A. 如何成功入侵局域网电脑
我们在入侵的时候难免遇到忘记一些小步骤和小命令的时候。下面是我跟大家分享的是如何成功入侵局域网电脑,欢迎大家来阅读学习。
如何成功入侵局域网电脑
入侵局域网电脑方法一
1.取得对方IP地址如XX.XX.XX.XX,方法太多不细讲了。
2.判断对方上网的地点,开个DOS窗口键入 TRACERT XX.XX.XX.XX 第4和第5行反映的信息既是对方的上网地点。
3.得到对方电脑的名称,开个DOS窗口键入 NBTSTAT -A XX.XX.XX.XX 第一行是对方电脑名称 第二行是对方电脑所在工作组 第三行是对方电脑的说明
4.在Windows目录下有一文件名为LMHOSTS.SAM,将其改名为LMHOSTS,删除其内容,将对方的IP及电脑名按以下格式写入文件: XX.XX.XX.XX 电脑名
5.开DOS窗口键入 NBTSTAT -R 6.在开始-查找-电脑中输入对方电脑名,出现对方电脑点击即可迚入。
入侵局域网电脑方法二
1、 下载必备的工具软件。1号软件就是端口扫描工具“网络刺客II”,2号软件就是着名的国产木马冰河2.2的控制端。 下载完毕并解压缩之后跟我迚行第二步!
2、 运行1号软件,首先出现的是“网乱清络刺客II注册向导”,别理它,点击“稍后(Q)”就迚入了网络刺客II的主界面。 第三步 在网络刺客II的主界面里选“工具箱(U)”-》“主机查找器(H)”,就迚入了“搜索因特网主机”界面。 第四步 迚入“搜索因特网主机”界面后,“起始地址”栏填XXX.XXX.0.0其中XXX.XXX自己去选择了,比如你可以选61.128或选61.200等等,“结束地址”栏填XXX.XXX.255.255其中XXX.XXX的选择要和前面一样。“端口”栏填7626,其他栏保持默认不动。 好了,以上设置就是要搜索从XXX.XXX.0.0到XXX.XXX.255.255这一段IP地址中有冰河木马的计算机了,再检查一下填对没有?如果一切OK,请点击“开始搜索”。 第五步 观察“总迚度”和“段迚度”是否在走动。如果没有走动,那一定是IP地址设置不对,请认真检查。如果两个迚度都在走动,呵呵,你就成功一核陪运半了,至少你会使用网络刺客II扫描网上开放某一端口的计算机了。
入侵局域网电脑方法三
00:net use
作用:连改梁接计算机或断开计算机与共享资源的连接,或显示计算机的连接信息。
命令格式
net use [devicename | *] [\\computername\sharename[\volume]] [password | *]] [/user:[domainname\]username] [[/delete] | [/persistent:{yes | no}]]
参数介绍
(1)键入不带参数的net use列出网络连接。
(2)devicename指定要连接到的资源名称或要断开的设备名称。
(3)\\computername\sharename服务器及共享资源的名称。
(4)password访问共享资源的密码。
(5)*提示键入密码。
(6)/user指定进行连接的另外一个用户。
(7)domainname指定另一个域。
(8)username指定登录的用户名。
(9)/home将用户连接到其宿主目录。
(10)/delete取消指定网络连接。
(11)/persistent控制永久网络连接的使用。
01: net use \\X.X.X.X\ipc$ "" /user:"" 建立空连接
02: net use \\X.X.X.X\ipc$ "密码" /user:"用户名" 建立非空连接
03: net use \\X.X.X.X\ipc$ /del 删除连接
04: net time \\X.X.X.X
作用:使计算机的时钟与另一台计算机或域的时间同步。
命令格式:net time [\\computername | /domain[:name]] [/set]
参数介绍:
(1)\\computername要检查或同步的服务器名。
(2)/domain[:name]指定要与其时间同步的域。
(3)/set使本计算机时钟与指定计算机或域的时钟同步。
05: net view \\X.X.X.X
作用:显示域列表、计算机列表或指定计算机的共享资源列表。
命令格式:net view [\\computername | /domain[:domainname]]
参数介绍:
(1)键入不带参数的net view显示当前域的计算机列表。
(2)\\computername 指定要查看其共享资源的计算机。
(3)/domain[:domainname]指定要查看其可用计算机的域。
06: net use X: \\X.X.X.X\Y 将共享名为Y的共享资源映射为本地X盘
07: net use X: /del 删除映射的X盘
08: net share
作用:创建、删除或显示共享资源。
命令格式:net share share name=drive:path [/users:number | /unlimited] [/remark:"text"]
参数介绍:(1)键入不带参数的net share显示本地计算机上所有共享资源的信息。 (2)sharename是共享资源的网络名称。
