只有你想不到，没有你做不到黑客链接。
虽然在一般人眼里网络攻击的前提肯定得是有网络存在，而网络存在的前提就是必须得有网线。咋一看，貌似说得也有一点道理。但是黑客之所以为黑客，是因为他们的脑回路确实非常人能及。那些说不可以的，只能说明他们还不具备成为黑客的先天资质。那么对于一台离线的设备可以如何发起攻击呢？
物理攻击一块砖头拍下去，以此类推。。。或者找蓝翔。。该攻击方式太简单，太暴力，非本文重点。
法术攻击
蓝牙
你的设备虽然断网了，但是现在大多数设备都会有蓝牙。如鼠标，键盘，手机，笔记本等都可以嵌入蓝牙设备。蓝牙攻击的攻击姿势也是千姿百态，数据包伪造，拨打电话，窃听通话，获取联系人等不是不可能的。具体案列自行百度，文字太多担心看得头晕。
电源线
你的设备是否会插上电源线？以色列本.古里安大学的研究人员在致力于一个富有创意的研究——如果从一个孤立的或者存在空气的电脑中窃取数据。你品下这志向，只要不是真空环境都要想方设法的去攻击。而且不出你们所料，人家研究出了电流波动的奥妙，能够通过监听电流波动窃听你们的数据。而更让人为之惊叹的是，这组研究人员之前已经演示了各种不同的带外通信方法，通过光、声、热、电磁、磁和超声波等方法，从受损的空气压缩计算机中窃取数据。
看了上述的攻击方式，你还会认为你的设备只要不联网就安全了吗？如果对网络安全感兴趣可以看下《没有绝对安全的系统》，便会对网络安全有一些新的认识。
您好，我是猎人。码字不易，喜欢的点个关注吧【@猎人往事】。关注我了解更多网络安全知识。
黑客攻击用的最短代码是什么？
我来给你们一个靠谱回答。
有人讲菜刀一句话，有人讲跨站最短字符，有人讲溢出字节数，有人讲系统命令，这些都是有点弱的。
第一，我们讲的是攻击过程中用到的代码，不是你攻击过程中准备的软件代码。
第二，我们讲的是现在应当能成功攻击的。不是你已经装好后门你去连接了，像菜刀服务端、跨站代码等。
接近这个答案，有两种：
1、真正的dir溢出
医科圣手tombkeeper，在知乎上举过例子。
在简体中文版 Windows 2000 SP4 的命令提示符下执行这条 dir 命令会导致系统锁屏：
dir aux.AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA蛺矣
这是他早年做安全编程培训讲缓冲区溢出的时候，制作的一个演示例子。
虽然“dir 溢出”是个流传已久的笑话，但其实 dir 真的可以溢出，直到 Windows XP 都还可以。汉字“蛺矣”的 Unicode 内码是 FA 86 E3 77。而在 Windows 2000 SP4 上，0x77E386FA 是 USER32!LockWorkStation 的地址。原理很简单，效果还是很酷的。
2、还有比上边代码更简单的，黑客攻击还能用到的攻击代码吗？
有的，就是5下shift键。现在很多黑客黑了服务器之后，会装一个shift后门。许多网络渗透者检测一台服务器开3389端口后，往往会在登陆界面上按5下shift键，看看有没有别人装的后门，黏贴键有没有被别的黑客改动过，从而来捡一个大便宜。这绝对算是攻击的一种方式，也是最短的代码了，只有5下shift键。同理还有放大镜后门。
揭开黑客获取通信录短信录音定位的面纱之操控台怎样实现？
据相关机构数据调查截止到2019年6月，我国网民规模已达8.54亿。互联网，方便了人们的工作和生活的同时，也带来了信息泄露的危险。
我们的各种账户、各种记录在内的种种信息，成为不法分子下手的目标，甚至直接导致精准诈骗。
近日，在北京网络安全大会上，安全工程师通过模拟场景揭开了黑客获取信息的“黑幕”。
