黑客入侵前的信息收集

日期：2007年12月16日作者：查看:[大字体中字体小字体]

　　图1.1，图1.2，图1.3，图1.4所示就是打开搜索结果连接后所看到的网络摄像头拍摄的画面。

　　

　　图1.1 搜索inurl:viewerframe?mode=得到一个结果

　　

　　图1.2 搜索inurl:indexFrame.shtml Axis得到一个结果

　　

　　图1.3 搜索intext:"MOBOTIX M1" intext:"Open Menu"得到一个结果

　　

　　图1.4 搜索intitle:"WJ-NT104 Main Page得到一个结果

　　三、 Whois查询

　　Whois协议，是一种信息服务，通过向服务器的TCP端口43建立一个连接后，对输入的关键词进行查询，能够提供有关所有DNS域和负责各个域的系统管理员数据，其中记录着每个互连网站点的详细信息，其中包括域名、服务器地址、联络人、电话号码和地址。我们可以以Web方式查询，比如到http://panda.www.net.cn或者http://whois.webhosting.info查询，假设我们要查询www.google.com的域名信息，我们到http://panda.www.net.cn查询的结果如图1.5；也可以使用一些相关的软件进行查询，比如Winwhois.exe，如图1.6。

　　

　　图1.5 在http://panda.www.net.cn查询google.com的结果

　　

　　图1.6 在Winwhois查询google.com的结果

　　四、Snmp协议

　　简单网络管理协议（Simple Network Management Protocol）是目前在计算机网络中使用最广泛的网络管理协议，它可以用来集中管理网络上的设备，使网络设备彼此之间可以交换管理信息，网络管理员可以利用它管理网络的性能，定位和解决网络故障，进行网络规划。许多不同的管理软件和管理系统都使用这个协议。Snmp的安全问题是别人可能控制并重新配置你的网络设备以达到危险的目的：取消数据包过滤功能、改变路径、废弃网络设备的配置文件等。

　　我们在使用一些扫描器对网络扫描时常会发现一些Snmp口令为 "public"的计算机，通过这个黑客就有可能对SNMP中MIB（Management Information Base，管理信息库，常应用与Snmp和通用网络接口协议的数据库）进行访问，从而收集该计算机的一些信息。使用Resource Kit里面的工具snmputil就可以达到这个目的，常用的命令格式有下面一些：

　　snmputil walk 对方ip public .1.3.6.1.4.1.77.1.2.25.1.1 尝试获得对方机器系统用户列表

　　snmputil walk 对方ip public .1.3.6.1.2.1.25.4.2.1.2 列出系统进程
上一页 [1] [2] [3] 下一页
黑客入侵前的信息收集相关文章：
·把网页保存为图片换种方式收集有用资料
·cn域名收录实验小结
·黑客入侵前的信息收集
·变为1GB QQ收费会员硬盘大扩容
·站长来看：Baidu关于收录网页排序问题
·站长来看：Baidu关于网页收录问题
·网络收集的几个免费ASP空间和PHP空间
·更改系统收藏夹路径的三种方法
·优化AdSense提高网站收益(一)
·减少Google AdSense展示单元并不能提高收入
黑客入侵前的信息收集相关软件
·血腥的收获
·《魂斗罗》经典收藏中文版模拟器
·《宝珠鬼话》（收录1－8个故事）
·A4打印收藏版《中国成语故事》系列4部
·年度最值得收藏经典魔幻武侠《天下无极》
·上海老电影海报经典收藏
·电脑文摘（不系之舟收藏版2000-2003）
·周星驰完全收藏指南
·角斗士极品收藏
·为你收藏片片真心

上一篇:QQ龙珠连锁之20连以上的创造方法

下一篇:平板电视工程菜单进入方法汇总

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

黑客入侵前的信息收集

精品推荐

热点TOP10

特别推荐