本文目录一览：
- 1、黑客如何查找网络安全漏洞
- 2、利用网络怎么查看和使用对方电脑里的资料?
- 3、警方是如何查到黑客的？
- 4、怀疑电脑最近被同事进入过，有没有办法查找记录，被拷贝了哪些资料？
- 5、网络安全警察是怎样查处黑客的，是通过查找其IP地址么
- 6、怎样知道自己的电脑的资料被黑客盗取了
黑客如何查找网络安全漏洞
电脑黑客们总是希望知道尽可能多的信息，比如：是否联网、内部网络的架构以及安全防范措施的状态。一旦那些有经验的黑客盯上了你的网络系统，他们首先会对你的系统进行 分析。这就是为什么我们说运用黑客的“游戏规则”是对付黑客的最好办法的原因。以黑客的眼光来审视网络安全性，往往可以发现很多潜在的安全漏洞。这样做不仅提供了审视 你网络系统的不同视角，而且让你能够从你的敌人，即黑客的角度来指导你采取最有效的网络安全措施。 下面，我们来看一下网络系统分析的过程。这个过程要用到开源工具和相关技术。 用开源工具收集信息 首先，登录Whois.com网站查找你企业的域名，检索结果将会显示出你的网络系统所使用的DNS服务器。然后，再使用一些软件工具，如：nslookup，来进一步挖掘DNS服务器的详细 信息。 接下来，需要将目标转向于企业的公众Web站点和你能找到的匿名FTP服务器。注意，你现在需要关注的信息主要是：域名、这些域名的IP地址、入侵检测系统的所有信息、用户名 、电话号码、电子邮件地址、物理位置、已发布的安全策略、业务合作伙伴的资料、以及新并购企业的信息。 此外，在你的上述搜索操作中，一定要特别注意这些网站上已显示的和没有显示的信息。最好，把这些网页存入你的电脑中，然后用记事本程序打开，查看网页的源代码。一般而言，查看网页的源代码可以大量的信息，这也就是某些站点有意对浏览者屏蔽源代码的原因。在源代码文件中，你也许能够了解到网站开发者建站的方式：他们所使用的软 件类型及软件版本、网站以及网页的架构，有时候甚至能够发现一些网站管理员的个人资料。 业务合作伙伴的站点或一些新的并购企业的站点往往是黑客入侵的关键点。这些站点是间接入侵目标站点的最佳突破口，容易被网站管理员所忽视，给黑客攻击者制造了大量的机 会。如果你在这方面没有足够的警惕性，疏忽大意，很草率地新某个新的业务合作者的网站和你自己的站点联接起来，往往会造成很严重的后果，给你的站点带来极大的安全威胁 .在这样的情况下，安全问题比经营问题更加重要，一定要确保安全操作。 从外部审视网络 有了上述信息收集，你可以开始审视你的网络了。你可以运用路径追踪命令来查看你的网络拓扑结构图和访问控制的相关设置。你会获得大量交换机的特征信息，用来旁路访问控 制设备。 注意，命令的反馈结果会因为所使用操作系统的不同而有所差别。UNIX操作系统使用UDP，也可以选择使用ICMP；而Windows操作系统默认用ICMP来响应请求（Ping）。 你也可以用开源工具管理大量ping sweep、执行TCP/UDP协议扫描、操作系统探测。这样做的目的就是要了解，在那些外部访问者的眼中，你的网络系统的运行状况和一些基本的面 貌、特征。因此，你需要检验你的网络系统，哪些端口和服务对外部访问者是开放的或可用的，外部访问者是否可以了解到你所使用的操作系统和一些程序，极其版本信息。简言 之，就是要了解到你的网络系统究竟对那些外部访问者开放了哪些端口或服务，泄露了哪些站点的基本信息。 在你开始上述工作之前，你必须要先获得足够的授权，才能进入整个网络系统并对其进行考察、分析。千万不要将你了解到信息告知那些不怀好意的人。记住：安全防护是一个实 施过程，而不仅仅是一种技术。
利用网络怎么查看和使用对方电脑里的资料?
