Hacker（13）----搜集目標電腦的重要訊息

標籤：w3g   wtl   簡單   vlc   dib   knn   afn   pwm   hmm   

掃描與嗅探攻防

　　駭客若要發起入侵攻擊，他需要做好充分的準備的工作，首先通過嗅探和掃描等操作來搜尋資訊，從而確定目標電腦，以便準確發出攻擊。嗅探和掃描操作可以利用專業的軟體工具實現，如X-Scan、SnifferPro等。對使用者而言，不僅需要瞭解駭客掃描和嗅探的原理和操作，還要瞭解防範掃描和嗅探的操作方法。

---------------------------------------------------------------------------------------------------------------------------------------------------------------------

　　搜尋目標主機資訊是駭客入侵前必要的準備工作，該準備工作需要花費大量的時間。搜尋目標主機資訊包括擷取目標主機的IP地址、查看目標主機的地理位置等資訊，此外，駭客還可以通過瞭解網站的備案資訊來進行入侵網站的準備工作。

一、擷取目標主機的IP地址

　　擷取目標主機的IP地址有三種：

• 擷取區域網路中其他電腦的IP地址
• 擷取Internet中其他電腦的IP地址
• 擷取指定網站的IP地址

其中擷取區域網路目標電腦的IP地址可以利用“ping+電腦名稱”命令擷取。以下介紹後面兩種方法。

1、擷取Internet中其他電腦的IP地址

　　若要擷取Internet中其他電腦的IP地址，首先要與目標電腦建立通訊，然後利用NETSTAT-N命令查看目標電腦的IP地址。以QQ為例，介紹擷取Internet中其他電腦IP地址的方法。

1）登入QQ

2）選擇一個好友，開啟對話方塊,並發送訊息（該好友必須在電腦上登入QQ）

3)開啟命令執行視窗（win+R）

4）查看對方的IP地址

　　輸入netstat-n，可查看ESTABLISHED狀態對應的外部IP地址。該地址即為目標主機的IP地址。

註：利用連接埠查看目標主機的IP地址

　　電腦中擁有多個處於ESTABLISHED狀態的串連時，需要學會利用連接埠查看目標主機的IP地址。由於QQ通訊通常採用80或8080連接埠，當“外部地址”一欄中顯示80或8080字樣時，則該地址就是要尋找的目標IP地址。

2、擷取指定網站的IP地址

　　該種方法較簡單，只需使用“ping+網站網址“命令即可。但在使用該命令前，必須確保電腦已經串連Internet。以python網站為例，介紹擷取該網站IP地址方法。

1）開啟命令列；

2）查看指定網站的IP地址

輸入ping www.python.org,則可看到該網站IP地址：151.101.16.223

二、根據IP地址查看地理位置

　　Internet中所有電腦的IP地址都是全球統一分配，因此可通過其中某些電腦的外網IP地址查看其對應的地理位置。Internet中有不少網站伺服器收集了IP地址資料庫，利用這些網站可以輕鬆查詢指定IP地址對應的地理位置。

　　

 

 

　　

　　

 

 

 

 

 

 

 

 

 

 

 

 

　　

Hacker（13）----搜集目標電腦的重要訊息