一）常用手段
1、网络扫描——在Internet上进行广泛搜索，以出特定计算机或软件中的弱点。
2、网络嗅探程序——偷偷查看通过Internet的数据包，以捕获口令或全部内容。通过安装侦听器程序来监视网络数据流，从而获取连接网络系统时用户键入的用户名和口令。
3、拒绝服务 -通过反复向某个Web站点的设备发送过多的信息请求，可以有效地堵塞该站点上的系统，导致无法完成应有的网络服务项目（例如系统或联机功能），称为“拒绝服务”问题。
4、可在当一台主机的IP地址假定为有效，并为Tcp和Udp服务所相信。利用IP地址的源路由，一个攻击者的主机可以被伪装成一个被信任的主机或客户。
5、特洛伊木马——一种用户察觉不到的程序，其中含有可利用一些软件中已知弱点的指令。
6、后门——为防原来的进入点被探测到，留几个隐藏的路径以方便再次进入。
7、恶意小程序——微型程序，修改硬盘上的文件，发送虚假或窃取口令。
8、竞争拨号程序——能自动拨成千上万个电话号码以寻进入调制解调器连接的路径。逻辑计算机程序中的一条指令，能触发恶意操作。
1、网络扫描——在Internet上进行广泛搜索，以出特定计算机或软件中的弱点。
2、网络嗅探程序——偷偷查看通过Internet的数据包，以捕获口令或全部内容。通过安装侦听器程序来监视网络数据流，从而获取连接网络系统时用户键入的用户名和口令。
3、拒绝服务 -通过反复向某个Web站点的设备发送过多的信息请求，可以有效地堵塞该站点上的系统，导致无法完成应有的网络服务项目（例如系统或联机功能），称为“拒绝服务”问题。
4、可在当一台主机的IP地址假定为有效，并为Tcp和Udp服务所相信。利用IP地址的源路由，一个攻击者的主机可以被伪装成一个被信任的主机或客户。
5、特洛伊木马——一种用户察觉不到的程序，其中含有可利用一些软件中已知弱点的指令。
6、后门——为防原来的进入点被探测到，留几个隐藏的路径以方便再次进入。
7、恶意小程序——微型程序，修改硬盘上的文件，发送虚假或窃取口令。
8、竞争拨号程序——能自动拨成千上万个电话号码以寻进入调制解调器连接的路径。逻辑计算机程序中的一条指令，能触发恶意操作。
9、缓冲器溢出—— 向计算机内存缓冲器发送过多的数据，以摧毁计算机控制系统或获得计算机控制权。
10、口令破译——用软件猜出口令。通常的做法是通过监视通信信道上的口令数据包，破解口令的加密形式。
11、社交工程——套出有价值的信息。
12、垃圾桶潜水——仔细检查公司的垃圾，以发现能帮助进入公司计算机的信息。
（二）攻击的方法：
1、隐藏黑客的位置
典型的黑客会使用如下技术隐藏他们真实的IP地址：
利用被侵入的主机作为跳板；
在安装Windows 的计算机内利用Wingate 软件作为跳板；利用配置不当的Proxy作为跳板。
2、网络探测和资料收集
利用以下的手段得知位于内部网和外部网的主机名。
10、口令破译——用软件猜出口令。通常的做法是通过监视通信信道上的口令数据包，破解口令的加密形式。
11、社交工程——套出有价值的信息。
12、垃圾桶潜水——仔细检查公司的垃圾，以发现能帮助进入公司计算机的信息。
（二）攻击的方法：
1、隐藏黑客的位置
典型的黑客会使用如下技术隐藏他们真实的IP地址：
利用被侵入的主机作为跳板；
在安装Windows 的计算机内利用Wingate 软件作为跳板；利用配置不当的Proxy作为跳板。
2、网络探测和资料收集
利用以下的手段得知位于内部网和外部网的主机名。
使用nslookup 程序的ls命令；
通过访问公司主页到其他主机；
阅读FTP服务器上的文挡；
如何破解密码 联接至mailserver 并发送 expn请求；
Finger 外部主机上的用户名。
在寻漏洞之前，试图搜集足够的信息以勾勒出整个网络的布局。利用上述操作得到的信息，黑客很容易列出所有的主机，并猜测它们之间的关系。
3、出被信任的主机
寻那些被信任的主机。这些主机可能是管理员使用的机器，或是一台被认为是很安全的服务器。
一步，他会检查所有运行nfsd或mountd的主机的NFS输出。往往这些主机的一些关键目录（如/usr/bin、/etc和/home）可以被那台被信任的主机mount.