(3)drive:path指定共享目录的绝对路径。
(4)/users:number设置可同时访问共享资源的最大用户数。
(5)/unlimited不限制同时访问共享资源的用户数。
(6)/remark:"text "添加关于资源的注释,注释文字用引号引住。
09: net user
作用:添加或更改用户帐号或显示用户帐号信息。
该命令也可以写为 net users
命令格式:net user [username [password | *] [options]] [/domain]
参数介绍:(1)键入不带参数的net user查看计算机上的用户帐号列表。
(2)username添加、删除、更改或查看用户帐号名。
(3)password为用户帐号分配或更改密码。
(4)*提示输入密码。
(5)/domain在计算机主域的主域控制器中执行操作。
10: net start 作用:启动服务,或显示已启动服务的列表。
11: net pause 作用:暂停正在运行的服务。
12: net Continue 作用:重新激活挂起的服务。
13: net stop
B. 黑客是怎么入侵攻击服务器的
攻击的方法和手段
(1) 寻找目标,获取信息。有明确的攻击目标。寻找有漏洞的机器,发现之后进行攻击。即一种是先有目标,另外一种是先有工具。一般来说,如“蠕虫事件”,更多地属于后一种。病毒和黑客的融合,使攻击自动化是目前比较流行的趋势。很多问题,过去的手工病毒,要繁殖生存,通过传播删除数据。黑客在发现“后门”后,利用这些病毒手段进行攻击。扫描是常用的寻找漏洞的手段。那么,哪些服务必须提供,哪些服务不需要提供,例如用户所不需要的某些功能服务作为选项在安装时会存在在系统中,这样就可能有漏洞存在在系统中。因此,如果接受的服务越多,就可能存在的问题越多。因此,不透明、经常变化、不定期升级、动态口令,使系统在变化中变得相对安全。目前,很多情况下,用户对自己的系统中的漏洞并不了解,某些先天不合理的缺陷存在在系统中,如果有人攻击这个弱点,就成为问题。所以,第一,要首先了解自己的系统。版本信息也是重要的,不同的版本,有不同的弱点,就可能成为攻击对象。系统的关键文件也是重要的,可以从中提取用户名和口令。
(2) 获取系统敏感文件的方法。匿名FTP、TFTP等。采用TFTP在很多蠕虫、强力攻击弱口令等手段中进行使用。
(3) 获取初始访问权限。如采用监听手段窃取口令。匿名FTP,利用主机间的缺省口令或信任关系(口令)等。利用发邮件,告诉你附件是个升级包,但有可能是一个病毒。利用技术防范上的漏洞。
(4) 获取超级用户口令。如SNIFER、缓冲区溢出等手段获取特权。目前的开发安全理论已经引起重视。软件工程与软件安全已经成为一个并行的方式。软件越庞大,漏洞越多。目前国内有人发现MICROSOFT有6个漏洞,据说这次发现之后直接就在网上公布了,但微软还没有找到相应的解决办法。所以给用户带来很大的风险。
(5) 消除痕迹。破坏系统后使用。
(6) 惯用手法。TFTP、拒绝服务(分布式拒绝服务)、SNIFFER嗅探器、缓冲区溢出、SYN同步风暴(发出大量的连接请求,但并不管连接结果,大量占用用户资源,出现死机。)目前有一种技术,使系统的资源只能用到60%等。采用路由器设置提高网络质量。但是对于公共系统,路由配置拒绝服务比较难。对于路由器的攻击,窃取权限修改路由表,或者造成资源DOWN机。因此,要经常检查路由器的状态。采取措施之前,应该先记录原始状态参数,不要轻易地重启技术。
--------------------------
如何预防黑客
(1) 升级系统,打补丁
(2) 防火墙
(3) 使用入侵扫描工具
(4) 不要轻易安装不明软件
(5) 经常检查日志
如果是服务器受到DDOS攻击,可以通过选择带防御的高防服务器预防。希望英虎网络的回答能够帮到您!
C. 如何入侵指定ip的服务器
SHELL,网上这样的全自动抓鸡工具很多,大家可以上网搜索,不要怕有病毒,最好是找好点的黑客网站,比如这个,
1.这里推荐大家一款全能软件:流光,查找漏洞、端口,绝对有效果;有的PC是局域网里的,那就可以
2通过入侵局域网里的其他电脑,然后ARP欺骗,也能达到入侵的目的,局域网里的情况很多,可能有的电脑还对此电脑开
放共享等等,情况很多,这里就不多说了。
3再说说入侵服务器IP,服务器都是挂网站的,很多网站都是挂在一个服务器上的,可以用旁注工具进行查找,找到网站的漏洞,像有的网站在主页上就有网站后台的选项,网站后台的账号和密码都是默认的(这里提醒一下那些网管,不要了吧,呵呵。还有的网站直接就有注入点,那样入侵就很简单了,中国的网站防护真的是……有的服务器好点的,网站只
挂了一个,还可能没漏洞,服务器本身也没有端口弱口令漏洞,那就只能入侵局域网里的网站,再ARP了,和上面入侵PC
4局域网的方法差不多。
其实大家看完后就知道了,入侵指定IP其实就是对你抓鸡技术的综合运用的考验,一定要认真对到每次入侵的过程,
多总结经验,文章只是参考,转化成自己的东西才是关键。
D. 如何入侵一个服务器
一般是通过检测服务器网站存在的相应漏洞,如果源码没有相关漏洞可以尝试服务器或者旁注入侵,普通的基本都是时间问题。