黑客攻击实例大全(超经典,绝对实用).docVIP

模拟黑客攻击 实验环境 本例以攻击一台文件服务器为例，演示通常的攻击方法和思路。该文件服务器默认安装了Windows Server 2003，启动了Windows防火墙但是允许文件共享。其余设置全为默认安装设置，并安装了所有补丁。 需求描述 扫描目标主机 获得管理员权限 安装后门 清除攻击记录 实验拓扑 实验步骤 扫描目标主机 使用扫描软件扫描目标计算机，确认开放的端口，判断操作系统的类型。 扫描软件推荐使用X-Scan或流光。 获得管理权限 根据扫描结果，尝试暴力破解管理员账户和密码。 破解后自动生成报告。 入侵目标计算机 使用管理员的账号建立IPC链接，命令为“net use \\1 123456 /user:administrator”. 使用sc命令获取目标计算机的所有服务列表，并保存在本地。命令为“sc\\1 query type= service state= all c:\1.txt”（注意:两个“=”前无空格，“=”后有空格）。“c:\1.txt”表示将输出结果保存在本地C盘的1.txt文件内。 打开1.txt文件，找到telnet，确认服务的状态，telnet服务默认为禁用状态。如果知道telnet服务的服务名称，可直接使用命令行查看，命令为“sc \\1 qc tlntsvr”. 去除telnet服务的禁用状态，设置为自动运行，命令为“sc \\1