从菜鸟到黑客：必学知识与成长路径

需积分: 2 162 浏览量更新于2024-07-20 3 收藏 875KB DOC 举报

"《黑客终极教程》是一份针对计算机和网络安全领域的入门级指南，旨在帮助菜鸟级别的学习者逐步成长为黑客。教程首先澄清了"骇客"与"黑客"之间的区别，指出"骇客"主要分为"正"与"邪"两个类别，其中正派骇客（即Hacker）通过发现并修复系统漏洞来提升安全性，而邪派骇客（Cracker）则进行非法侵入或破坏活动。该教程强调了学习过程的重要性和耐心，提醒读者不要仅仅为了短期利益如刷Q币而学习，真正的黑客学习是一个长期且需要不断深入的过程，需要个人的爱好和持久的努力。学习内容涵盖了基础技能的掌握，包括理解网络协议、技术原理，以及如何跟踪和应用新出现的技术。对于初级骇客来说，他们需要打下坚实的基础，同时要学会筛选和选择适合自己的学习材料，避免陷入过深或过于复杂的内容。黑客的行为主要包括持续学习新技术、深入研究协议、将所学应用于实践中，以此来巩固和提高自己的技能。在这个过程中，不断实践和重复是必不可少的，因为这有助于形成熟练的操作技巧和独特的见解，而这些是无法单纯通过理论学习获得的。《黑客终极教程》为初学者提供了一个全面的框架，不仅涵盖了基础知识，还注重培养正确的学习态度和实践能力，帮助读者从零开始，逐步进入黑客的世界，但同时也强调了道德和合法性的界限，确保学习者沿着正确的职业道路前进。"

Pinging POPNET-FBZ9JDFV [211.100.8.87] with 32 bytes of data:

Reply from 211.100.8.87: bytes=32 time=96ms TTL=120

Reply from 211.100.8.87: bytes=32 time=110ms TTL=120

Reply from 211.100.8.87: bytes=32 time=109ms TTL=120

Ping statistics for 211.100.8.87:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 96ms, Maximum = 110ms, Average = 106ms

