駭客技術相關術語

    俗話說,入鄉隨俗,既然入了駭客的門,就必須懂得駭客的行話,下面編者將介紹駭客專用術語.

　　1.肉雞:所謂“肉雞”是一種很形象的比喻,比喻那些可以隨意被我們控制的電腦,對方可以是WINDOWS系統,也可以是UNIX/LINUX系統,可以是普通的個人電腦,也可以是大型的伺服器,我們可以象操作自己的電腦那樣來操作它們,而不被對方所發覺.

　　2.木馬:就是那些表面上偽裝成了正常的程式,但是當這些被程式運行時,就會擷取系統的整個控制許可權.有很多駭客就是 熱中與使用木馬程式來控制別人的電腦,比如灰鴿子,黑洞,PcShare等等.

　　3.網頁木馬:表面上偽裝成普通的網頁檔案或是將而已的代碼直接插入到正常的網頁檔案中,當有人訪問時,網頁木馬就會利用對方系統或者瀏覽器的漏洞自動將配置好的木馬的服務端下載到訪問者的電腦上來自動執行.

　　4.掛馬:就是在別人的網站檔案裡面放入網頁木馬或者是將代碼潛入到對方正常的網頁檔案裡,以使瀏覽者中馬.

　　5.後門:這是一種形象的比喻,入侵者在利用某些方法成功的控制了目標主機後,可以在對方的系統中植入特定的程式,或者是修改某些設定.這些改動表面上是很難被察覺的,但是入侵者卻可以使用相應的程式或者方法來輕易的與這台電腦建立串連,重新控制這台電腦,就好象是入侵者偷偷的配了一把主人房間的要是,可以隨時進出而不被主人發現一樣.

　　通常大多數的特洛伊木馬(Trojan Horse)程式都可以被入侵者用語製作後門(BackDoor)

　　6.rootkit:rootkit是攻擊者用來隱藏自己的行蹤和保留root(根許可權,可以理解成WINDOWS下的system或者管理員權限)存取權限的工具.通常,攻擊者通過遠程攻擊的方式獲得root存取權限,或者是先使用密碼猜解(破解)的方式獲得對系統的普通存取權限,進入系統後,再通過,對方系統記憶體在的安全性漏洞獲得系統的root許可權.然後,攻擊者就會在對方的系統中安裝rootkit,以達到自己長久控制對方的目的,rootkit與我們前邊提到的木馬和後門很類似,但遠比它們要隱蔽,駭客守衛者就是很典型的rootkit,還有國內的ntroorkit等都是不錯的rootkit工具.

　　7.IPC$:是共用“具名管道”的資源,它是為了讓處理序間通訊而開放的餓具名管道,可以通過驗證使用者名稱和密碼獲得相應的許可權,在遠端管理電腦和查看電腦的共用資源時使用.

　　8.弱口令:指那些強度不夠,容易被猜解的,類似123,abc這樣的口令(密碼)

　　9.預設共用:預設共用是WINDOWS2000/XP/2003系統開啟共用服務時自動開啟所有硬碟的共用,因為加了"$"符號,所以看不到共用的托手圖表,也成為隱藏共用.

　　10.shell:指的是一種命令指行環境,比如我們按下鍵盤上的“開始鍵+R”時出現“運行”對話方塊,在裡面輸入“cmd”會出現一個用於執行命令的黑視窗,這個就是WINDOWS的Shell執行環境.通常我們使用遠程溢出程式成功溢出遠程電腦後得到的那個用於執行系統命令的環境就是對方的shell

　　11.WebShell:WebShell就是以asp、php、jsp或者cgi等網頁檔案形式存在的一種命令執行環境,也可以將其稱做是一種網頁後門.駭客在入侵了一個網站後,通常會將這些asp或php後門檔案與網站伺服器WEB目錄下正常的網頁檔案混在一起,好後就可以使用瀏覽器來訪問這些asp 或者php後門,得到一個命令執行環境,以達到控制網站伺服器的目的.可以上傳下載檔案,查看資料庫,執行任意程式命令等.國內常用的WebShell有海陽ASP木馬,Phpspy,c99shell等

12.溢出:確切的講,應該是“緩衝區溢位”.簡單的解釋就是程式對接受的輸入資料沒有執行有效檢測而導致錯誤,後果可能是造成程式崩潰或者是執行攻擊者的命令.大致可以分為兩類:(1)堆溢出;(2)棧溢出.

