网络软件 | 系统工具 | 应用软件 | 图形图像 | 多媒体类 | 行业软件 | 游戏娱乐 | 源码编程 | 安全相关 | 教育教学 |
业界资讯 | 硬件中心 | 软件应用 | 冲浪宝典 | 操作系统 | 病毒安全 | 互联思考 | 业界新闻 | 风云人物 | 行情导购 | 装机 DIY
 
   
 
您当前的位置: 旗舰下载 -> 病毒安全 -> 黑客技法 -> 资讯内容 退出登录 用户管理
 
 
· 病毒防治 · 系统安全
· 网络安全 · 黑客技法
· [图文] 打造另类的Windows操..
· 网上十大经典黑客软件曝光..
· [组图] 任务管理器的五个“..
· [组图] QQ好友不在线也可发..
· 黑客破解常用电脑密码实用..
· 让你的摄像头变成文字扫描..
· 如何在网吧免费上网
· [组图] 网游戏货币任我刷全..
· [组图] 魔兽世界帐号的窃取..
· [组图] 网吧免费行,账号卡..


黑客技术:入侵时隐藏自己的真正身份
日期:2007-4-14 15:24:02  作者:佚名  来源:不详


 
在入侵中,很多时侯会使用telent来登陆的,但是如果服务器启动telnet服务的话,登陆就会被记录下来,虽然可以有程序可以清除那些记录,但是一定是要有admin权限才可以的,如果你第一次入侵时都是通过猜密码的话,而且入侵不成功或成功后亦得不到admin权限的话,那就清不掉那些记录了。以后是简单说说几种可以隐藏自己身份的方法: 
1.使用socks代理,视窗下自带的telnet程序是不支持socks代理的,想使作socks代理就要通过其它程序,例如sockcap32,e-border client等等,其它的telnet客户程序,例如netterm是直接支持socks代理的,但是你是没法知道那个代理服务器是否会主录下你的要求的,如果是一个恶意的代理的话,会从记录中得到你输入的用户名和密码的,而且有记录的话,亦不算得上是安全的。wingate亦可以当成是跳板的,不过不是很方便。 
2.在肉鸡上建立跳板,这种方法是比较安全的。传统方法是在肉鸡上增加一个admin权限的帐户,然后启动telnet服务,在入侵时先telnet上这台肉鸡,再通过网鸡telnet上要入侵的服务器,完成入侵后就将肉鸡上的telnet日志清掉。 
现在流行的还有其它的几种方法,一般都是在肉鸡上执行一个shell程序,这个程序被执行后就在肉鸡上打开一个端口让你telnet上去,这种方法好处是不用清日志,除非是防火墙记录下你的连接,不然是不会被发现的。这些程序常见的有nc(全名netcat),ncx99(每使用一次都是执行一次),icmd(可自定义端口和密码,推荐),drat(这是木马,而且很难清掉,将代码插入shell进程上,不建议使用),tini(非常小的木马,只有3k,不过可被查杀,不是很安全),winshell(国产程序,不过不能在中文的nt或2000中执行,程序7k大小,不过因为不能在中文视窗中使用,我不是很喜欢),leapfrog(算是旧程序,压缩后有40多k,可以自定义端口,而且可以限制那个段的ip可以允许连接,例如你的ip是61.127.189.89的话,一般来说,前三位的ip都不会变化的,你可以设置允许连接的ip段是61.127.189.*,这样只有符合这个段的ip才可以连接上,我最喜欢的还是它可以在所有的windows上执行,而上面的几种程序除了木马和nc外,winshell,icmd,ncx99都不能在win95或98上执行的,但现在使用win98的用户还是远远在使用2000或nt的用户上的),snake代理跳板(国人开发的sock服务器端程序,在肉鸡上执行,但一定要有admin的权限才可以启动的,只可以在2000或nt下执行,而且中文的视窗是不可以使用的)。 
总结:使用socks代理或wingate不算是十分安全,在肉鸡上使用telnet服务亦算是安全的(你要记得清日志),不过很多服务器都不会打开telnet服务的。使用一些shell程序或木马是十分方便和安全的。在那些shell程序和木马中,winshell和snake代理跳板亦算是不错的,但很不幸就是有限制(国人开发的程序都是很有限制的),ncx99,icmd,nc是个不错的选择,nc还有很多功能的,至于那两个木马,drat就太危险了,可以会导致那台肉鸡不可以正常运行的,tini就不会在自启动中加载。leapfrog虽然比winshell或snake等大,但还是值得试试的,而且leapfrog可能饶过防火墙,因为很多防火墙只限制了某些端口可以使用的,上述的那些程序使如winshell,snake,icmd和nc都可以自定义端口,但是如果防火墙只允许80端口的话,上述程序如果将自己绑在80端口的话,因为服务器打开了80端口一般是有www服务的,如果你再将上述的程序绑入80端口的话,一定会产生错误的,但leapfrog就没有这个问题的。
[]
∷相关资讯评论∷    (评论内容只代表网友观点,与本站立场无关!) [更多评论…]



   
· 预警:RWX黑客病毒近期活跃..
· 黑客超级技巧之Foxmail口令..
· Win Vista内核保护能抵挡黑..
· [图文] Vista内核保护能抵挡..
· 网上十大经典黑客软件曝光..
· [组图] 黑客攻破SQL服务器系..
· 黑客破解常用电脑密码实用..
· 黑客破解Email账号常用的三..
· 黑客手记:四大漏洞可轻松..
· 我也做黑客:简单入侵个人..
 
   
 
关于我们 | 网站帮助 | 广告合作 | 下载声明 | 友情连接 | 网站地图 | 管理登录 |   
鲁ICP备06025774号  Copyright 2005-2008 旗舰下载. All rights reserved. Power By: qjxz.net