从这个结果会知道伺服器的 NetBIOS 名稱是 POPNET-FBZ9JDFV。另外在一般情況下还可以

通过 ping 对方让对方返回给你的 TTL 值大小，粗略的判断目标主机的系统类型是 Windows 系列

还是 UNIX/Linux 系列，一般情況下 Windows 系列的系统返回的 TTL 值在 100-130 之间，而

UNIX/Linux 系列的系统返回的 TTL 值在 240-255 之间，例如上面的 www.abc.com 返回的 TTL 是

240，对方的系统很可能是 Linux，而第二个目标的 TTL 是 120，那么说明它使用的系统也许是

Windows。

另外 ping 还有很多靈活的应用，我不在这里过多的介绍，读者请另行查阅此命令相关帮助檔。

二、net 命令：

NET 命令是很多网路命令的集合，在 Windows ME/NT/2000 内，很多网路功能都是以 net 命

令为开始的，通过 net help 可以看到这些命令的詳細介绍：

NET CONFIG 顯示系统网路設置

NET DIAG 运行 MS 的 DIAGNOSTICS 程式顯示网路的 DIAGNOSTIC 资讯

NET HELP 顯示帮助资讯

NET INIT 不通过綁定来載入协定或网卡驅动

NET LOGOFF 断开連接的共用资源

NET LOGON 在 WORKGROUP 中登陸

NET PASSWORD 改变系统登陸密码

NET PRINT 顯示或控制列印作業及列印佇列

NET START 啟动服務，或顯示已啟动服務的列表

NET STOP 停止网路服務

NET TIME 使电脑的时鐘與另一台电脑或域的时间同步

NET USE 連接电脑或断开电脑與共用资源的連接，或顯示电脑的連接资讯

NET VER 顯示局域网内正在使用的网路連接类型和资讯

NET VIEW 顯示域列表、电脑列表或指定电脑的共用资源列表

这些命令在 Win95/98 中支持的比较少，只有几个基本常見的，而在 NT 或者 2000 中又元元多

于上面的介绍，不过大多数对于初学者也没有必要掌握，所以我选择了 WindowsME 进行介绍，

其中最常用到的是 NET VIEW 和 NET USE，通过者两个命令，学习者可以連接网路上开放了远端

共用的系统，并且获得资料。这种远端共用本来是为便捷操作設計的，但是很多网路管理员忽視

了它的安全性，所以造成了很多不应该共用的资讯的暴露，对于学习者来说，则可以輕易获得它

人电脑上的隱私资料。

例如在控制台下輸入 net view \\202.96.50.24 则可以获得对应 IP 的系统共用目录，进而找到他

们的共用檔，当然这需要 202.96.50.24 系统的確存在共用目录，具体如何找到这些存在共用的系

统，我将会在后面的文章中进行介绍。

三、telnet 和 ftp 命令：

这两个命令分别可以远端对系统进行 telnet 登陸和 ftp 登陸，两种登陸使用的不同的协定，分

别屬于两种不同的网路服務，ftp 是远端檔共用服務，也就是说学习者可以将自己的资料上传、下

載，但是它并没有过多的权利，无法在远端电脑上执行上传的檔；而 telnet 则屬于远端登陸服務，

也就是说可以登陸到远端系统上，并获得一个解释器许可权，擁有解释器就意味者擁有了一定的

许可权，这种许可权可能是基本的檔操作、也可能是可以控制系统的管理员许可权。

==================================================

四、netstat 命令：

这个程式有助于我们了解网路的整体使用情況。它可以顯示当前正在活动的网路連接的詳細

资讯，如采用的协定类型、当前主机與远端相連主机（一个或多个）的 IP 位址以及它们之间的連

接狀態等。使用 netstat ？可以顯示它的命令格式和參数说明：

netstat [-a] [-e] [-n] [-s] [-p proto] [-r] [interval] 其中的參数说明如下：

-a 顯示所有主机的埠号；

-e 顯示乙太网统計资讯；

-n 以数位表格形式顯示位址和埠；

-p proto 顯示特定的协定的具体使用资讯；

-r 顯示本机路由表的内容；

-s 顯示每个协定的使用狀態（包括 TCP、UDP、IP）；

interval 重新顯示所选的狀態，每次顯示之间的间隔数（單位秒）。

netstat 命令的主要用途是檢測本地系统开放的埠，这样做可以了解自己的系统开放了什么服

務、还可以初步推断系统是否存在木马，因为常見的网路服務开放的默认埠輕易不会被木马佔用，

例如：用于 FTP（檔传輸协议）的埠是 21；用于 TELNET（远端登录协定）的埠是 23；用于

SMTP（郵件传輸协定）的埠是 25；用于 DNS（功能变数名稱服務，即功能变数名稱與 IP 之间的

轉换）的埠是 53；用于 HTTP（超文本传輸协定）的埠是 80；用于 POP3（电子郵件的一种接收

协定）的埠是 110；WINDOWS 中开放的埠是 139，除此以外，如果系统中还有其他陌生的到口，

就可能是木马程式使用的了。通过 netstat 或者 netstat -a 可以觀察开放的埠，如果发现下面的埠，

就说明已经有木马程式在系统中存在：

31337 号埠是 BackOffice 木马的默认埠；1999 是 Yai 木马程式；2140 或者 3150 都是 DEEP

THROAT 木马使用的埠；还有 NETBUS、冰河或者 SUB7 等木马程式都可以自定義埠，因此发现

了陌生埠一定要提高警惕，使用防火墙或者查病毒软体进行檢測。

五、tracert 命令：

这个命令的功能是判定资料包到达目的主机所经过的路徑、顯示资料包经过的中繼节点清單

和到达时间。tracert 命令的格式如下：

tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name

命令行中的參数-d 是要求 tracert 不对主机名进行解析，-h 是指定搜索到目的地址的最大輪

数，-j 的功能是沿者主机列表释放源路由，-w 用来設置超时时间间隔。

通过 tracert 可以判断一个伺服器是屬于国内还是国际（网路服務器的物理未知不能依*功能变

数名稱进行判断），根據路由路经可以判断资讯从自己的系统发送到网路上，先后经过了哪些 IP

到大对方伺服器，这就好像乘公共汽車的时候从起点出发到达终点站的时候，中途会出现很多路

牌一个道理，我们清楚了自己的资讯的传送路徑，才能够更清晰的了解网路、对伺服器进行攻击。

六、winipcfg：

winipcfg 和 ipconfig 都是用来顯示主机内 IP 协定的配置资讯。只是 winipcfg 适用于 Windows

95/98，而 ipconfig 适用于 Windows NT。winipcfg 不使用參数，直接运行它，它就会采用 Windows

視窗的形式顯示具体资讯。这些资讯包括：网路适配器的物理位址、主机的 IP 位址、子网路遮罩

以及默认閘道等，点击其中的“其他资讯”，还可以查看主机的相关资讯如：主机名、DNS 伺服器、

节点类型等。其中网路适配器的物理位址在檢測网路错误时非常有用。

ipconfig 的命令格式如下：ipconfig [/? | /all | /release [adapter] | /renew [adapter]]