　　13.注入:隨著B/S模式應用開發的發展,使用這種模式編寫程式的程式員越來越來越多,但是由於程式員的水平參差不齊相當大一部分應用程式存在安全隱患.使用者可以提交一段資料庫查詢代碼,根據程式返回的結果,獲得某些他想要知的資料,這個就是所謂的SQLinjection,即:SQL注意入.

　　14.注入點:是可以實行注入的地方,通常是一個訪問資料庫的串連.根據注入點資料庫的運行帳號的許可權的不同,你所得到的許可權也不同.

　　15.內網:通俗的講就是區域網路,比如網吧,校園網,公司內部網等都屬於此類.查看IP地址如果是在以下三個範圍之內的話,就說明我們是處於內網之中的:10.0.0.0—10.255.255.255,172.16.0.0—172.31.255.255,192.168.0.0—192.168.255.255

　　16.外網:直接連入INTERNET(互連網),可以與互連網上的任意一台電腦互相訪問,IP地址不是保留IP(內網)IP地址.

　　17.連接埠:(Port)相當於一種資料的傳輸通道.用於接受某些資料,然後傳輸給相應的服務,而電腦將這些資料處理後,再將相應的恢複通過開啟的連接埠傳給對方.一般每一個連接埠的開放的偶對應了相應的服務,要關閉這些連接埠只需要將對應的服務關閉就可以了.

　　18.3389、4899肉雞:3389是Windows終端服務(Terminal Services)所預設使用的連接埠號碼,該服務是微軟為了方便網路系統管理員遠端管理及維護伺服器而推出的,網路系統管理員可以使用遠端桌面連線到網路上任意一台開啟了終端服務的電腦上,成功登陸後就會象操作自己的電腦一樣來操作主機了.這和遠端控制軟體甚至是木馬程式實現的功能很相似,終端服務的串連非常穩定,而且任何殺毒軟體都不會查殺,所以也深受駭客喜愛.駭客在入侵了一台主機後,通常都會想辦法先添加一個屬於自己的後門帳號,然後再開啟對方的終端服務,這樣,自己就隨時可以使用終端服務來控制對方了,這樣的主機,通常就會被叫做3389肉雞.Radmin是一款非常優秀的遠端控制軟體,4899就是Radmin預設使以也經常被駭客當作木馬來使用(正是這個原因,目前的殺毒軟體也對Radmin查殺了).有的人在使用的服務連接埠號碼.因為Radmin的控制功能非常強大,傳輸速度也比大多數木馬快,而且又不被殺毒軟體所查殺,所用Radmin管理遠程電腦時使用的是空口令或者是弱口令,駭客就可以使用一些軟體掃描網路上存在Radmin空口令或者弱口令的主機,然後就可以登陸上去遠端控制對惡劣,這樣被控制的主機通常就被成做4899肉雞.

　　19.免殺:就是通過加殼、加密、修改特徵碼、加花指令等等技術來修改程式,使其逃過殺毒軟體的查殺.

　　20.加殼:就是利用特殊的酸法,將EXE可執行程式或者DLL動態串連庫檔案的編碼進行改變(比如實現壓縮、加密),以達到縮小檔案體積或者加密程式編碼,甚至是躲過殺毒軟體查殺的目的.目前較常用的殼有UPX,ASPack、PePack、PECompact、UPack、免疫007、木馬綵衣等等.

　　21.花指令:就是幾句彙編指令,讓彙編語句進行一些跳轉,使得殺毒軟體不能正常的判斷病毒檔案的構造.說通俗點就是”殺毒軟體是從頭到腳按順序來尋找病毒.如果我們把病毒的頭和腳顛倒位置,殺毒軟體就找不到病毒了“.