中国黑客组织apt1（中国黑客组织东方联盟）
本文目录一览：
APT是什么？
APT是Advanced Packaging Tool的缩写，是一款强大的包管理工具，也可以称作机制。使用Debian及其衍生版本的GNU/Linux用户一定对apt不陌生。在GNU/Linux中，对包的维护有多种方式。比如DebianGNU/Linux的dpkg（apt是dpkg的前端）,比如RedHat的RPM。tarball方式需要由于定制性很高，因而笔者认为这不是有序的包管 理方式，所以不在此篇谈及。如果您对此感兴趣也可以阅读tarball方式安装软件。多种包管理机制各有千秋；笔者比较喜欢apt的管理方式——懒人的方式。使用这种方式，用 户可以十分轻松地从指定的源获得丰富的软件，并对这些软件进行诸如安装、升级、卸载等工作；甚至使用apt对整个系统进行升级。要使用apt最好有网络环境。最好的意思是：倘有网络事情就变得异乎寻常的轻松，否则可 能要稍微麻烦些。先讲麻烦的事情吧——从cdrom安装文件。因为cdrom独特的性质——只读，我们当然只能对包进行安装的工作了。当然，如果用户使用了可写的光介质更新的数据再来更新Debian系统的话，我也没有异议。如果要把cdrom加入到apt的源（/etc/apt/source.list）中，可以使用apt-cdrom add命令 。本篇的重点在基于网络的使用。大家处在不同的地区，使用不同的网络，如何找到一个快速的源是很多朋友关心的一个问题。也有很多朋友在bbs或者maillist中贴出了他们使用的源。不过正如我在本段伊始所说，不同的人使用同一个源可能会有不同的速度。如何得到一个快速的源呢？使用apt-spy命令。默认的情况下系统中并没有这个命令，可以使用apt-get install apt-spy命令来安装。安装过后，要现更新apt-spy中的资源列表，使用命令apt-spy update。更新之后，利用apt-spy来找寻速度最快的源。使用命令apt-spy -a asia -d testing。-a是告诉apt-spy在亚洲这个地区搜索。-d是指定搜索testing的源。DebianGNU/Linux的发行包含三个版本：stable,unstable,testing。这有些类似FreeBSD的版本组织形式。stable是稳定版;unstable版有很多实验性质的新特性，不过这个版本也是不稳定的；testing介乎二者之间。笔者使用testing。apt-spy更新了源的地址之后，可以使用apt-get update来更新源了。在日常的管理中，可以不定期地使用apt-update来更新源，以获得新的软件包或者某个软件的升级。apt-get upgrade用来更新系统中已经安装了的软件包。在使用这个命令的同时，可以添加-u参数。这样用户就能看到哪些包裹将会被升级。如果想要知道是否有某个软件的apt资源，可以使用apt-cache search foo来查找相关的软件（foo为需要查找的软件）。不过颇为类似FreeBSD中ports的make seach key="foo"，在结果中总是包含有大量的信息———确切的或者类似的。所以如果希望搜索的结果更加准确可 以使用grep之类的软件对搜索的输出进行过滤。
谁知道请问中国有哪些著名或者秘密的黑客组织？
绿色兵团，已经解散了，但是当初那是大名鼎鼎的黑客组织，也是我知道最早实力最强的黑客组织，里面高手如云，至今提起来依然是一段佳话，可惜分了。你搜索就能找到很多相关的新闻和故事。
中国10大黑客(有他的所在组织名及个人网站）
网名：goodwell
所属组织；绿色兵团
网站：
介绍：中国最早黑客组织绿色兵团的创始人，中国黑客界泰斗级元老。