想当黑客
方法1：有条件的找一个师傅或在黑客网站申请会员
方法2：没什么条件的，在网上下载各种各样的教程，有空自己研究，当然这些都是些过时的技术，那这就看你的想法了，是想达到什么目的，什么境界。
第二个问题
首先确定你们是否同在局域网
方法1：正当手段，让对方把你想查看、使用的东西共享，通过网上邻居查看使用
方法2：侵入到对方计算机，把你想要查看、使用的东西拷贝到本机，然后查看使用
至于怎样入侵
你可以借助扫描工具查找对方主机的漏洞，然后实施入侵。
关于工具、教程等等可以在我的博客下载：
警方是如何查到黑客的？
IP可查你的所在地,一般可以通过QQ聊天来确定黑客常活动的地方.
当然,还有更高科技的或"手段"引诱的,可以通过游戏接触黑客,或查黑客在破坏别人的电脑时留的漏洞
还有,更多我们 不知的办法
怀疑电脑最近被同事进入过，有没有办法查找记录，被拷贝了哪些资料？
可以查，我知道电脑只要运行都会强制运行日志，不过外行人都看不懂的~ 一般查看日志都是黑客入侵后需要抹除操作记录隐藏身份的时候才会去操作， 去找一些电脑达人帮忙吧。
给你介绍几种方法：
1.运行recent,可以看到在本地硬盘上的操作,(包括打开的电影,word文档等).还可以运行Local Settings,有个History的文件夹,里面的记录更详细.
若要查看上网记录,运行Local Settings,有个Temporary Internet Files的文件夹里面是记录上网的.
2."我的电脑"-"C盘(操作系统所在盘)"-"Documents and Settings"-"Administrator"-"Recent"(最近打开文件的历史记录)
3.C:\Documents and Settings\Administrator\Recent
Administrator改成你的拥护名
或者直接去C:\Documents and Settings找
看是哪个用户,点开该文件夹后加\Recent
这里面就是电脑使用记录
看过什么文件,什么时候
包括点过那几个盘,都很详细的记录
或者直接点 开始----运行---recent
4.文件访问记录：开始/运行 recent
电脑日志记录：开始/控制面板/性能和维护（经典视图里去掉这个）/管理工具/事件查看器，看看里面的记录
PS：日志保存时间有限， 过多的操作有可能会覆盖前面的操作。
PS2：以上个人意见 ， 我也是电脑小白。
网络安全警察是怎样查处黑客的，是通过查找其IP地址么
网络安全警察是通过查找其IP地址的。
网警抓黑客的主要技术是计算机取证技术，又称为数字取证或电子取证。它是一门计算机科学与法学的交叉科学，是对计算机犯罪的证据进行获取、保存、分析和出示的一个过程。而黑客与网警较量的技术自然就叫计算机反取证技术，即删除或者隐藏证据从而使网警的取证工作无效。
扩展资料：
分析数据常用的手段有：
1．用搜索工具搜索所有的逻辑文件Slack磁盘空间、自由空间、未分配的空间中所有特定的数据。打个比方说：在上午10点的时候发生了入侵事件，那么在使用搜索工具时肯定是首先搜索记录时间为10点左右的文件 。
2．由于黑客在入侵时会删除数据，所以我们还要用数据恢复工具对没有覆盖的文件进行恢复 。
3．对系统中所有加密的文件进行解密 。
4．用MD5对原始证据上的数据进行摘要，然后把原始证据和摘要信息保存。
上面的就是网警在取证时所要进行技术处理的地方，然后根据分析的结果(如IP地址等等)来抓人。
怎样知道自己的电脑的资料被黑客盗取了
首先你要先看看你是不是已经被人入侵做了人家的肉机，方法如下：运行--CMD--输入net user（查看有哪些用户）--net start （查看开启了哪些服务）--net user 要删掉的用户名 /delete--再输入一次net user查看用户名是否还在。如果不行的话选择安全模式下执行上面的操作。然后删掉系统默认的共享，新建一个记事本，编辑以下内容net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
然后保存为清除共享.bat。记住，一定要把后缀改成bat(批文件处理)。再就是查看进程，有没有可疑进程，KILL掉以后用查毒软件查杀。每一次下载文件记得查毒。另外就是你自己要把好关，不要乱登陆一些垃圾网站，记住，天下是没有免费的午餐的。
