Esensi Tutorial Pengantar Peretasan: Pemula dan administrator jaringan harus memperhatikannya dengan baik (Bagian 1)

Posting ini hanya untuk pertukaran teknis. Dilarang menggunakan teknologi postingan ini untuk menyerang situs Internet dan informasi pribadi atau mencuri data dan aktivitas ilegal lainnya! Mereka yang melakukan pelanggaran berat akan dimintai pertanggungjawaban! Hak penafsiran terakhir adalah milik pengelola daerah irigasi 7723 chat. Karena keterbatasan mengunggah gambar di situs web, gambar dalam teks di sini dihilangkan)
ping
Pengantar Teknologi Peretasan Ini adalah perintah yang digunakan untuk memeriksa apakah jaringan lancar atau kecepatan koneksi jaringan. Sebagai seorang administrator atau hacker yang hidup di jaringan, perintah ping merupakan perintah DOS pertama yang harus dikuasai. Prinsip yang digunakan adalah ini: setiap mesin di jaringan memiliki alamat IP unik. Ketika kita mengirimkan paket data ke alamat IP target, pihak lain akan mengembalikan paket data dengan ukuran yang sama. Berdasarkan paket data yang dikembalikan, kita dapat menentukan keberadaan host target dan terlebih dahulu menentukan sistem operasi dari host target. Mari kita lihat beberapa operasi yang umum digunakan. Lihat bantuannya dulu, ketik di jendela DOS: ping /? Memasuki,. Layar bantuan ditampilkan. Di sini, kita hanya perlu menguasai beberapa parameter dasar dan berguna (sama di bawah).
-t artinya paket data akan terkirim ke IP target tanpa henti hingga kita menghentikannya secara paksa. Bayangkan saja, jika Anda menggunakan akses broadband 100M, dan IP targetnya adalah anak kucing 56K, maka tidak lama kemudian IP target tersebut akan terputus karena tidak dapat menampung data sebanyak itu. Haha, serangannya sangat sederhana.
-l mendefinisikan ukuran paket data yang dikirim, defaultnya adalah 32 byte, kita dapat menggunakannya untuk menentukan ukuran maksimum hingga 65500 byte. Digunakan bersama dengan parameter -t yang diperkenalkan di atas, akan ada hasil yang lebih baik.
-n menentukan berapa kali pengiriman paket data ke IP target, defaultnya adalah 3 kali. Jika kecepatan jaringan relatif lambat, tiga kali akan membuang banyak waktu bagi kita, karena sekarang tujuan kita hanya untuk menentukan apakah IP target ada, jadi mari kita definisikan sebagai satu kali.
Penjelasannya, jika parameter -t dan parameter -n digunakan bersamaan, maka perintah ping akan menggunakan parameter yang ditempatkan di akhir sebagai standar, seperti "ping IP -t -n 3". Meskipun parameter -t digunakan, namun tidak akan melakukan ping sepanjang waktu, tetapi hanya melakukan ping sebanyak 3 kali. Selain itu, perintah ping tidak selalu memerlukan ping IP. Anda juga bisa langsung melakukan ping ke nama domain host, sehingga bisa mendapatkan IP host tersebut.
Mari kita beri contoh untuk mengilustrasikan penggunaan spesifiknya.
Di sini time=2 berarti waktu pengiriman paket data hingga penerimaan paket data kembali adalah 2 detik. Dari sini, kecepatan koneksi jaringan bisa dinilai. Dari nilai kembalian TTL, kita dapat terlebih dahulu menentukan sistem operasi dari host yang sedang diping. Alasan mengapa kami mengatakan "penilaian awal" adalah karena nilai ini dapat diubah. Di sini TTL=32 berarti sistem operasinya mungkin win98.