生活中，很多人会报着“蹭网”、“占小便宜”的心态去连入不明来源、甚至不需要密码的WIFI。
事实上，这免费“午餐”背后却蕴藏着极大的风险。
网络安全工程师陈波：“连接成功之后打开我常用的APP，发现我的这个常用APP有个新版本需要升级。”
安全工程师指出，现实生活中，免费WIFI往往是黑客攻击的主要对象，有的甚至是黑客故意搭建的。
通过这些恶意WIFI，黑客进入手机。连上网后，很多人都会用app等应用，此时，黑客也就会更进一步，设置有漏洞的app，提示用户下载更新，在这个过程中，木马病毒搭载其中潜入手机。
“中招”后的手机，虽然还在主人手里，实际上已经被黑客远程“操控”。
偷偷拍照、录音、尽管黑客用手机频频“动作“，但手机表面却没有任何变化，真正的主人大多对此也是毫不知情。
安全工程师陈波：“没有闪光，它也没有任何变化，它是待机状态，它是黑屏的，但实际上这个画面已经被远程窃取到了。”
此时，“中招”的手机里所有的个人信息，在黑客面前也是完全透明。
安全工程师陈波：
“联系方式，以及手机中存储的一些短信信息，还有我们手机整个存储相关的文件信息，他就获得了用户的所有控制权。”
黑客钓鱼“诱饵”：找回手机功能
现实生活中，不仅仅是不明来源的免费WIFI存在巨大的安全风险，不明短信背后往往也暗藏“玄机”。收到不明短信，千万不要随意点开其中的链接。否则，极容易落入诈骗分子窃取信息的网络陷阱之中。
苹果等品牌的手机，自带“找回功能”，一旦丢失可以设置远程锁定，并且可以自动定位。
但是，这个本来可以带来便捷的功能却被不法分子盯上，成了黑客钓鱼的“诱饵”。安全工程师对这个过程进行了揭秘。
安全工程师朱鹏：“去补卡，然后重新买一个新的手机，然后新的手机我在使用的过程中，很有可能就会收到一条短信。”
在这样一个以所谓的“苹果安全中心”为名义发出的短信中，告知用户，通过点击相应链接就可以找回丢失的手机。
为了增加迷惑性，钓鱼网站的链接网址和页面，也是精心伪装。用户一点击，就会中招。
安全工程师朱鹏：“我的左手边是假的这个苹果的网站，右手边是真的苹果的网站，他们两个是长得非常像的，可以看到我们这边输入帐号的时候，他（黑客）在这边马上就立刻能够收到咱们刚刚输入的帐号信息。”
通过钓鱼网站，用户的苹果账户和密码等信息被黑客偷走，为了逃避打击和监管，黑客还会不断变换短信中的钓鱼网站的链接网址。
安全工程师朱鹏：“它都会携带一些跟苹果有关的一些关键字词在里面，都是来自于所谓的苹果安全中心或者苹果售后等等这样的一些地方。”
不仅仅是找回苹果手机的骗局，近日，国家互联网应急中心发现了主要通过短信实现植入的120个窃取用户个人信息的恶意程序变种，名称包括成绩单、积分兑换、体检报告单、违章查询、校讯通、手机报退订、聚会相册、盗号生成器、电子请柬等。数据显示，这些恶意程序的感染用户近3万个。
这些恶意程序的主要危害是：
私自将用户手机里已存在的所有短信和通讯录上传至指定的邮箱；私自将用户接收到的新的短信转发至指定的手机号，同时在用户的收件箱中删除该短信；同时，运行后用户无法正常卸载。对用户信息安全造成严重威胁。
“黑客+卧底”模式 窃取平台海量信息
业内人士指出，通过不明WIFI，不明短信等针对个人的手段，黑客通常只能逐个攻破个人用户，盗取信息，获取成本较高。
随着网络迅速发展，打车、购物等等很多人日常的衣食住行都是通过网络平台进行，越来越多的个人信息也集中在各种网络平台系统之中。从平台下手，已经成为众多黑客的首选。
近期，深圳龙岗警方就侦破了一个“黑客+卧底“的平台信息窃取诈骗案。
