QQ登录

只需要一步,快速开始

 注册地址  找回密码
查看: 6045|回复: 1
打印 上一主题 下一主题

你离黑客的距离,就差这20个神器了

[复制链接]
字体大小: 正常 放大
杨利霞        

5273

主题

82

听众

17万

积分

  • TA的每日心情
    开心
    2021-8-11 17:59
  • 签到天数: 17 天

    [LV.4]偶尔看看III

    网络挑战赛参赛者

    网络挑战赛参赛者

    自我介绍
    本人女,毕业于内蒙古科技大学,担任文职专业,毕业专业英语。

    群组2018美赛大象算法课程

    群组2018美赛护航培训课程

    群组2019年 数学中国站长建

    群组2019年数据分析师课程

    群组2018年大象老师国赛优

    跳转到指定楼层
    1#
    发表于 2020-5-23 11:29 |只看该作者 |倒序浏览
    |招呼Ta 关注Ta
    你离黑客的距离,就差这20个神器了9 l" U! g2 w' Q, J  i

    9 L4 ^6 G4 o" J4 `在不少电影电视剧中,主角的身边都有这么一位电脑高手:他们分分钟可以黑进反派的网络,攻破安全防线,破解口令密码,拿到重要文件。他们的电脑屏幕上都是一些看不懂的图形和数字,你能看懂的就只有那个进度条,伴随着紧张的BGM,慢慢的向100%靠近······7 D8 J- b9 s0 v4 l* f" i
    1.jpg 2 D5 @8 t* S0 D2 ~) J! \

    上面的场景和套路是不是很眼熟?

    影视作品中的黑客当然有夸张和戏剧化的表现,不过,现实世界中的黑客也有一套他们的工具库,轩辕君梳理了常用的20个工具。有了他们,你也能化身电脑高手,成为那个瞩目的焦点。

    以下分系统终端侧和网络侧两个方向,分别介绍10款常用的黑客工具。

    - OllyDbg
    3 H2 n0 E4 [3 w- WinDbg; N6 M6 b: r+ w5 ?: S
    - IDA% {2 F. E- u2 O8 r" T  P) y; c
    - APIMonitor
    4 r! u' j# e9 B% |; a- PCHunter! g4 q& |% A6 {& q; v& Z
    - ProcExp6 N1 {# \$ N8 T& M! U  l6 ~. L
    - ProcMon
    8 H6 A$ C" J7 p- dex2jar5 @# y1 S% n$ W$ u# H
    - jd-gui( ]/ K* R7 n% Y8 p* n$ g
    - Mimikatz
    2 ?" q1 c* z; Q! W1 A2 o% B" P* o+ |
    - WireShark- T4 T+ Y) V$ i+ ], ~) [
    - Fiddler  |/ u; y5 Z. Q! k
    - nmap) Y& G5 f& A: e- m$ S- _
    - netcat
    ; P7 r. v( W/ {5 K4 j! X* a- Nessus/ p9 |, i8 ~: p0 Z8 C6 F
    - SQLMap
    4 c8 [" o" n2 E* Q5 I- hydra, D) V$ t+ T9 L( V
    - shodan0 \0 m7 b! d% X) f8 z. |
    - zoomeye: x$ c2 t; E; e. D+ P
    - metasploit
    4 c! Y3 T% ]1 [9 {: w系统终端

    系统终端侧的工具主要用于程序逆向分析、破解等用途。

    OllyDbg

    调试工具,简称OD,其名头在圈子里也算得上是顶流了。其黑客风的交互界面,丰富便捷的调试功能成为软件破解爱好者的首选利器。

    2.jpg ( P8 {& J( c! }
    WinDbg* D2 V- ]$ [$ ?0 ^6 q

    2 m2 S8 v% i3 y( ^也是一款调试工具,微软出品,必属精品?与上面的OD不同,它的界面就要朴素无华许多(当然如果你愿意折腾,比如像我,也能自定义配置出黑客风的界面)。WinDbg没有浮华的外表,但有强大的内核。自带了一套强大的调试命令,习惯了GUI调试工具的朋友初期可能不习惯,但时间久了之后绝对爱不释手。
    ! `6 E$ J' E5 ?3 p
    # D! X. x. K7 A 3.jpg
    ' \" Z" I- U. o- B7 S4 |! \

