中国十大黑客排名是什么？有什么事迹？

中国十大黑客排名是：

1、goodwell，排绿色兵团的创始人，我国黑客界威望级元老。

2、lion，辅导着我国黑客事业的发展。

3、coolfire，写出很多黑客技能。

4、我国鹰派，前参加绿色兵团创建。

5、陈三少，领导下的第八军团成为最强团队。

6、教主，教育网站站长。

7、孤单剑客，未来黑客界的领军者。

8、冰叶，天才的安排办理策划才能为蓝客联盟开展做出无穷奉献。

9、中华特攻，风云一时的黑客站长。

10、冰雪封情，以极快的速度开展自个和地点安排。

中国黑客前5名分别是谁？

1. 网名：goodwell

所属组织；绿色兵团 介绍：中国最早黑客组织绿色兵团的创始人，中国黑客界泰斗级元老。 入选理由：作为中国黑客界最早组织创始人，goodwell领导下绿色兵团在 *** 界甚至更广领域都得到认同。他与其组织揭开中国黑客历史的序幕。他个人也因此受到黑客界的爱戴。虽然现在他本人已经很少在黑客界露面，其组织也已经解散。但他对黑客界的贡献仍是巨大的。

2. 网名：lion

所属组织：中国红客联盟 介绍：中国更大的黑客组织创始人，中国黑客界领袖人物。 入选理由：作为一个号称世界第五.中国之一的黑客组织掌门。lion曾领导八万红客进行多次对外黑客攻击。在对外大战中打响了lion以及红客联盟的名字，红客以成为代表着中国黑客界对外的标志。即使现在他已经退隐，组织已经解散。但他与其组织书写了中国黑客史的辉煌，在黑客界震慑力仍然很大。

3. 网名：coolfire

所属组织：飞鹰工作室 介绍：中国台湾著名黑客，中国黑客界元老人物 入选理由：作为黑客界元老级人物，coolfrie所编写的许多技术文章仍在指导着众多中国黑客技术方向。作为一位台湾黑客，他对海峡两岸统一的支持，对黑客界的贡献，是有目共睹的。coolfrie以他的能力做出值得人们尊敬的黑客篇章。

4. 网名：中国鹰派

所属组织：中国鹰派联盟 介绍：中国现在更大黑客组织创始人站长，中国黑客界泰斗级领袖。 入选理由：这位曾经加入绿色兵团后又创建了现在黑客界更大组织CEU的领袖。他经历了黑客界各大组织发展变迁，深刻了解黑客文化发展才创立现役规范规模的鹰派联盟。如今的鹰派联盟以成为黑客界权威组织，也使“中国鹰派”成为黑客界不可缺少的影响力人物。

5. 网名：陈三少

所属组织：第八军团 介绍：中国技术实力最强的黑客教学网站长，中国黑客界泰斗级领袖。 入选理由：三少领导下的第八军团成为教学网中技术实力最强的组织，他与老邪的黄金搭档摆脱了黑客教学平庸的局面，成为众多各段级黑客的集中地。这与三少的领导不无相关，三少以他低调的风格影响着新一代黑客走向。

APT攻击的介绍

APT攻击，全称：Advanced Persistent

Threat，即高级持续性威胁，是一种周期较长、隐蔽性极强的攻击模式。攻击者精心策划，长期潜伏在目标 *** 中，搜集攻击目标的各种信息，如业务流程、系统运行状况等，伺机发动攻击，窃取目标核心资料。其中，攻击与被攻击方多数为 *** 、企业等组织，通常是出于商业或政治动机，目的是窃取商业机密，破坏竞争甚至是国家间的 *** 战争。

APT的特点可用A、P、T这3个首字母来阐述

A：Advanced(高级)APT攻击的方式较一般的黑客攻击要高明很多。攻击前一般会花费大量时间去搜集情报，如业务流程、系统的运行情况、系统的安全机制、使用的硬件和软件、停机维护的时间等。

P：Persistent(持续性)APT通常是一种蓄谋已久的攻击，和传统的黑客攻击不同，传统的黑客攻击通常是持续几个小时或几天，而APT攻击通常是以年计的，潜伏期可能就花费一年甚至更长的时间。

T：Threat(威胁)APT攻击针对的是特定对象，目的性非常明确，多数是大企业或 *** 组织，一般是为达到获取敏感信息的目的，但对被攻击者来说是一种巨大的威胁。

APT攻击生命周期较长，一般包括如下过程：

①确定攻击目标

②试图入侵目标所在的系统环境

③搜集目标的相关信息

④利用入侵的系统来访问目标 ***

⑤部署实现目标攻击所需的特定工具

⑥隐藏攻击踪迹

中国有哪些有名的黑客？

楼主好，请别再相信所谓的万涛和红客联盟，中国现在厉害的黑客都从事白帽子，在安全领域非常出色的有很多，比如

No.1.wushi

其实说keen team可能很多人都没听过，但要说到team509大家都听过.国内挖洞牛人有一整套密不外传的挖洞 *** ，要论挖到的0DAY数量国内绝对排前三，比如之前经常在APT中被用到的cve-2010-3333就是他挖到的。如果说袁哥主要是挖远程iis，rpc之类的漏洞，这位大牛更长于文档格式，浏览器的洞，最近和大牛蛙开的公司被 *** 公司投资。

No.2.yuange

中国最知名的黑客之一，中国最有钱的黑客之一，在江湖上活跃超过15年！简直是神人。他是绿盟的原始股东之一，身家上亿！现就职于数字公司漏洞研究部，前阵子那个被金山抓到样本炒做的假面漏洞ms13-098就是他挖到的。

