本文目录一览:
我想知道黑客是怎么准确得知他想攻击的电脑的ip地址,或者mac地址的,或者是 *** 标示的?
一般分情况而定,如果是在网吧,局域网攻击的话,就根据机器号来判断了,一般主机都是192.168.0.1,或者192.168.1.1 之类的,根据机器号就可以猜出大概了;
也许是聊天时看谁不爽了,想攻击,在命令行中(运行中输入CMD)输入netstat命令来查看对方的IP,用IP在IP136可以中查到对方的地址和 *** 类型,聊天必开4000;4001端口,其实用什么 *** 飘云版,珊瑚虫版之类的都可以。
还有就是社会工程学,不过一般针对某个个人机器的采取行动还是比较少见的,一般都是大型服务器。
总之,根据不同的情况HACKER会用各种工具实现其目的的,不一而足。
怎样知道别人的电脑网址,靠网址就能知道电脑在哪儿
问题问的略有点不太清楚,我就按我理解的简单介绍一下吧。
一、怎样知道对方的IP地址
1、在你的电脑上,打开DOS窗口,点:开始-运行-输入cmd-在dos命令窗口中输入:netstat 命令 。但前提是这个人或网站必须与你建立了连接,比如你们正在 *** 聊天或打开网页等。
2、如果你想要查看一个网站的ip地址,比如要查询“搜狐”的ip地址,同样是在dos命令窗口中输入:ping ,显现的就是搜狐的ip了。
二、怎样知道别人的电脑网址
这就要借助一些媒介了。所谓“网址”是别人对外公布的,如报纸、电视、对方的介绍说明书、 *** 等等。还用“搜狐”举例,如果你不知搜狐的网址,你可以在“百度”上输入“搜狐官网”,百度会告诉你搜狐的网址。
另外说些题外话,如果要查看别人的ip地址你还可以借助一些工具,即所谓的“黑客工具”,你可以到一些黑客网站去下载。当然这样不太好,呵呵。
黑客如何查找 *** 安全漏洞
电脑黑客们总是希望知道尽可能多的信息,比如:是否联网、内部 *** 的架构以及安全防范措施的状态。一旦那些有经验的黑客盯上了你的 *** 系统,他们首先会对你的系统进行 分析。这就是为什么我们说运用黑客的“游戏规则”是对付黑客的更好办法的原因。以黑客的眼光来审视 *** 安全性,往往可以发现很多潜在的安全漏洞。这样做不仅提供了审视 你 *** 系统的不同视角,而且让你能够从你的敌人,即黑客的角度来指导你采取最有效的 *** 安全措施。 下面,我们来看一下 *** 系统分析的过程。这个过程要用到开源工具和相关技术。 用开源工具收集信息 首先,登录Whois.com网站查找你企业的域名,检索结果将会显示出你的 *** 系统所使用的DNS服务器。然后,再使用一些软件工具,如:nslookup,来进一步挖掘DNS服务器的详细 信息。 接下来,需要将目标转向于企业的公众Web站点和你能找到的匿名FTP服务器。注意,你现在需要关注的信息主要是:域名、这些域名的IP地址、入侵检测系统的所有信息、用户名 、 *** 号码、电子邮件地址、物理位置、已发布的安全策略、业务合作伙伴的资料、以及新并购企业的信息。 此外,在你的上述搜索操作中,一定要特别注意这些网站上已显示的和没有显示的信息。更好,把这些网页存入你的电脑中,然后用记事本程序打开,查看网页的源代码。一般而言,查看网页的源代码可以大量的信息,这也就是某些站点有意对浏览者屏蔽源代码的原因。在源代码文件中,你也许能够了解到网站开发者建站的方式:他们所使用的软 件类型及软件版本、网站以及网页的架构,有时候甚至能够发现一些网站管理员的个人资料。 业务合作伙伴的站点或一些新的并购企业的站点往往是黑客入侵的关键点。这些站点是间接入侵目标站点的更佳突破口,容易被网站管理员所忽视,给黑客攻击者制造了大量的机 会。如果你在这方面没有足够的警惕性,疏忽大意,很草率地新某个新的业务合作者的网站和你自己的站点联接起来,往往会造成很严重的后果,给你的站点带来极大的安全威胁 .在这样的情况下,安全问题比经营问题更加重要,一定要确保安全操作。 从外部审视 *** 有了上述信息收集,你可以开始审视你的 *** 了。你可以运用路径追踪命令来查看你的 *** 拓扑结构图和访问控制的相关设置。你会获得大量交换机的特征信息,用来旁路访问控 制设备。 注意,命令的反馈结果会因为所使用操作系统的不同而有所差别。UNIX操作系统使用UDP,也可以选择使用ICMP;而Windows操作系统默认用ICMP来响应请求(Ping)。 你也可以用开源工具管理大量ping sweep、执行TCP/UDP协议扫描、操作系统探测。这样做的目的就是要了解,在那些外部访问者的眼中,你的 *** 系统的运行状况和一些基本的面 貌、特征。因此,你需要检验你的 *** 系统,哪些端口和服务对外部访问者是开放的或可用的,外部访问者是否可以了解到你所使用的操作系统和一些程序,极其版本信息。简言 之,就是要了解到你的 *** 系统究竟对那些外部访问者开放了哪些端口或服务,泄露了哪些站点的基本信息。 在你开始上述工作之前,你必须要先获得足够的授权,才能进入整个 *** 系统并对其进行考察、分析。千万不要将你了解到信息告知那些不怀好意的人。记住:安全防护是一个实 施过程,而不仅仅是一种技术。