    WinDbg最特色的是结合VMWare虚拟机可以进行内核驱动程序调试,也能用于学习操作系统内核,是驱动玩家必备神器。

    IDA

    IDA绝对是圈子中顶流中的顶流,强大的反汇编引擎和源代码级的函数构建插件,是程序逆向分析必不可少的强大工具。

    4.jpg
    ' l% W7 n' r! a* O" e/ `- J+ b4 y4 X. |( x8 V, W. U
    函数调用执行流图形模式:
    , x7 i" G# b% C' M4 P6 D 5.jpg & w2 \" c, L$ A
    7 T& Q4 h+ Y4 `- d! o

    支持Windows、Linux、OSX等多操作系统以及x86、x64、ARM甚至Java字节码等多种指令集的分析。

    源码级自动构建:

    5.jpg
    & h4 s: v7 f, H9 U5 h9 I; o
      h4 `# B' N9 P2 ?APIMonitor

    这款工具的知名度比起上面几位要低调不少,这是一款用来监控目标进程的函数调用情况的工具,你可以监控任意你想要监控的进程,查看他们调用了哪些关键系统函数,以及对应的参数和返回值,有了它,目标程序的一切活动尽在掌握。

    ProcMon
    " [& Q2 A4 I# H& g; l+ R0 x
    " f  x1 j1 z2 XAPIMonitor是指定监控对象进行监控,那如果监控目标不明确,想找出干坏事的进程该怎么办呢?
    $ m3 @+ q* H' i0 `$ i  W- ?" P- s9 w  R+ b9 d
    ProcMon则能派上用场,它通过驱动程序加载到操作系统内核,实现对全系统的整体监控,所有进程的行为都逃不过它的法眼(这话有点绝对,还是有办法逃过的),是检测主机活动的常用工具。$ R) ]( A$ u' b6 f' Y# _* J, ]1 g
    1 S4 o6 e6 U+ x. h" x1 F
    6.jpg
    * \. Q" D& V  A! UProcExp: h9 ]- h0 T; P

    6 v- C  y) L: R  w6 a/ lWindows自带的任务管理器功能太弱,这是一款全新增强版的任务管理器,全称ProcessExplorer。和上面的ProcMon师出同门,是兄弟软件,常常配套使用。4 j+ V# C2 C. E2 S# b
    * m5 o8 z/ K  y4 N
    它可以帮助你看到系统所有活动进程以及这些进程包含的所有线程、加载的动态库模块,打开的文件,网络连接等等信息。% ~! D, `  O' O% h1 p. W
    0 y) j% k1 A' S' X3 d
    7.jpg
    0 e: }2 G) O# g1 u
    8 G7 h  a& Z. q  H+ A) E' X. R8 ?PCHunter

    这是一款国产软件,其前身是Xuetur。是一款Windows操作系统上监控系统安全的瑞士军刀。

    9.jpg
    3 f: F* r) B0 z2 i8 Z' T 8.jpg * b/ d7 P/ u9 @( l

    1 \9 F  s: @" S9 z3 W: ~: MPCHunter可以帮助你杀掉任务管理器干不掉的进程,查看隐藏的进程、驱动程序,查看有没有键盘记录器等木马程序,有没有恶意程序在篡改内核代码等等。
    , q' V' ^( B) c+ o2 A! q$ f8 V' ^
    ) e; y8 }1 W5 ^8 m; N- [7 b6 X9 hdex2jar. }. r9 b2 l+ k. b2 Y
    " Z. N$ ~: ^, m3 E" }
    这是一款用于Android平台程序逆向分析的工具,从名字中可以看出,通过它,可以将Android的APK包中的可执行程序dex文件转换成jar包
    & k2 f& f3 |9 l5 P2 O# j1 e2 P
    3 W/ P4 _. v: Q; V) q1 ^( f 10.jpg
    * h- ?  J; b' h$ D  C6 N! i" @3 _; h, |& \9 ]* X2 ?& U9 l* j0 Y
    jd-gui

    转换成Jar包之后,怎么看Java源代码呢,接下来是jd-gui出场的时刻,通过它,实现Java字节码的反编译到源代码,其可读性还是非常高的。

    11.jpg
    ; M2 V  F/ \3 [- {. m6 H& m4 Z4 l0 K- M, B  X+ M1 m3 r
    Mimikatz

    当你的电脑被黑客攻破以后,为了以后能经常“光顾”,他们通常会获取你的用户名与密码,用户名很容易获取,但电脑密码呢?

    国外的牛人开发的这款Mimikatz就可以做到,在你的电脑上执行后,将会在电脑内存中找出你的密码,是不是很可怕?

