|
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來(lái)的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體，實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲(chǔ)資源、數(shù)據(jù)資源、信息資源、知識(shí)資源、專家資源、大型數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 在黑客的入侵當(dāng)中，木馬是一種比較重要的方式，在入侵中發(fā)揮著至關(guān)重要的作用,難點(diǎn)就在于怎樣讓木馬植入運(yùn)行并與黑客聯(lián)系,下面就這方面的問(wèn)題向大家做一番總結(jié).一. 木馬的植入 有以下幾種方式可以將木馬植入主機(jī): ①通過(guò)網(wǎng)上鄰居(即共享入侵) 要求:對(duì)方打開(kāi)139端口且有共享的可寫目錄. 用法:直接將木馬放入即可. �、谕ㄟ^(guò)IPC$ 要求:雙方均需打開(kāi)IPC$且需要有對(duì)方的一個(gè)普通用戶的帳號(hào)(具有寫權(quán)限) 用法:先用NET命令連上對(duì)方電腦 net use \\IP\IPC$ "密碼" /user:用戶名 再用COPY命令將木馬復(fù)制到對(duì)方電腦 net copy 本地木馬路徑 遠(yuǎn)程木馬路徑+木馬名字 ③通過(guò)網(wǎng)頁(yè)植入 要求:對(duì)方IE需要是IE未打補(bǔ)丁版本 用法1:利用IE的IFRAME漏洞入侵. 用法2:利用IE的DEBUG代碼入侵. 用法3:通過(guò)JS,VBS代碼入侵 用法4:通過(guò)ActiveX或Java程序入侵. �、芡ㄟ^(guò)OE入侵. 要求:對(duì)方OE未打補(bǔ)丁. 用法:與③中的用法1,3,4相同. �、萃ㄟ^(guò)WORD/EXCEL/ACCESS入侵 要求:對(duì)方未對(duì)宏的運(yùn)行做限制. 用法:編寫惡意的宏，夾雜木馬，一運(yùn)行office文檔便植入主機(jī)中. 用法2:通過(guò)OFFICE的幫助文件漏洞入侵. �、尥ㄟ^(guò)Unicode漏洞入侵 要求:對(duì)方有Unicode漏洞 用法(舉例):_blank>http://x.x.x.x/scripts/..%c1%1c../winnt/system32/cmd.exe? +COPY+本地木馬路徑+遠(yuǎn)程路徑+木馬名 �、咄ㄟ^(guò)FTP入侵 要求:對(duì)方的FTP可以匿名登陸而且可寫入 用法:直接將木馬傳上去即可. �、嗤ㄟ^(guò)TELNET入侵 要求:具有對(duì)方的一個(gè)具有寫權(quán)限的帳號(hào) 用法:用TELNET命令將木馬傳上去. �、酔XE合并木馬 要求:無(wú)(但用于合并木馬的EXE文件體積應(yīng)該盡量小,而且應(yīng)該是比較熟悉的程序.) 用法:用EXE文件合并器將兩個(gè)EXE合并即可. �、鈝inrar木馬入侵 要求:對(duì)方安裝了Winrar 用法:將壓縮包設(shè)置為自解壓格式,并設(shè)置自動(dòng)運(yùn)行的選項(xiàng)，再將RAR圖標(biāo)更改. �、衔募䦅A慣性點(diǎn)擊法 要求:無(wú) 用法:將一個(gè)木馬偽裝成文件夾的圖標(biāo)，再將其放于幾層目錄中. 二、木馬的自動(dòng)運(yùn)行 植入木馬后，最關(guān)鍵的步驟就是讓它運(yùn)行起來(lái),具體有如下運(yùn)行的方式: �、賏utorun.inf/autoexec.bat 要求:木馬必須放在根目錄下且對(duì)方?jīng)]有關(guān)閉自動(dòng)運(yùn)行. �、贏T命令(計(jì)劃任務(wù)) 要求:對(duì)方?jīng)]有關(guān)閉計(jì)劃任務(wù)服務(wù). 命令格式:at \\IP\路徑 運(yùn)行的時(shí)間 程序 ③啟動(dòng)組(啟動(dòng)或StartUp中) 用法:將木馬直接復(fù)制進(jìn)兩個(gè)文件夾中的任意一個(gè)即可. �、茏�(cè)表 有以下幾個(gè)項(xiàng)可以自動(dòng)運(yùn)行: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservicesonce 用法:將注冊(cè)表文件導(dǎo)入注冊(cè)表,路徑設(shè)置為木馬所在的路徑。 �、輜in.ini/system.ini 在Win.ini中設(shè)置run=木馬所在的路徑 在system.ini中設(shè)置shell=木馬所在的路徑 以上就是我對(duì)木馬的植入&運(yùn)行方式的簡(jiǎn)要介紹,由于時(shí)間緊張，還有許多不足,希望各位高手指正!!! 網(wǎng)絡(luò)的神奇作用吸引著越來(lái)越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來(lái)越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......，各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢(shì)，對(duì)應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。 |
溫馨提示：喜歡本站的話，請(qǐng)收藏一下本站！
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個(gè)人學(xué)習(xí)測(cè)試使用，請(qǐng)?jiān)谙螺d后24小時(shí)內(nèi)刪除，不得用于任何商業(yè)用途，否則后果自負(fù)，請(qǐng)支持購(gòu)買微軟正版軟件！
本站所有資源全部來(lái)自于網(wǎng)絡(luò)資源,如侵犯到您的權(quán)益,請(qǐng)及時(shí)通知我們(),我們會(huì)及時(shí)處理.
Copyright © 2018-2020 蘿卜系統(tǒng) 手機(jī)站 關(guān)于本站
