域名注册

• 中文域名
• 英文域名
• 通用网址
• 域名解析
• 域名转入\转出

虚拟主机

• 主机购买
• 管理主机
• FTP上传
• 数据库管理
• 主机续费升级

网站建设

• 建站流程介绍
• 网站设计
• 网站改版
• 网站维护
• 网站推广

企业邮局

• 邮箱使用
• 管理邮箱
• 邮箱续费升级
• 全球邮局

网站优化

• seo优化
• seo技巧
• 收索引擎优化
• 关键词优化

网站备案

• 备案流程指南
• 修改备案
• 备案资料下载
• 备案小技巧

服务器租用

• 服务器租用
• 服务器托管

其它服务

• 400电话
• 在线客服
• 财务常见问题
• 会员常见问题

• 您现在的位置： 创新互联 >> 网站建设 >> 网站建设常见问题 >> 网站扫思路：讲解黑客高手扫描嗅探的思路

网站扫思路：讲解黑客高手扫描嗅探的思路

• 作者：曾小姐 文章来源：成都网站建设 点击数：765 更新时间：2011-10-1
• 　　小编最近常提到黑客一词，今天就来具体说说黑客嗅探扫描的思路，相信对于大家会有帮助。
  　　如下所述：
  　　1.X-SCAN扫描目标服务器(一般是没有漏洞,收集信息用吧),看看IIS写权限有漏洞吗,用53溢出或者其他0day和溢出工具试试==>手工查看主站漏洞,先用google+阿d批量扫注入,再手工测试漏洞(例如注入,上传,爆库等等),同时用AC4扫描(它在注入方面很细致)==获得 WEBSHELL==提权获得3389
  　　(也许有时候把第3条放在第一条前,更合理一些,直接嗅探方便些)。
  　　2.用http://www.seologs.comip-domains.html将主站列同服务器反解析域名申请,旁注,==>获得WEBSHELL==>提权获得3389
  　　渗透过程(选择比较近的网段,同一个网关才好嗅探啊)
  　　3.用IIS写权限测试80,8080端口整个网段,用Portready扫描53主机溢出(或者其他漏洞溢出)==>如果有写权限主机,那么提权,获得系统权限,如果可以溢出,获得系统权限==>tracert目标主机,是否同一个网关==>得到3389,用CAIN嗅探目标主机 80,21,3389等==>获得目标WEBSHELL==>提权获得目标虚拟主机3389
  　　4.用Portready扫描同网段3389,80,8080,8000满足3389+80,8000,8080条件的服务器,反解析域名,手工测试漏洞,同时用　 AC4扫描网站列表==>获得webshell,提权得到系统权限==>tracert目标主机,是否同一个网关==>得到 3389,用CAIN嗅探目标主机80,21,3389等==>获得WEBSHELL==>提权获得3389。
  　　5.用Portready扫描同网段80,8000,8080(主机,(除去上一条扫到的3389主机列表),反解析IP,生成列表,手工测试每个网站
  　　(1)同时用AC4扫描网站列表：
  　　如果网站建设有漏洞,获得WEBSHELL==>提权获得3389==>tracert目标主机,是否同一个网关== >cain嗅探目标主机==>获得目标主机WEBSHELL==>提权获得目标主机3389；
  　　(2)同时用x-scan扫描同网段所有主机：
  　　如果有漏洞,提权得到3389==>tracert目标主机,是否同一个网关==>cain嗅探目标主机==>获得目标主机 WEBSHELL==>提权获得目标特惠主机3389
  　　6.如果以上均没有漏洞,那就选择网段远一点,或者整个网段,返回第3条。
  　　这里大家要注意一下：
  　　1.acunetix web vulnerability Scanner 4 扫描简称AC4扫描
  　　2.另外以下一种方式走的通,就不用往下走了
  　　3.个人爱好用Portready,是因为他快速准确,当然你也可以用别的
  　　4.AC4扫描很耗时间,扫一个网站大约需要3-5个小时,扫整个网段大约需要8个小时左右
  　　黑客扫描嗅探的技术您看明白些了吗？俗话说知己知彼百战百胜，我们了解黑客们的心思和技术思路才能避免他们上门甚至可以利用安全技术打击黑客行动。创新互联祝你好运哦！
  
• 上一篇文章：企业网站：七种常见的企业遭攻击类型
  下一篇文章：什么是网站镜像？