1)根据已知IP,去获知其OS类型等信息,并进行端口扫描,获得其上运行的网络服务种类。
(可利用各种获知类黑客工具进行)
2)根据其OS种类及服务端口开放情况,查找其可利用的漏洞。
3)利用漏洞,进行各类攻击,获取其管理员权限
4)到此,你可以为所欲为。
PS
奉送一条:
5)以上4条无法实际 *** 作的,可将此IP告知懂得上述4条技术的人,请其代为 *** 作。1看他是什么的站点了,如果是Html的,那估计悬了,基本上纯静态的网站被黑的可能性很小。
2如果是动态的,你可以试试“啊D注入工具”,如果可以找到注入点,那么注入就成功了一多半。
3再不行,你可以运用“社会工程学”来入侵啊。你既然是他朋友,多留心下他习惯的用户名和密码,用这个尝试连接他的服务器(远程或FTP)。
常用的就这几种方法了如果都不行,说明你道行太浅多学点东东吧
回复楼主:
如果有BBS也是一个很好的注入点,看看他用的是什么的?如果是动网的呵呵~~网上动网的漏洞工具多如牛毛。你可以尝试下。
还有就是看看论坛有没有开放上传,对上传文件的限制是什么,,对用户发布信息,有没有script语句过滤,这些都是思路。
其实关键就是认真分析学习的过程,最后祝你成功!
再次回复楼主:
我感觉我给你的都是有效果的建议。因为没有什么方法是入侵网站的万能方法,好的方法是针对网站而言的。你没有提供网站结构,没有网址,我能提供你的只有思路。(最后回复!)现在搞网站大部分都是注入,当然不一定非要在目标站注入,如果同服务器有其他网站的话可以在其他网站找注入点,拿到shell后提权,也就是旁注,很多骗子网站都是纯静态的,就几个html而已,连后台都没有,除非你能扫到FTP弱口令,要不没办法直接从目标站下手,但是多数都为虚拟主机,一个服务器几十个甚至几百个网站,如果旁注行不通,就要考虑嗅探了,很麻烦,还有就是网站不是纯静态的话,查一查用的什么cms,查到后看看以前爆没爆出过漏洞,上传啊,或者其他高级的注入点,后台没有验证码的话可以用溯雪爆破,望采纳入侵者如果使用一台自己的电脑,那么服务器就会留下侵入后的历史记录。
MAC地址,MAC(Media Access Control, 介质访问控制)MAC地址是烧录在Network Interface Card(网卡,NIC)里的MAC地址,也叫硬件地址,它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的主机的地址。
也就是说,在网络底层的物理传输过程中,是通过物理地址来识别主机的,它一般也是全球唯一的。因此黑客通常不用自己的电脑而是通过控制其他电脑来攻击。
典型的比如DDOS,控制大规模的傀儡机去攻击服务器,导致网站的服务器瘫痪。
楼主不用肉鸡做跳板,不能说一定被抓到,但危险系数绝对大的多。
打个比方2台电脑,一台是被黑客控制的肉鸡,一台是黑客的电脑。如果黑客攻击一个网站的服务器,那么就留在网站自己的mac地址了。网警通过连接服务器的电脑地址排查就能找到黑客。肉鸡的作用就显现出来了。因为连接肉鸡的电脑又有很多,巨大的工作量会让网警头痛的。
楼主用自己的电脑攻击,首先要找到网站的漏洞,编写程序注入漏洞才能获得网站后台管理权限。你可以涂改网页啊什么的。。。 厉害的黑客通常在攻击后清除掉自己的侵入痕迹,网站日志。并且留下后门为自己下次侵入提供便利。不用肉鸡隐藏入侵者的IP、MAC?这不是说上网裸奔而不让别人看见吗???
网友说用可以,呵呵,那只是片面的。一样可以查得到
浩方就是虚拟专用网络。你登入后它只不过给你提供一个它专用网络的局域网IP。然后你用这个IP去侵入别人电脑,然后网警再来找这个提供的服务商查你的真实ip,不是一下就搞定你了!
据我所知最近不是有个20几岁的黑客入侵地震网,修改主页后被抓了吗?楼主小心呵!您好,要进入黑网,可以通过以下步骤:
1、打开浏览器,在地址栏输入黑网的网址,按下回车键;
2、等待页面加载完成,即可进入黑网的网页;
3、如果页面加载失败,可以尝试刷新页面,重新加载;
4、如果仍然无法进入,可以尝试更换浏览器,或者检查网络是否正常。
希望以上回答能够帮助您解决问题,谢谢!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)