深圳北大青鸟网络工程师(培训)解密黑客攻击常用六大步骤

[复制链接]
查看: 1001|回复: 0

dsu_paulsign:classn_11

发表于 2007-7-7 11:01:42 | 显示全部楼层 |阅读模式
深圳北大青鸟网络工程师培训-解密黑客攻击常用六大步骤
  1.利用扫描工具批量ping一个段的地址,判断存活主机;
  为了加快感染的速度,常常是ping不通的主机就放弃后续的操作,相当多的病毒均是属于先ping目标主机,再进行感染操

作的。
  2.扫描所开放端口;
  针对常见的默认端口来猜测服务器的性质,如80是web服务器;21是ftp,22是 ssh,25是smtp等等。
  3.根据获得的情报,判断主机的操作系统和决定攻击方式;
  如果操作系统开了80的,就看看web服务器的信息;如果开了21,就看看ftp服务器的信息——从这些蛛丝马迹中获得资料,

如从iis的版本号、ftp服务的欢迎信息来判断所用的程序,以及操作系统可能使用的版本。
    ☆不上名牌大学,就上北大 青鸟,技术改变就业,就业选择深圳。北大 青鸟深圳中青培

训学校成就你IT行业(网络/软件工程师)的梦想。

  4.尝试攻击——在这一步,分为漏洞攻击、溢出攻击、密码破解攻击;
  对待网络共享,一般采用利用弱密码漏洞方式进入;对待公共服务,如web、ftp则通过查找该版本的软件漏洞(这个在

google上搜索到很容易,甚至有示范代码的)进行溢出攻击;枚举用户帐号,通过挂载密码字典,进行弱密码穷尽猜测攻击等

等。
  5.进入系统,想办法提升权限;
  如果是通过服务漏洞进入,则不少情况下默认就是最高权限了(windows的服务大多默认以administrator权限运行),如

果通过其他方式获得帐号密码的,那么还要想办法提升权限,常见的做法有利用重定向方式写系统设置文件、运行有权限执行

的高权限程序并造成溢出获得。
  6.获得最高权限后进行破坏行为实施;
  常见的就是安装木马、设置后门、修改配置、删除文件、复制重要文件等。
提示:更多的计算机技术资料请登陆我中心技术论坛学习:http://www.sz-benet.net
您事业的腾飞需要一个踏足点,而我们可以为您提供这样一个起点,我们有优质的教学师资与

教学设备,相信自己,相信我们,您的未来我们一起努力—北大青鸟深圳中青中心!

学校地址: 南山区科技园深南花园C座三楼(二校区),南山区学府路西部电子时代广场四楼(一校区)
咨询热线: 0755-26953168 26952668 传真: 0755-26747580
BENET网络工程师/ACCP软件工程师开班详细信息请登录:http://www.sz-benet.net或http://www.sz-accp.net了解。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

返回顶部快速回复上一主题下一主题返回列表找客服
返回顶部 关注微信 下载APP 返回列表