计算机入侵都有那些手段?

来源:百度知道 编辑:UC知道 时间:2024/05/02 07:55:44
内容最好具体一点
不要只是溢出,木马完了啊!!!

呵呵 用工具扫描开这3389端口的机器IP
然后用3389终极密码爆破器
破他的密码和帐号
在用帐号密码连接远程桌面
OK
在就是网络监听
说了你也不会用他
要是足够的时间
监听你要攻击的机器的端口和数据包
从中破获他的机器密码和帐号(这种要有耐心不过成功几率大

杀毒啊,我用瑞星,还行,我昨天就杀了 一排毒,快多了

每个“黑客”都不可能那么笨,非要一直等到下次企业系统管理员登陆以后才可以占有,往往“黑客”会使用更加巧妙的手法,迅速的留下后门。首先他们还是先建立IPC$连接,连接以后他们会使用各种手法开后门,比如打开Telnet服务,“黑客”怎么打开Telnet服务呢?其实有很多种方法,比如微软公司自己就出了一个小程序“netsvc.exe”就是专门让系统管理员在建立IPC$连接以后远程打开服务用的管理工具,但这个工具到了“黑客”手中自然也成了必不可少的“黑客”工具了,在命令符下输入“netsvc \\192.168.0.1 telnet /start”大概等15分钟对方的Telnet服务就打开了,然后“telnet 192.168.0.1”嘿嘿……等!需要NTLM验证,这下又把“黑客”拦在了外面了,这时他们又会用到一个小程序了,就是专门关闭一个NTLM验证的程序ntlm.exe。(当然也可以是其他名字)“copy ntlm.exe \\192.168.0.1\admin$\system32”把ntlm.exe复制到对方企业服务器的system32目录下。复制过去了,可怎么让他运行呢?当然多的是办法了。“net time \\192.168.0.1”看看对方系统时间为多少假设为18:00。现在再输入“at \\192.168.0.1 18:02 ntlm.exe”,等一会后,命令提示符显示新加任务 ID=0,意思是对方系统在18:02时运行ntlm.exe这个程序,等到18:02以后,然后再“telnet 192.168.0.1”嘿嘿~这回是提示需要输入用户和密码了,输入所得到的管理员用户名和密码以后就成功的Telnet到了企业服务器了……

不过