摆脱黑客攻击的秘籍.pdf

摆脱黑客攻击的 150 招秘籍 现如今网络用户越来越多，由于其用户在线时间长、速度快，因此成为黑客们 的攻击目标。现在网上出现了各种越来越详细的 “IP地址库”，要知道某系用户的 IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。  黑客常用攻击方法  摆脱黑客攻击策略 1——铸造本机堡垒  摆脱黑客攻击策略 2——黑客常用系统运行命令  摆脱黑客攻击策略 3——黑客常用命令行命令 摆脱黑客攻击的150 招秘籍 1.1 黑客常用攻击方法 黑客的攻击方法有多种，常见的有网络欺骗攻击、口令猜解攻击、 缓冲区溢出攻击、恶意代码攻击等。使用这些方法中的一种，或结合各 种攻击方法，都可使黑客达到不可告人的目的。本章主要介绍黑客常用 的攻击方法，包括攻击的原理和相关实战。 1. 口令猜解攻击 口令是目前防止黑客入侵系统的主要方法之一，因此，获取合法用 户的账号和口令已经成为黑客攻击的重要手段之一，如猜解系统账户口 令、压缩文件口令等。 （1）攻击原理 由于网络上的用户一般都习惯采用自己姓名的汉语拼音或生日数字 作为密码，这就为黑客进行口令猜解提供了突破口。 针对这一现象，进行口令猜测攻击的原理是：通过一些专门的软件， 攻击者可以 自动地从电脑字典中取出一个单词或一组数字，作为用户的 口令输入给远端的主机，申请进入系统。如果密码有误，会自动就按序 取出下一个单词或数字组，再一次进行同样的尝试，这样一直循环下去， 直到字典中的单词试完为止。这个破译过程是由计算机程序来自动完成， 因此，几个小时就可以把字典的所有单词或数字组都试一遍，这样对于 那些用英语单词、姓氏拼音或生日作为密码的口令，很容易会被猜解出 来。 （2 ）攻击实战 由口令猜测的原理可以知道，进行口令猜解时，需要使用一些必要 的密码破解软件，下面以几个常用的软件为例，来模拟一下黑客是如何 进行口令猜测攻击的。 1. 使用 LC5 破解计算机密码 LC5 ，全称为L0phtCrack5.02 ，它是L0phtCrack 组织开发的 Windows 平台口令审核的程序，提供了审核 Windows 账号的功能，以提高系统的 安全性。但是，LC5 却被一些黑客用来破解 Windows 用户口令，因为 LC5 可以从本地系统、其他文件系统、系统备份中获得 SAM 文件，从而破解 出口令。 使用 LC5 破解密码的具体操作步骤如下。 ➊ 下载并安装 LC5 后，双击桌面上的【LC5 】图标，打开【LC5 向 导】对话框。 2 秘籍速查手册 ➋ 单击【下一步】按钮，打开【取得加密口令】对话框，在其中选 择相应的单选按钮，来设置导入加密口令的方法，这里选择【从本地计 算机导入】单选按钮。 ➌ 单击【下一步】按钮，打开【选择破解方法】对话框。LC5 提供 了快速口令破解、普通口令破解、复杂口令破解以及自定义等 4 种破解 方式。 3 摆脱黑客攻击的150 招秘籍 ➍ 这里选择【自定义】单选按钮，然后单击【自定义选项】按钮， 打开【自定义破解选项】对话框。LC5 提供了字典攻击、混合字典、预 定散列以及暴力破解等 4 种自定义破解方式，这里选择【使用‘字典攻 击”破解】复选框。 ➎ 单击【确定】按钮，返回【选择破解方法】对话框。再单击【下 一步】按钮，打开【选择报告风格】对话框，在其中选择自己所需的报 告风格。 4 秘籍速查手册 ➏ 单击【下一步】按钮，打开【开始破解】对话框，在其中可以看 到提示准备破解密码提示信息。 ➐ 单击【完成】按钮，打开【LC5 】主窗口，开始破解密码，在其 中可以看到本地计算机中所有的账户名称以及其属性。