    12.jpg + S( Q5 F  H' `. u6 O
    . _3 @5 v7 a. Y) G& g
    网络

    网络部分的工具就更厉害了,接入网络意味着你的活动半径迈出了自己的电脑,可以去到更为广阔的空间。

    WireShark

    WireShark的大名应该很多人都听过,即便在非安全行业,作为一个普通的后端开发工程师,掌握网络数据抓包也是一项基础技能。

    13.jpg 0 V$ e$ Q6 x# l
    : @7 }  R: H" \8 ^0 n
    WireShark就是一款强大的抓包工具,支持你能想到的几乎所有通信协议的字段解码。通过它,网络中流淌的数据将无所遁形,一目了然。
    4 C: C" y$ X7 b2 J
    2 e1 g# n$ u( X4 g( v4 ]Fiddler
    2 v# o$ u+ r/ o) G4 b1 [' Z+ w& b" n* a6 w3 ?' z( i$ d& _! @
    Fiddler同样也是一款抓包工具,与WireShark这样的纯抓包分析不同,Fiddler更偏向基于HTTP协议的Web流量。对HTTP协议的解码支持做得更好,在交互上也更易用。
    , x- h+ K. t- k4 f8 w3 q 14.jpg
    8 }- c: g( f& w; H1 {/ }! |7 w) p# {2 J' Y1 A8 T& I) [
    另外,Fiddler还有一项重要的功能就是可以搭建代理,常用于分析加密的HTTPS流量。' ^7 T, b  x( t) x" m7 i* M
    15.jpg
    * x+ o/ M& R# C1 S  Z! y1 j$ P" e3 o8 t
    nmap% W9 J$ u; E. A+ {4 A

    ! c! O0 G1 H( H' k1 q" ^网络渗透之前很重要的一环就是要进行信息搜集,了解渗透目标开启了什么服务,软件是什么版本,拿到了这些信息才能制定接下来选择什么样的漏洞进行攻击。% [0 `0 d" w3 t. C( J5 p
    % L) g, n9 x2 b6 I
    nmap就是这样一款知名的网络扫描工具,在Linux下以命令行形式调用,另外还有一个可视化界面的zenmap,通过发起网络数据包探测,分析得出目标的信息。. ]4 c  o/ y8 v5 w% d
    16.jpg . R6 N4 ]! C- \+ ]5 O% m
    ( o6 T. E) L* b6 G1 ^/ C" q" P3 n! _; p
    netcat

    netcat号称网络工具中的瑞士军刀,功能强大,是网络渗透最最常用的工具

    ; B1 G; E- c5 Y6 @* u
    17.jpg - {/ T- d1 L* Z6 f/ H- l$ T
    netcat命令简写nc,通过它,你可以:! z9 {$ V; t) f+ [5 {3 U0 A/ }2 Q
    * J; |2 Q. T2 z1 I+ s  l7 O
    端口扫描( A2 w" C$ y; }* M! D
    网络通信* c8 l8 P, m7 Y- E6 }1 X1 Y  z
    文件传输
    ! ~# Y! A, a% T* q+ w+ s加密传输
    : U7 z% Z) ]  c3 Q1 z4 S2 E- @硬盘克隆+ a, R7 b* v: f. g( Z4 X
    远程控制- r1 J- q6 Z9 ~; \, G2 u7 z
    ······
    4 Q2 R- t# i) U( x9 n  K总之,瑞士军刀,绝不会让你失望,是你工(zhuang)作(bi)的极好帮手!
    4 ?9 U4 o) i2 h% M6 q9 o- z1 v8 L. I: h# z) V  V- E2 H
    Nessus( d+ f3 E$ ^; a6 I0 _

    * `' j) R  K8 U2 c( }Nessus号称是世界上最流行的漏洞扫描工具,内置丰富的漏洞特征库,图形化的界面降低了操作难度
    / v9 |. {  w& q' v4 _& g' Q' ? 18.jpg
    # V% c" ~. I3 u# L4 J) g4 ?: W0 z7 e3 w& l6 q$ E$ d. w1 A
    扫描结果:
    6 v: R9 m; c2 ?" S
    # n3 V# f  z& m2 c  d$ L 19.jpg ! s- f0 g" W* y* a4 v
    3 U0 }6 l+ w+ |: G# Y) L
    SQLMap

