04网络扫描与网络监听

活动频繁化：做一个黑客已经不再需要掌握大量的计算机和网路知 识，学会使用几个黑客工具，就可以再互联网上进行攻击活动，黑 客工具的大众化是黑客活动频繁的主要原因。 动机复杂化：黑客的动机目前已经不再局限于为了国家、金钱和刺 激。已经和国际的政治变化、经济变化紧密的结合在一起。


黑客精神

要成为一名好的黑客，需要具备四种基本素质：“Free”精神、探索与创新精神、 反传统精神和合作精神。 1、“Free”(自由、免费)的精神
主动式策略扫描

主动式策略是基于网络的，它通过执行一些脚本文件 模拟对系统进行攻击的行为并记录系统的反应，从而 发现其中的漏洞。
案例4-5 漏洞扫描

使用工具软件X-Scan-v2.3
该软件的系统要求为：Windows 9x/NT4/2000。该软件采 用多线程方式对指定IP地址段(（或单机）进行安全漏洞检 测，支持插件功能，提供了图形界面和命令行两种操作方 式 扫描内容包括：
黑客分类

目前将黑客的分成三类：

第一类：破坏者； 第二类：红客； 第三类：间谍
黑客的行为发展趋势

网站被黑可谓是家常便饭，世界范围内一般美国和日本的网 站比较难入侵，韩国、澳大利亚等国家的网站比较容易入侵， 黑客的行为有三方面发展趋势：

手段高明化：黑客界已经意识到单靠一个人力量远远不够了，已经 逐步形成了一个团体，利用网络进行交流和团体攻击，互相交流经 验和自己写的工具。
网络踩点


踩点就是通过各种途径对所要攻击的目标进行多方面 的了解（包括任何可得到的蛛丝马迹，但要确保信息 的准确）。 常见的踩点方法包括：

在域名及其注册机构的查询 公司性质的了解 对主页进行分析 邮件地址的搜集 目标IP地址范围查询。

踩点的目的就是探察对方的各方面情况，确定攻击的 时机。模清除对方最薄弱的环节和守卫最松散的时刻， 为下一步的入侵提供良好的策略。

（1）扫描出NT主机上存在的用户名。 （2）自动猜测空密码和与用户名相同的密码。 （3）可以使用指定密码字典猜测密码。 （4）可以使用指定字符2.18.25.109的计算机进行扫描，首先将该 计算机添加到扫描列表中，选择菜单File下的菜单项 “添加主机”，输入目标计算机的IP地址，如图4-3 所示。
漏洞扫描

设置完毕后，进行漏洞扫描，点击工具 栏上的图标“开始”，开始对目标主机 进行扫描，如图4-17所示。
网络监听

网络监听的目的是截获通信的内容，监听的手段是对协议 进行分析。Sniffer pro就是一个完善的网络监听工具。
通常有两种方法实现自己IP的隐藏：



第一种方法是首先入侵互联网上的一台电脑（俗称“肉鸡”），利 用这台电脑进行攻击，这样即使被发现了，也是“肉鸡”的IP地址。 第二种方式是做多极跳板“Sock代理”，这样在入侵的电脑上留下 的是代理计算机的IP地址。

比如攻击A国的站点，一般选择离A国很远的B国计算机作为 “肉鸡”或者“代理”，这样跨国度的攻击，一般很难被 侦破。
被动式策略扫描


被动式策略是基于主机之上，对系统中 不合适的设置，脆弱的口令以及其他同 安全规则抵触的对象进行检查。 被动式扫描不会对系统造成破坏，而主 动式扫描对系统进行模拟攻击，可能会 对系统造成破坏。
案例4-1 系统用户扫描

可以使用工具软件：GetNTUser，该工具可以在Winnt4以及 Win2000操作系统上使用，主要功能包括：
扫描方式

主动式扫描一般可以分成：

1、活动主机探测；2、ICMP查询；3、网络PING扫 描；4、端口扫描；5、标识UDP和TCP服务；6、指 定漏洞扫描；7、综合扫描。 慢速扫描和乱序扫描。


扫描方式可以分成两大类：


1、慢速扫描：对非连续端口进行扫描，并且源地址不一 致、时间间隔长没有规律的扫描。 2、乱序扫描：对连续的端口进行扫描，源地址一致，时 间间隔短的扫描。
些端口，主界面如图4-8所示。
端口扫描

对172.18.25.109的计算机进行端口扫描，在Scan文本 框中输入IP地址，点击按钮“START”，开始扫描如图 4-9所示。
案例4-3 共享目录扫描

通过工具软件Shed来扫描对方主机，得到对方计算机 提供了哪些目录共享。工具软件的主界面如图4-10所 示。
扫描一个IP地址段

该软件可以扫描一个IP地址段的共享信息，这里只扫 描IP为172.18.25.109的目录共享情况。在起始IP框和 终止IP框中都输入172.18.25.109，点击按钮“开始” 就可以得到对方的共享目录了，如图4-11所示。
案例4-4 利用TCP协议实现端口扫 描


