黑客攻击的一般过程 网络安全 NETWORK SECURITY ·著名的密码窃听工具： >sniffer pro (http://www.sniffer.com) >TCPdump >LC4 (LOphtcrack version 4,http://www.atstake.com/reseach/Ic) >readsmb ·著名的字典攻击工具： LC4 >John the RIPper (http://www.openwall.com/jiohn) >NAT >SMBGrind (http://www.nai.com) >fgrind 23
23 黑客攻击的一般过程 ▪ 著名的密码窃听工具： ➢sniffer pro（http://www.sniffer.com） ➢TCPdump ➢LC4（L0phtcrack version 4，http://www.atstake.com/reseach/lc） ➢readsmb ▪ 著名的字典攻击工具： ➢LC4 ➢John the RIPper（http://www.openwall.com/jiohn） ➢NAT ➢SMBGrind（http://www.nai.com） ➢fgrind
黑客攻击的一般过程 网络安全 NETWORK SECURITY 。6.权限提升 ·黑客一旦获取了访问权，就会试图将自己的普通用户权限提 升至超级用户权限，以对系统进行完全控制。 ·权限提升主要的技术是口令破解、利用漏洞以及不当配置等 进行。 ·常用口令破解工具有：John The RIPper。可以得到管理员权 限的工具有：lc_message、getadmin、sechole、Invisible、 Keystroke、Logger (http://www.amecisco.com/iksnt.htm) 24
24 黑客攻击的一般过程 • 6. 权限提升 ▪ 黑客一旦获取了访问权，就会试图将自己的普通用户权限提 升至超级用户权限，以对系统进行完全控制。 ▪ 权限提升主要的技术是口令破解、利用漏洞以及不当配置等 进行。 ▪ 常用口令破解工具有：John The RIPper。可以得到管理员权 限的工具有：lc_message、getadmin、sechole、Invisible、 Keystroke、Logger （http://www.amecisco.com/iksnt.htm）
黑客攻击的一般过程 网络安全 NETWORK SECURITY 。7.窃取 ·窃取就是对一些敏感数据的篡改、添加、删除和复制，以及 通过对敏感数据的分析，为进一步攻击应用系统做准备。 ·8.掩盖踪迹 ·掩盖踪迹，即清除自己所有的入侵痕迹。主要工作有：禁止 系统审计、隐藏作案工具、清空事件日志（使用zap、wzap、 wted等)、替换系统常用操作命令等。 25
25 黑客攻击的一般过程 • 7. 窃取 ▪ 窃取就是对一些敏感数据的篡改、添加、删除和复制，以及 通过对敏感数据的分析，为进一步攻击应用系统做准备。 • 8. 掩盖踪迹 ▪ 掩盖踪迹，即清除自己所有的入侵痕迹。主要工作有：禁止 系统审计、隐藏作案工具、清空事件日志（使用zap、wzap、 wted等）、替换系统常用操作命令等
黑客攻击的一般过程 网络安全 NETWORK SECURITY ·9.创建后门 ·创建后门是为了以后的入侵打开一个缺口，使入侵者能卷土 重来，以特权用户身份控制整个系统。主要工作有： >创建具有特权用户权限的虚假用户账号： >安装批处理或远程控制工具； >使用木马程序替换系统程序； >安装监控程序； >感染启动文件。 26
26 黑客攻击的一般过程 • 9. 创建后门 ▪ 创建后门是为了以后的入侵打开一个缺口，使入侵者能卷土 重来，以特权用户身份控制整个系统。主要工作有： ➢创建具有特权用户权限的虚假用户账号； ➢安装批处理或远程控制工具； ➢使用木马程序替换系统程序； ➢安装监控程序； ➢感染启动文件
黑客攻击的一般过程 网络安全 NETWORK SECURITY ·黑客常用的创建后门的工具有： >rootkit、cron、at、secadmin、Invisible Keystoke、 remove.exe、rc(UNIX) >indows,启动文件夹 >su7 (http://www.sub7.net) >Netcat (http://www.atstake.com/research/tools) VNC (http://www.alvnc.com) >BO2K (http://www.sourceforge.net/projects/bo2k) 27
27 黑客攻击的一般过程 ▪ 黑客常用的创建后门的工具有： ➢rootkit、cron、at、secadmin、Invisible Keystoke、 remove.exe、rc（UNIX） ➢Windows启动文件夹 ➢su7（http://www.sub7.net） ➢Netcat（http://www.atstake.com/research/tools） ➢VNC（http://www.alvnc.com） ➢BO2K（http://www.sourceforge.net/projects/bo2k）