标题:
【原创】阿呆授课——黑客攻击的一般思路
[打印本页]
作者:
saitojie
时间:
2008-8-17 16:24
标题:
【原创】阿呆授课——黑客攻击的一般思路
又有段时间没出新文章了，感觉最近常常在一些板块看见有人询问关于“如何入侵”，“怎么进行对网站的攻击”的帖子，不得不说这些问题你要我回答，我也无法回答上来，因为对于攻击，往往难得寻找到一条完整的思路，不过关于黑客的攻击我们还是可以寻得那么一点点的心得，所以在这里，我还是大致的把关于黑客攻击的思路给大家讲解下！当然这也是我授课经验中所总结出来的东东，下面就给大家说说吧！
0 \2 K" F3 ]! m5 U. C
2 T3 a. x! `; V
一、踩点
0 p$ {5 o3 r9 G: U9 K7 I6 U# j1 Y
; H8 t- \# a6 a2 W. y7 `8 Z
踩点的意义在于寻找一个目标，而对于这个目标可以是确定的，也可以是不确定的，为什么这么说，下面我就来给大家具体说说！
" Q @( s* Z2 ]
. T& f# z# s7 ^1 h: ?/ i
确定的目标：这种攻击往往是出于一种报复，比方说：你被老板开除了，然后你回家去攻击自己原公司的站点，这就是所谓的确定目标，即在攻击前，你已经知道去攻击谁了！
( O7 T, _+ Q( k. [8 s
' ~) W2 Q. ~8 x% y. i
不确定的目标：这就攻击往往是那些想看看自己技术水平，或者是刚刚接触攻击技术的人，他们往往是为了显摆或者是看看自己到底有多少能耐！而这种目标往往是无意间通过批量的扫描得到的，所以这些目标并不是自己事先找到的，也不是自己事先准备好的！
' p3 }- j8 v: h# ?0 m' B
. u& Q* ^7 p: j3 C O1 ` J
二、扫描
1 x& A& j5 \3 ?; k0 w
- a' F$ Q' v+ K. ?- c' p
扫描的目的是为了得到更多关于目标的相关信息，比如说，目标开放的端口，目标存在哪些系统漏洞，目标站点是否存在我们能够利用的web漏洞等等一系列的信息！是为下面的入侵做的准备活动！
1 r6 B$ ?& S* W6 ]
8 Z2 z* e6 W, w( \1 a( Z1 T
三、分析
5 P, @1 U; Y' U, z# e& \* F8 j
+ ?9 a& D; f' {9 u' {2 v) x
分析的目的是得到能对自己入侵有价值的信息，这里分析的目标就是上面扫描的步骤中得到的信息，比如：扫描的时候我们发现对方开启了3389，43958，4899等一些端口，很显然这些端口在我们后面的入侵过程中都是能够起致关作用的东西！
( d q& Q% x7 T7 P* B+ m
! D* ?6 d$ r; @1 F& Z% \
经过上面的三个步骤，那么我们入侵前的准备活动已经是相当充分了，下面的步骤就是开始实施了！
' N- \# g1 c1 ]* q- ~0 |7 x
6 T4 {- ^' v3 [% ^6 U; S$ \9 ]4 A
四、入侵
~1 Q5 }" u. R
" a6 [2 O9 L5 t& h0 z
根据上面分析的结果进行入侵，关于入侵我们常用的入侵方式也就那么多，比如：注入漏洞的利用，上传漏洞的利用等！
- _6 A2 D s# M6 l! I! p
9 l6 L* {5 o+ z/ N
五、提权
+ e& A- f$ V& T8 s* G$ w; {
/ _$ i- i8 I6 M$ ^
当我们成功入侵了一个WEB服务器之后，这时候我们的权限往往非常的低，一般情况下，我们往往只有GUESTS组的权限，而我们的目的并不仅仅是等到站点的shell，我们的最终目的是为了得到整个服务器的控制权，这个时候，我们就需要想办法来提升自己的权限。一般情况下使用的提权的办法，很多地方都有相应的介绍，这里我就不再啰嗦了，只是给大家提一提，比如说：使用43958提权，使用SA权限提权，使用社工提权，提权的方法很多，我这仅仅是说出来一些，具体怎么实施，大家自己去找资料吧！
: Z# `6 [0 s% ~+ A; Z2 k) B
, g$ n/ i1 B9 q! A/ |& V2 g
六、扩大范围（内网的渗透）
" Y& z+ `: F/ \8 q
1 Y, M% T" |+ b9 h! c: {4 W! r* E