No.3.keji

之前就职于启明的江湖隐藏大牛现年薪100w被华为公司挖走，传言启明至少有2/3的洞是他一个人挖到的(江湖传言不代表个人意见)，Mdebug是他的公开作品，非公开的东西就更多了，本人研究过据信是他挖到的ms08-078(不是067不要看错了)，漏洞本身没啥特别的但是超牛B的ie不死大法不得不认人佩服其功底。

No.4.flashsky

曾就职于启明，eeye等公司传言是keji的徒弟，是国内之一家专注于二进制漏洞检测瀚海源公司的联合创始人，也是活跃于圈子超过10年的大牛，现主要研究APT等高级入侵检测 *** ，公司主打产品星云，也做专业漏洞检测服务，前阵子联系过一次据说拉到了某公司投资。

No.5.tombkeeper

江湖名号妇科圣手，02年加入绿盟在绿盟干了整整12年，因xamzlkgs（此处省略xx字）现正在找工作ing，人品和技术都很牛，文笔也超牛语言幽默而意义深刻，知识面非常广，最近因为“IE GOD MODE”漏洞利用拿到ms的10w刀名气大涨。

No.6.swan

此人博士学历(人民币2w块买的)属于那种极度阴险狡诈之人，马甲超多，现居大辽国江湖传言分别被中华人民共和国MPS、MSS列为极度危险人物。现公开此人的部分马甲：N.E.V.E.R/猪儿虫小次郎/草原上飞翔的大公鸡/F.ZH/zodicsoft等太多了不一一例举，国际黑客组织0x557主力成员及代言人。此人语言恶毒常含沙射影指鹿为马攻击我大宋黑客组织及后台老板，是人人得而诛之可掉0day数个的人物。最近都在研究IE漏洞利用及挖掘，目前本人已成功攻入其FUZZER服务器一台，需要者联系。

No.7.asix/aullik5

PST的刺，西安交大少年班毕业，近年来搞了个道哥的黑板报taosay.net，藐视从一名技术型黑客成功转型为八卦黑客，不过混迹圈子多年对安全行业的理解也不是一般人比得了的。安全宝的CEO，天天动不动就说要招人过去当首席科学家。其实这个榜由他来弄更好，他对圈子的理解也很深。他的名字是asix还是axis经常记混，曾经在一个exp中将egghunter的搜索字符写成了axis。

No.8.hannibal

team509的成员，非常有分享精神，翻译了大量国外高质量的paper，比如逆向C++，堆风水等等，绝对是国内黑客圈中英语更好的，英语牛人里面黑客技术更好的:)真心感谢他的分享。

以上的都非常优秀 还有很多不一一举列了 瞬间秒杀所谓的黑客教父万涛一千条街

apt攻击是什么

APT攻击

高级持续性威胁(Advanced Persistent Threat，APT)，威胁着企业的数据安全。APT是黑客以窃取核心资料为目的，针对客户所发动的 *** 攻击和侵袭行为，是一种蓄谋已久的“恶意商业间谍威胁”。这种行为往往经过长期的经营与策划，并具备高度的隐蔽性。APT的攻击手法，在于隐匿自己，针对特定对象，长期、有计划性和组织性地窃取数据，这种发生在数字空间的偷窃资料、搜集情报的行为，就是一种“ *** 间谍”的行为。

APT入侵客户的途径多种多样，主要包括以下几个方面。

——以智能手机、平板电脑和USB等移动设备为目标和攻击对象继而入侵企业信息系统的方式。

——社交工程的恶意邮件是许多APT攻击成功的关键因素之一，随着社交工程攻击手法的日益成熟，邮件几乎真假难辨。从一些受到APT攻击的大型企业可以发现，这些企业受到威胁的关键因素都与普通员工遭遇社交工程的恶意邮件有关。黑客刚一开始，就是针对某些特定员工发送钓鱼邮件，以此作为使用APT手法进行攻击的源头。

——利用防火墙、服务器等系统漏洞继而获取访问企业 *** 的有效凭证信息是使用APT攻击的另一重要手段。

总之，高级持续性威胁(APT)正在通过一切方式，绕过基于代码的传统安全方案(如防病毒软件、防火墙、IPS等)，并更长时间地潜伏在系统中，让传统防御体系难以侦测。

“潜伏性和持续性”是APT攻击更大的威胁，其主要特征包括以下内容。

——潜伏性：这些新型的攻击和威胁可能在用户环境中存在一年以上或更久，他们不断收集各种信息，直到收集到重要情报。而这些发动APT攻击的黑客目的往往不是为了在短时间内获利，而是把“被控主机”当成跳板，持续搜索，直到能彻底掌握所针对的目标人、事、物，所以这种APT攻击模式, 实质上是一种“恶意商业间谍威胁”。

——持续性：由于APT攻击具有持续性甚至长达数年的特征，这让企业的管理人员无从察觉。在此期间，这种“持续性”体现在攻击者不断尝试的各种攻击手段，以及渗透到 *** 内部后长期蛰伏。

——锁定特定目标：针对特定 *** 或企业，长期进行有计划性、组织性的窃取情报行为,针对被锁定对象寄送几可乱真的社交工程恶意邮件，如冒充客户的来信,取得在计算机植入恶意软件的之一个机会。

——安装远程控制工具：攻击者建立一个类似僵尸 *** Botnet的远程控制架构，攻击者会定期传送有潜在价值文件的副本给命令和控制服务器(CC Server)审查。将过滤后的敏感机密数据，利用加密的方式外传。