互联网入侵攻防实战!
分类:HACK技术
几种入侵方式
首先请安装WIN2000系统，然后打开扫描软件X-Scan2.3，再点击“设置/扫描参数”，在出现的对话框中添入一段IP地址，如61.139.*.1－61.139.2**.255，然后点击确定。继续点击“设置/扫描模块”，勾选SQL－Server弱口令、NT-Server弱口令，点击确定，再点击“开始扫描”。一会儿后，X-Scan就已经扫描完了，看看结果，有几十台电脑符合我们的要求。任意点击一IP地址如61.193.*.100，打开追捕，查看了一下该IP的具体位置以及用户名，做到心中有数，并查看一下该IP所开的端口以及所提供的服务，相关的步骤都可用X-Scan实现。收集完所有需要的信息后，就可以开始入侵了。
打开一个cmd窗口，输入net use \61.193.*.100ipc＄ “密码” /user:”用户名”，回车，如果出现命令成功完成，那我们的电脑就和对方建立了IPC连接，再次在cmd中输入copy c:hackwollf.exe \61.193.*.100admin＄,回车，这时我们就将木马程序wollf.exe拷贝到了对方的系统目录下，不过最好先加一下壳(这样不易被病毒防火墙查杀)。下一步就是启动这个黑客程序，WinNT上面有Schedule(定时)时务，可利用它来启动这个程序。首先看一下对方此时的时间，以便决定何时启动。输入命令net time \61.193.*.100，查看一下对方此时的时间，以便决定何时启动。输入命令net time \61.193.*.100，查看到对方的本地时间为23：11，那我们就用at命令来启动它。输入at \61.193.*.100 23:13 wollf.exe，等待几分钟，我们就可以Telnet上去了。
这一次黑客入侵发现，管理员安全意识过于薄弱，密码竟然为空。而在我国的电脑上空口令非常多见，请现在还在使用空口令的用户赶快加上密码，密码最好在8位以上，采用大小写字母加字符的组合。不要以为采用了密码就可以安全无忧了，请记住在理论上没有攻克不了的密码，所以一定还要定期更改密码。还有一点，SQL Server安装后将产生默认的SA用户，密码为空，黑客可以SQL Server客户端来进行数据库远程连接。如果被扫描到，那你的系统也就完了，它所开放的端口为1433。
OK，请大家再次打开X-Scan，在扫描模块中点击IIS漏洞，并设置一个C类网段，经过扫描，又发现目标主机。IIS的漏洞比较多，但笔者认为比较经典的漏洞有Unncode，不过现在有这种漏洞的电脑已经比较少了，但少并不代表没有，打开浏览器输入http://IP/scripts/..% c1% 1c../winnt/system32/cmd.exe?/c+dir+c:/等语句试试，看见了C盘了吗？Unncode在一般情况下是不能获得管理员权限的，不过它可以下载SAM文件，在本地用LC4来进行暴力破解。SAM文件保存着Windows2000的登录名和密码等许多有用的信息，在WinNT中它叫SAM＿，SAM文件在Windows启动后即被锁定，无法更改、拷贝，但可使用它在WinNT的Repair中的备份文件。
防御办法是把主目录C:Inetpub修改成D:Inetpub，对于Inetput目录中的Scripts，最好删除或更改文件名。因为在Scripts目录里可执行.EXE文件，它可是木马运行的好地方。可在“Internet信息服务”?“默认Web站点”中进行修改，我们还可以用Iislockd这个软件来进行防范，它是IIS管理员们的好助手。
另外还有IDQ/IDA溢出，对于这个溢出，可用Snake IIS溢出管理员进行防护。对于用漏洞进行溢出管理员的操作，我们可以这样防护：点击“计算机管理?Internet信息服务?默认Web站点”，点击右键选择属性，在出现的Web站点属性窗口中单主目录，在出现的目录中点击配置，在应用程序映射中删除.IDQ和.IDQ，确定后也就补住了这个漏洞。DDoS攻击现在还不是很常见，因为它所需要的条件较高，不是每个人都可以实现的。
几种入侵方式
首先请安装WIN2000系统，然后打开扫描软件X-Scan2.3，再点击“设置/扫描参数”，在出现的对话框中添入一段IP地址，如61.139.*.1－61.139.2**.255，然后点击确定。继续点击“设置/扫描模块”，勾选SQL－Server弱口令、NT-Server弱口令，点击确定，再点击“开始扫描”。一会儿后，X-Scan就已经扫描完了，看看结果，有几十台电脑符合我们的要求。任意点击一IP地址如61.193.*.100，打开追捕，查看了一下该IP的具体位置以及用户名，做到心中有数，并查看一下该IP所开的端口以及所提供的服务，相关的步骤都可用X-Scan实现。收集完所有需要的信息后，就可以开始入侵了。
打开一个cmd窗口，输入net use \61.193.*.100ipc＄ “密码” /user:”用户名”，回车，如果出现命令成功完成，那我们的电脑就和对方建立了IPC连接，再次在cmd中输入copy c:hackwollf.exe \61.193.*.100admin＄,回车，这时我们就将木马程序wollf.exe拷贝到了对方的系统目录下，不过最好先加一下壳(这样不易被病毒防火墙查杀)。下一步就是启动这个黑客程序，WinNT上面有Schedule(定时)时务，可利用它来启动这个程序。首先看一下对方此时的时间，以便决定何时启动。输入命令net time \61.193.*.100，查看一下对方此时的时间，以便决定何时启动。输入命令net time \61.193.*.100，查看到对方的本地时间为23：11，那我们就用at命令来启动它。输入at \61.193.*.100 23:13 wollf.exe，等待几分钟，我们就可以Telnet上去了。
