黑客初級技術應用

網絡安全從其本質上來講就是網絡上的信息安全。從廣義來說，凡是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網絡安全的研究領域。確保網絡系統的信息安全是網絡安全的目標，信息安全包括兩個方面：信息的存儲安全和信息的傳輸安全。信息的存儲安全是指信息在靜態存放狀態下的安全，如是否會被非授權調用等。信息的傳輸安全是指信息在動態傳輸過程中安全。為了確保網絡信息的傳輸安全，有以下幾個問題：

1.對網絡上信息的監聽

2.對用戶身份的仿冒

3.對網絡上信息的篡改

4.對發出的信息予以否認

5.對信息進行重發

黑客技術——常用入侵方法

1.口令入侵

所謂口令入侵，就是指用一些軟件解開已經得到但被人加密的口令文檔，不過許多黑客已大量采用一種可以繞開或屏蔽口令保護的程序來完成這項工作。對于那些可以解開或屏蔽口令保護的程序通常被稱為“Crack”。由于這些軟件的廣為流傳，使得入侵電腦網絡系統有時變得相當簡單，一般不需要很深入了解系統的內部結構，是初學者的好方法。

2.特洛伊木馬術

說到特洛伊木馬，只要知道這個故事的人就不難理解，它最典型的做法可能就是把一個能幫助黑客完成某一特定動作的程序依附在某一合法用戶的正常程序中，這時合法用戶的程序代碼已被該變。一旦用戶觸發該程序，那么依附在內的黑客指令代碼同時被激活，這些代碼往往能完成黑客指定的任務。由于這種入侵法需要黑客有很好的編程經驗，且要更改代碼、要一定的權限，所以較難掌握。但正因為它的復雜性，一般的系統管理員很難發現。

3.監聽法

這是一個很實用但風險也很大的黑客入侵方法，但還是有很多入侵系統的黑客采用此類方法，正所謂藝高人膽大。

網絡節點或工作站之間的交流是通過信息流的轉送得以實現，而當在一個沒有集線器的網絡中，數據的傳輸并沒有指明特定的方向，這時每一個網絡節點或工作站都是一個接口。這就好比某一節點說：“嗨！你們中有誰是我要發信息的工作站。”此時，所有的系統接口都收到了這個信息，一旦某個工作站說：“嗨！那是我，請把數據傳過來。”聯接就馬上完成。

目前有網絡上流傳著很多嗅探軟件，利用這些軟件就可以很簡單的監聽到數據，甚至就包含口令文件，有的服務在傳輸文件中直接使用明文傳輸，這也是非常危險的。

4.E-mail技術

使用email加木馬程序這是黑客經常使用的一種手段，而且非常奏效，一般的用戶，甚至是網管，對網絡安全的意識太過于淡薄，這就給很多黑客以可乘之機。

5.病毒技術

作為一個黑客，如此使用應該是一件可恥的事情，不過大家可以學習，畢竟也是一種黑客攻擊的辦法，特殊時間，特殊地點完全可以使用。

6.隱藏技術

黑客技術——黑客攻擊的準備階段

首先需要說明的是，入侵者的來源有兩種，一種是內部人員利用自己的工作機會和權限來獲取不應該獲取的權限而進行的攻擊。另一種是外部人員入侵，包括遠程入侵、網絡節點接入入侵等。現在我們主要討論遠程攻擊。

進行網絡攻擊是一件系統性很強的工作，其主要工作流程是：收集情報，遠程攻擊，遠程登錄，取得普通用戶的權限，取得超級用戶的權限，留下后門，清除日志。主要內容包括目標分析，文檔獲取，破解密碼，日志清除等黑客技術，下面分別介紹。

1.確定攻擊的目的

攻擊者在進行一次完整的攻擊之前首先要確定攻擊要達到什么樣的目的，即給對方造成什么樣的后果。常見的攻擊目的有破壞型和入侵型兩種。破壞型攻擊指的只是破壞攻擊目標，使其不能正常工作，而不能隨意控制目標的系統的運行。要達到破壞型攻擊的目的，主要的手段是拒絕服務攻擊（Denial Of Service）。

