黑客实战技术.docVIP

黑客实战技术-第一章、日标分析 我们在阅读和学习系统安全文献和黑客技术文章时，经常看到的是一?些攻击策略和系统安全 漏洞，但无法理解黑客是如何攻击系统的每个环节，因此系统管理员无法具体地进行安全防 范。 为了使每一位爱好系统安全的朋友能够具体了解系统安全知识，INTERNET安全委员会 ()将逐步推出《黑客实战技术》教学文章。INTERNET上的主机 多数使用UNIX主机,包括Solaris. Digital Unix、Linux等，因此首先推出UNIX篇,主 要内容包括：曰标分析、智取文文件、破解密码、打扫战场等技术。 第一章、曰标分析［UNIX篇］ 1、 锁定目标 INTERNET上每一台主机都有一个符合白□.的名字，就像每个人都有一个合适的称呼一?样， 称做域名；然而一个人可能会有儿个名字，域名的定义也会有同样的情况，在INTERNET ± 能真正标识主机的是TP地址，域名只是用TP指定的主机用好记的而起的名字。当然利用域 名和IP地址都可以顺利找到主机(除非你的网络不通)。要攻击谁首先要确定目标，就是要 知道这台主机的域名或者TP地址，例如：www. yahoo, com、1. 1. 1. 1等。知道了要攻击目标 的位置还很不够，还需要了解系统类型、操作系统、提供服务筹全面的数据，才能做到“知 己知彼，白战不怠”，如何获収相关信息，下面我们将详细介绍，如果对网络域名和TP地