随着黑客活动的日益猖獗，信息安全问题越来越多地被各级政府和网络管理部门提到重要议事日程上来。黑客攻击网络的手段十分丰富，令人防不胜防。分析和研究黑客活动的手段和采用的技术，对我们加强网络安全建议、防止网络犯罪有很好的借鉴作用。本文简要介绍了黑客攻击网络的一般过程以及常用的网络攻击工具。
远程攻击的一般过程
1.收集被攻击方的有关信息，分析被攻击方可能存在的漏洞 黑客首先要确定攻击的目标。在获取目标机及其所在的网络类型后，还需进一步获取有关信息，如目标机的ip地址、操作系统类型和版本、系统管理人员的邮件地址等，根据这些信息进行分析，可得到有关被攻击方系统中可能存在的漏洞。如运行一个host命令，可以获得目标网络中有关机器的ip地址信息，还可识别出目标机的操作系统类型。利用whois查询，可了解技术管理人员的名字信息。运行一些usernet和web查询可了解有关技术人员是否经常上usernet，等等。
收集有关技术人员的信息是很重要的。系统管理员的职责是维护站点的安全。当他们遇到问题时，有些人会迫不及待地将问题发到usernet上或邮件列表上寻求解答。而这些邮件中往往有他们的组织结构、网络拓扑和所面临的问题等信息。另外，若一个系统管理员经常在安全邮件列表或论坛中讨论各种安全技术和问题，就说明他有丰富的经验和知识，对安全有深入的了解，并作好了抵御攻击的准备。反之，若一个系统管理员提出的问题是初级的，甚至没有理解某些安全概念，则说明此人经验不丰富。
每个操作系统都有自己的一套漏洞，有些是已知的，有些则需要仔细研究才能发现。而管理员不可能不停地阅读每个平台的安全报告，因此极有可能对某个系统的安全特性掌握的不够。
通过对上述信息的分析，就可以得到对方计算机网络可能存在的漏洞。
2.建立模拟环境，进行模拟攻击，测试对方可能的反应 根据第一步所获得的信息，建立模拟环境，然后对模拟目标机进行一系列的攻击。通过检查被攻击方的日志，可以了解攻击过程中留下的痕迹。这样攻击者就知道需要删除哪些文件来毁灭其入侵证据。
3.利用适当的工具进行扫描 收集或编写适当的工具，并在对操作系统分析的基础上，对工具进行评估，判断有哪些漏洞和区域没有覆盖到。然后在尽可能短的时间内对目标进行扫描。完成扫描后，可对所获数据进行分析，发现安全漏洞，如ftp漏洞、nfs输出到未授权程序中、不受限制的x服务器访问、不受限制的调制解调器、sendmail的漏洞、nis口令文件访问等。
4.实施攻击 根据己知的漏洞，实施攻击。通过猜测程序可对截获的用户帐号和口令进行破译；利用破译程序可对截获的系统密码文件进行破译；利用网络和系统本身的薄弱环节和安全漏洞可实施电子引诱(如安放特洛伊木马)等等。黑客们或者修改网页进行恶作剧，或破坏系统程序或放病毒使系统陷入瘫痪，或窃取政治、军事、商业秘密；或进行电子邮件骚扰或转移资金账户，窃取金钱等等。
常用工具介绍 扫描器 在internet安全领域，扫描器是最出名的破解工具。所谓扫描器，实际上是自动检测远程或本地主机安全性弱点的程序。扫描器选通tcp/ip端口和服务，并记录目标机的回答，以此获得关于目标机的信息。理解和分析这些信息，就可能发现破坏目标机安全性的关键因素。常用的扫描器有很多，有些可以在internet上免费得到，下面做一简要介绍。
nss(网络安全扫描器)：是用perl语言编写的，可执行sendmail、匿名ftp、nfs出口、tftp、hosts.equiv、xhost等常规检查。
strobe(超级优化tcp端口检测程序)：是一个tcp端口扫描器，可以记录指定机器的所有开放端口，快速识别指定机器上正在运行什么服务，提示什么服务可以被攻击。
(安全管理员的网络分析工具)：用于扫描远程主机，发现漏洞。包括：ftpd的漏洞和可写的ftp目录、nfs漏洞、nis漏洞、rsh漏洞、sendmail、x服务器漏洞等。
jakal：是一个秘密扫描器，它启动但并不完成与目标主机的syn/ack过程，因此可以扫描一个区域而不留下任何痕迹，能够避开端口扫描探测器的探测追踪。
idengtcpscan:是一个更加专业化的扫描器，能够识别指定tcp端口进程的使用者，即能够测出该进程的uid；
connect：用于扫描tftp服务器子网。
fspscan:用于扫描fsp服务器。
xscan：扫描具有x服务器漏洞的子网或主机。
safesuite:是快速、先进、全面的unix网络安全扫描器。可以对指定网络执行各种不同的攻击，探测网络环境中特定的安全漏洞，包括：sendmail、tfp、nntp、telnet、rpc、nfs等。
扫描器还在不断发展变化，每当发现新的漏洞，检查该漏洞的功能就会被加入已有的扫描器中。扫描器不仅是黑客用作网络攻击的工具，也是维护网络安全的重要工具。系统管理人员必须学会使用扫描器。
口令入侵 所谓的口令入侵，是指破解口令或屏蔽口令保护。但实际上，真正的加密口令是很难逆向破解的。黑客们常用的口令入侵工具所采用的技术是仿真对比，利用与原口令程序相同的方法，通过对比分析，用不同的加密口令去匹配原口令。
internet上大多数服务器运行的是unix或类unix操作系统。在unix平台上，用户登录id和口令都存放在etc/passwd中。unix以数据加密标准des为基础，以id为密钥，对口令进行加密。而加密算法crypt(3)是公开的。虽然加密算法分开，但目前还没有能够逆向破解其加密信息的方法。
黑客们破解口令的过程大致如下：首先将大量字表中的单词用一定规则进行变换，再用加密算法进行加密。看是否与/etc/passwd文件中加密口令相匹配者：若有，则口令很可能被破解。单词变换的规则一般有：大小写交替使用；把单词正向、反向拼写后，接在一起(如cannac)；在每个单词的开头和/或结尾加上数字1等等。同时，在internet上有许多字表可用。如果用户选择口令不恰当，口令落入了字表库，黑客们获得了/etc/passwd文件，基本上就等于完成了口令破解任务。
加好友 
发短信
Post By：2007-01-18 15:49:46 [只看该作者]
