《dos网站入侵》由会员分享，可在线阅读，更多相关《dos网站入侵（4页珍藏版）》请在金锄头文库上搜索。
1、一， ping用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客 来说， ping 命令是第一个必需把握的 DOS 命令，所利用的原理是这样的网络上的机器都有唯一确定的 IP 地址，给目标 IP 地址发送一个数据包，对方就要返回一个同样大小的数据包，依据返回的数据包我可以确定目标主机的存在可以初步推断目标主机的操作系统等。下面就来看看它一些常用的操作。先看看帮忙吧， DOS 窗口中键入： ping /? 回车，所示的帮忙画面。此，只把握一些基本的很有用的参数就可以了下同）-t 表示将不间断向目标 IP 发送数据包，直到强迫其停止。试想，假如你使用 100M 宽带接
2、入，而目标 IP 56K 小猫，那么要不了多久，目标 IP 就由于接受不了这么多的数据而掉线，呵呵，一次攻击就这么简洁的实现了-l 定义发送数据包的大小，默认为 32 字节，利用它可以最大定义到 65500 字节。结合上面介绍的 -t 参数一起使用，会有更好的效果哦。-n 定义向目标 IP 发送数据包的次数，默认为 3 次。假如网络速度比较慢， 3 次对我来说也铺张了不少时间，由于现在目的仅仅是推断目标 IP 否存在那么就定义为一次吧。说明一下，假如 -t 参数和 -n 参数一起使用， ping 命令就以放在后面的参数为标准，比方 “ ping IP -t -n 3 虽然使用了 -t 参数，但
3、并不是始终 ping 下去，而是只 ping 3 次。另外， ping 命令不肯定非得 ping IP 也可以直接 ping 主机域名，这样就可以得到主机的 IP 下面我举个例子来说明一下具体用法。这里 time=2 表示从发出数据包到接受到返回数据包所用的时间是 2 秒，从这里可以推断网络连接速度的大小 从 TTL 返回值可以初步推断被 ping 主机的操作系统，之所以说“ 初步推断 ” 由于这个值是可以修改的这里 TTL=32 表示操作系统可能是 win98小学问：假如 TTL=128 则表示目标主机可能是 Win2000 假如 TTL=250 则目标主机可能是 Unix至于利用 ping
4、 命令可以快速查找局域网故障，可以快速搜寻最快的 QQ 服务器，可以对别人进行 ping 攻击 这些就靠大家自己发挥了二， nbtstat该命令使用 TCP/IP 上的 NetBIOS 显示协议统计和当前 TCP/IP 连接，使用这个命令你可以得到远程主机的 NETBIOS 信息，比如用户名、所属的工作组、网卡的 MAC 地址等。此我就有必要了解几个基本的参数。-a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到 NETBIOS 信息（下同）-A 这个参数也可以得到远程主机的 NETBIOS 信息，但需要你知道它 IP-n 列出外地机器的 NETBIOS 信息。当得到对方的 IP 或
5、者机器名的时候，就可以使用 nbtstat 命令来进一步得到对方的信息了这又增加了入侵的平安系数。三， netstat这是一个用来检查网络状态的命令，操作简便功能强大。-a 检查外地机器的全部开放端口，可以有效发觉和预防木马，可以知道机器所开的服务等信息，如图 4这里可以看出外地机器开放有 FTP 服务、 Telnet 服务、邮件服务、 WEB 服务等。用法：netstat -a IP-r 列出当前的路由信息，告知我外地机器的网关、子网掩码等信息。用法： netstat -r IP四， tracert跟踪路由信息，使用此命令可以查出数据从外地机器传输到目标主机所经过的全部途径，这对我解网络布局
6、和结构很有挂念。如图 5这里说明数据从外地机器传输到 192.168.0.1 机器上，中间没有经过任何中转，说明这两台机器是同一段局域网内。用法： tracert IP五， net这个命令是网络命令中最重要的一个，必需透彻把握它每一个子命令的用法，由于它功能实在太强大了这简直就是微软为我供应的最好的入侵工具。首先让我来看一看它都有那些子命令，键入 net /? 回车如图 6这里，重点把握几个入侵常用的子命令。net view使用此命令检查远程主机的所以共享资源。命令格式为 net view “IP net use把远程主机的某个共享资源影射为本地盘符，图形界面便利使用，呵呵。命令格式为net
7、us x: “IP“sharename 上面一个表示把 192.168.0.5IP 共享名为 magic 名目影射为本地的 Z 盘。下面表示和 192.168.0.7 建立 IPC$ 连接（ net us “IP“IPC$ “password“ /user:“name“ 建立了 IPC$ 连接后，呵呵，就可以上传文件了 copi nc.ex “192.168.0.7“admin$ 表示把外地名目下的 nc.ex 传到远程主机，结合后面要介绍到其他 DOS 命令就可以实现入侵了net start使用它来启动远程主机上的服务。当你和远程主机建立连接后，假如发觉它什么服务没有启动，而你又想利用此服务
8、怎么办？就使用这个命令来启动吧。用法： net start servernam 如图 9 成功启动了 telnet 服务。net stop入侵后发觉远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就 ok 用法和 net start 同。net user检查和帐户有关的状况，包括新建帐户、删除帐户、检查特定帐户、激活帐户、帐户禁用等。这对我入侵是很有利的最重要的为我克隆帐户供应了前提。键入不带参数的 net user 可以检查全部用户，包括已经禁用的下面分别讲解。1 net user abcd 1234 /add 新建一个用户名为 abcd 密码为 1234 帐户，默认为 user 组成员