另一類常見的黑客攻擊目的是入侵攻擊目標，這種攻擊是要獲得一定的權限來達到控制攻擊目標的目的。應該說這種攻擊比破壞型攻擊更為普遍，威脅性也更大。因為黑客一旦獲取攻擊目標的管理員權限就可以對此服務器做任意動作，包括破壞性的攻擊。此類攻擊一般也是利用服務器操作系統、應用軟件或者網絡協議存在的漏洞進行的。當然還有另一種造成此種攻擊的原因就是密碼泄露，攻擊者靠猜測或者窮舉法來得到服務器用戶的密碼，然后就可以用和真正的管理員一樣對服務器進行訪問。

2.信息收集

除了確定攻擊目的之外，黑客攻擊前的最主要工作就是收集盡量多的關于攻擊目標的信息。這些信息主要包括目標的操作系統類型及版本，目標提供哪些服務，各服務器程序的類型與版本以及相關的社會信息。

要攻擊一臺機器，首先要確定它上面正在運行的操作系統是什么，因為對于不同類型的操作系統，其上的系統漏洞有很大區別，所以黑客攻擊的方法也完全不同，甚至同一種操作系統的不同版本的系統漏洞也是不一樣的。要確定一臺服務器的操作系統一般是靠經驗，有些服務器的某些服務顯示信息會泄露其操作系統。例如當我們通過TELNET連上一臺機器時，如果顯示：Unix（r）System V Release 4．0

login：那么根據經驗就可以確定這個機器上運行的操作系統為SUN OS 5．5或5．5．l。但這樣確定操作系統類型是不準確的，因為有些網站管理員為了迷惑攻擊者會故意更改顯示信息，造成假象。

還有一種不是很有效的方法，諸如查詢DNS的主機信息（不是很可靠）來看登記域名時的申請機器類型和操作系統類型，或者使用社會工程學的方法來獲得，以及利用某些主機開放的SNMP的公共組來查詢。

另外一種相對比較準確的方法是利用網絡操作系統里的TCP/IP堆棧作為特殊的“指紋”來確定系統的真正身份。因為不同的操作系統在網絡底層協議的各種實現細節上略有不同。可以通過遠程向目標發送特殊的包，然后通過返回的包來確定操作系統類型。例如通過向目標機發送一個FIN的包（或者是任何沒有ACK或SYN標記的包）到目標主機的一個開放的端口然后等待回應。

許多系統如windows、 BSDI、 CISCO、 HP／UX和 IRIX會返回一個RESET。通過發送一個SYN包，它含有沒有定義的TCP標記的TCP頭。那么在Linux系統的回應包就會包含這個沒有定義的標記，而在一些別的系統則會在收到SYN+BOGU包之后關閉連接。或是利用尋找初始化序列長度模板與特定的操作系統相匹配的方法。利用它可以對許多系統分類，如較早的Unix系統是64K長度，一些新的Unix系統的長度則是隨機增長。還有就是檢查返回包里包含的窗口長度，這項黑客技術根據各個操作系統的不同的初始化窗口大小來唯一確定它們。利用這種黑客技術實現的工具很多，比較著名的有NMAP、CHECKOS、QUESO等。

獲知目標提供哪些服務及各服務daemon的類型、版本同樣非常重要，因為已知的漏洞一般都是對某一服務的。這里說的提供服務就是指通常我們提到的喘口，例如一般TELNET在23端口，FTP在對21端口，WWW在80端口或8080端口，這只是一般情況，網站管理完全可以按自己的意愿修改服務所監聽的端口號。在不同服務器上提供同一種服務的軟件也可以是不同，我們管這種軟件叫做daemon，例如同樣是提供FTP服務，可以使用wuftp、proftp，ncftp等許多不同種類的daemon。確定daemon的類型版本也有助于黑客利用系統漏洞攻破網站。

