网络攻防技术初步 1、简单密码破解： 一台在网络上的计算机从理论上讲可以相应任何人的操作请求，为了确保计算机所有者的权益，设计者们为计算机启用了密码保护，只有那些通过密码验证的用户才能够拥有操作计算机的权限，黑客们为了非法获取计算机的操作权限，其第一步往往就是获取用户密码。很多人使用电脑时习惯不设置密码或设置一些简单密码比如“111111”、“123456 ”等等，利用一些工具比如流光可以轻松的破解这些密码，由于时间的关系我们在这里利用Xscan 这个网管人员的好帮手来达到这一目的，通过这样一个实例让学员明白不设置密码或设置简单密码的坏处。 下面让我们来通过实例观察一下如何做到这一点。 通过鼠标左键双击图一所示的小图标，我们就启动了Xscan，启动界面如图二所示，我们利用鼠标左键单击如图二右上角被黑色方框围住的图形按钮，设置扫描参数。 图一 启动 Xscan 图标 在新弹出的菜单中（图三），此时我们假定一台IP 地址为192.168.0.34 的计算机设置了简单密码，那么我们就在“指定 IP 范围：”下的文字栏中输入“192.168.0.34”，并在左上角点击“全局设置”前方的小“+”号，在新弹出的菜单中点击“扫描模块”，设置扫描参数如图四所示。 图二 启动Xscan 后的样子 图三 指定IP 地址范围 设置完毕后点击“确定”按钮，然后回到图二所示的界面，点击左上角的“ ”按钮，即可启动扫描。 扫描完毕后，Xscan 会自动的把扫描结果生成一张网页格式的报表，翻到网页的最后部分，仔细观察图五中被黑色粗线条标示出的部分，我们发现这台计算机的超级管理员帐户（administrator）居然没有设置任何密码。 至此，我们就成功的获取了 IP 地址为 192.168.0.34 的这台计算机的用户名和密码。黑客攻击过程中最重要的一步已经轻松越过。 图四 Xscan 设置参数 图五 超级帐户的密码没有设置 小知识： Xscan 实际上是一个网络管理工具，能够帮助网管人员扫描网络，分析漏洞所在。192.168.0.34 如果设置一些简单密码如“111111”、“123456”，Xscan 一样可以找出来，至于复杂一点的密码，只能通过流光软件暴力破解了，如果想让流光破解不了，你要确保你的密码足够复杂，至少八位以上。 2、创建超级连接： 当黑客们获取了用户密码之后，他们需要创建一条具有无限权限的超级链接通道。此后的攻击活动将通过这条通道进行。下面，我们来详细的讲解如何建立这条通道 点击计算机左下角的“开始”按钮，...
VIP