我们去攻击公网上面的一台机器往往是非常麻烦的，如果这时候你能够成功入侵公网上面的一台服务器，并且取得了相应的权限，这时候你可以采用内部渗透的技术，对这台服务器所处的内部局域网进行渗透，可能会有非常大的收获，当然，被发现的几率也会增加，这就要看大家的技术了！
& t" A, H1 G+ a# |$ B; l
; b0 B. @5 E) n
七、安装后门
) |) I9 g% {7 e! G
$ s: R7 h/ t. b" i/ c+ o6 s
入侵成功一次不容易，为了方便自己的下次进入，我们必须安装一个不容易被发现的后门，免得下次进入我们的肉鸡，还需要经过前面那些复杂的步骤！
8 P- b( n% |! n! h
7 R6 Z0 b2 z1 p7 \& g
八、修补漏洞
% `0 v( A& ~( c: a3 {% V7 P4 s
2 D2 V) r9 _* A( P: D1 U0 Y! J% h! Y" |
这个步骤往往被很多人忽略，但是想想，如果这时候你成功入侵了一台服务器，但是由于你的疏忽，你没有去修复漏洞，我敢肯定的说，这台机器很有可能在未来的几天内被其他人入侵，而别人入侵后，如果发现你的后门，并且将这个大家都知道的漏洞做了手脚，比如说修复了，或者说挂马了！那么下次遭殃的，不就是我们自己吗，所以我在这里推荐大家一定要做这一步！
* p- V* }. p% G" {; s6 ]# o
, G* ?$ B7 ~- j" t7 A G! D3 |
九、清楚痕迹
7 V! r, z3 a" G+ i2 Y! C
) c; ?9 p# b; `6 h2 h
大家的警匪片也看多了，这个步骤的意思，想必就不用我，多做说明了吧！
; E5 \; Z# u1 @) K# E' n. |* Q
# Q% K; \) E8 `" Y* X+ U
最后说一句：入侵有入侵的变数，上面写出来的仅仅是入侵的一般思路，如果在入侵时发现，某个步骤不可行，那么请自己变通！再次强调，这仅仅是一般思路！
作者:
流氓
时间:
2008-8-17 16:41
俗话说的好
, ^ _! j& |6 W; ~: x! h, B# D
) U" l7 w u: A8 [" n S
入侵要的不是结果多好。。
, C& Z$ O6 Z, l0 ?1 f
! u2 |4 u& @# ?
而是我们在享受入侵的过程。。
4 R: N* q: w2 a
6 G: a/ q9 e. B( c8 E
我现在刚开始学入侵，，
. p7 l C5 s" T6 Z3 M, g8 F3 d+ S, ~+ s
+ a$ [0 \3 G) z6 \8 |! j
什么时候阿呆，，
* _5 \( |; d+ P8 j7 _) m
2 z: v8 h. K l4 g( n) H' r
给我指导下。。
% w; |' G( W5 B, X2 J
. O# u% }" j4 A$ n
只要你不怕麻烦啊
( k. k2 E1 r6 h- Q( y6 ^
( l; M3 h( s" _! a, B+ Q& i$ I
哈哈！！
- E- w5 Q, Q" P# j
" ^5 w9 `2 h+ I( b0 p2 t; `- |
支持原创！！
作者:
柔肠寸断
时间:
2008-8-17 18:35
不错,记得有本《黑客大曝光》的全书就是这种线索写的
作者:
saitojie
时间:
2008-8-17 19:35
我想知道那书有多厚……
2 L; U* Z- C0 Y3 o
全书……，就让我这么几百字搞定了？
作者:
柔肠寸断
时间:
2008-8-17 23:44
那书比新华字典厚2倍
0 U% b# h, Y# V. n% p
; F5 U! h9 U B, i' q9 D2 z9 ]8 e
我同学送我的，当时买的是100多元RMB
4 H, q* j8 E* V* _3 d
! o% n$ a* \5 G% m9 N4 \
其实一看都是翻译的文章，翻译质量不高
作者:
hackcll
时间:
2009-5-5 14:12
不错,~~~~~~~~~~~~~~~~~~~~
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./)
Powered by Discuz! 7.2
