20CN网络安全小组论坛 - 菜鸟乐园 - 黑客攻击曲（四）（原创）

论坛: 菜鸟乐园标题: 黑客攻击曲（四）（原创）

作者: group [group]

论坛用户

黑客攻击曲

晓澜

四、进行最高效率的攻击

    正在装office，抽空写一段。扫描结果，可能有一大堆漏洞，也可能没有漏洞，有漏洞对我们来说当然是好事，但是那些漏洞是否能迎合我们的需要就另当别论了。
    因为漏洞的种类繁多，根据不同的漏洞种类才能采取不同的攻击手段，你查到.printer漏洞，却用攻击idq的软件去攻击，当然是徒劳无功。有的漏洞攻击的效果是使服务器停止响应（DOS），但是如果你攻击这个服务器的目的是取得服务器上的资料，那么DOS对你来说就毫无意义。
    谈到这里，需要谈回一些有关扫描的问题，很多扫描器都是内定了一个漏洞库，然后无论什么机器它都狂扫一气，我很不喜欢这种扫描器。大家都知道，扫描其实就是对一个服务器的访问，这种访问通常都会给机器留下大量的日志，就不说被追查的问题，大量的日志会引起管理员的怀疑，即使你一次入侵成功以后也会前功尽弃，特别是如IIS的扫描和IPC的扫描，一般来说可以将扫描的内容和效果分为几个等级：
极少或没有日志产生的且最容易获得权限的漏洞扫描，这种是首选，到最后不得已而为之的产生大量日志且不一定有效的漏洞扫描。
    说实话，我们又不是帮对方主机作漏洞检测，只不过是想获得最高权限而已。所以完全没有必要在对方的机器上面留下太多的留念，从首选的漏洞到最后迫不得已的漏洞，一步一步进行，只要一步成功，就免去了后面很多日志的产生。再有，如果你要攻击的系统是Windows，那么UNIX的漏洞就大可不必去扫描，很多有入侵检测的电脑，对所有的扫描都会注册在案，在windows系统上扫描UNix漏洞，既无效果，又凭空产生风险，实在划不来。
    攻击漏洞的问题其实和扫描差不多，我们只要攻击一个漏洞，选择最有效的漏洞进行攻击，而不是说系统上出现的所有漏洞都要给他攻击一遍。这样子，在最小的代价基础上获得最大的攻击效果，才能算得上是一个比较聪明的攻击者。

[此贴被晓澜(group) 在 1月6日17时46分编辑过]

地主发表时间: 1/6 17:40

回复: badboy [badboy]

论坛用户

顶上去

B1层发表时间: 09/28 17:15

论坛: 菜鸟乐园