这一次黑客入侵发现，管理员安全意识过于薄弱，密码竟然为空。而在我国的电脑上空口令非常多见，请现在还在使用空口令的用户赶快加上密码，密码最好在8位以上，采用大小写字母加字符的组合。不要以为采用了密码就可以安全无忧了，请记住在理论上没有攻克不了的密码，所以一定还要定期更改密码。还有一点，SQL Server安装后将产生默认的SA用户，密码为空，黑客可以SQL Server客户端来进行数据库远程连接。如果被扫描到，那你的系统也就完了，它所开放的端口为1433。
OK，请大家再次打开X-Scan，在扫描模块中点击IIS漏洞，并设置一个C类网段，经过扫描，又发现目标主机。IIS的漏洞比较多，但笔者认为比较经典的漏洞有Unncode，不过现在有这种漏洞的电脑已经比较少了，但少并不代表没有，打开浏览器输入http://IP/scripts/..% c1% 1c../winnt/system32/cmd.exe?/c+dir+c:/等语句试试，看见了C盘了吗？Unncode在一般情况下是不能获得管理员权限的，不过它可以下载SAM文件，在本地用LC4来进行暴力破解。SAM文件保存着Windows2000的登录名和密码等许多有用的信息，在WinNT中它叫SAM＿，SAM文件在Windows启动后即被锁定，无法更改、拷贝，但可使用它在WinNT的Repair中的备份文件。
防御办法是把主目录C:Inetpub修改成D:Inetpub，对于Inetput目录中的Scripts，最好删除或更改文件名。因为在Scripts目录里可执行.EXE文件，它可是木马运行的好地方。可在“Internet信息服务”?“默认Web站点”中进行修改，我们还可以用Iislockd这个软件来进行防范，它是IIS管理员们的好助手。
另外还有IDQ/IDA溢出，对于这个溢出，可用Snake IIS溢出管理员进行防护。对于用漏洞进行溢出管理员的操作，我们可以这样防护：点击“计算机管理?Internet信息服务?默认Web站点”，点击右键选择属性，在出现的Web站点属性窗口中单主目录，在出现的目录中点击配置，在应用程序映射中删除.IDQ和.IDQ，确定后也就补住了这个漏洞。DDoS攻击现在还不是很常见，因为它所需要的条件较高，不是每个人都可以实现的。
2007.6.28 16:14 作者：tangzheng8121 收藏 | 评论：0
给Windows目录加口令的特殊方法!
分类:HACK技术
Windows系统目录是Windows操作系统的重要目录，当我们访问这个目录时，系统会提示你这个目录的重要性，如果需要进入，只需要单击“显示文件”就可以大摇大摆地走进去了。如果我们给Windows目录增加一个进入口令，只有那些口令输入正确的人才能进入，这样，你的Windows目录不是安全多了，而且一些不愿让别人看到的文档也可以放到里面。
给Windows目录加口令，我们需要借助Windows目录中一个特殊文件：超文本模板文件folder.htt。另外我们再编写一个HTML文档用来进行口令输入错误时的提示。
下面，我们先来修改一下folder.htt，用记事本打开Windows目录中的folder.htt文档（注意它是一个隐藏文件，如果你在Windows目录中找不到它，可以在我的电脑窗口中单击“查看”菜单中的“文件夹选项...”，再单击“查看”标签，在高级设置中选中“显示所有文件”就可以了。），在文档内容最后的语句前面加入如下VBSCRIPT代码：
＜Script language="vbscript"＞
function kouling()
dim pass<BR>
pass=Prompt("对不起，这是重要的系统目录，请您正确输入管理口令才能进入：","")
if pass="abc" then dedecms.com
else<BR> Alert "对不起，您的口令错误！"
Navigate "file://C
rogram Fileserror.html"
end if
end function
kouling()
＜/script＞
然后保存一下文件。
先不要测试，各位看到代码中的Navigate "file://C
rogram Fileserror.html"一句了吗，我们还需要建立一个error.html文档，用以进行错误提示。下面是这个文档最简单的代码，其核心内容是放置一个可以返回C盘根目录的按钮：
＜html＞
<head><title>出错了!</title>
</head>
对不起，您无权访问Windows系统目录!
<input type="button" value="返回" name="button">
＜a href=http://www.＊＊＊＊.com target="_blank"＞***之家</a>
</body>
</html>
将这段代码保存为error.html文档，并存放于C
rogram Files下。
好了，让我们测试一下吧！当你打开C盘欲进入Windows目录时，首先会弹出一个让你输入口令的对话框，输入口令abc（你也可以在folder.htt中将pass变量改为其他密码），才可以进入。如果不输入或输入错误，则直接打开页面“error.html”给以提示，单击页面中的返回按钮又会返回到C盘根目录了