入选理由：作为中国黑客界最早组织创始人，goodwell领导下绿色兵团在网络界甚至更广领域都得到认同。他与其组织揭开中国黑客历史的序幕。他个人也因此受到黑客界的爱戴。他先后结识了rocky（因车祸已故）、袁哥、backend、blackeyest等人。在他们的共同维护下，绿色兵团主站发展壮大，使绿色兵团发展成为亚洲最大的，也是中国最早、最有技术实力的黑客站点。虽然现在他本人已经很少在黑客界露面，其组织也已经解散。但他对黑客界的贡献仍是巨大的。
网名：coolfire
所属组织：飞鹰工作室
网站：
介绍：中国台湾著名黑客，中国黑客界元老人物
入选理由：作为黑客界元老级人物，coolfrie所编写的许多技术文章仍在指导着众多中国黑客技术方向。作为一位台湾黑客，他对海峡两岸统一的支持，对黑客界的贡献，是有目共睹的。coolfrie以他的能力做出值得人们尊敬的黑客篇章。
网名：Frankie(老毒物,深圳浪子)
姓名：谢朝霞
所属组织；绿色兵团
网站：
介绍：著名的网络安全专家，中国的第一代黑客。
入选理由：著名的网络安全专家.在"两国论"期间的"海峡黑客对撞风波"和针对由"5.8轰炸我驻南使馆事件"引发的黑客事件中,谢朝霞起着举足轻重的作用.事实上,谢朝霞并不是由于参与攻击别人的网站而著名.谢朝霞是Windows NT高手,1996年初开始从事网络安全研究,对世界范围内各种流行的黑客技术进行详细的记载与分析,专门收集,发现网络系统安全研究.1998年,谢朝霞建立了自己的个人网站"辰光工作室",开始发布自己对近千篇黑客技术文档和2000多个工具的分析心得,公布了大量的网络安全工具,与其他黑客共享.谢朝霞现为深圳安络科技有限公司的副总裁.
网名：袁哥（大兔子）
姓名：袁仁广
网站：
介绍：中联绿盟的核心成员，中国的第一代黑客。
入选理由：提起袁哥我想在安全界混的人无人不晓。原绿色兵团成员，他在windows系统方面的造诣，在国内应该是绝对一流的。1999年在他的个人站点里面提过的windows的共享漏洞，可是很多人都用过了的吧！知道袁哥的人很多，但是袁哥的经历却是鲜为人知。
网名：xundi
姓名：张迅迪
网站：
介绍：安全焦点的创始人，中国的第一代黑客。
入选理由：安全焦点由xundi发起建立。其后，越来越多的黑客加入，其中就包括大名鼎鼎的冰河和wollf。安全焦点无疑是中国目前顶级的网络安全站点，那里集聚的一大批知名的黑客足以让其他所有的黑客团体黯然失色。因为共同的兴趣让他们走在一起，在安全焦点成立到现在的的八年时间里。他们开发的网络安全软件已经成为众多网站必选的产品。
网名：glacier
姓名：黄鑫
网站：
介绍：安全焦点的核心成员。冰河木马与X-scan的作者。
入选理由：中国木马的教父。在编程上的功夫非常的深。windows编程技术很硬。文章不多，不过工具非常实用，中国第二代黑客。
网名：小榕
所属组织：绿色兵团
个人站点：
介绍：绿色兵团的核心成员，流光，乱刀，溺雪的作者。
入选理由：提起这个名字，人们就会想到流光。这个当年让菜鸟入侵无数主机的武器遍出自小榕之手。小榕是高级程序员，所以精通的是软件开发和程序制作。流光，乱刀，溺雪及SQL注入工具为小榕代表做。榕哥是中国第二代黑客的代表人物。
网名：中国鹰派
所属组织：中国鹰派联盟 、绿色兵团
网站：
介绍：中国现在最大黑客组织创始人站长，中国黑客界泰斗级领袖。
入选理由：这位曾经加入绿色兵团后又创建了现在黑客界最大组织CEU的领袖。他经历了黑客界各大组织发展变迁，深刻了解黑客文化发展才创立现役规范规模的鹰派联盟。如今的鹰派联盟以成为黑客界权威组织，也使“中国鹰派”成为黑客界不可缺少的影响力人物。
