|
 
- 帖子
- 310
- 积分
- 810
- 威望
- 1302
- 金钱
- 1010
- 在线时间
- 2 小时
 
|
[讨论]得肉鸡的艺术
议题作者：别动我飘着呢
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
（根据黑客行为特征可有以下几中表现形式：
1.恶作剧型 喜欢进入他人网址，以删除某些文字或图象，篡改网址主页信息来显示自己高超自娱或娱人，或者进入他人网址内，将其主页内商品资料内容，价格做降价等大幅度修改，使消费者以为该公司的商品价格廉价而大量订购，从而产生Internet定货纠纷。
2.隐蔽性攻击型 隐蔽在暗处以匿名身份对网络发动攻击型行为，往往不易被人识破，或者干脆冒充网络合法用户，侵入网络‘行黑’，该种行为由于是在暗处实施的主动攻击型行为，因此对社会危害极大。
3.定时************型指的就是网络内部人员的非法行为，他们在实施时故意在网络上布下陷阱或故意在网络维护软件内安插逻辑************或后门程序，在特定的时间或特定条件下，引发一条列具有连锁反应性质的破坏行动，或干扰网络正常运行或致使网络完全瘫痪。
4.矛盾制造型 非法进入他人网络，修改其电子邮件的内容或厂商签约日期，进而破坏甲乙双方交易，并借此方式了解双方商谈的报价价格，乘机介入其商品竞争。有些黑客还利用政府上网的机会，修改公众信息，造成社会矛盾和动乱，严重者可颠覆国家和军队。
5.职业杀手型 此种黑客一职业杀手著称，经常一监控方式将他人网址内由国外传来的资料迅速删除，使得原网址使用公司无法得知国外最新资料或定单，亦或者将电脑病毒植入他人网络内，使其网络无法正常运行。
6.业余爱好者 计算机爱好者受到好奇心驱使，往往在技术上追求精益求精，丝毫未感自己的行为对他人造成影响，属于无意性攻击型行为。这种人可以帮助某些内部网堵塞和防止损失扩大。有些爱好者还能够帮助政府部门修正网络错误。因此，这类黑客的出现并非是坏事，至少他们的本意无反社会的色彩，只是受到好奇心驱使而已。）此段内容来源网络，非本人总结和原创，澄清一下~：）、
不管那种，几乎都离不开得肉鸡的目标，现在网上得肉鸡的几种方法，本人做了一下终结/：
1。根据WEB漏洞，服务器漏洞，得服务器肉鸡，网站挂马等/`
2。以求职信的方法得肉鸡，谎称自己 是某公司设计人员，附件添加木马或信中穿插木马页面，带有很强的目标性。
3。利用现在网上提供的免费的个人BLOG，个人站点挂马，因为这些服务几乎无一例外的有跨站漏洞和可执行用户添加的代码，（如黑防看到ZYH的中国博客网就存在典型的跨站漏洞）
4。QQ空间挂马，原理同3一样~
5。网上提供免费的网盘，如大名顶鼎的G盘，可以让别人免费共享你的软件，绑后门是最常见不过的，跟在大型黑站绑后门一样的，给自己的作品绑上一个后门，虽然可行，但是贬低了自己的人品，本人觉的不适合做人的基本准则。
6。群里有共享，垃圾群，我就喜欢绑上木马后走人，当然信息要有敏感性和诱惑性，骗对方打开才是上上策
7，最近QQ挖掘鸡好像用的人很多，利用站点多设置一些敏感字，制造钓鱼平台，关键字段含有/QQ。TXT，诱骗用户通过引擎浏览你的站，中招，总结就是利用现在目前流行的敏感信息构造
钓鱼平台，或者是漏洞，这个跟钓鱼站点送5-6位QQ号发送给你的好友的号码的原理是一样的，思路是这样大家可以自己构造。
8，各大引擎都有自己的贴吧，给那些寻求帮助的人发送虚假信息
（挂马的站点，再跳转真实站点，这个在代码里不难实现吧），论坛里有好多支持代码执行的论坛，典型的是BBSXP，这个在FTP空间论坛里可以看到~~~
我暂时就想到这些，藐似一个方法，都是骗人~~~
PS：我超级菜鸟，欢迎藐视我，HOHO偶的烂LOG :http://blog.yesky.com/Blog/yanfeics/
帖子66 精华2 积分158 阅读权限40 性别女 在线时间139 小时 注册时间2006-8-24 最后登录2007-7-5 查看个人网站
查看详细资料TOP 爱要怎么说出口
网络幽灵 
晶莹剔透§烈日灼然 |
|
发表于 2008-7-23 08:31
| 