(Sedikit pengetahuan: Jika TTL=128, berarti host target mungkin Win2000; jika TTL=250, maka host target mungkin Unix) Sedangkan untuk menggunakan perintah ping untuk menemukan kesalahan LAN dengan cepat, Anda dapat dengan cepat mencari server QQ tercepat, Anda dapat melakukan ping ke orang lain... ini semua terserah semua orang. Kedua, nbtstat Perintah ini menggunakan NetBIOS pada TCP/IP untuk menampilkan statistik protokol dan koneksi TCP/IP saat ini. Dengan menggunakan perintah ini, Anda bisa mendapatkan informasi NETBIOS dari host jarak jauh, seperti nama pengguna, grup kerja yang dimilikinya, alamat MAC kartu jaringan, dll. Di sini kita perlu memahami beberapa parameter dasar. -a Dengan menggunakan parameter ini, selama Anda mengetahui nama mesin dari host jarak jauh, Anda bisa mendapatkan informasi NETBIOS-nya (sama di bawah). -A Parameter ini juga bisa mendapatkan informasi NETBIOS dari host jarak jauh, tetapi Anda perlu mengetahui IP-nya. -n Mencantumkan informasi NETBIOS dari mesin lokal. Saat Anda mendapatkan IP atau nama mesin pihak lain, Anda dapat menggunakan perintah nbtstat untuk mendapatkan lebih lanjut informasi pihak lain, yang meningkatkan faktor asuransi kami terhadap intrusi. 3. netstat Ini adalah perintah yang digunakan untuk memeriksa status jaringan. Mudah dioperasikan dan kuat.-a Lihat semua port terbuka pada mesin lokal, yang secara efektif dapat mendeteksi dan mencegah Trojan. Anda juga dapat mengetahui layanan yang dibuka oleh mesin dan informasi lainnya, seperti yang ditunjukkan pada Gambar 4. Di sini terlihat bahwa mesin lokal memiliki layanan FTP, layanan Telnet, layanan mail, layanan WEB, dll. Penggunaan: netstat -a IP. -r mencantumkan informasi perutean saat ini dan memberi tahu kita gateway, subnet mask, dan informasi lain dari mesin lokal. Penggunaan: netstat -rIP. Keempat, tracert: Melacak informasi perutean. Gunakan perintah ini untuk mengetahui semua jalur yang diambil data dari mesin lokal ke host target. Ini sangat membantu kita untuk memahami tata letak dan struktur jaringan. Seperti yang ditunjukkan pada Gambar 5. Hal ini menunjukkan bahwa data ditransmisikan dari mesin lokal ke mesin di 192.168.0.1 tanpa transit apa pun, yang menunjukkan bahwa kedua mesin berada di LAN yang sama. Penggunaan: IP pelacak. 5.net Perintah ini adalah yang paling penting di antara perintah jaringan. Anda harus benar-benar menguasai penggunaan setiap subperintahnya, karena fungsinya sangat kuat. Ini hanyalah alat intrusi terbaik yang disediakan oleh Microsoft. Pertama mari kita lihat subperintah apa yang dimilikinya, ketik net /? Tekan Enter seperti yang ditunjukkan pada Gambar 6. Di sini, kami fokus pada penguasaan beberapa subperintah yang biasa digunakan untuk intrusi. Tampilan bersih Gunakan perintah ini untuk melihat semua sumber daya bersama dari host jarak jauh. Format perintahnya adalah tampilan bersih
IP. Penggunaan bersih mengacu pada sumber daya bersama pada host jarak jauh sebagai huruf drive lokal. Antarmuka grafisnya mudah digunakan, haha. Format perintahnya adalah net use x:
IP\sharename. Yang di atas menunjukkan bahwa direktori bersama bernama magic 192.168.0.5 IP dipetakan ke disk Z lokal. Berikut ini cara membuat koneksi IPC dengan 192.168.0.7 (netuse ">
IP\IPC "password" /user: "name"). Setelah membuat koneksi IPC haha, Anda dapat mengupload file: copy nc.exe ">
