久久综合久久网,日韩av大全,国产欧美日韩综合精品二区

主頁 > 知識庫 > 幾款黑客工具的使用方法

幾款黑客工具的使用方法

在本文中，作者主要介紹了黑客用于攻擊網絡的一些工具。通過了解這些黑客工具的使用方法，讀者可以更好地保護自己網絡的安全。
　　的的的…………，凌晨3時45分，惱人的鈴聲將你吵醒。于是，你上網回應呼叫，卻發現網絡已被斷掉，你已被黑客“黑”了。而且，這個黑客一定是個高手，因為數個服務器都已停止工作，隨處都有他遺留的特洛伊木馬后門程序。天知道他還干了些什么！更令你頭疼是，當你檢查E-mail時，有許多公司竟在問你為什么攻擊他們的網絡。顯然，黑客已經利用你的主機去攻擊其它系統了。

　　為了幫助你更好地防范時刻發生的攻擊事件，本文描述了流行的黑客工具及有效的防范技術，你可以利用這些技術來保障網絡的安全。

　　特別說明

　　本文不是在教你如何去攻擊他人的系統，而是客觀描述了現實世界中發生的攻擊事件，并向你提供了抵御這些攻擊的方法。

　　由于這些工具可以在網上免費下載，并且它可能會損害你的系統，因此，作者在文中論述某一工具時，并不表示他默許或是推薦你使用。作者提醒：在使用這些工具時，你一定要慎重、小心，而且你必須弄清楚源代碼的意思。

　　工具一：Password Crackers

　　Password Crackers因其用途廣泛而成為黑客使用的主流工具。實施口令破譯攻擊分為兩步，第一步：攻擊者首先從被攻擊對象的計算機里讀出一個加密口令檔案(大部分系統，包括Windows NT及UNIX，他們把口令加密后儲存在檔案系統內，以便當用戶登錄時認證)；第二步：攻擊者以字典為輔助工具，用Password Crackers 開始嘗試去破譯口令。其辦法是把字典的每一項進行加密，然后兩者進行比較。假若兩個加密口令相符，黑客就會知道該口令；假若兩者不符，此工具繼續重復工作，直到字典最后一項。有時，黑客們甚至會試遍每一種字母的組合。使用該種方法，口令破譯的速度與加密及比較的速度有關。

　　工具二：L0phtCrack

　　L0phtCrack由黑客組L0pht Heavy Industries撰寫，于1997年推出。它以共享軟件(Shareware)的形式傳播。它專門用于破譯Windows NT口令。此工具性能強大，又很容易使用，初學者只需少量指點便能破譯口令。1999年1月推出的L0phtCrack 2.5版優化了DES密碼程序，軟件性能也隨之提高(比舊版本快450%)。據稱，一臺450 MHz Pentium II
計算機一天內就可破譯所有字母數字混合的口令。

　　L0phtCrack 可通過多種渠道得到加密的口令檔案。只要黑客運行一個包含L0phtCrack的程序，或從window NT系統管理員的備份軟盤里拷貝一個程序，就可以得到Windows NT系統里的SAM數據庫。L0phtCrack最新版的GUI可以從網絡中得到加密的Windows口令。當你登錄到NT域，你的口令會被用哈希算法送到網絡上。L0phtCrack的內置嗅探器很容易找到這個加密值并破譯它。

　　因為這個工具對IT從業人員也有極大用處，所以從L0phtCrack 2.0版以后開始收取注冊費。最新版可以有15天免費試用期，超過15日則收取100美金，并且有多個破譯程序以供選擇，有些收取費用，有些可從自由軟件庫中得到。

　　L0phtCrack的防范

　　抵御口令破譯攻擊的最好方法是執行強制的口令防范政策。例如要求用戶設想的口令很難被猜到。如口令應該至少有8位，包括數字、字母及特殊字符(如！@#$%)；口令應不包括字典字。為了進一步保障安全，一些口令自動設置工具可以幫助用戶設計復雜的口令。

　　此外，你應該時常用口令破譯工具檢查公司的口令是否安全。當然，只有安全管理人員或是經他們授權的人員才能允許使用該種工具，而且必須得到書面的批準。同時你也應當事先對口令不幸被破譯的用戶做出解決方案，選擇向他發Email，還是親自拜訪用戶，向他解釋你的口令政策。這些問題在進行口令評估前應考慮完全。

　　工具三：War Dialers

　　很多公司非常重視防火墻的安全。然而，這個堅固的防線只封住了網絡的前門，但內部網中不注冊的調制解調器卻向入侵者敞開了“后門”。 War Dialers能迅速地找出這些調制解調器，隨即攻入網絡。因此，它成為一個非常受入侵者歡迎的工具。　War Dialer因電影“War Games”而一舉成名。它的攻擊原理非常簡單：不斷以順序或亂序撥打電話號碼，尋找調制解調器接通后熟悉的回應音。一旦War Dialers找到一大堆能接通的調制解調器后，黑客們便撥號入網繼續尋找系統內未加保護的登錄或容易猜測的口令。War Dialers首選攻擊對象是“沒有口令”的PC遠程管理軟件。這些軟件通常是由最終用戶安裝用來遠程訪問公司內部系統的。這些PC遠程控制程序當用到不安全的調制解調器時是異常脆弱的。
　　 THC-Scan是The Hacker's Choice (THC) Scanner的縮寫。這個 War Dialers 工具是由“van Hauser”撰寫的。它的功能非常齊全。THC-Scan 2.0版于1998年圣誕節推出，THC-Scan與Toneloc (由“Minor Threat”及“Mucho Maas”撰寫) 用途近似。THC-Scan與其他普通War Dialers工具不同，它能自動檢測調制解調器的速度、數據位、校驗位及停止位。此工具也嘗試去判斷被發現的計算機所使用的操作系統。而且，THC-Scan有能力確認什么時候能再有撥號音，這樣，黑客們便可以不經過你的PBX就可以撥打免費電話。

　　War Dialers的防范

　　當然，最有效防范措施就是使用安全的調制解調器。取消那些沒有用途的調制解調器。且用戶必須向IT部門注冊后才能使用調制解調器。對那些已注冊并且只用作外發的調制解調器，就將公司的PBX的權限調至只允許外撥。每個公司應有嚴格的政策描述注冊的調制解調器并控制PBX。由于市場零售店內有使用方便、價格便宜的數字調制解調器出售,
用戶也能把調制解調器安裝在只有數字線的PBX上使用。
除此之外，你還要定期作滲透測試，找出電話交換器內不合法的調制解調器。選用一個好的工具去尋找與網絡連接的調制解調器。對于被發現、但未登記的調制解調器，要么拿掉它們，要么重新登記。

您可能感興趣的文章:

Python和Go成為2019年最受歡迎的黑客工具(推薦)

標簽：沈陽忻州紅河青海河源哈密無錫阜陽

巨人網絡通訊聲明：本文標題《幾款黑客工具的使用方法》，本文關鍵詞幾款,黑客工具,的,使用方法,；如發現本文內容存在版權問題，煩請提供相關信息告之我們，我們將及時溝通與處理。本站內容系統采集于網絡，涉及言論、版權與本站無關。