黑客實戰(zhàn)技術

我們在閱讀和學習系統(tǒng)安全文獻和黑客技術文章時，經常看到的是一些攻擊策略和系統(tǒng)安全漏洞，但無法理解黑客是如何攻擊系統(tǒng)的每個環(huán)節(jié)，因此系統(tǒng)管理員無法具體地進行安全防范。
( u* D) |- U+ ~* B
2 ~0 h$ C; r3 @. M7 |  為了使每一位愛好系統(tǒng)安全的朋友能夠具體了解系統(tǒng)安全知識，INTERNET安全委員會(http://security.yeah.net)將逐步推出《黑客實戰(zhàn)技術》教學文章。INTERNET上的主機多數(shù)使用UNIX主機，包括Solaris、Digital Unix、Linux等，因此首先推出UNIX篇，主要內容包括：目標分析、突破防線、智取文檔、破解密碼、相關問題等技術。
  m% m; S& `# Y, }3 h' j0 |
& \9 k5 M& {- y( y第一章、目標分析[UNIX篇]
# R  |$ t( j& t$ c4 e0 i+ |6 ?
7 K" z2 R* M$ a1、鎖定目標

INTERNET上每一臺主機都有一個符合自己的名字，就像每個人都有一個合適得稱呼一樣，稱做域名；然而一個人可能會有幾個名字，域名的定義也會有同樣的情況，在INTERNET上能真正標識主機的是IP地址，域名只是用IP指定的主機用于好記的而起的名字。當然利用域名和IP地址都可以順利找到主機(除非你的網絡不通)。要攻擊誰首先要確定目標，就是要知道這臺主機的域名或者IP地址，例如：www.yahoo.com、1.1.1.1
* O6 v8 U4 o6 S  [) H6 x0 C& |0 j. N8 u5 a等。知道了要攻擊目標的位置還很不夠，還需要了解系統(tǒng)類型、操作系統(tǒng)、提供服務等全面的資料，才能做到“知己知彼，百戰(zhàn)不怠”，如何獲取相關信息，下面我們將詳細介紹，如果對網絡域名和IP地址不清楚的，趕緊翻一下手頭的書吧！并且現(xiàn)在練習一下PING命令吧！相信在實戰(zhàn)中會用得到！有什么用？如果PING目標主機返回時間太長或你根本PING不通目標主機，你如何繼續(xù)呢！(目標不在你的射程之內)
4 W0 v9 s$ T; B0 Q6 w
2、服務分析
2 X7 ?# ~+ n+ b5 U9 \
INTERNET上的主機大部分都提供WWW、MAIL、FTP、BBS等網絡信息服務，基本每一臺主機都同時提供幾種服務，一臺主機為何能夠提供如此多的服務呢？UNIX系統(tǒng)是一種多用戶多任務的系統(tǒng)，將網絡服務劃分許多不同的端口，每一個端口提供一種不同服務，一個服務會有一個程序時刻監(jiān)視端口活動，并且給予應有的應答。并且端口的定義已經成為了標準，例如：FTP服務的端口是21，TELENT服務的端口是23，WWW服務的端口是80等，如果還想了解更多請進行下面的步驟：
進入MS-DOS PROMPT
# @. r4 F( g) y$ ?# D; L2 p, }C:\WINDOWS>edit services (回車)
2 k, l- {' F+ z+ ?3 Z- M8 ]
" ^& V$ D7 H7 E" I$ O+ [慢慢閱讀吧！不過很多的端口都沒有什么用，不必把它們都記住！
我們如何知道目標主機提供了什么服務呢？很簡單用用于不同服務的應用程序試一試就知道了，例如：使用TELNET、FTP等用戶軟件向目標主機申請服務，如果主機有應答就說明主機提供了這個服務，開放了這個端口的服務，但我們現(xiàn)在只需知道目標主機的服務端口是否是“活”的，不過這樣試比較麻煩并且資料不全，我會經常使用一些象PORTSCAN這樣的工具，對目標主機一定范圍的端口進行掃描。這樣可以全部掌握目標主機的端口情況。現(xiàn)在介紹一個好工具，缺少好工具，就不能順利完成工作。HAKTEK是一個非常實用的一個工具軟件，它將許多應用集成在一起的工具，其中包括：PING、IP范圍掃描、目標主機端口掃描、郵件炸彈、過濾郵件、FINGER主機等都是非常實用的工具。
  X6 D% [9 q7 f# F" \4 v
' C) S3 Z! J& I! U7 Y; _5 [4 M完成目標主機掃描任務，首先告訴HAKTEK目標主機的位置，即域名或IP地址。然后選擇端口掃描，輸入掃描范圍，開始掃描，屏幕很快返回“活”的端口號以及對應的服務。對資料的收集非常迅速完整。為什么掌握目標的服務資料？如果目標主機上幾個關鍵的端口的服務都沒有提供，還是放棄進攻的計劃吧，不要浪費太多時間放在這個勝率不大的目標上，趕緊選擇下一個目標。先看一個掃描實例：
: b  n4 \& q* ]
. p4 }! a" T6 I5 ?2 v4 n& PScanning host xx.xx.xx, ports 0 to 1000