192.168.0.7\admin yang artinya copy nc. exe ke host jarak jauh, dan dikombinasikan dengan perintah DOS lain yang akan diperkenalkan nanti, invasi dapat dicapai. Net start Gunakan ini untuk memulai layanan pada host jarak jauh. Setelah Anda membuat koneksi dengan host jarak jauh, bagaimana jika Anda menemukan beberapa layanannya tidak dimulai dan Anda ingin menggunakan layanan ini? Cukup gunakan perintah ini untuk memulainya. Penggunaan: nama server net start, seperti yang ditunjukkan pada Gambar 9, layanan telnet berhasil dimulai. net stop Apa yang harus saya lakukan jika saya menemukan bahwa layanan pada host jarak jauh menghalangi sistem saya setelah intrusi? Gunakan perintah ini untuk berhenti dan semuanya akan baik-baik saja. Penggunaannya sama dengan net start. Pengguna bersih Melihat informasi terkait akun, termasuk membuat akun baru, menghapus akun, melihat akun tertentu, mengaktifkan akun, menonaktifkan akun, dll. Ini sangat menguntungkan bagi kami untuk menyerang. Yang paling penting, ini memberi kita prasyarat untuk mengkloning akun. Ketik pengguna bersih tanpa parameter untuk melihat semua pengguna, termasuk pengguna yang dinonaktifkan. Penjelasannya di bawah ini. 1. pengguna bersih abcd 1234 /tambahkan, buat akun baru dengan nama pengguna abcd dan kata sandi 1234. Secara default, ini adalah anggota grup pengguna. 2. pengguna bersih abcd /del, hapus pengguna bernama abcd. 3. pengguna bersih abcd /aktif: tidak, nonaktifkan pengguna bernama abcd. 4. pengguna bersih abcd /aktif: ya, aktifkan pengguna bernama abcd. 5. pengguna bersih abcd, lihat nama pengguna grup lokal abcdnet Lihat semua informasi yang terkait dengan grup pengguna dan lakukan operasi terkait. Ketik net localgroup tanpa parameter untuk mencantumkan semua grup pengguna saat ini. Selama proses intrusi, kami biasanya menggunakannya untuk mempromosikan akun ke akun grup administrator, sehingga kami dapat menggunakan akun ini untuk mengontrol seluruh host jarak jauh. Penggunaan: nama grup grup lokal bersih nama pengguna /tambahkan. Sekarang kami menambahkan pengguna abcd yang baru dibuat ke grup administrator. Saat ini, pengguna abcd sudah menjadi administrator super. Haha, Anda dapat menggunakan net user abcd untuk memeriksa statusnya. Anda dapat melihatnya dengan membandingkannya dengan Gambar 10.Tapi ini terlalu jelas, dan administrator jaringan dapat membocorkan kekurangannya hanya dengan melihat situasi pengguna, jadi metode ini hanya dapat menangani administrator jaringan pemula, tetapi kita masih perlu mengetahuinya. Metode saat ini adalah dengan menggunakan alat dan metode lain untuk mengkloning administrator super yang tidak dapat dilihat oleh administrator jaringan. Ini adalah cerita untuk lain waktu. Teman-teman yang berminat bisa merujuk ke artikel "Analisis Akun Panjang dari Sederhana hingga Mendalam" di "Pertahanan Peretas" edisi ke-30. Waktu bersih Perintah ini dapat melihat waktu saat ini dari host jarak jauh. Jika tujuan Anda hanya untuk memasukkan host jarak jauh, Anda mungkin tidak memerlukan perintah ini. Tapi invasi sederhana itu berhasil, apakah hanya sekedar melihat-lihat? Kita perlu melakukan penetrasi lebih jauh. Bahkan waktu saat ini dari host jarak jauh perlu diketahui, karena waktu dan cara lain (yang akan dibahas nanti) dapat digunakan untuk memulai perintah dan program tertentu secara terjadwal, sehingga meletakkan dasar bagi intrusi kita lebih lanjut. Penggunaan: waktu bersih
