我爱电脑技术论坛 » 菜鸟学堂 » 菜鸟宝典 最经典的黑客技术入门知识（十一）

tianshiren 发表于 2008-6-30 10:24

菜鸟宝典 最经典的黑客技术入门知识（十一）

本书使用的平台WindowsME，因为对于个人用户来说，NT或者2000多少有些苛刻——系统配置要求太高；然而使用95或者98又缺少某些必要的功能——NET、TELNET命令不完善。但是本书的大部分内容测试漏洞，从远程服务器出发，所以也不是非要WindowsME操作系统进行学习，对于少数系统版本之间的差异，学习者可以和我联系获得相应系统的学习方法。@Y^lbd+~6J

Kf9i_3B5HQH
I 　　二、需要的常用软件：K/z
g^]Gt5gQ
%G| }2K2\9f
　　如果你的系统是WindowsME，那么告诉你一个好消息——你没有必要安装过多的额外软件，因为我们接触的黑客知识依靠系统提供给我们的命令和内置软件就足可以完成了！除了基本的操作系统以外，学习者还需要安装各类扫描器，之后下载一个比较优秀的木马软件、一个监听类软件，除此以外别无它求。如果有必要，读者可以自行安装本文上述软件，然后学习其用法，但是我要告诉你，对于各类炸弹、还有网络上各式各样的黑客软件，在学习完本书后，你都可以自己制作、自己开发，根本没有必要使用他人编写的软件。] s B(I R L
　　对于扫描器和监听软件，我给出以下建议，并且在本书的后面还会对这几个软件进行详细介绍：
\o{pEO

UL$A.I6oW{P!R 　　扫描器：x-scanner
Z dI0Pp+u-hi?4YVT P 　　下载地址：[url]http://www.xfocus.org/[/url]%TK!mK
z1kF2v}-JK

;I}9P7J'N/H'^U*w3x 　　监听软件：analyzerm0[vmv5c2uSs
　　下载地址：[url]http://netgroup-serv.polito.it/netgroup/tools.html[/url],v7XI'Sm
#QNM |G
　　木马：BackOffice3xtL3A$Z#oT
　　下载地址：[url]http://www.hack-net.com/[/url]
fDo{bs
$H.Pq%j@V 　　这三个软件都是免费的，而且功能异常强大。像xscanner是国产软件，他集成了多种扫描功能于一身，并且同时支持控制台和图形界面两种操作方式，另外提供了详细的漏洞使用说明。对于初学者来说，具备了这两个工具，学习黑客已经绰绰有余了。v%S_ x*P%i oYi
.m-I P D-?.xY
　　三、额外的工具：E.U:i2P1R'SDjp2o

/bNiV!MZ| 如果可以安装下面的工具，将会对学习黑客有莫大的帮助，当然下面的软件主要是学习额外内容并为“第二部分”学习作铺垫用的，所以没有也不会妨碍本书的学习。%s1Bb5n5jgc0N6o G

5yQ2D [-S}OxT 　　1、后台服务器：
!^~t:xf.e0g
W[ZE5e a 　　拥有某些网络应用的后台服务程序，可以将自己的电脑设置成一个小型服务器，用来学习相应的网络应用，从“内部”了解其运作机理，这将会大大提高自己对服务器的感性认识，同时还能够在激活服务器的时候；监测自己服务器上的数据，如果有其他黑客来攻击，则可以清晰的记录下对方的攻击过程，从而学习到更多的黑客攻击方法。对于本书而言，主要介绍网站的Perl和asp等脚本语言漏洞，所以可以安装一个IIS或者HTTPD。然后在安装ActivePerl，使自己的服务器具备编译cgi和pl脚本的能力。使用自己的服务器还有一个好处，可以节省大量的上网时间，将学习、寻找漏洞的过程放到自己的电脑上，既节省了金钱、有不会对网络构成威胁，一举两得。
S0D8p?!U U R:d8u.C(?OOe(f$c9IC
　　2、C语言编译平台：z(g&crl+q/hm6i

!V
L1L.oj+d/U9B 　　今后在学习黑客的路途中，将会遇到很多“属于自己的问题”，这些问题网络上的其他人可能不会注意，所以无法找到相应的程序，这个时候学习者就要自己动手开发有关的工具了，所以安装一个Borland C++将会非常便捷，通过这个编译器，学习者既可以学习C语言，也能够修改本书后面列出的一些小程序，打造一个属于自己的工具库。,zYU?N)F

2_ u k t*|#n/B 　　四、网络安全软件分类
qiT1e,d;ztl
FP)U?R*D;nw~%Yl/t5L 　　现在我们来了解一下有关网络安全软件的分类，因为学习黑客知识是两个相互联系的过程：既学习如何黑，还要学会如何防止被黑。
0I%_~.sLG5D
4| vu0S.Q 　　1、防火墙：
K-Bs8YQ)iRL
Z-x,Nbx qG _SK 　　这是网络上最常见的安全机制软件，防火墙有硬件的、也有软件的，大多数读者看到的可能更多都是软件防火墙。其功能主要是过滤垃圾信息（保证系统不会受到炸弹攻击）、防止蠕虫入侵、防止黑客入侵、增加系统隐私性（对敏感数据进行保护）、实时监控系统资源，防止系统崩溃、定期维护数据库，备份主要信息……防火墙可以将系统本身的漏洞修补上，让黑客没有下手的机会。另外对于拥有局域网的企业来说，防火墙可以限制系统端口的开放，禁止某些网络服务（杜绝木马）。1rs;c"hvA%n
&CZ| Y]#frm
H
Q'ezG
F
　　2、检测软件：(P3ci"O]ky

Cz1F@"tj 　　互联网上有专门针对某个黑客程序进行清除的工具，但是这类软件更多是集成在杀毒软件或者防火墙软件内的，对于系统内的木马、蠕虫可以进行检测并清除，软件为了保护系统不受侵害，会自动保护硬盘数据、自动维护注册表文件、检测内容可以代码、监测系统端口开放状态等。如果用户需要，软件还可以编写有关的脚本对指定端口进行屏蔽（防火墙一样具备此功能）。v5F`'xMG(C#_

Wa\'YCy3z)]B 　　3、备份工具：T7L'L^ k0~2I I
HEB&K'm3`
　　专门用来备份数据的工具可以帮助服务器定期备份数据，并在制定时间更新数据，这样即便黑客破坏了服务器上的数据库，软件也可以在短时间内完全修复收到入侵的数据。另外对于个人用户，这类软件可以对硬盘进行完全映像备份，一旦系统崩溃，用户利用这类软件可以将系统恢复到原始状态，例如Ghost就是这类软件中的佼佼者。
`:Q,u,@r!W*z3yX ;r@&e"n%yp{d e0E'I
　　4、日志纪录、分析工具：-i&K3?$nU2LF

:C`&~:q9VT'iNqG 　　对于服务器来说，日志文件是必不可少的，管理员可以通过日志了解服务器的请求类型和请求来源，并且根据日志判断系统是否受到黑客攻击。通过日志分析软件，管理员可以轻松的对入侵黑客进行反追踪，找到黑客的攻击来源，进而抓不黑客。这也就是为什么黑客在攻击的时候多采用IP地址伪装、服务器跳转，并在入侵服务器之后清除日志文件的原因。

番茄汁 发表于 2008-7-1 08:52

我也想看看啊，我也想看

查看完整版本: 菜鸟宝典 最经典的黑客技术入门知识（十一）