少校
- 注册时间
- 2010-11-4
- 金币
- 1677 个
- 威望
- 5 个
- 荣誉
- 0 个
累计签到：135 天
连续签到：0 天
[LV.200]无线新星
|
wpa.wpa2不是究极，教你如何攻击无线网络研究密钥（入门篇）
黑客, 网络, 密钥, 入门, 无线
本帖最后由 叶寞尘 于 2011-1-3 01:54 编辑
大家好，很高兴为各位分享无线网络的研究，这里先感谢一下那些回贴支持我的读者。嘿嘿，本人鄙视看帖不回帖的人。
现今这个信息时代，在城市区域里你随便拿出一台笔记本电脑就会搜到许许多多无线ap，从几年前普遍的wep到现如今比较完善的wpa2加密.攻防之战一直再继续，或许几年甚至几十年以后，我们可以想象wpa2也可能像wep那样几分钟就可以实现攻破。
言归正传，我们都知道现在p解wpa2只能暴力跑字典，而方法也局限于提高p解的速度而已，从最初的wps设想到现在EWSA的GPU跑包，从BT3到CDLINUX，我们发现这种进步虽然微乎其微，但是随着科技的发展，wpa2终究要淘汰的。而那些本来难以攻破的密钥也将一步步露出她神秘的面纱。我们想要更快的实现这个愿望，成为一个令世人震惊的super hacker，那就跟我来吧。
本帖隐藏的内容需要回复才可以浏览
首先，一个菜鸟要想成为真正的hacker，从而对于可用资源进行研究学习，必须要知道一些黑客专业术语。以下是常用的术语，看看大家能知道多少。嘿嘿。
1）挂马：就是在别人的网站文件里面放入网页木马或者是将代码潜入到对方正常的网页文件里，以使浏览者中马。
2）后门(BackDoor)：这是一种形象的比喻，入侵者在利用某些方法成功的控制了目标主机后，可以在对方的系统中植入特定的程序，或者是修改某些设置。这些改动表面上是很难被察觉的，但是入侵者却可以使用相应的程序或者方法来轻易的与这台电脑建立连接，重新控制这台电脑，就好象是入侵者偷偷的配了一把主人房间的要是，可以随时进出而不被主人发现一样。通常大多数的特洛伊木马(TrojanHorse)程序都可以被入侵者用语制、作后门。
3）木马：就是那些表面上伪装成了正常的程序，但是当这些被程序运行时，就会获取系统的整个控制权限。有很多黑客就是热中与使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等。
4）弱口令：指那些强度不够，容易被猜解的，类似123，abc这样的口令(密码)。
5）花指令：就是几句汇编指令，让汇编语句进行一些跳转，使得杀毒软件不能正常的判断病毒文件的构造。说通俗点就是”杀毒软件是从头到脚按顺序来查找病毒。如果我们把病毒的头和脚颠倒位置，杀毒软件就找不到病毒了。
6）网页木马：表面上伪装成普通的网页文件或是将而已的代码直接插入到正常的网页文件中，当有人访问时，网页木马就会利用对方系统或者浏览器的漏洞自动将配置好的木马的服务端下载到访问者的电脑上来自动执行。
7）免杀：就是通过加壳、加密、修改特征码、加花指令等等技术来修改程序，使其逃过杀毒软件的查杀。
8）shell：指的是一种命令指行环境，比如我们按下键盘上的“开始键+R”时出现“运行”对话框，在里面输入“cmd”会出现一个用于执行命令的黑窗口，这个就是WINDOWS的Shell执行环境。通常我们使用远程溢出程序成功溢出远程电脑后得到的那个用于执行系统命令的环境就是对方的shell。
9）加壳：就是利用特殊的酸法，将EXE可执行程序或者DLL动态连接库文件的编码进行改变(比如实现压缩、加密)，以达到缩小文件体积或者加密程序编码，甚至是躲过杀毒软件查杀的目的。目前较常用的壳有UPX，ASPack、PePack、PECompact、UPack、免疫007、木马彩衣等等。
10）溢出：确切的讲，应该是“缓冲区溢出”。简单的解释就是程序对接受的输入数据没有执行有效的检测而导致错误，后果可能是造成程序崩溃或者是执行攻击者的命令。大致可以分为两类：(1)堆溢出;(2)栈溢出。
11）注入：随着B/S模式应用开发的发展，使用这种模式编写程序的程序员越来越来越多，但是由于程序员的水平参差不齐相当大一部分应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想要知的数据，这个就是所谓的SQLinjection，即：SQL注意入。
12）注入点：是可以实行注入的地方，通常是一个访问数据库的连接。根据注入点数据库的运行帐号的权限的不同，你所得到的权限也不同。