实现端口扫描的程序可以使用TCP协议和 UDP协议，原理是利用Socket连接对方的 计算机的某端口，试图和该端口建立连 接 如果建立成功，就说明对方开放了该端 口，如果失败了，就说明对方没有开放 该端口，具体实现程序proj4_4.cpp所示。

4、合作的精神

成功的一次入侵和攻击，在目前的形式下，单靠一个人的力量已经没有办法完成了，通 常需要数人，数百人的通力协作才能完成任务，互联网提供了不同国家黑客交流合作的 平台。
黑客守则

任何职业都有相关的职业道德，一名黑客同样有职业道德，一些守则是必须 遵守的，不让会给自己招来麻烦。归纳起来就是“黑客十二条守则”。
主界面

扫描结果保存在/log/目录中，index_*.htm为扫描结果索 引文件。主界面如图4-14所示。
扫描参数

可以利用该软件对系统存在的一些漏洞进行扫描，选 择菜单栏设置下的菜单项“扫描参数”，扫描参数的 设置如图4-15所示。
扫描参数

可以看出该软件可以对常用的网络以及系统的漏洞进行全面的扫描， 选中几个复选框，点击按钮“确定”。 下面需要确定要扫描主机的IP地址或者IP地址段，选择菜单栏设置下 的菜单项“扫描参数”，扫描一台主机，在指定IP范围框中输入： 172.18.25.109-172.18.25.109，如图4-16所示。
4、种植后门

为了保持长期对自己胜利果实的访问权, 在已经攻破的计算机上种植一些供自己 访问的后门。
5、在网络中隐身


一次成功入侵之后，一般在对方的计算 机上已经存储了相关的登录日志，这样 就容易被管理员发现。 在入侵完毕后需要清除登录日志已经其 他相关的日志。
攻击和安全的关系



黑客攻击和网络安全的是紧密结合在一起的，研究网 络安全不研究黑客攻击技术简直是纸上谈兵，研究攻 击技术不研究网络安全就是闭门造车。 某种意义上说没有攻击就没有安全，系统管理员可以 利用常见的攻击手段对系统进行检测，并对相关的漏 洞采取措施。 网络攻击有善意也有恶意的，善意的攻击可以帮助系 统管理员检查系统漏洞，恶意的攻击可以包括：为了 私人恩怨而攻击、商业或个人目的获得秘密资料、民 族仇恨、利用对方的系统资源满足自己的需求、寻求 刺激、给别人帮忙以及一些无目的攻击。
网络扫描

黑客攻击五部曲中第二步踩点扫描中的 扫描，

一般分成两种策略:


一种是主动式策略 另一种是被动式策略。
网络扫描概述


被动式策略就是基于主机之上，对系统中不合适的设 置，脆弱的口令以及其他同安全规则抵触的对象进行 检查。主动式策略是基于网络的，它通过执行一些脚 本文件模拟对系统进行攻击的行为并记录系统的反应， 从而发现其中的漏洞。 扫描的目的就是利用各种工具对攻击目标的IP地址或 地址段的主机查找漏洞。扫描采取模拟攻击的形式对 目标可能存在的已知安全漏洞逐项进行检查，目标可 以是工作站、服务器、交换机、路由器和数据库应用 等。根据扫描结果向扫描者或管理员提供周密可靠的 分析报告。





1、不要恶意破坏任何的系统，这样做只会给你带来麻烦。 2、不要破坏别人的软件和资料。 3、不要修改任何系统文件，如果是因为进入系统的需要而修改了系统文件，请在 目的达到后将他改回原状。 4、不要轻易的将你要黑的或者黑过的站点告诉你不信任的朋友。 5、在发表黑客文章时不要用你的真实名字。 6、正在入侵的时候，不要随意离开你的电脑。 7、不要入侵或破坏政府机关的主机。 8、将你的笔记放在安全的地方。 9、已侵入的电脑中的账号不得清除或修改。 10、可以为隐藏自己的侵入而作一些修改，但要尽量保持原系统的安全性，不能 因为得到系统的控制权而将门户大开。 11、不要做一些无聊、单调并且愚蠢的重复性工作。 12、做真正的黑客，读遍所有有关系统安全或系统漏洞的书。


需要在网络上和本国以及国际上一些高手进行广泛的交流，并有一种奉献精神，将自己 的心得和编写的工具和其他黑客共享。

2、探索与创新的精神

所有的黑客都是喜欢探索软件程序奥秘的人。他们探索程序与系统的漏洞，在发现问题 的同时会提出解决问题的方法。

3、反传统的精神

找出系统漏洞，并策划相关的手段利用该漏洞进行攻击，这是黑客永恒的工作主题，而 所有的系统在没有发现漏洞之前，都号称是安全的。

可以得到对方的用户列表了。点击工具栏上的图标，得到的用户列表如 图4-4所示。
密码破解

利用该工具可以对计算机上用户进行密码破解，首先设置 密码字典，设置完密码字典以后，将会用密码字典里的每 一个密码对目标用户进行测试，如果用户的密码在密码字
典中就可以得到该密码。一个典型的密码字典如图4-5所示。
2、踩点扫描

踩点就是通过各种途径对所要攻击的目标进 行多方面的了解（包括任何可得到的蛛丝马 迹，但要确保信息的准确），确定攻击的时 间和地点。