经常看见有菜鸟问,怎么入侵指定的IP呢。今天就再来说说这个问题。
入侵指定IP,可以大致分为两类:入侵PC的IP;入侵服务器IP
先讲讲入侵PC的IP,入侵指定PC的IP,无非是从此PC的端口入手,学过抓鸡的新手都知道端口是什么东西,我在上篇
文章中也提到了端口入侵,PC常用的端口为139和445,139是共享端口;445为共享打印机端口,这两个端口都可以爆出
SHELL,网上这样的全自动抓鸡工具很多,大家可以上网搜索,不要怕有病毒,最好是找好点的黑客网站,比如这个,
这里推荐大家一款全能软件:流光,查找漏洞、端口,绝对有效果;有的PC是局域网里的,那就可以
通过入侵局域网里的其他电脑,然后ARP欺骗,也能达到入侵的目的,局域网里的情况很多,可能有的电脑还对此电脑开
放共享等等,情况很多,这里就不多说了。
再说说入侵服务器IP,服务器都是挂网站的,很多网站都是挂在一个服务器上的,可以用旁注工具进行查找,找到网
站的漏洞,像有的网站在主页上就有网站后台的选项,网站后台的账号和密码都是默认的(这里提醒一下那些网管,不要
以为网上网站多得是,不可能正好找到我的后台),找到后台后,传马获得WEBSHELL,然后提权,后面该干什么不用我说
了吧,呵呵。还有的网站直接就有注入点,那样入侵就很简单了,中国的网站防护真的是……有的服务器好点的,网站只
挂了一个,还可能没漏洞,服务器本身也没有端口弱口令漏洞,那就只能入侵局域网里的网站,再ARP了,和上面入侵PC
局域网的方法差不多。
其实大家看完后就知道了,入侵指定IP其实就是对你抓鸡技术的综合运用的考验,一定要认真对到每次入侵的过程,
多总结经验,文章只是参考,转化成自己的东西才是关键。