2018年7月，龙岗警方先后接到两家网店报警，怀疑客户信息泄漏。侦查后，警方锁定目标——犯罪嫌疑人吴某，他在两家店铺先后担任过客服，又都在一个月内离职。
经审讯，一个卧底与黑客里应外合的团伙信息窃取套路，浮出水面。
第一步：犯罪嫌疑人应聘网店的客服，取得客服的账户和密码，这样就拥有了进入买方客户信息库的权限，成为“卧底”。
第二步：在下班或者深夜，周围没有其他工作人员时，黑客同伙发来木马，“卧底”点击安装，卧底用客服账户密码登录，木马爬取用户信息，并自动批量发送给远程的黑客。
受害网店店主李女士：“大概有半个小时的时间，登陆以后下载了大概有18万条这样的一个买家信息。
所有的收件人信息、买的东西、产品的信息，还有地址（电话等）这些。”
在这种黑客+卧底内鬼的攻击下，多家电商平台及快递公司的客户信息被盗取，随后，被卖给诈骗团伙。
随后，诈骗团伙常常以网店或者快递公司客服的名义，以质量有问题、快递丢失、赔付、退款等关键词为由，发来所谓的“退款”二维码和链接。
事实上，二维码和链接背后，是黑客设置的钓鱼网站，在扫二维码和点击链接时，客户就落入了“陷阱”。
2019年至今，仅在深圳，购物退款和快递退款类诈骗案就已超过了一千宗，涉案金额超过两千万元。
利益驱动 不法分子瞄上大平台数据
你的信息，他的生意；你的数据，他的资源。不仅仅是一个个网店和快递公司，在利益的驱动下，不法分子瞄上了越来越大的平台。
8月27号，一个涉及30多亿条公民个人信息泄漏的案件，在浙江绍兴开庭审理。被告单位北京瑞智华胜科技股份有限公司，涉嫌非法获取计算机信息系统数据罪。
这家曾是新三板的上市企业，自2014年开始，通过关联公司，先后与全国十多个省市的电信、移动、联通、铁通、广电等大型运营商，签订了通过数据分析进行精准广告营销的协议，获取了运营商服务器的登录许可。
随后，开始通过恶意程序，盗取服务器中的用户数据。
绍兴市公安局越城分局网警大队大队长张野平：“非法获取计算机数据达30亿条，数据涵盖京东、今日头条等96家知名的互联网企业， 这些原始的cookie数据包含账户密码等信息。”
通过黑客手段从运营商处把用户登陆网站、app等的账号、密码等信息偷出来之后，犯罪团伙再次利用研发的爬虫程序、加粉程序等黑客软件，非法登录网络用户的淘宝、微博等账号，进行强制加粉、订单爬取等行为。
窃取用户账户、密码，强制加粉、订单爬取、违规推广，在案发之前，这个团伙旗下一家公司，靠着这种手段牟利一年营收就超过3000万元。
不仅仅是经济获利，检方指出：海量信息，从运营商层面流出，潜在危害巨大。
本案公诉人施晟：“这个案子因为是在运营商这个节点对数据进行一个侵害，所以其危害性更大。
网络用户所有的上网行为都可以通过运营商服务器直接反映出来，所以这种情况下，更加难以保护或者是对这种非法行为加以监管。”
针对这种“内鬼”、“供应商”与黑客行为勾结起来，信息平台该怎么办呢？《网络安全法》明确规定：网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损和丢失。
也就是说，保护个人信息，是平台的法律责任。
同时，业内人士指出，从技术层面，网络安全本来就是一场攻防战，面对黑客的新战术，平台必须不断技术创新、动态完善防控的体系，才能最大程度减少信息泄漏的风险。
日益突出的信息泄露等网络安全问题，挑战着网络空间秩序，损害公众利益，甚至威胁到国家安全。
据了解，我国还将在数据安全管理和个人信息保护、关键信息基础设施保护等方面，出台一系列法律和政策，从国家层面筑牢网络安全防线。
而对于网络平台和个人来说，也要加强防范的能力和意识，让我们的网络越来越安全.