另外需要獲得的關于系統的信息就是一些與計算機本身沒有關系的社會信息，例如網站所屬公司的名稱、規模，網絡管理員的生活習慣、電話號碼等。這些信息看起來與黑客攻擊一個網站沒有關系，實際上很多黑客都是利用了這類信息攻破網站的。例如有些網站管理員用自己的電話號碼做系統密碼，如果掌握了該電話號碼，就等于掌握了管理員權限進行信息收集可以用手工進行，也可以利用工具來完成，完成信息收集的工具叫做掃描器。用掃描器收集信息的優點是速度快，可以一次對多個目標進行掃描。

黑客技術——黑客攻擊的實施階段

1.獲得權限

當收集到足夠的信息之后，攻擊者就要開始實施黑客攻擊行動了。作為破壞性攻擊，只需利用工具發動攻擊即可。而作為入侵性攻擊，往往要利用收集到的信息，找到其系統漏洞，然后利用該漏洞獲取一定的權限。有時獲得了一般用戶的權限就足以達到修改主頁等目的了，但作為一次完整的攻擊是要獲得系統最高權限的，這不僅是為了達到一定的目的，更重要的是證明攻擊者的能力，這也符合黑客的追求。

能夠被攻擊者所利用的漏洞不僅包括系統軟件設計上的安全漏洞，也包括由于管理配置不當而造成的漏洞。前不久，因特網上應用最普及的著名www服務器提供商Apache的主頁被黑客攻破，其主頁面上的 Powered by Apache圖樣（羽毛狀的圖畫）被改成了Powered by　Microsoft Backoffice的圖樣，那個攻擊者就是利用了管理員對Webserver用數據庫的一些不當配置而成功取得最高權限的。

當然大多數黑客攻擊成功的范例還是利用了系統軟件本身的漏洞。造成軟件漏洞的主要原因在于編制該軟件的程序員缺乏安全意識。當攻擊者對軟件進行非正常的調用請求時造成緩沖區溢出或者對文件的非法訪問。其中利用緩沖區溢出進行的攻擊最為普遍，據統計80％以上成功的攻擊都是利用了緩沖區溢出漏洞來獲得非法權限的。關于緩沖區溢出在后面用專門章節來作詳細解釋。

無論作為一個黑客還是一個網絡管理員，都需要掌握盡量多的系統漏洞。黑客需要用它來完成攻擊，而管理員需要根據不同的漏洞來進行不同的防御措施。了解最新最多的漏洞信息，可以到諸如Rootshell、Packetstorm、Securityfocus等網站去查找。

2.權限的擴大

系統漏洞分為遠程漏洞和本地漏洞兩種，遠程漏洞是指黑客可以在別的機器上直接利用該漏洞進行攻擊并獲取一定的權限。這種漏洞的威脅性相當大，黑客攻擊一般都是從遠程漏洞開始的。但是利用遠程漏洞獲取的不一定是最高權限，而往往只是一個普通用戶的權限，這樣常常沒有辦法做黑客們想要做的事。這時就需要配合本地漏洞來把獲得的權限進行擴大，常常是擴大至系統的管理員權限。

只有獲得了最高的管理員權限之后，才可以做諸如網絡監聽、打掃痕跡之類的事情。要完成權限的擴大，不但可以利用已獲得的權限在系統上執行利用本地漏洞的程序，還可以放一些木馬之類的欺騙程序來套取管理員密碼，這種木馬是放在本地套取最高權限用的，而不能進行遠程控制。例如一個黑客已經在一臺機器上獲得了一個普通用戶的賬號和登錄權限，那么他就可以在這臺機器上放置一個假的su程序。一旦黑客放置了假su程序，當真正的合法用戶登錄時，運行了su，并輸入了密碼，這時root密碼就會被記錄下來，下次黑客再登錄時就可以使用su變成root了。

黑客技術中初級應用以及黑客攻擊的階段描述就為大家介紹到這里，不知道你對于黑客是否有了更深一步的了解，在當今這個荊棘叢生的網絡世界中，黑客作用的影響是尤其明顯。