其中的參数说明如下：

使用不帶參数的 ipconfig 命令可以得到以下资讯：IP 地址、子网路遮罩、默认閘道。而使用

ipconfig

/? 顯示 ipconfig 的格式和參数的英文说明；

/all 顯示所有的配置资讯；

/release 为指定的适配器（或全部适配器）释放 IP 位址（只适用于 DHCP）；

/renew 为指定的适配器（或全部适配器）更新 IP 位址（只适用于 DHCP）。

/all，则可以得到更多的资讯：主机名、DNS 伺服器、节点类型、网路适配器的物理位址、主

机的 IP 位址、子网路遮罩以及默认閘道等。

==================================================

ipc$入侵與防範

一前言

网上关于 ipc$入侵的文章可谓多如牛毛,而且也不乏優秀之作,攻击步驟甚至可以说已经成为经

典的模式,因此也没人願意再把这已经成为定式的東西拿出来擺弄。

不过話雖这样说,但我个人认为这些文章講解的并不詳細,对于第一次接触 ipc$的菜鸟来说,簡

單的羅列步驟并不能解答他们的许多迷惑。

二什么是 ipc$

IPC$(Internet Process Connection)是共用"具名管道"的资源(大家都是这么说的)，它是为了让进

程间通信而开放的具名管道，可以通过验证用户名和密码获得相应的许可权,在远端管理电脑和查

看电脑的共用资源时使用。

利用 IPC$,連接者甚至可以與目标主机建立一个空的連接而无需用户名與密码(当然,对方机器

必须开了 ipc$共用,否则你是連接不上的)，而利用这个空的連接，連接者还可以得到目标主机上的

用户列表(不过負責的管理员会禁止導出用户列表的)。

我们總在说 ipc$漏洞 ipc$漏洞,其实,ipc$并不是真正意義上的漏洞,它是为了方便管理员的远端

管理而开放的远端网路登陸功能,而且还打开了默认共用,即所有的邏輯盤(c$,d$,e$......)和系统目录

winnt 或 windows(admin$)。

所有的这些,初衷都是为了方便管理员的管理,但好的初衷并不一定有好的收效,一些别有用心

者(到底是什么用心?我也不知道,代詞一个)会利用 IPC$，访問共用资源,導出用户列表,并使用一些

字典工具，进行密码探測,寄希望于获得更高的许可权,从而达到不可告人的目的。

解惑:

1)IPC 連接是 Windows NT 及以上系统中特有的远端网路登陸功能，其功能相当于 Unix 中的

Telnet,由于 IPC$功能需要用到 Windows NT 中的很多 DLL 函数，所以不能在 Windows 9.x 中运行。

也就是说只有 nt/2000/xp 才可以建立 ipc$連接,98/me 是不能建立 ipc$連接的(但有些朋友说在

98 下能建立空的連接,不知道是真是假,不过现在都 2003 年了,建议 98 的同志换一下系统吧,98 不爽

的)

2)即使是空連接也不是 100%都能建立成功,如果对方关閉了 ipc$共用,你仍然无法建立連接

3)并不是说建立了 ipc$連接就可以查看对方的用户列表,因为管理员可以禁止導出用户列表

三建立 ipc$連接在 hack 攻击中的作用

就像上面所说的,即使你建立了一个空的連接,你也可以获得不少的资讯(而这些资讯往往是入

侵中必不可少的),访問部分共用,如果你能够以某一个具有一定许可权的用户身份登陸的話,那么你

就会得到相应的许可权,顯然,如果你以管理员身份登陸,嘿嘿,就不用我在多说了吧,what u want,u

can do!!

(基本上可以總结为获取目标资讯、管理目标进程和服務,上传木马并运行,如果是 2000server，

还可以考慮开啟终端服務方便控制.怎么样?够厲害吧!)

不过你也不要高兴的太早,因为管理员的密码不是那么好搞到的,雖然会有一些傻傻的管理员用

空口令或者弱智密码,但这毕竟是少数,而且现在不比从前了,隨者人们安全意识的提高,管理员们也

愈加小心了,得到管理员密码会越来越难的

因此今后你最大的可能就是以极小的许可权甚至是没有许可权进行連接,你会慢慢的发现 ipc$

連接并不是萬能的,甚至在主机不开啟 ipc$共用时,你根本就无法連接。

所以我认为,你不要把 ipc$入侵当作终极武器,不要认为它戰无不胜,它就像是足球场上射门前

的传球,很少会有致命一击的效果,但卻是不可缺少的,我覺得这才是 ipc$連接在 hack 入侵中的意義

所在。

剩余63页未读，继续阅读

u010102081

粉丝: 6
资源: 17

从菜鸟到黑客：必学知识与成长路径

book-of-hacks:来自黑客马拉松项目的终极教程书（由@jonmarkgo 推荐）

wpa破解说明超级权限终极版

黑客马拉松终极教程手册：探索与贡献指南

Struts终极漏洞利用工具教程.rar

安卓锁机教程java源码-HackingTools-2:为黑客、渗透测试人员和安全研究人员准备的一组很棒的列表

菜鸟到黑客的终极学习指南

黑客视频教程大全：从入门到精通

菜鸟黑客入门教程：从基础知识到实战应用

黑客入门教程：从菜鸟到高手的进阶之路

从菜鸟到黑客：基础教程

最新资源