搜索

[17876] 2021-01-21_初识网络安全小白必须知道的黑客入侵的基本流程

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-01-21_初识网络安全小白必须知道的黑客入侵的基本流程 初 识 网 络 安 全 小 白 必 须 知 道 的 黑 客 入 侵 的 基 本 流 程 秋 蝉   H a c k e r 秋 蝉   2 0 2 1 - 0 1 - 2 1 本 文 仅 限 于 刚 入 门 的 小 白 阅 读 ， 给 完 全 不 懂 的 小 白 一 个 基 础 的 黑 客 概 念 如 果 你 是 大 牛 子 就 完 全 没 必 要 阅 读 下 去 了 ， 避 免 浪 费 你 的 宝 贵 时 间 ~ 黑 客 泛 指 擅 长 I T 技 术 的 人 群 、 计 算 机 科 学 家 ， 黑 客 们 精 通 各 种 编 程 语 言 和 各 类 操 作 系 统 ， 伴 随 着 计 算 机 和 网 络 的 发 展 而 产 生 成 长 。 废 话 不 多 说 直 接 进 入 话 题 。 收 集 网 络 系 统 中 的 信 息 ： 收 集 网 络 系 统 中 的 信 息 ： 这 个 操 作 并 不 会 对 目 标 产 生 危 害 ， 只 是 为 了 进 一 步 的 入 侵 提 供 有 用 信 息 。 黑 客 可 能 会 利 用 公 开 协 议 或 工 具 ， 收 集 驻 留 在 网 络 系 统 中 的 各 种 助 剂 系 统 的 相 关 信 息 探 测 目 标 网 络 系 统 探 测 目 标 网 络 系 统   b u g ： ： 在 收 集 到 攻 击 目 标 的 一 定 量 信 息 后 ， 黑 客 会 探 测 目 标 网 络 上 的 每 台 主 机 ， 并 且 追 求 系 统 内 部 的 安 全 b u g   建 立 模 拟 环 境 ， 进 行 模 拟 攻 击 ： 建 立 模 拟 环 境 ， 进 行 模 拟 攻 击 ： 根 据 前 面 所 得 的 信 息 后 ， 建 立 一 个 类 似 攻 击 对 象 的 模 拟 环 境 ， 然 后 对 此 模 拟 目 标 进 行 一 系 列 的 攻 击 。 在 此 期 间 ， 通 过 检 查 被 攻 击 方 的 日 志 ， 检 查 检 测 工 具 的 攻 击 回 馈 信 息 ， 可 以 进 一 步 了 解 在 攻 击 过 程 中 留 下 “ 痕 迹 ” 及 被 攻 击 方 的 状 态 ， 以 及 在 制 定 一 个 较 为 周 密 的 攻 击 策 略   具 体 实 施 网 络 攻 击 ： 具 体 实 施 网 络 攻 击 ： 入 侵 者 根 据 前 面 获 得 的 信 息 ， 同 事 结 合 自 身 的 水 平 及 经 验 总 结 出 相 应 的 攻 击 方 法 ， 在 进 行 模 拟 攻 击 的 实 践 后 ， 等 待 时 机 ， 实 施 真 正 的 网 络 攻 击 。 黑 客 入 侵 后 ， 系 统 将 会 表 现 出 不 同 程 度 的 异 状   那 么 写 完 了 流 程 就 在 说 说 被 入 侵 后 的 异 常 表 现 吧 不 说 那 么 详 细 了 ， 反 正 重 买 能 解 决 9 9 . 9 % 的 问 题 ： ① 进 程 异 常 ： ① 进 程 异 常 ： 可 以 用 快 捷 键 C T R L + A L T + D E L 来 打 开 任 务 管 理 器 ， 看 看 有 什 么 程 序 在 运 行 ， 如 果 发 现 有 陌 生 的 进 程 ， 就 要 注 意 一 下 了 ， 可 以 先 关 掉 一 些 可 疑 程 序 ， 如 果 发 现 恢 复 正 常 了 那 么 初 步 确 定 是 中 木 马 了 。 或 者 是 有 多 个 一 样 的 名 字 的 程 序 在 运 行 ， 而 且 越 久 越 多 ， 肯 定 中 木 马 或 者 病 毒 了 ， 这 时 可 以 下 载 一 个 火 绒 杀 毒 对 硬 盘 进 行 全 方 面 的 查 杀 ~ ② 可 疑 启 动 项 ： ② 可 疑 启 动 项 ： 这 个 的 特 点 事 随 系 统 启 动 而 运 行 。 这 个 可 以 用 m s c o n f i g 命 令 ， 启 动 “ 系 统 配 置 ” 对 话 框 ， 在 “ 启 动 ” 选 项 卡 中 看
看 有 没 有 可 疑 程 序 随 系 统 启 动 。 可 以 禁 用 可 以 启 动 程 序 ， 从 系 统 稳 定 性 上 判 断 是 不 是 中 病 毒 或 者 木 马   ③ 注 册 表 异 常 ： ③ 注 册 表 异 常 ： 这 个 操 作 涉 及 比 较 专 业 的 层 次 ， 你 们 最 好 在 修 改 前 对 注 册 表 备 份 。 运 行 R e g e d i t 命 令 ， 调 出 “ 注 册 表 编 辑 窗 口 ” 。 查 看 对 应 的 条 目 和 值 是 否 正 常 ， 如 有 异 常 ， 可 能 是 被 黑 客 侵 入   ④ 开 放 可 疑 端 口 ： ④ 开 放 可 疑 端 口 ： 在 入 侵 之 后 ， 黑 客 有 可 能 留 下 后 门 程 序 来 监 听 客 户 端 请 求 。 可 以 通 过 命 令 查 看 计 算 机 是 否 开 启 了 可 疑 端 口 。 在 命 令 提 示 符 界 面 中 （ 开 始 + r 然 后 输 入 c m d ） ， 可 以 使 用 n e t s t a t   - a n 来 查 看 异 常 端 口 。 （ 记 好 笔 记 n e t s t a t 后 面 要 加 空 格 别 问 我 为 什 么 打 不 开 ) ⑤ 日 志 文 件 异 常 ： ⑤ 日 志 文 件 异 常 ： 这 个 没 什 么 意 思 ， 黑 客 在 入 侵 之 后 会 吧 关 于 登 录 的 信 息 删 除 ⑥ 纯 在 陌 生 用 户 ： ⑥ 纯 在 陌 生 用 户 ： 在 入 侵 电 脑 后 ， 黑 客 会 创 建 有 管 理 员 权 限 的 用 户 ， 以 便 使 用 该 账 户 远 程 登 录 电 脑 或 者 启 动 程 序 和 服 务 。 用 户 可 以 使 用 命 令 （ 以 后 直 接 说 c m d 了 嗷 ） 查 看 是 否 有 新 建 的 陌 生 账 户 （ 查 看 代 码 是 n e t   u s e r ） ， 如 果 存 在 ， 应 及 时 删 除 该 账 户 避 免 不 必 要 的 损 失
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理