简单的网络入侵法研究.doc

简单的网络入侵法 1.取得对方IP地址如XX.XX.XX.XX，方法太多不细讲了。 2.判断对方上网的地点，开个DOS窗口键入 TRACERT XX.XX.XX.XX 第4和第5行反映的信息既是对方的上网地点。 3.得到对方电脑的名称，开个DOS窗口键入 NBTSTAT -A XX.XX.XX.XX 第一行是对方电脑名称 第二行是对方电脑所在工作组 第三行是对方电脑的说明 4.在Windows目录下有一文件名为LMHOSTS.SAM，将其改名为LMHOSTS，删除其内容，将对方的IP及电脑名按以下格式写入文件： XX.XX.XX.XX 电脑名 5.开DOS窗口键入 NBTSTAT -R 6.在开始-查找-电脑中输入对方电脑名，出现对方电脑点击即可进入。 以上方法请不要乱用，本人对你用上面的方法所惹出的麻烦概不负责，请慎重。 1.最基本，最常用的，测试物理网络的 　　ping －t ，参数－t是等待用户去中断测试 2.查看DNS、IP、Mac等 　　A.Win98：winipcfg 　　B.Win2000以上：Ipconfig/all 　　C.NSLOOKUP：如查看河北的DNS 　　C:\nslookup 　　Default Server: 　　Address: 8 　　server 则将DNS改为了41.2 　　 　　Server: 　　Address: 8 　　Non-authoritative answer: 　　Name: 　　Address: 12 3.网络信使 　　Net send 计算机名/IP　* (广播) 传送内容，注意不能跨网段 　　net stop messenger 停止信使服务，也可以在面板－服务修改 　　net start messenger 开始信使服务 4.探测对方对方计算机名，所在的组、域及当前用户名 （追捕的工作原理） 　　ping －a IP －t ，只显示NetBios名 　　nbtstat -a 46 比较全的 5.netstat -a 显示出你的计算机当前所开放的所有端口 　　netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等 6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址 　　arp -a 7.在代理服务器端 　　捆绑IP和MAC地址，解决局域网内盗用IP！： 　　ARP －s 9 00 －50－ff－6c－08－75 　　解除网卡的IP与MAC地址的绑定： 　　arp -d 网卡IP 8.在网络邻居上隐藏你的计算机 　　net config server /hidden:yes 　　net config server /hidden:no 则为开启 9.几个net命令 　　A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。 　　比如：查看这个IP上的共享资源，就可以 　　C:\net view 　　在 的共享资源 　　资源共享名 类型 用途 注释 　　-------------------------------------- 　　网站服务 Disk 　　命令成功完成。 　　B.查看计算机上的用户帐号列表 net user 　　C.查看网络链接 net use 　　例如：net use z: \\movie 将这个IP的movie共享目录映射为本地的Z盘 　　D.记录链接 net session 　　例如: C:\net session 　　计算机 用户名 客户类型 打开空闲时间 　　------------------------------------------------------------------------------- 　　\10 ROME Windows 2000 2195 0 00:03:12 　　\1 ROME Windows 2000 2195 0 00:00:39