9、。2 net user abcd /del 将用户名为 abcd 用户删除。3 net user abcd /active:no 将用户名为 abcd 用户禁用。4 net user abcd /active:y 激活用户名为 abcd 用户。5 net user abcd 检查用户名为 abcd 用户的状况net localgroup检查全部和用户组有关的信息和进行相关操作。键入不带参数的 net localgroup 即列出当前全部的用户组。入侵过程中，一般利用它来把某个帐户提升为administr 组帐户，这样我利用这个帐户就可以把握整个远程主机了用法： net localgroup g
10、roupnam usernam /add现在把刚才新建的用户 abcd 加到 administr 组里去了这时候 abcd 用户已经是超级管理员了呵呵，可以再使用 net user abcd 来查看他状态，和图 10 进行比较就可以看出来。但这样太明显了网管一看用户状况就能漏出马脚，所以这种方法只能应付菜鸟网管，但我还得 知道。现在手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员，这是后话。有爱好的朋友可以参照黑客防线第 30 期上的由浅入深解析隆帐户一文。net time这个命令可以检查远程主机当前的时间。假如你目标只是进入到远程主机里面，那么或许就用不到这个命令了但简洁的入侵成
11、功了莫非只是看看吗？需要进一步渗透。这就连远程主机当前的时间都需要知道，由于利用时间和其他手段（后面会讲到可以实现某个命令和程序的定时启动，为我进一步入侵打好基础。用法： net time “IP六， at这个命令的作用是布置在特定日期或时间执行某个特定的命令和程序（知道 net time 重要了吧？当我知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比方 2 分钟后）执行某个挨次和命令。用法： at time command “computer表示在 6 点 55 分时，让名称为 a-01 计算机开启 telnet 服务（这里 net start telnet 即为开启 te
12、lnet 服务的命令）七， ftp大家对这个命令应当比较生疏了吧？网络上开放的 ftp 主机很多，其中很大一部分是匿名的也就是说任何人都可以登陆上去。现在假如你扫到一台开放 ftp 服务的主机（一般都是开了 21 端口的机器）假如你还不会使用 ftp 命令怎么办？下面就给出基本的 ftp 命令使用方法。首先在命令行键入 ftp 回车，呈现 ftp 提示符，这时候可以键入 “ help 来查看挂念（任何DOS 命令都可以使用此方法检查其挂念 )大家可能看到这么多命令该怎么用？其实也用不到那么多，把握几个基本的就够了首先是登陆过程，这就要用到 open 直接在 ftp 提示符下输入 “ open
13、主机 IP ftp 端口 ” 回车即可，一般端口默认都是 21 可以不写。接着就是输入合法的用户名和密码进行登陆了这里以匿名 ftp 为例介绍。用户名和密码都是 ftp 密码是不显示的当提示 * log in 时，就说明登陆成功。这里由于是匿名登陆，所以用户显示为 Anonym接下来就要介绍具体命令的使用方法了dir 跟 DOS 命令一样，用于检查服务器的文件，直接敲上dir 回车，就可以看到此 ftp 服务器上的文件。cd 进入某个文件夹。get 下载文件到外地机器。put 上传文件到远程服务器。这就要看远程 ftp 服务器是否给了可写的权限了假如可以，呵呵，该怎么 利用就不多说了大家就自由
14、发挥去吧。delet 删除远程 ftp 服务器上的文件。这也必需保证你有可写的权限。bye 退出当前连接。quit 同上。八， telnet功能强大的远程登陆命令，几乎全部的入侵者都宠爱用它屡试不爽。为什么？操作简洁，如 同使用自己的机器一样，只要你生疏 DOS 命令，成功以 administr 身份连接了远程机器后， 就可以用它来 * 想干的一切了下面介绍一下使用方法，首先键入 telnet 回车，再键入 help 检查其挂念信息。然后在提示符下键入 open IP 回车，这时就消灭了登陆窗口，让你输入合法的用户名和密码， 这里输入任何密码都是不显示的当输入用户名和密码都正确后就成功建立了
15、telnet 连接，这时候你就在远程主机上具有了和此用户一样的权限，利用 DOS 命令就可以实现你想干的事情了这里我使用的超级管理员权限登陆的这里为止，网络 DOS 命令的介绍就告一段落了这里介绍的目的只是给菜鸟网管一个印象， 让其知道生疏和把握网络 DOS 命令的重要性。其实和网络有关的 DOS 命令还远不止这些，这里只是抛砖引玉，期望能对宽敞菜鸟网管有所挂念。学好 DOS 对当好网管有很大的帮忙，特殊的娴熟把握了一些网络的 DOS 命令。另外大家应当清楚，任何人要想进入系统，必需得有一个合法的用户名和密码（输入法漏洞 差不多绝迹了吧）哪怕你拿到帐户的只有一个很小的权限，也可以利用它来达到最终的目的 所以坚决毁灭空口令，给自己的帐户加上一个强壮的密码，最好的防备弱口令入侵的方法。webshell 入侵沟通群：231183790 webshell 入侵 沟通群 231183790
