网络安全教程集

很早就想总结一下新手常见的问题和回答了。但一直没有空出时间来做。在论坛久了，发现一个不得不解决的问题，就是重复发问。一个问题被换汤不换药地反复提出，如果不回答就会被认为摆架子、有违“零起点”的称号；如果详细回答实在是浪费时间；如果简单的说几句，让提问的人自己找资料还是很难让人满意。尤其是现在，只有认证会员才能搜索了。于是出现了一些请人帮忙找资料的情况。要么就是申请得到会员认证。大家的精力就被这样消耗了。

所谓“林子大了什么鸟都有”。论坛上大家水平参差不齐，有时一个“低层次”的问题高手懒得答，自以为高手的答不好，甚至有人回个伤人的回答，弄的很不愉快。作为一名版主，我要求自己耐心细致尽自己所能地回答问题，但有些问题实在让人上火（也许是我脾气不好吧）。我简单的答（孰我能力有限）他认为版主在敷衍，我语气重了他认为你欺负菜鸟。这个……

发了堆牢骚，其实就是希望大家能相互理解，理解，再理解。

下面进入正题。我看了最近的50几页帖子，归纳出一些常见的问题，然后查找相关的回答，分类记下。再写一些自己的说明，帮助新手理解和快速入门。由于本人水平有限，下面的表述有错误和不足的地方，还请各位高手详细指出。我会立刻修改的。这里的版主认为如果认为有什么地方不妥的，就直接修改吧。如果大家有什么建议也请发短消息或跟帖告诉我。不过这是给新手看的，千万不要要求太高哦。

不该问的问题

简单说明：

我很无奈地吧这条放在了第一位。

相关帖子：

找软件在这里华军软件园 http://bj2.onlinedown.net/

找代理在这里 http://search.lycos.com.cn/dir/comp…e_proxy_server/

http://www8.big.or.jp/~000/cybersyndrome/psr3.html

找师傅论坛就是你的“老师”。

找注册码在这里 http://www.skycn.com/soft/4445.html

关于认证会员和搜索功能

简单说明：

为了保证服务器的正常工作，现在只有认证会员才能使用搜索功能。另外，认证会员还有资格进入“永远的灰色轨迹”版。要想成为认证会员并不难，但也不简单。你应该努力提高自己，积极帮助别人，多发有质量的帖子（包括提问和回答）。如果你真心融入论坛大家庭，你得到的将绝不仅仅是一个认证资格。

相关帖子：

关于认证问题的讨论： http://www.sandflee.net/cgi-bin/lb5…=10485&show=352

关于被入侵

简单说明：

经常有帖子说：“我中xx木马啦，怎么办？”、“我的windows有问题，是不是被入侵啦？”等等。通用的做法是查看可疑进程（win98需要用相关工具）、注册表启动项、服务、开放端口等，然后更新病毒库，杀毒。前提是你要有一定的电脑常识并对你的系统比较了解，才能分别正常与否。如果你自己对电脑一窍不通，那在论坛别人也很难帮助你。其实就像对付现实中的病毒一样，应该预防为主。杀毒软件和网络防火墙可以抵御绝大部分危险，自身安全知识的提高则是最根本的保障。最新的病毒相关知识可以到杀毒软件公司的主页上找。另外，系统不正常也可能是操作失误引起的。这里是“黑客零起点”不是“电脑零起点”，所以关于系统修复的问题，请不要在论坛提了。

相关帖子：

关于广外女生木马的手工清除方法 http://www.sandflee.net/txt/list.asp?id=128

把灰鸽子赶尽杀绝 http://www.sandflee.net/txt/list.asp?id=181

清除恶意网页的破坏 http://it.rising.com.cn/default/spclean.htm

http://it.rising.com.cn/default/clean.htm

对付win2kpass http://www.sandflee.net/cgi-bin/lb5…=10401&show=396

2000系统进程总列表 http://www.sandflee.net/cgi-bin/lb5…c=9268&show=748

木马的检测、清除及其预防 http://www.s8s8.net/cgi-bin/topic.c…ic=17013&show=0

关于基础知识和入侵步骤

简单说明：

电脑和网络知识可算是做黑客的基础的基础，至少你要先了解了它们再来看下面的帖子。看完这部分的帖子，你也只是算站到了“零起点”上，路还长着呢。这里我再多说几句关于入侵步骤的话，给新手做个引导。所谓入侵，可以理解为未授权的访问。既然是未授权的，就需要借助一些非常规的手段，即通常所说的利用漏洞。

