【精品】黑客新手成长误区全剖析

《【精品】黑客新手成长误区全剖析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、新手成长误区全剖析淫习的几个误区和一些很多人不知道的常识。笫1个误区学习hack技术要从ipc$N侵开始。ipc$入侵的利用。这绝对是让很多人耽误时间的一个地方。原因：ipc$的连接是建立在2000或XP中。它不存在于9X系统。利用范围局限在2000系统Z间。为什么说XP下存在。而利用范围里面没有它呢？我们要从XP的权利指派来说起我们打开控制面版。依次找到管理工具-本地安全策略-本地策略-安全策略。在里面找到“网络访问”。如图1默认为“仅來宾一本地用户以來宾身份验证”。别叫板说你的系统怎么不默认是这个。因为你的系统是别人的光盘版。纯净XP都是用这个來验证身份的。这个指

2、派的意思是说。远程用户连接到此计算机，都以guest用户权限来进行审核。换句话说。不论你建立什么权限的ipc$连接。都是guest权限。这也就是大家经常提岀的。“为什么我和另外一台电脑建立了非空连接。但是提示复制X个文件失败”的原因。只有admin权限才可以进行ipc$复制运行的操作。guest是不行的。如果你希望对某计算机通过建立匚卩。$进行一次入侵。那么需要在希望入侵的那台计算机里。把这个指派改成。经典一木地用户以自己身份验证。但是。我相信。你做不到这点。。如果你可以随便改的话。那还ipc$〒什么。我们再來看看ipc$的使用范围。对XP。这是不可能了吧。那么为什么

3、对2000版本的系统可以通过建立匚卩。$连接来入侵呢？这就引导出了笫1大误区中的笫2个小误区。xpsp2的防火墙问题。xp系统在打过sp2补丁后。会在系统里面安装一个防火墙。而这个防火墙。nJ'以的防止远程用户对本地139135445高危端口的访问。所以匚卩。$对xpsp2月•没有关闭防火墙的电脑来说。是完全行不通的。但是。2000系统是没有默认防火墙的。所以才可以通过ipc$来进行管道传输。总结：如果XPsp2系统关闭了默认防火墙。并且在安全设置里面设置了“经典验证”。月•没冇第3方防火墙的话。同样可以对其进行ipc$连接入侵。误区3:找肉鸡很多初学者对于一些工具可

4、谓是情有独屮，啊D网络工具包，windows自动攻击器啊。之类的成了他们手中的必杀。或者整天挂着x-scan扫描器去狂扫他们所谓的肉鸡。其实这是一个学习绊脚石。原因：啊D的找肉鸡功能。仅仅是通过大范围的搜索“可以进行135139445端口进行访问的计算机”。来实现找肉鸡的口的。而这些机器一定是2000系统或者是xp无防火墙系统。这也就局限了所谓“入侵”的定义。试问一个普通的电脑使用者。会去装个2000系统还不装个杀毒软件？这机会太少点了吧。简直是在浪费时间嘛。那么windows自动攻击器呢？它只不过比啊D多了一个sa弱口令扫描。用它的人不见得聪明到哪去。现在给没用过这

5、工具的朋友一个经验。确实能找到S3弱口令服务器。但是。9成以上的机器把里面的关键东西xp_cmdshel1被删除掉了。也就是说。你辛苦买到房子。却不能住进去。不能运行里面的东西。执行里面的命令。这样做是不是很愚蠶呢？误区4：3389与new帐户很多初学者喜欢通过大范围的扫描开放终端服务的电脑。然后使用ncw+空II令进行登陆。这实在是一个可笑的误区。原因：XP纯净安装光盘在安装完系统后。是不会添加除administrator和安装时自定义的用户的。也就是说new用户在XP系统中是不存在的。那么这个new是从何而來呢？目前市场上的D版系统盘种类繁多。其出处也各不相同。但

6、内容无非都是通过对XP纯净安装光盘进行的修改。有的在里面加入了一些常用软件。有的删除关闭了一些服务和组件。而有的光盘。通过特殊制作自动安装功能。自动分区。自动加载驱动文件。自动安装。这些光盘在执行XP安装的最后一步。添加管理员的时候。为了方便起见。直接添加了一个名字为new的用户。装过系统的朋友都知道。添加管理员时。是没冇密码设置的。需要手工冋系统里面改。所以也就出现了。这个经典误区。new+空口令进行3389登陆。误区总结：终端服务不是系统默认开放。而是这些电脑因为种种原因（多数是中了木马）导致开放3389。而连接3389的默认用户只有一个。那就是administr

7、ator+空口令。如杲口令不正确。那么就是对方设置了admin的密码。再继续对new进行尝试。因为有new这个用户的机器。不在少数。误区5：2000与XP的终端服务连接问题。曲于图形化更适合人们的控制。所以很多新手都希累拥冇一个终端服务的肉鸡。于是整天挂着扫描器扫包含终端服务弱口令的IP段。辛苦好久。终于找到台XP的。兴奋的打开mstsc.登陆上去。。高兴了述不到5秒屮。就被断开了。。。最郁闷的是。。再也连不上了。这就是经典误区之5。XP用户登陆人数问题。原因：从2000系统开始。windows开始了多用户。多任务的支持。但是真正的多用户同时操作。是