    SQL注入是web服务器程序最常出现的漏洞,发起SQL注入攻击的工具也非常多。SQLMap就是其中一款,其丰富的参数提供了强大的注入能力。


    5 E4 j; t. P; T6 L/ W5 l- V 20.jpg
    $ B' {# K- m2 F- m0 r2 _  ]不过由于其命令行操作,不如一些傻瓜式的可视化工具来的容易上手。7 A; V2 w5 \! G0 E

    + e" C" n1 a! thydra
      X5 }/ L2 Q2 f- O
      d/ ?! P- K5 k- N  S; tHydra,这个名字应该很眼熟吧,没错,它就是漫威宇宙中的九头蛇。名字听上去就很霸气,这是一款自动化爆破的工具,支持众多协议,包括POP3,SMB,RDP,SSH,FTP,POP3,Telnet,MYSQL等等服务,一般的弱口令,Hydra都能轻松拿下。
    2 Y; a8 O$ W- y" k+ O8 e* P' _  f7 |& Z* x, O  o) s
    21.jpg ! z) B& T1 V! J% c; M, x" `
    metasploit

    metasploit是网络渗透使用最多最广的工具。说它是工具某种意义上来说不太准确,它更像是一个平台,一个车间,一个提供了众多工具的操作空间,通过它,你可以完成涵盖信息搜集、探测扫描、漏洞攻击、数据传输等几乎完整的黑客攻击过程。

    22.jpg
    5 I+ b2 |- e4 c1 @, [6 [. o4 \4 t 23.jpg
    7 }* |2 F& P( q+ T 24.jpg
    ( P" t7 ^4 ~& G$ `" k
    - S) y8 S+ n* Wshodan

    这是一款号称互联网上最可怕的“搜索引擎”。注意它和百度、谷歌搜索普通互联网内容不同,它搜索的目标是计算机、手机、摄像头、打印机等等看得见摸得着的网络设备。

    25.jpg
    % e) ^$ ^) I, m: a
    4 s2 N# K( d6 b, }* W! c* l- O随便搜一个H3C结果:9 C4 r, d4 d. u! T( r
    26.jpg
    7 Q: I4 `4 d' {  J; \$ Z9 J, I/ ?- l9 V
    27.jpg % i+ V# `- {# \0 U( W

    shodan的中文译名是“撒旦”,不断的在爬取整个互联网的信息,进而分析接入网络的这些设备。

    zoomeye

    借鉴于shodan的思路,国内的知道创宇公司也做了一个类似的产品:钟馗之眼,英文名称zoomeye。

    28.jpg
    + B. [; s+ Y. K) T
    8 @8 L' z0 L# ^: T# _' K

    在zoomeye,你可以搜索任意一个IP地址,网址或者别的信息,它将告诉你这个IP背后的信息:这个IP在世界上哪个地方?拥有这个IP的是一台什么样的主机?

    我们拿Github举例,看看GitHub服务器的分布情况

    29.jpg
    8 {# y5 M5 M5 l7 w看得出来,服务器主要是在美国,选择第一个点进去:1 }% m( @5 _7 b7 a8 X! |
    30.jpg ! ]- O% p5 f& \, g# P$ ~

    地理位置、开放的端口服务都告诉你了。

    结语

    工具都是好工具,但是切不可用于不正当用途,尤其是现在网络安全法的出台,再也不能像以前随随便便拿起工具就东扫西扫,一不小心就是面向监狱编程了。

    8 L( x& \- w6 H) ~( r! q
    ————————————————
    3 x3 ?* A" _1 X* a, N版权声明:本文为CSDN博主「编程技术宇宙」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。
    9 L+ {- g+ Z1 j; R) S( W. C原文链接:https://blog.csdn.net/xuanyuan_fsx/article/details/105831401- _0 b$ Y# {+ }+ `

    + K' j+ {2 T! g2 a+ C! j  T' j; r7 x
    ! s" _7 m- f" ?$ D- D& T0 z( Q
      Y4 U* C$ e8 u$ V& x. k/ c$ l4 H* S+ E  r4 A0 r0 X5 Y/ ~; f

    / {7 i1 M! @+ [2 s

    15.jpg (484.73 KB, 下载次数: 359)

    15.jpg

    17.jpg (214.36 KB, 下载次数: 269)

    17.jpg

    zan
    转播转播0 分享淘帖0 分享分享0 收藏收藏1 支持支持0 反对反对0 微信微信

    0

    主题

    1

    听众

    4

    积分

    升级  80%

    该用户从未签到

    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册地址

    qq
    收缩
    • 电话咨询

    • 04714969085
    fastpost

    关于我们| 联系我们| 诚征英才| 对外合作| 产品服务| QQ

    手机版|Archiver| |繁體中文 手机客户端  

    蒙公网安备 15010502000194号

    Powered by Discuz! X2.5   © 2001-2013 数学建模网-数学中国 ( 蒙ICP备14002410号-3 蒙BBS备-0002号 )     论坛法律顾问:王兆丰

    GMT+8, 2026-8-1 13:12 , Processed in 0.965697 second(s), 65 queries .

    回顶部