1，要利用漏洞首先要发现它。端口扫描和漏洞扫描就是“敲门砖”。可以对大量目标做一般扫描，也可以对单一目标做重点扫描。或者两者结合。当你对漏洞熟悉时，你可以只通过端口扫描就能了解目标的可能有的漏洞。这样既提高效率又不易被记录日志。

2，找到漏洞后的利用问题，是千差万别的。这正是新手学要学习的地方之一。这里就不多说了。

3，利用漏洞的目的是什么呢？是控制对方，即是获得远程shell。shell这个概念是从unix下继承过来的，是指与操作系统核心的一种交互方式和界面。典型的例子是telnet。得到shell的办法有很多种，比如通过系统自带的telnet，终端服务。或者用木马和工具提供的，如winshell，冰河等等。

4，shell是有权限差别的。最高权限——管理员权限才是我们的目标。所以有时会有提升权限的问题。当然，这也是利用了漏洞。

5，有了shell还要扩大它，就是进一步获得更好用的shell。命令行的到图形的、功能少的到多的。于是才有了“怎么开3389”，“怎么上传”之类问题。

6，为了下次还能控制目标，你需要保持shell。做一个好的后门又是一种“学问”。克隆帐号、埋木马、破administrator的密码，手段不一而足。各位慢慢学吧。

相关帖子：

如何成为一名黑客 http://www.sometips.com/tips/security/186.htm

提问的技巧 http://www.sandflee.net/cgi-bin/lb5…rum=1&topic=523

tcp/ip基础介绍 http://article.cnhope.org/list.asp?id=659

网络攻防教程 http://www.netsill.com/wenzhang/list.asp?id=115

网络入侵步骤及思路 http://www.s8s8.net/cgi-bin/topic.c…=14970&show=140

几种扫描器的使用教程 http://www.chinesehack.org/file/show.asp?id=5614

全球ip分配表 http://www.sandflee.net/cgi-bin/lb5…4&start=0&show=

黑客入门教程 http://www.heibai.net/article/show.php?id=2515

关于命令的使用

简单说明：

windowsnt/2000 下有丰富的cmd可供使用，其作用也是巨大的。完全值得去熟练掌握她它们。windows2000本身就提供了详细的命令帮助。在开始菜单–》帮助中可以搜索到“windows 2000 命令参考”。强烈建议各位新手花些时间仔细看一遍。装了比如iis等软件，就会有新的命令（iisreset），在命令行方式下加/?或-h参数可以查看帮助，其他内置的命令当然也可以。

telnet命令： http://www.heibai.net/article/show.php?id=578

net命令： http://www.sandflee.net/txt/list.asp?id=143

tftp命令： http://www.sandflee.net/cgi-bin/lb5…orum=3&topic=32

一般入侵所需要的几个常用命令 http://www.sandflee.net/cgi-bin/lb5…um=1&topic=4242

关于端口

常见端口一览表 http://www.s8s8.net/cgi-bin/topic.c…=25&topic=14801

常见端口详解及部分攻击策略 http://www.sandflee.net/txt/list.asp?id=116

关于windows98

简单说明：

这类问题有两种：一是怎样入侵win98系统，二是在win98怎样入侵。

由于98对网络的支持不完善，使得问题的解决远没有像对2000那样“丰富多采”。98默认没有什么网络服务启动，也就找不到什么可利用的漏洞。共享算是最常见的“服务”了。我简单的写了些利用方法放在这里： http://home.getdns.net/web/eva/98.txt 其他还有些方法，比如嗅探密码、发病毒和木马到信箱、甚至用qq“联络感情”再传个绑木马的flash等，没什么意思，就此打住。

基于同样的理由，98不是一个好的攻击平台。如果只是端口扫描，那么superscan可以胜任。web类的漏洞扫描x-scan也可以。但涉及ipc$的弱口令、漏洞、远程控制工具以及连接一些服务（如sql）就要“基于nt技术构建”的os了。好在3389终端服务的客户端可以是98，所以先搞一台开 3389的肉鸡就算是回避了问题。如果你还在用98，诚恳的建议你：请用2000。如果你在网吧，先试试入侵网吧服务器。

鉴于98的问题技术含量不高、没有深入探讨价值，所以如果不是特别的问题就请不用发帖了。（个人观点）

您可能有兴趣

Written by zenyhi in: 峥性情 | 标签：courses, network, security, 教程, 网络安全

一条评论 »

Pol54 说道：

2009 年 10 月 23 日上午 6:36

Indeed, there are wars over land and wars over resources, and this, the United States knows well, for over the course of its history it has initiated many of them, and most of the wars over land and resources over the past 60 years have been planned at the Pentagon. ,

[回复]

回复

RSS feed for comments on this post. TrackBack URL

亦峥亦幻

似雾非花亦峥亦幻