Finger daemon 也可以被用来寻被信任的主机和用户，因为用户经常从某台特定的主机上登录。
检查其他方式的信任关系。比如，他可以利用CGI 的漏洞，读取/etc/hosts.allow 文件等等。
通过访问公司主页到其他主机；
阅读FTP服务器上的文挡；
如何破解密码 联接至mailserver 并发送 expn请求；
Finger 外部主机上的用户名。
在寻漏洞之前，试图搜集足够的信息以勾勒出整个网络的布局。利用上述操作得到的信息，黑客很容易列出所有的主机，并猜测它们之间的关系。
3、出被信任的主机
寻那些被信任的主机。这些主机可能是管理员使用的机器，或是一台被认为是很安全的服务器。
一步，他会检查所有运行nfsd或mountd的主机的NFS输出。往往这些主机的一些关键目录（如/usr/bin、/etc和/home）可以被那台被信任的主机mount.
Finger daemon 也可以被用来寻被信任的主机和用户，因为用户经常从某台特定的主机上登录。
检查其他方式的信任关系。比如，他可以利用CGI 的漏洞，读取/etc/hosts.allow 文件等等。
分析完上述的各种检查结果，就可以大致了解主机间的信任关系。下一步，就是探测这些被信任的主机哪些存在漏洞，可以被远程侵入。
4、出有漏洞的网络成员
当得到公司内外部主机的清单后，他就可以用一些Linux 扫描器程序寻这些主机的漏洞。黑客一般寻网络速度很快的Linux 主机运行这些扫描程序。
所有这些扫描程序都会进行下列检查：
TCP 端口扫描；
RPC 服务列表；
NFS 输出列表；
共享（如samba、netbiox）列表；
缺省账号检查；
Sendmail、IMAP、POP3、RPC status 和RPC mountd 有缺陷版本检测。
进行完这些扫描，对哪些主机有机可乘已胸有成竹了。
如果路由器兼容SNMP协议，有经验的黑客还会采用攻击性的SNMP 扫描程序进行尝试，
或者使用"蛮力式"程序去猜测这些设备的公共和私有community strings.