13）内网：通俗的讲就是局域网，比如网吧，校园网，公司内部网等都属于此类。查看IP地址如果是在以下三个范围之内的话，就说明我们是处于内网之中的：10）0）0）0—10）255）255）255，172）16）0）0—172）31）255）255，192）168）0）0—192）168）255）255
14）外网：直接连入INTERNET(互连网)，可以与互连网上的任意一台电脑互相访问，IP地址不是保留IP(内网)IP地址。
15）端口：(Port)相当于一种数据的传输通道。用于接受某些数据，然后传输给相应的服务，而电脑将这些数据处理后，再将相应的恢复通过开启的端口传给对方。一般每一个端口的开放的偶对应了相应的服务，要关闭这些端口只需要将对应的服务关闭就可以了。
16）默认共享：默认共享是WINDOWS2000/XP/2003系统开启共享服务时自动开启所有硬盘的共享，因为加了”$”符号，所以看不到共享的托手图表，也成为隐藏共享。
17）WebShell：WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做是一种网页后门。黑客在入侵了一个网站后，通常会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，好后就可以使用浏览器来访问这些asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。可以上传下载文件，查看数据库，执行任意程序命令等。国内常用的WebShell有海阳ASP木马，Phpspy，c99shell等。
18）rootkit：rootkit是攻击者用来隐藏自己行踪和保留root(根权限，可以理解成WINDOWS下的system或者管理员权限)访问权限的工具。通常，攻击者通过远程攻击的方式获得root访问权限，或者是先使用密码猜解的方式获得对系统的普通访问权限，进入系统后，再通过对方系统内存在的安全漏洞获得系统的root权限。然后，攻击者就会在对方的系统中安装rootkit，以达到自己长久控制对方的目的，rootkit与我们前边提到的木马和后门很类似，但远比它们要隐蔽，黑客守卫者就是很典型的rootkit，还有国内的ntroorkit等都是不错的rootkit工具。
学习了解这些术语以后，我们无妨对黑客入侵的常用手段进行整理归纳。一般来说，黑客要达到获取资料都是通过漏洞，利用漏洞来达到目的的。比如我们比较熟悉的嗅探，论坛里有许多人用科来软件工具来进行嗅探从而解决mac过滤的问题。下面是黑客入侵的常用手段，
1:SQL 注入漏洞 ： 利用这种漏洞能爆出你管理员的后台密码和你会员的相关信息。利用备份啊啥的提权，然后为所欲为。典型的就是让个奇怪的 URL 给你一点就中招 当然也有利用网站漏洞把跨站代码嵌入网站中的一访问有问题的页面就中招。
2:XSS 跨站漏洞 ： 利用这种漏洞也可以窃取你身份信息。FTP 密码等重要信息。
3 嗅探 ：入侵了同网段的主机。然后在用工具嗅探该网段的服务器=帐号密码。只要勤打补丁基本没事。
4 服务器溢出：此漏洞目前好象比较少。之前比较流行。目前都比较少见了除非一些自己研发进去的小型网站可能会存在这个漏洞。不过还有一种情况是 WebServ 没配。
5 上传漏洞：利用上传漏洞能直接得到 WEBSHELL 危害等级终极高。允许 Put 方法，那也可以直接 put。
6 旁注：简单的说就是服务器上。网站做得安全。可是服务器上的另外某些站点做得漏洞百出。因为都是同一个服务器。所以他人就会利用别的服务器。提权。然后得到服务器权限。
下载 (61.79 KB)
2010-12-13 23:45
下载 (53.17 KB)
2010-12-13 23:45
下载 (96.26 KB)
2010-12-13 23:45
好了，因为论坛字数限制，所以入门篇就介绍到这，这一章主要学习一些最基本最常用的知识，这些概念如果有兴趣的坛友可以仔细研究，必然会对你有所助力。不过，我们的黑客之路才刚刚起步，一切还待以后学习。ceng网之路其修远兮，吾将上下而求索。呵呵，废话少说，免费资源奉上：
BT4PJwpa、wp2全过程.zip (546.8 KB)
下载次数: 26152
2010-12-13 23:48
黑客入门，让你离黑客更近.zip (15.26 KB)
下载次数: 6505
2010-12-13 23:48
关于wpa快速PJ的一点资料.rar (151.02 KB)
下载次数: 18845
2010-12-13 23:48
手机停机一样可以无限量免费上网.rar (3.24 KB) |
|
[复制链接]
IP卡
狗仔卡
发表于 2012-1-17 12:19
显身卡
