第八十七章 黑客标记 (第4/5页)

说法，他很难理解胡一飞有那么一个好的老师，为什么要跟着自己来学狩猎呢。

    “谢谢！”胡一飞替自己那并不存在“老师”道谢，“我会努力的！”，想起今天看到的部分，胡一飞就问道：“今天我看到资料，说每个优秀的程序员，都会在自己的程序留下属于自己的标记，这个具体要怎么看？我看了一份代码，却没有发现任何关于作者身份的线索！”

    “标记大部分都很隐晦的，只有少部分人才会留下明显的标记！”狼蛛为胡一飞作着解释，“有的会利用代码的备注功能留下标记，可以直接是作者的名字，也可以是一首诗，一段字符，甚至是一个数字，这些都很明显。但有的则不是，你要根据一段具有代表性的代码，一个模块，或者是代码的整体书写风格来确定作者的身份，这些就属于习惯性标记。”

    胡一飞挠头，他今天看到标记这段时，就想起了糖炒栗子之前交给自己的那段邮件病毒代码，可看来看去，却没有再里面找到什么名字字号之类的东西。现在听狼蛛的解释，那肯定就是属于习惯性标记了，但自己又要到哪里去了解糖炒栗子的习惯呢。

    狼蛛不知道胡一飞心里的想法，继续道：“黑客也一样，有的黑客很是自信，每次攻陷目标后，都会留下明显的标记来宣称事情是自己所做，比如一段特殊的数据、一个文件、一张图片、或者是某种固定的cao作。而有的黑客则不留，这种黑客的身份就需要从一些习惯来确认，最简单的，就是从攻击手法来确定，比如搭建什么样的跳板，使用什么工具来扫描，又使用什么漏洞来入侵，还有具体的入侵步骤和入侵后的行为，最后是清理日志的表现，再结合黑客们专精的领域，就可以判断出是哪个黑客所为，因为没人能把所有的这些环节都做得完全跟另