井冈山大学论坛|井冈杂谈

 找回密码
 注册[30秒完成]
搜索
查看: 16143|回复: 0

黑客入侵大型网站的一般步骤与思路

[复制链接]
发表于 2013-6-26 18:30:50 | 显示全部楼层 |阅读模式
  来源:计算机考试网:it.100xuexi.com

  入侵大型网站对于黑客来说是一种挑战和刺激,那么对于企业管理员来说当然就是一个头疼的事情。正所谓知己知彼,百战不殆。洞悉黑客入侵大型网站的思路与步骤,对于管理员来说是提升企业安全的一种必要方法。那么本篇文章就简述黑客入侵大型网站的思路与步骤。

  方法:

  1.X-SCAN扫描目标服务器(一般是没有漏洞,收集信息用吧),看看IIS写权限有漏洞吗,用53溢出或者其他0day和溢出工具试试==>手工查看主站漏洞,先用google+阿d批量扫注入,再手工测试漏洞(例如注入,上传,爆库等等),同时用AC4扫(它在注入方面很细致)==获得WEBSHELL==提权获得3389 (也许有时候把第3条放在第一条前,更合理一些,直接嗅探方便些)。

  2.用http://www.seologs.comip-domains.html将主站列同服务器反解析域名,旁注,==>获得

  提权获得3389

  =======渗透过程(选择比较近的网段,同一个网关才好嗅探啊)==========

  3.用IIS写权限测试80,8080端口整个网段,用Portready扫描53主机溢出(或者其他漏洞溢出)==>如果有写权限主机,那么提权,获得系统权限,如果可以溢出,获得系统权限==>tracert目标主机,是否同一个网关==>得到3389,用CAIN嗅探目标主机80,21,3389等==>获得目标

  提权获得目标主机3389

  4.用Portready扫描同网段3389,80,8080,8000满足3389+80,8000,8080条件的服务器,反解析域名,手工测试漏洞,同时用AC4扫描网站列表==>获得webshell,提权得到系统权限==>tracert目标主机,是否同一个网关==>得到3389,用CAIN嗅探目标主机80,21,3389等==>获得

  提权获得3389.

  5.用Portready扫描同网段80,8000,8080(主机,(除去上一条扫到的3389主机列表),反解析IP,生成列表,手工测试每个网站,同时用AC4扫描网站列表(如果网站有漏洞,获得

  提权获得3389==>tracert目标主机,是否同一个网关==>cain嗅探目标主机==>获得目标主机

  提权获得目标主机3389),同时用x-scan扫描同网段所有主机(如果有漏洞,提权得到3389==>tracert目标主机,是否同一个网关==>cain嗅探目标主机==>获得目标主机

  提权获得目标主机3389)

  6.如果以上均没有漏洞,那就选择网段远一点,或者整个网段,返回第3条。

  通常黑客在入侵大型网站时的步骤就如同以上所述,那么管理员应该通过了解黑客的进攻途径,加强企业网络安全防护。

  注:

  1.acunetix web vulnerability Scanner 4 简称AC4

  2.另外以下一种方式走的通,就不用往下走了

  3.个人爱好用Portready,是因为他快速准确,当然你也可以用别的。

  4.AC4扫描很耗时间,扫一个网站大约需要3-5个小时,扫整个网段大约需要8个小时左右
您需要登录后才可以回帖 登录 | 注册[30秒完成]

本版积分规则

手机访问本页请
扫描左边二维码
         本网站声明
本网站所有内容为网友上传,若存在版权问题或是相关责任请联系站长!
站长电话:0898-66661599    站长联系QQ:7123767   
         站长微信:7123767
请扫描右边二维码
www.jtche.com

小黑屋|手机版|Archiver|井冈山大学论坛 ( 琼ICP备10001196号-2 )360网站安全检测平台

GMT+8, 2024-3-28 18:53 , Processed in 0.051292 second(s), 20 queries .

Powered by 校园招聘信息---重庆爱这代科技有限公司

© 2001-2020 井冈山大学论坛校园招聘

快速回复 返回顶部 返回列表