网名：孤独剑客
所属组织：黑客基地
网站：
介绍：剑客联盟站长，中国黑客界新一代黑客泰斗人物。
入选理由：95年开始接触信息安全，曾在2000年初的中日网络大战与badboy等仁人志士组织了“中国极右翼抗日联盟”民间爱国组织，现加入黑客基地，他的名字已经在黑客界家喻户晓。他正演绎属于他自己的黑客生涯，同时他用自身的技术实力征服着每个向往黑客的人。
网名：badboy
所属组织：绿色兵团
网站：
介绍：中国红客的领袖人物，担任中国多个正规黑客组织高层，中国黑客界元老领袖。
入选理由：这位元老担任过多个黑客界颇有影响力的组织领袖，经历了中国黑客界辛酸发展。他用一生书写了中国黑客界的空白篇章。虽然他英年早逝，但他无私奉献的精神传承为黑客精神，成为真正受人尊敬的黑客领袖。
在整个黑客界还有很多优秀黑客，Dspman、Solo、冰人、Iamin、LittleFish（小鱼儿）、PP、ColdFace、天行、 liwrml、大鹰、陈三少、lion 、教主、少帅、zyme、sinister、sunx、stan1ie、逆风飞扬、alert7、flashsky、tombkeeper、isno、小四哥、eyas、san、grip2 、CoolQ等等，还有枫三少、冰雪封情、无聊（Hebe）等一类新代黑客，只是上面的人物都是比较有代表性。
上面的人物他们都是值得我们尊敬的，他们用自己的生命为黑客界做出最有意义的事。不管将来他们向方走，都希望他们能更好活着，实现自己的人生价值。
中国有哪些有名的黑客？
楼主好，请别再相信所谓的万涛和红客联盟，中国现在厉害的黑客都从事白帽子，在安全领域非常出色的有很多，比如
No.1.wushi
其实说keen team可能很多人都没听过，但要说到team509大家都听过.国内挖洞牛人有一整套密不外传的挖洞方法，要论挖到的0DAY数量国内绝对排前三，比如之前经常在APT中被用到的cve-2010-3333就是他挖到的。如果说袁哥主要是挖远程iis，rpc之类的漏洞，这位大牛更长于文档格式，浏览器的洞，最近和大牛蛙开的公司被QQ公司投资。
No.2.yuange
中国最知名的黑客之一，中国最有钱的黑客之一，在江湖上活跃超过15年！简直是神人。他是绿盟的原始股东之一，身家上亿！现就职于数字公司漏洞研究部，前阵子那个被金山抓到样本炒做的假面漏洞ms13-098就是他挖到的。
No.3.keji
之前就职于启明的江湖隐藏大牛现年薪100w被华为公司挖走，传言启明至少有2/3的洞是他一个人挖到的(江湖传言不代表个人意见)，Mdebug是他的公开作品，非公开的东西就更多了，本人研究过据信是他挖到的ms08-078(不是067不要看错了)，漏洞本身没啥特别的但是超牛B的ie不死大法不得不认人佩服其功底。
No.4.flashsky
曾就职于启明，eeye等公司传言是keji的徒弟，是国内第一家专注于二进制漏洞检测瀚海源公司的联合创始人，也是活跃于圈子超过10年的大牛，现主要研究APT等高级入侵检测方法，公司主打产品星云，也做专业漏洞检测服务，前阵子联系过一次据说拉到了某公司投资。
No.5.tombkeeper
江湖名号妇科圣手，02年加入绿盟在绿盟干了整整12年，因xamzlkgs（此处省略xx字）现正在找工作ing，人品和技术都很牛，文笔也超牛语言幽默而意义深刻，知识面非常广，最近因为“IE GOD MODE”漏洞利用拿到ms的10w刀名气大涨。
No.6.swan
