計算機安全技術(shù)第10章(編輯修改稿)
2025-03-03 19:48 本頁面
【文章內(nèi)容簡介】 SQL遠程命令外 ， 還擁有流光目前不具備的一些功能 ， 在這一點上 ， ， 毫不遜色 。 ， 包括對端口及系統(tǒng) CGI漏洞的掃描 。 NT主機進行 IPC探測 ， 列舉主機用戶 、 共享資源及工作組 ， 獲取 WEB服務信息 ， 進行 SMTP的用戶驗證及漏洞檢測 、 FTP匿名登錄檢測 、 Finger探測 、 RPC探測 、 弱口令檢測 ， 并可代理掃描 。 由于 Win2023下開發(fā)的 ， 所以用戶使用的時候 ，最好也在 Win2023環(huán)境下 ， 以發(fā)揮其最佳效果 。 黑客工具 破解工具 利用破解工具我們可以檢查密碼的安全性及找回忘記的密碼，但用心不良的人也可以用它來破解他人的密碼，以達自己不可告人的目的。 根據(jù)破解原理的不同 ， 破解工具大致可分為窮舉法破解器和查看法破解器兩種 。 窮舉法 ， 又叫暴力破解法 ， 其過程是從黑客字典里抽出一個字段來和要破解的密碼進行對比 ， 直到破解出密碼或字典里的字段全部試完為止 。 這種守株待兔的方法看似簡單 ， 但由于黑客字典通常包含了很多黑客經(jīng)驗的累積 ， 所以此法就對于安全意識不強的用戶 ，破解率是很高的 。 查看法是指程序通過嗅探或系統(tǒng)漏洞來獲得密碼文件的方法 。 下面簡要介紹幾個用于破解密碼的工具軟件 。 溯雪 溯雪是小榕作品的代表之一 ， 它可以利用 ASP、 CGI對免費信箱進行密碼探測 ， 其運行原理是 ， 通過提取 ASP、 CGI頁面表單 ， 搜尋表單運行后的錯誤標志 ， 有了錯誤標志后 ， 再掛上字典文件來破解信箱密碼 。 黑客工具 II 網(wǎng)絡刺客是天行軟件的經(jīng)典之作，軟件的最大作用就是，當有人在局域網(wǎng)中使用的 POP FTP、 Tel服務時，網(wǎng)絡刺客 II就可以截獲其中的密碼。程序的 II代同 I代相比，無論在功能、性能、技術(shù)上都有了長足的進步， I代只相當于 II代的一個微小子集。 黑雨是一款非常優(yōu)秀的 POP3郵箱密碼暴力破解器。它可以驗證用戶名和密碼是否正確，并獨創(chuàng)了深度和廣度兩種破解算法。深度算法是一種很特殊的算法，如果密碼位數(shù)猜得準，就可以將破解時間縮短 30%70%。廣度算法是一種老實的算法，現(xiàn)大多數(shù)類似功能的工具都采用它，其對 3位以下的短小密碼非常有效?？偟膩砜矗谟贶浖奶厣珵楠殑?chuàng)了多項算法，簡單、易用且功能強大。 面對數(shù)量越來越多，功能越來越強的破解工具，我們應該作到，不輕易暴露自己的郵箱地址和論壇、聊天室的用戶名；對于不同的郵箱要設(shè)置不同的密碼；盡量把密碼設(shè)置的復雜一些，不可設(shè)置為純數(shù)字或純字母，應把數(shù)字與字母相結(jié)合，并且密碼長度要大于 7位。同時還要注意，不可將破解工具用于非法用途或侵犯他人隱私，否則將承擔相應的法律責任。 黑客工具 炸彈工具 炸彈攻擊的基本原理是利用特殊工具軟件 ， 在短時間內(nèi)向目標機集中發(fā)送大量超出系統(tǒng)接收范圍的信息或者垃圾信息 ， 目的在于使對方目標機出現(xiàn)超負荷 、 網(wǎng)絡堵塞等狀況 ， 從而造成目標的系統(tǒng)崩潰及拒絕服務 。 常見的炸彈有郵件炸彈 、 邏輯炸彈 、 聊天室炸彈等 。 下面我們對一簡單的郵件炸彈工具 QuickFyre做出說明 。 程序運行后 ， 出現(xiàn)如圖所示的主界面 ， 可以一目了然地看出這是一個發(fā)電子郵件的程序 。 我們只要在各個輸入框中填入目標郵箱地址 、 發(fā)信人的郵箱地址 （ 一般可假冒他人 ） 、 郵件的主題 、 郵件服務器地址和郵件復制的份數(shù) ， 然后在主界面下方的信件內(nèi)容框中輸入信件內(nèi)容 ，單擊 “ Mail”按鈕 ， 程序連接郵件服務器后 ， 就開始發(fā)信進行攻擊了 。 目前對于郵件炸彈還沒有解決的萬全之策 ， 只能消極防御 ， 以預防為主 。 要做到盡量不輕易給別人留下自己的 Email地址 ， 同時申請容量較大的信箱 ， 并開啟郵件過濾功能 。 黑客工具 安全防御工具 使用安全防御工具可以幫助我們抵擋
教學課件相關(guān)推薦
鄂ICP備17016276號-1