言，并且不仅仅只是个玩具；它非常强大、灵活，也适合做大型项目Java也是好的入门语言。它比Python难得多，但是生成的代码速度也快得多。它同时也是一种优秀的计算机语言，不止是用来入门。 但是注意，如果你只会一两门语言，你将不会达到黑客所要求的技术水平，甚至也不能达到一个程序员的水平——你需要学会如何以抽象的方式思考编程问题，独立于任何语言。要做一名真正的黑客，你需要学会在几天内通过一些手册，结合你现在所知，迅速掌握一门新语言。这意味着你应该学会几种截然不同的语言。 如果要做一些重要的编程工作，你将不得不学习C语言，Unix的核心语言。 C++与C非常其他类似；如果你了解其中一种，学习另一种应该不难。但这两种都不适合编程入门者学习。而且事实上，你越避免用C编程，你的工作效率会越高。 C非常有效率，节约你的机器资源。不幸的是，C的高效是通过你手动做很多底层的管理（如内存）来达到的。底层代码都是复杂极易出现bug的，会使你花极多的时间调试。如今的机器速度如此之快，这通常是得不偿失——比较明智的做法是使用一种运行较慢、较低效率，但大幅节省你的时间的语言。因此，选择Python。 其他对黑客而言比较重要的语言包括 Perl和 LISP。 Perl实用，值得一学；它被广泛用于动态网页和系统管理，因此即便你从不用Perl写程序，至少也应该学会看。许多人使用Perl的理由和我建议你使用Python的理由一样，都是为了避免用C完成那些不需要C高效率的工作。你会需要理解那些工作的代码的。 LISP值得学习的理由不同——最终掌握了它时你会得到丰富的启迪和经验。这些经验会使你在以后的日子里成为一个更好的程序员，即使你实际上很少使用LISP本身。 当然，实际上你更好五种都会（Python，Java，C/C++，Perl和LISP）。除了是最重要的黑客语言外，它们还代表了截然不同的编程思路和 *** ，每种都会让你受益非浅。 这里我无法给你完完全全的指导教会你如何编程——这是个复杂的技能。但我可以告诉你，书本和上课也不能作到（更好的黑客中，有许多，也许 几乎都是自学成材的）。你可以从书本上学到语言的特点——只是一些皮毛，但要使书面知识成为自身技能只能通过实践和虚心向他人学习。因此要作到 （一）读代码及（二）写代码。答案补充 补充： 黑客不是那么好当的， 要学的东西很多， 每天都有新的东西出来

黑客怎样学出来

1.世界上的技术是人类发明出来的，但并不是说人家就有义务给你免费分享

2.不要老是抱怨没有高手教你，你应该看到你自己本身的程度提出的问题是不是值得人家花时间，你的时间宝贵人家也是

3.更好的学习地方是论坛上，人家已经发出来的帖子还有整集整集的资料，你没有资格去要求人家重新再告诉你一次，如果让你把一句话重复给几万个人听你也会不愿意的

4.用一个软件入侵成功就叫自己黑客或者红客的人那是弱智，等于有位智者说的之一个吃螃蟹的人是勇者，第二个是弱智

5.学好基础的东西，c语言是每个黑客必须掌握的语言，这个是前辈的教训我们得听，但是学习一门语言光学不够还要自己动手做，不要老是沉溺于a b c i j k n m加来减去，有很多优秀的源代码在论坛的资料库里等着你

6.记住一句话，学技术先学做人！科学技术是一把双刃刀，杀人救人取决于所用之人，如果你想跟全世界为敌，可以，你先自己称称自己的重量

从上往下，有很多路线不一定一开始就接触编程。如果你要拜师的话我有要求，愿意的话就回复我

黑客要什么学,从那里开始

黑客从基本的编程学起，不过这不是一天两天就可以学会的，学黑客要有十足耐心和毅力，而且要英语好，了解电脑结构， *** 组织，以及如何去破解，更改某些程序，不过想学你还是得找一个十足得师傅那才是真的，给你一个软件，易语，这是初级黑客学编程得开始

*** 安全一般需要学多久？

*** 安全培训主要有两种方式，一种是线上培训，一种是线下培训。

首先说优就业 *** 安全线下培训的时间，时间是将近六个月的时间，学习模式则是基地统一学习，每天的学习时间是从早上九点一直到晚上九点。其它的时间则是我们自己学习的时间。

第二种则是线上培训，线上培训学习完的时间则需要比较长，比如每天学习两个小时左右，最少也得需要将近1年左右，才能把 *** 安全的知识了解的相对清楚。

主要分为四个阶段来进行 *** 安全的学习

之一个阶段：主要讲的是 *** 安全概述，了解计算机运行原理、初步开始了解 *** 安全行业、 *** 安全法普及解读，接下来就是Linux系统和windows系统的一些知识，最后就是虚拟机搭建，了解Vmware虚拟机的安装使用，掌握虚拟机安全服务搭建，掌握Vmware虚拟机的各种参数配置使用。

第二个阶段：这个阶段主要学习的内容就是数据库，了解数据库的基础知识、数据库的安全配置，php基础和基本语法，实现数据库与PHP的联动。接下来就是SQL注入、XSS等安全漏洞，掌握WEB安全行业标准及评估 *** 。脚本木马、数据库安全与配置、web中间件介绍、http协议理解，AWVS安全工具，Nmap *** 安全利用、sqlmap工具利用、Burp Suite安全工具的使用等。

第三个阶段：这个阶段所学内容是WEB安全之XSS跨站脚本漏洞、WEB安全之文件上传原理、WEB安全之认证攻击、WEB安全之其他漏洞讲解、应用程序漏洞分析。这个阶段主要是web安全的漏洞分析。

第四个阶段：这个阶段主要所学内容是 *** 安全技能，WAF绕过、安全工具使用、SQLMap高级使用、Kali渗透测试教程、Metasploit高级课程、Wireshark 安全分析实战、开源工具自动化集成。

*** 安全系统学习要几个月呀？

*** 安全是比较大型的专业，系统学习需要学习很多方面，基本上学透彻的话需要6个月时间左右。