此人博士学历(人民币2w块买的)属于那种极度阴险狡诈之人，马甲超多，现居大辽国江湖传言分别被中华人民共和国MPS、MSS列为极度危险人物。现公开此人的部分马甲：N.E.V.E.R/猪儿虫小次郎/草原上飞翔的大公鸡/F.ZH/zodicsoft等太多了不一一例举，国际黑客组织0x557主力成员及代言人。此人语言恶毒常含沙射影指鹿为马攻击我大宋黑客组织及后台老板，是人人得而诛之可掉0day数个的人物。最近都在研究IE漏洞利用及挖掘，目前本人已成功攻入其FUZZER服务器一台，需要者联系。
No.7.asix/aullik5
PST的刺，西安交大少年班毕业，近年来搞了个道哥的黑板报taosay.net，藐视从一名技术型黑客成功转型为八卦黑客，不过混迹圈子多年对安全行业的理解也不是一般人比得了的。安全宝的CEO，天天动不动就说要招人过去当首席科学家。其实这个榜由他来弄最好，他对圈子的理解也很深。他的名字是asix还是axis经常记混，曾经在一个exp中将egghunter的搜索字符写成了axis。
No.8.hannibal
team509的成员，非常有分享精神，翻译了大量国外高质量的paper，比如逆向C++，堆风水等等，绝对是国内黑客圈中英语最好的，英语牛人里面黑客技术最好的:)真心感谢他的分享。
以上的都非常优秀 还有很多不一一举列了 瞬间秒杀所谓的黑客教父万涛一千条街
APT黑客组织为何又盯上数字货币？
近日，腾讯御见威胁情报中心监测到疑似朝鲜的黑客组织Lazarus再度活跃，利用最新Flash漏洞CVE-2018-4878频繁发起攻击，通过传播暗藏FALLCHILL远程控制木马的恶意doc文档进行鱼叉攻击，对象主要为国外数字货币交易所。
从Adobe漏洞致谢公告来看，CVE-2018-4878漏洞的野外攻击样本最早是由韩国计算机应急响应小组（KR-CERT）发现。而KR-CERT也表示，来自朝鲜的黑客组织已经成功利用这个0Day 漏洞发起攻击，与Lazarus主要攻击目标一致，进一步验证了Lazarus组织就是本次攻击活动的发起者。
虽然该攻击目前尚未在我国发现，但国内用户仍不可放松警惕。腾讯安全联合实验室反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒政府、企业等用户，切勿随意打开来历不明的邮件附件，同时建议安装腾讯电脑管家等安全软件，可有效抵御不法分子的攻击。
《腾讯安全2017年度互联网安全报告》指出，2018年由数字加密货币而起的犯罪活动或将呈现高发态势。据国外安全公司的调查显示，本次发起攻击的Lazarus组织与2017年美国国防承包商、美国能源部门及英国、韩国等比特币交易所被攻击等事件有关。2017年席卷全球的“WannaCry”勒索病毒安全事件也被怀疑是该组织所为。
据公开资料介绍，Lazarus（T-APT-15）组织是来自朝鲜的APT组织，该组织长期对韩国、美国进行渗透攻击，此外还对全球的金融机构进行攻击。尽管Lazarus组织的攻击活动不断地被披露，但是该组织从未停止攻击的脚步，同时还把攻击目标不断扩大，包括能源、军事、政府等部门专项金融机构，尤其是数字货币交易所等，该组织堪称全球金融机构的最大威胁。
Lazarus组织擅长使用邮件钓鱼进行鱼叉攻击，同时武器库强大，具有使用0day漏洞发起攻击的能力。本次攻击依然采用该组织最常用的鱼叉攻击，通过内嵌恶意文档对目标进行攻击。不法分子十分狡猾，将邮件文档伪装成协议、最流行的加密货币交易所的安全分析、IT安全等热点内容，具有极强的迷惑性和诱惑性，以此吸引用户下载运行。
腾讯安全反病毒实验室经过分析溯源发现，该恶意文档卸载的载荷为FALLCHILL远程控制木马最新变种。FALLCHILL木马是朝鲜的黑客组织Lazarus开发并使用的木马，最早出现于2017年初。该木马能够实现远程文件操作、远程进程操作、远程信息获取、自卸载等各种功能，用户一旦中招，电脑重要信息将面临极大威胁。