Port 7 found. Desc='echo'
Port 21 found. Desc='ftp'
Port 23 found. Desc='telnet'
( y3 p9 l. C2 P2 w+ h! |Port 25 found. Desc='smtp'
; q! G' x8 G5 d1 XPort 53 found. Desc='domain/nameserver'
Port 79 found. Desc='finger'
Port 80 found. Desc='www'
' E# ^8 }  E8 q4 |$ O7 U& GPort 90 found.
4 E5 A: ^# X* h- W) Y7 MPort 111 found. Desc='portmap/sunrpc'
Port 512 found. Desc='biff/exec'
. B4 F2 S3 s, }3 E9 w; z" oPort 513 found. Desc='login/who'
9 T8 f+ C5 a5 ]) v1 ~3 HPort 514 found. Desc='shell/syslog'
# V# c% ^* m" ]% yPort 515 found. Desc='printer'

+ z9 ]& i- K! ^% h2 m" mDone!
7 L5 M% G  F; K3 T
如果系統(tǒng)主要端口是“活”的，也不要高興太早，因為系統(tǒng)可能加了某些限制，不允許任何用戶遠程連接或不允許ROOT遠程連接，或者進入后限制用戶只能做指定的活動便又被強行中斷，這僅僅指TELNET服務而言，其實還會遇到很多復雜的情況。這里只介紹目標主機是否開放了端口，而我們還不知目標主機使用的是什么系統(tǒng)，每一個端口的服務程序使用的是什么版本的系統(tǒng)，不要急，先聯(lián)系一下HAKTEK工具吧！沒有，快去下載吧！

3、系統(tǒng)分析
$ ^) s# K2 Z6 I) r5 N& G" \
- }1 v& r& B. z6 M) y$ H現(xiàn)在開始講解如何了解系統(tǒng)，目標主機采用的是什么操作系統(tǒng)，其實很簡單，首先打開WIN95的RUN窗口，然后輸入命令：
4 n5 X7 T. Z" z0 \$ O0 k! kTELNET xx.xx.xx.xx(目標主機)
然后[確定]，看一看你的屏幕會出現(xiàn)什么？

Digital UNIX (xx.xx.xx) (ttyp1)

! `. l! n3 [; s( c5 Y4 {1 d; Qlogin:
2 ?* P, ?- S2 [
不用我說你也會知道你的目標主機和操作系統(tǒng)是什么啦！對，當然是DEC機，使用的是Digital UNIX啦！好，我們再看一個：
: A: L& L( {' w% ^
/ h$ N% R, u6 D/ X) E9 E9 d# XUNIX(r) System V Release 4.0 (xx.xx.xx)
5 s, g" G' N, e; ]! M' ]2 x4 \
) q7 g8 O2 Y* t; g( z" ?login:

