如何抓到入侵网站的黑客？
update： 在知乎第一次写文章没想到这么多赞，受宠若惊。 对于评论里同学的好奇，统一作答， ======================================================== 上面的大牛们都是说方法，我举个自己追过的具体例子 我朋友在创业，听说他公司被人搞了，请我去帮忙看下。 我发现他们公司服务器会反链一个域名叫http://yk.syncn.org。于是我查了下这个域名 手机号明显是假的不用说了，邮件看着倒是真的，顺藤摸瓜看了下这个人的gmail找回手机号：*********67。 于是看了下这个人注册的相关域名。 除了yk.syncn.org, 还注册了http://spacework.co、http://btsoso.org、http://xiasidiele.com。别着急,咱们一个一个的看。 我发现“btsoso.org”在百度中居然还能搜到一些东西。有名为“space”和“spac”的网民对该域名进行过推广，并留有qq（956308460）联系方式 这个QQ号的昵称叫SB 照着这个QQ号人肉一番，发现这个QQ号做名字在“红客联盟”、“暗组技术论坛”、“合购网”等多个黑客交流论坛发布信息。那就，翻了下他帖子？发现主要关注“webshell”、“木马免杀”、“远程控制”。想在深入挖掘下，于是就想起了QQ特么不是有邮箱么！ 用http://threatbook.cn查了下956308460@qq.com注册的网站，发现大部分都叫kong ge。太没新意了，你说这帮做黑客的就不能摒弃"哥"这个占便宜的称谓么，袁哥，黑哥，泉哥，能不能有点新意！能不能！？(最后发现人家其实叫空格........可见我对安全圈哥哥哥之类的称谓深恶痛绝) 拿着"空哥"的邮箱，去翻了下已经公开的信息，发现这个邮箱跟另一个邮箱高度关联1039151694@qq.com。而且登录账号的地址都是广东省清远市。没找到手机相关的信息。 然后拿着两个qq号，去各个网站找回密码等地方去碰撞，终于把手机碰出5位。是"132****5767"。中间的星号看不见。我们设置为x。玩笑。。。 但其实中间4位是能猜的，地址是广东清远，前三位是132，排查下就能知道，手机号是13232815767。然后根据手机号翻微信，用1039151694翻微信，发现都是一个人，基本上确认没错。 然后用这个手机号再去网上搜下，发现能找到这个人的身份证441801******144617（我打码了）。 身份证手机号 都知道了。拿着这个手机号翻支付宝，发现这个人叫曾剑锋，支付宝的邮箱是spacesyn@163.com。又有新信息可以清洗了，还可以再拿这个邮箱再查。但没必要了，想知道的都知道了。 这大概就是追查流程，其实无外乎几点吧。
抓入侵黑客基本上要满足三个条件 1、隐藏不完美，有痕迹可循 2、没后台 3、得罪了不该得罪的势力 先说1、目前稍微有一定技术实力的黑客，都知道销毁活隐藏入侵和嗅探的痕迹，来掩盖自己，但入侵痕迹容易隐藏，利益链却很难隐藏，很少有入侵行为是不带利益诉求的，所以一般通过追踪获益途径往往能找到目标人物。（挂马，盗号，攻击竞争对手是最常见的几种） 2、这个不能多说，最近频繁被知乎管理员锁帖，闭门分享会讲过这方面案例，公开的就不讲了。 3、其实目前中国在抓捕网络黑客方面还是抓了不少人的，但是实际上曝光的不多，简单说就是一个词，家丑不可外扬，巨头们抓黑客谁也不愿意声张出去，所以给人的假象是黑客是抓不到的，实则不然。 但是小公司，创业团队往往会有无力感。 所以，这是第三个要点，黑客被抓，往往是得罪了不该得罪的势力，千万不要小看中国的网警，他们认真起来，破案是很快的，六省断网那例子多明显。 当然，如果有人问，那次根域名解析全线崩溃咋没破案呢，咳咳，都是屏蔽词啊，不说了，知乎管理员手下留情吧。