• 您現(xiàn)在的位置： 創(chuàng)新互聯(lián) >> 網(wǎng)站建設(shè) >> 網(wǎng)站建設(shè)常見問題 >> 網(wǎng)站掃思路：講解黑客高手掃描嗅探的思路

網(wǎng)站掃思路：講解黑客高手掃描嗅探的思路

• 作者：曾小姐 文章來源：成都網(wǎng)站建設(shè) 點擊數(shù)：765 更新時間：2011-10-1
• 　　小編最近常提到黑客一詞，今天就來具體說說黑客嗅探掃描的思路，相信對于大家會有幫助。
  　　如下所述：
  　　1.X-SCAN掃描目標(biāo)服務(wù)器(一般是沒有漏洞,收集信息用吧),看看IIS寫權(quán)限有漏洞嗎,用53溢出或者其他0day和溢出工具試試==>手工查看主站漏洞,先用google+阿d批量掃注入,再手工測試漏洞(例如注入,上傳,爆庫等等),同時用AC4掃描(它在注入方面很細(xì)致)==獲得 WEBSHELL==提權(quán)獲得3389
  　　(也許有時候把第3條放在第一條前,更合理一些,直接嗅探方便些)。
  　　2.用http://www.seologs.comip-domains.html將主站列同服務(wù)器反解析域名申請,旁注,==>獲得WEBSHELL==>提權(quán)獲得3389
  　　滲透過程(選擇比較近的網(wǎng)段,同一個網(wǎng)關(guān)才好嗅探啊)
  　　3.用IIS寫權(quán)限測試80,8080端口整個網(wǎng)段,用Portready掃描53主機(jī)溢出(或者其他漏洞溢出)==>如果有寫權(quán)限主機(jī),那么提權(quán),獲得系統(tǒng)權(quán)限,如果可以溢出,獲得系統(tǒng)權(quán)限==>tracert目標(biāo)主機(jī),是否同一個網(wǎng)關(guān)==>得到3389,用CAIN嗅探目標(biāo)主機(jī) 80,21,3389等==>獲得目標(biāo)WEBSHELL==>提權(quán)獲得目標(biāo)虛擬主機(jī)3389
  　　4.用Portready掃描同網(wǎng)段3389,80,8080,8000滿足3389+80,8000,8080條件的服務(wù)器,反解析域名,手工測試漏洞,同時用　 AC4掃描網(wǎng)站列表==>獲得webshell,提權(quán)得到系統(tǒng)權(quán)限==>tracert目標(biāo)主機(jī),是否同一個網(wǎng)關(guān)==>得到 3389,用CAIN嗅探目標(biāo)主機(jī)80,21,3389等==>獲得WEBSHELL==>提權(quán)獲得3389。
  　　5.用Portready掃描同網(wǎng)段80,8000,8080(主機(jī),(除去上一條掃到的3389主機(jī)列表),反解析IP,生成列表,手工測試每個網(wǎng)站
  　　(1)同時用AC4掃描網(wǎng)站列表：
  　　如果網(wǎng)站建設(shè)有漏洞,獲得WEBSHELL==>提權(quán)獲得3389==>tracert目標(biāo)主機(jī),是否同一個網(wǎng)關(guān)== >cain嗅探目標(biāo)主機(jī)==>獲得目標(biāo)主機(jī)WEBSHELL==>提權(quán)獲得目標(biāo)主機(jī)3389；
  　　(2)同時用x-scan掃描同網(wǎng)段所有主機(jī)：
  　　如果有漏洞,提權(quán)得到3389==>tracert目標(biāo)主機(jī),是否同一個網(wǎng)關(guān)==>cain嗅探目標(biāo)主機(jī)==>獲得目標(biāo)主機(jī) WEBSHELL==>提權(quán)獲得目標(biāo)特惠主機(jī)3389
  　　6.如果以上均沒有漏洞,那就選擇網(wǎng)段遠(yuǎn)一點,或者整個網(wǎng)段,返回第3條。
  　　這里大家要注意一下：
  　　1.acunetix web vulnerability Scanner 4 掃描簡稱AC4掃描
  　　2.另外以下一種方式走的通,就不用往下走了
  　　3.個人愛好用Portready,是因為他快速準(zhǔn)確,當(dāng)然你也可以用別的
  　　4.AC4掃描很耗時間,掃一個網(wǎng)站大約需要3-5個小時,掃整個網(wǎng)段大約需要8個小時左右
  　　黑客掃描嗅探的技術(shù)您看明白些了嗎？俗話說知己知彼百戰(zhàn)百勝，我們了解黑客們的心思和技術(shù)思路才能避免他們上門甚至可以利用安全技術(shù)打擊黑客行動。創(chuàng)新互聯(lián)祝你好運哦！
  
• 上一篇文章：企業(yè)網(wǎng)站：七種常見的企業(yè)遭攻擊類型
  下一篇文章：什么是網(wǎng)站鏡像？