$ |0 w- Q, h3 G& w這是什么？可能是SUN主機，Sun Os或Solaris，具體是什么？我也說不清楚！這一方法不是對所有的系統(tǒng)都有用，例如象下面的情況，就不好判斷是什么系統(tǒng)：
9 l4 B. ]" e1 m4 I
XXXX OS (xx.xx.xx) (ttyp1)
7 c5 Z. u  z3 ]8 X5 N
login:
1 {, R+ e0 k4 p2 [2 s) b
有些系統(tǒng)將顯示信息進行了更改，因此就不好判斷其系統(tǒng)的信息，但根據(jù)一些經驗可以進行初步的判斷，它可能是HP Unix。
( b4 s; `1 D8 f% \另外利用上面介紹的工具HAKTEK，利用目標主機的FINGER功能也可以泄露系統(tǒng)的信息。

Establishing real-time userlist... (Only works if the sysadmin is a moron)
( L: }- R- P; \) E, c---[ Finger session ]-------------------------------------------------------
" b; S: ]% y% IWelcome to Linux version 2.0.30 at xx.xx.xx
...
5 z8 b! N/ g" g5 i2 K& b
上面的這句話就已經足夠！
" h0 p+ d) R/ X* I6 _
如何知道系統(tǒng)中其它端口使用的是什么服務？例如23、25、80等端口。
采用同樣上面的手段，利用TELNET和本身的應用工具，F(xiàn)TP等。
  J7 _) P2 {$ c, y/ G$ R使用TELNET是請將端口號作為命令行參數(shù)，例如：
& ]; b. ?9 u6 y% Stelnet xx.xx.xx 25
3 x) f) G+ a  ]( k* U就會有類似下面的信息提供給你：

: L9 l' E/ ^5 P4 \220 xx.xx.xx Sendmail 5.65v3.2 (1.1.8.2/31Jan97-1019AM) Wed, 3 Jun 1998 13:50:47 +0900
, m9 e# O0 g4 a3 e5 Q; L9 Z3 e3 l
1 Z4 u. N3 E+ @* Z" T* V7 Z8 }這樣很清楚目標主機Sendmail的版本。當然對很多端口和不同的系統(tǒng)根本沒有用。
因此需要對應的應用工具才能獲得相應的信息。例如：

/ A- d) E8 E9 V/ TConnected to xx.xx.xx.220 xx.xx.xx FTP server (Digital UNIX Version 5.60) ready.
; |, _, e9 |' @( O. rUser (xx.xx.xx:(none)):

( v% j' z: y$ R& |& d, tINTERNET上大多數(shù)是WWW主機，如何知道目標主使用的是什么樣的WEB SERVER，介紹一個頁面的查詢工具，只要你告訴它目標主機的地址和WEB服務斷口，它立刻會告訴你有關信息。工具的位置在INTERNET安全委員會的系統(tǒng)工具中，地址是http://security.yeah.net。不信可以試一試！
, s# Z- v7 @5 |2 m
$ B# d/ N. ~4 O3 }! G6 u4、深入探討
! O& o% W# c" S; ?+ V& c/ n4 e5 J上面介紹的內容都非常簡單，多試幾次便會輕松掌握。由于系統(tǒng)管理員對系統(tǒng)進行了一些限制，因此即使得到了這些信息也不能輕松地對系統(tǒng)攻擊，還要進一步掌握情況。進行這些工作都是為下一步的工作做準備，破解UNIX主機最主要是想方設法獲得UNIX的密碼文件，通過破解口令，獲得較高權限帳戶的口令，主要是ROOT的口令，如何獲得口令將在第二章中詳細介紹，在第三章介紹如何利用工具進行破解口令，在第四章介紹如何打掃戰(zhàn)場。后面幾章將在進期推出，敬請留意！
/ k( R8 @6 R# T

% o$ P9 \) n* C1 g8 l

回復一下吧

- ~) c) p/ g7 P( Y


& P' ^0 e) b7 n5 y# y





3 L# ^9 Y* |& @2 a- }' z
8 N7 e' L+ T1 t
' y& V- Z- F4 T9 J# `) v: m: P圍觀電影網