IP. [1] Enam, pada Fungsi perintah ini adalah untuk menjadwalkan eksekusi perintah dan program tertentu pada tanggal atau waktu tertentu (tahukah Anda pentingnya waktu bersih?). Ketika kita mengetahui waktu saat ini dari host jarak jauh, kita dapat menggunakan perintah ini untuk membiarkannya menjalankan program dan perintah tertentu di lain waktu (misalnya, 2 menit kemudian). Penggunaan: pada perintah waktu
komputer. Menunjukkan bahwa pada 6:55, biarkan komputer bernama a-01 memulai layanan telnet (di sini net start telnet adalah perintah untuk memulai layanan telnet). 7. Tutorial Pengantar FTP Hacker Semua orang pasti sudah familiar dengan perintah ini bukan? Ada banyak host ftp terbuka di Internet, dan sebagian besar bersifat anonim, yang berarti siapa pun dapat masuk. Sekarang jika Anda memindai host yang membuka layanan ftp (biasanya mesin dengan port 21 terbuka), bagaimana jika Anda masih tidak tahu cara menggunakan perintah ftp? Petunjuk dasar untuk menggunakan perintah ftp diberikan di bawah ini. Pertama, ketik ftp pada baris perintah dan tekan Enter. Perintah ftp muncul. Saat ini, Anda dapat mengetik "bantuan" untuk melihat bantuan (Anda dapat menggunakan metode ini untuk melihat bantuan dari perintah DOS apa pun). Anda mungkin pernah melihat, bagaimana cara menggunakan begitu banyak perintah? Sebenarnya tidak perlu banyak-banyak, menguasai beberapa hal dasar saja sudah cukup. Yang pertama adalah proses login yang membutuhkan open. Cukup masukkan "open host IP ftp port" pada prompt ftp dan tekan Enter. Umumnya port defaultnya adalah 21, jadi Anda tidak perlu menuliskannya. Langkah selanjutnya adalah memasukkan nama pengguna dan kata sandi resmi untuk login. Di sini kita mengambil ftp anonim sebagai contoh. Nama pengguna dan kata sandi keduanya ftp, dan kata sandi tidak ditampilkan. Jika muncul pesan ****** login, berarti login berhasil. Karena loginnya anonim, pengguna ditampilkan sebagai Anonim. Selanjutnya, kami akan memperkenalkan cara menggunakan perintah tertentu. dir sama dengan perintah DOS, digunakan untuk melihat file di server. Cukup ketik dir dan tekan Enter untuk melihat file di server ftp. cd untuk masuk ke folder. Dapatkan file unduhan ke mesin lokal. Masukkan file unggahan ke server jauh. Hal ini bergantung pada apakah server ftp jarak jauh memberi Anda izin menulis. Kalau iya haha, saya tidak akan menjelaskan secara detail cara menggunakannya. Anda dapat menggunakannya secara bebas. Hapus menghapus file di server ftp jarak jauh. Ini juga harus memastikan bahwa Anda memiliki izin yang dapat ditulisi. Sampai jumpa, keluar dari koneksi saat ini. Keluar Sama seperti di atas. Kedelapan, telnet adalah perintah login jarak jauh yang kuat. Hampir semua penyusup suka menggunakannya, dan telah dicoba dan diuji berulang kali. Mengapa? Mudah dioperasikan, seperti menggunakan mesin Anda sendiri. Selama Anda memahami perintah DOS dan berhasil terhubung ke mesin jarak jauh sebagai administrator, Anda dapat menggunakannya untuk melakukan apa pun yang Anda inginkan. Berikut penjelasan cara penggunaannya. Pertama ketik telnet dan tekan Enter, lalu ketik bantuan untuk melihat informasi bantuan. Kemudian ketik open IP saat diminta dan tekan Enter. Jendela login akan muncul, memungkinkan Anda memasukkan nama pengguna dan kata sandi yang sah. Kata sandi apa pun yang dimasukkan di sini tidak akan ditampilkan.Jika nama pengguna dan kata sandi yang dimasukkan benar, koneksi telnet berhasil dibuat. Saat ini, Anda memiliki izin yang sama dengan pengguna ini di host jarak jauh. Anda dapat menggunakan perintah DOS untuk mencapai apa yang ingin Anda lakukan. Disini saya menggunakan hak istimewa administrator super