5、利用漏洞
现在，到了所有被信任的外部主机，也已经到了外部主机所有可能存在的漏洞。下一步就该开始动手入侵主机了。
选择一台被信任的外部主机进行尝试。一旦成功侵入，将从这里出发，设法进入公司内部的网络。但这种方法是否成功要看公司内部主机和外部主机间的过滤策略了。攻击外部主机时，一般是运行某个程序，利用外部主机上运行的有漏洞的daemon窃取控制权。有漏洞的daemon包括Sendmail、IMAP、POP3各个漏洞的版本，以及RPC服务中诸如statd、mountd、pcnfsd等。有时，那些攻击程序必须在与被攻击主机相同的平台上进行编译。
6、获得控制权
利用daemon的漏洞进入系统后会做两件事：清除记录和留下后门。
他会安装一些后门程序，以便以后可以不被察觉地再次进入系统。大多数后门程序是预先编译好的，只需要想办法修改时间和权限就可以使用，甚至于新文件的大小都和原有文件一样。黑客一般会使用rcp 传递这些文件，以便不留下FTP记录。
一旦确认自己是安全的，黑客就开始侵袭公司的整个内部网
5、利用漏洞
现在，到了所有被信任的外部主机，也已经到了外部主机所有可能存在的漏洞。下一步就该开始动手入侵主机了。
选择一台被信任的外部主机进行尝试。一旦成功侵入，将从这里出发，设法进入公司内部的网络。但这种方法是否成功要看公司内部主机和外部主机间的过滤策略了。攻击外部主机时，一般是运行某个程序，利用外部主机上运行的有漏洞的daemon窃取控制权。有漏洞的daemon包括Sendmail、IMAP、POP3各个漏洞的版本，以及RPC服务中诸如statd、mountd、pcnfsd等。有时，那些攻击程序必须在与被攻击主机相同的平台上进行编译。
6、获得控制权
利用daemon的漏洞进入系统后会做两件事：清除记录和留下后门。
他会安装一些后门程序，以便以后可以不被察觉地再次进入系统。大多数后门程序是预先编译好的，只需要想办法修改时间和权限就可以使用，甚至于新文件的大小都和原有文件一样。黑客一般会使用rcp 传递这些文件，以便不留下FTP记录。
一旦确认自己是安全的，黑客就开始侵袭公司的整个内部网
7.窃取网络资源和特权
黑客到攻击目标后，会继续下一步的攻击，步骤如下：
（1）下载敏感信息
如果目的是从某机构内部的FTP或WWW服务器上下载敏感信息，他可以利用已经被侵入的某台外部主机轻而易举地得到这些资料。
（2）攻击其他被信任的主机和网络
大多数仅仅为了探测内部网上的主机并取得控制权，只有那些"雄心勃勃"的人，为了控制整个网络才会安装特洛伊木马和后门程序，并清除记录。那些希望从关键服务器上下载数据的黑客，常常不会满足于以一种方式进入关键服务器。他们会费尽心机出被关键服务器信任的主机，安排好几条备用通道。
现在教大家如何破解会员密码的一些方法
（3）安装sniffers
在内部网上，黑客要想迅速获得大量的账号（包括用户名和密码），最为有效的手段是使用"sniffer" 程序。
使用上面各节提到的方法，获得系统的控制权并留下再次侵入的后门，以保证sniffer能够
黑客到攻击目标后，会继续下一步的攻击，步骤如下：
（1）下载敏感信息
如果目的是从某机构内部的FTP或WWW服务器上下载敏感信息，他可以利用已经被侵入的某台外部主机轻而易举地得到这些资料。
（2）攻击其他被信任的主机和网络
大多数仅仅为了探测内部网上的主机并取得控制权，只有那些"雄心勃勃"的人，为了控制整个网络才会安装特洛伊木马和后门程序，并清除记录。那些希望从关键服务器上下载数据的黑客，常常不会满足于以一种方式进入关键服务器。他们会费尽心机出被关键服务器信任的主机，安排好几条备用通道。
现在教大家如何破解会员密码的一些方法
（3）安装sniffers
在内部网上，黑客要想迅速获得大量的账号（包括用户名和密码），最为有效的手段是使用"sniffer" 程序。
使用上面各节提到的方法，获得系统的控制权并留下再次侵入的后门，以保证sniffer能够
执行。
（4）瘫痪网络
如果已经侵入了运行数据库、网络操作系统等关键应用程序的服务器，使网络瘫痪一段时间是轻而易举的事。
如果已经进入了公司的内部网，他可以利用许多路由器的弱点重新启动、甚至关闭路由器。如果他们能够到最关键的几个路由器的漏洞，则可以使公司的网络彻底瘫痪一段时间
（4）瘫痪网络
如果已经侵入了运行数据库、网络操作系统等关键应用程序的服务器，使网络瘫痪一段时间是轻而易举的事。
如果已经进入了公司的内部网，他可以利用许多路由器的弱点重新启动、甚至关闭路由器。如果他们能够到最关键的几个路由器的漏洞，则可以使公司的网络彻底瘫痪一段时间
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论