网络常用的攻击手段、工具及防护措施

一、IP攻击

① 漏洞攻击

利用各种Windows版本的漏洞进行攻击，让电脑蓝屏、死机、掉线等等

常用的工具有 Iphacker igmpnuke

② 信息阻塞

编制一个循环访问的程序，利用多用户，多人同时访问一个服务器，造成IGMP信息阻塞。

常用的工具有：Ping命令 蜗牛炸弹

③ 各种恶作剧软件

格式化硬盘 控制桌面 光盘进进出出等等

这类软件没有多大实用价值。

二、密码破解

① ＯＩＣＱ远程密码破解

天空葵QQ密码探索者：天空葵QQ密码探索者 beta 0.70测试版，在线破解，11月04日发布，新增功能：新增功能：1.更改了配置文件的结构；2.增加了种子号列表，对付在一定时间内，对同一个号登录次数的限制；3.增加了从列表中取号；4.更改了跳空号的判断...

② 远程共享密码破解

readpass：仿netpass.exe V1.0的小工具，在readpass.exe输入主机名(跨网段时需输入IP地址)，可先按“共享资源”取得该机下存在的共享资源名称；填入所关心的共享文件夹名，然后按“快速破解”解析共享文件夹密码

Pqwak：共享密码破解，速度最快。

③ 远程网页密码破解

webcrack：网页密码破解工具。当你访问某个网页时，需要你输入密码才能访问，怎么办？用它！(警告：不可用于非法目的，否则责任自负！)

④ 本地密码破解

hidemimi：运行后就会现实本机的各种密码。不论文件在何处，谁运行这个软件就显示谁的信息。

⑤ 密码偷窃

getpassword： 密码截取2.6，10月16日发布，该软件可以截取密码输入框中的密码(如拨号连接、OICQ、Outlook、IE中的密码)，并将密码明文保存在用户自定义的文件中，缺省为 c:\password.txt ，如果没有截取到密码，密码文件将不存在...同时可以将获取到的密码发送到用户指定的邮箱中；支持的操作系统：windows9x/NT/2000...。这是一个木马程序，必须先要在别人的机器上运行才能进行密码截取。

⑥ 密码监听

密码监听器：09月30日发布，用于监听基于网页的邮箱密码、POP3收信密码、FTP登录密码等，只需在一台电脑上运行，就可以监听局域网内任意一台电脑登录网页邮箱、使用POP3收信以及其它登录的用户名和密码，并将密码显示、保存，或发送到用户指定的邮箱，1.4支持更多的密码监听，如一些网络游戏等...处在同以HUB对等网上的密码监听

⑦ 网络信息监听和分析

netxray：一个非常好的网络信息截取的工具。使用说明。

三、远程监控　

木马软件 红蜘蛛 冰河 黑洞 netspy 广外女生等等

国外比较著名的有sub7 bo2000等等

① 工作原理：在被控制机上运行服务端软件，在其它任何一个电脑上运行控制控制端软件，对服务器提出各种远程请求，以监控服务器的运行。

② 开放端口：冰河7626，黑洞：2000，netspy：……

③ 捆绑软件：将木马与正常程序捆绑在一起的工具软件。

④ 图标修改：任意改变木马程序图标的小工具软件。

四、扫描工具

① 计算机扫描

qckping：图形化界面多线程扫描C类IP，解析主机名，获取网卡地址(MAC)...可以快速搜索一段空间的IP地址及其对应的主机名，当取到主机名(即图形上为亮绿时)，说明是Windows主机，有可能存在共享文件夹。

共享扫描：SHED1.01共享扫描器，用来扫描NT、2000下的共享很快的，也很小，由我们论坛斑竹笨马2100提供汉化。

② 端口扫描：

超级扫描：目前为最新版本.Very cool!超级扫描！可以随意选择端口，而且端口后面都有简单说明，地址输入更轻松！在找到的主机上，单击右键可以打开http浏览;telnet登陆，ftp上传，还有nslookup域名查询等功能，扫描速度很快！

端口扫描：cn-portscan。PortScan v1.2 汉化版,极快的端口扫描器。

代理猎手：一个很好的对一些固定端口扫描的工具软件。

③ 漏洞扫描

holes：感谢作者10月08日提供！它是一个只有134多K的小的绿色软件，它主要用于对您的机器或服务器(UNIX/NT/2K/9X)的安全性评价，目前可以扫描FTP，SMTP，FINGER漏洞，扫描450种CGI漏洞，扫描102种IIS漏洞，SQLSERVER漏洞的扫描，RPC，USER2SID(运行环境是NT/2K/9X)，扫描80多种常用端口...

sss：ShadowSecurityScaner 3.37，2001年09月最新版本，一款超级扫描工具，能扫描服务器各种漏洞，包括很多漏洞扫描、账号扫描、DOS扫描...而且漏洞数据可以随时更新，工作在Win9X/98/2000/NT/XP上...国外精品！内有v3.35.1注册机(08月30日版本)【下载V 3.37破解文件】

五、安全防护

① 针对漏洞攻击——打补丁

win98第二版安全补丁 win98第二版关机补丁

② 针对木马软件——杀毒软件、防火墙、监听自己的端口和共享

天网防火墙：

lockdown2000：

norton2002：

③ 针对密码破解——密码最好是数字＋字符＋特殊字符

④ 针对密码截取——注意不要随意运行别人的程序

⑤ 定时还原自己的系统

norton2002：

③ 针对密码破解——密码最好是数字＋字符＋特殊字符

④ 针对密码截取——注意不要随意运行别人的程序

⑤ 定时还原自己的系统