陆边123
黑客是如何进行字典攻击的
首先你扫描出来了端口 看是扫描服务。
一般来说都是默认的。
举例 80 web端口 那么看是iis 不其他的都无望了。
看看iis是什么版本的 看http头。
尝试用iis的漏洞益处。
tcp 22 ssh 尝试默认口令 弱口令 字典猜解tcp 3306 mysq 尝试默认口令 弱口令 字典猜解tcp 1433 sql2000 sql2005等微软sql数据库。
尝试默认口令 弱口令 字典猜解这里不再举例了。
不同的tcp都有个默认端口 尝试默认口令 弱口令 字典猜解或者版本益处攻击 。
比如serv-u的老版本漏洞。
要么是利用提供tcp端口服务的软件版本漏洞益处，要么默认口令 弱口令 字典猜解。
x-way s-scan 也是好久没更新了。
里面有些老的脚本漏洞· 焦点出的那个。
字典生成器哪个好
常用字典生成器评测 字典生成类软件广泛用于密码破解，邮件群发，信息群发，产品编号等。
我们特地选择了几款常用的字典软件进行评测，给大家看看它们的软件界面和具备的功能。
一、木头字典生成器(8.2)木头字典生成器功能之强大的确让人咋舌，软件为共享版，免费用户用功能限制。
首先来看看它的功能吧：木头字典生成器=八大字典生成功能+十类字典个性功能。
八种字典生成功能1.常规字典，选择生成字典的基本字符集，该功能无需注册也可使用。
且包含两大实用功能第一个实用功能就是可自定义字符串，这里的字符串是广义，可以是任何字符。
如果填入中文就生成了中文字典，也可使用任意符号或其它文字。
第二个实用功能“每位使用不同的字符集”，这个可以看做“设置特殊位”功能的升级，比如你可以设置字典第一位是字母，第二位就是数字，第三位是标点符号等。
2.日期字典，日期字典支持十五种常用格式。
甚至有自定义日期格式功能。
符合大多数人使用日期的习惯。
3.英文字典，包含约三千个英文单词，并根据单词使用频率化分成三级，可任意添加修改单词集。
还包括1111个英文人名和2371个地名4.弱口令字典，包含1804个弱口令，并且可任意添加弱口令到弱口令集中去，以便下次使用。
5.拼音字典，支持任意汉字拼音，用拼音作为密码也符何国人的习惯。
6.电话号码（手机号码）字典，支持按手机号码归属地生成号码字典。
适用于短信群发。
7.姓名字典，可生成姓名汉字字典和姓名拼音字典8.社会工程，可填入个人信息，生成符合个人资料的字典。
十类字典个性功能1.分类字典，用于生成字典由多个部分组成，每个部分规律不同。
2.排列字典，生成排列字典，类似于彩票中奖号码。
3.修改字典，可以完成字符串插入，替换。
4.字典预览，快速查看字典内容，瞬间打开大文件。
5.字典清理，清理空行、清理重复行、清除特殊字串或清除包含特殊字串的行，可生成单行无重复字符的字典。
6.合并字典，将多个字典文件按条件合并为一个字典文件。
7.分割字典，将一个大字典文件按条件分割为若干个小字典文件。
8.随机字典，按条件生成随机的字典。
9.字典排序，对已生成的字典排序、逆序、乱序。
10.汉字注音，给已有中文文档注音，支持中午词汇拼音字典。
11.字典属性，可查看字典的大小，最大（小）长度，源字符集等属性。
二、骨灰字典 （V2.0）骨灰字典也是一款功能居多三、易优字典生成器 （3.35）易优字典生成器在同类软件中有很大的知名度，软件为共享版，免费用户用功能限制。
四、心奇字典生成器 （免费版）支持字母型，数字型及其混合型字典，在常规字典中不支持符号字典。
生成字典在界面中显示，效果一目了然，但如果生成大字典，速度大打折扣。
五、黑客字典生成器黑客字典生成器同样是一个简单易用的字典生成工具，所有的功能一目了然。
具有基本的字典生成功能。
特别突出的是支持广度优先和深度优先算法来生成字典，并且都支持多线程，提高字典生成速度。
有谁知道网络攻击的种类和预防？
随着INTERNET的进一步发展，各种网上活动日益频繁，尤其网上办公、交易越来越普及，使得网络安全问题日益突出，各种各样的网络攻击层出不穷，如何防止网络攻击，为广大用户提供一个安全的网络环境变得尤为重要。
1 网络攻击概述网络安全是一个永恒的话题，因为计算机只要与网络连接就不可能彻底安全，网络中的安全漏洞无时不在，随着各种程序的升级换代，往往是旧的安全漏洞补上了，又存在新的安全隐患，网络攻击的本质实际上就是寻找一切可能存在的网络安全缺陷来达到对系统及资源的损害。
网络攻击一般分为三个阶段：第一阶段：获取一个登录账号对UNLX系统进行攻击的首要目标是设法获取登录账号及口令，攻击者一般先试图获取存在于/etc/passwd或NIS映射中的加密口令文件，得到该口令文件之后，就对其运行Crack，借助于口令字典，Crack甚至可以在几分钟内破译一个账号。
第二阶段：获取根访问权进入系统后，入侵者就会收集各种信息，寻找系统中的种种漏洞，利用网络本身存在的一些缺陷，设法获取根访问权，例如未加限制的NFS允许根对其读和写。
利用NFS协议，客户给与服务器的安装守护程序先交换信息，信息交换后，生成对NFS守护程序的请求，客户通过这些请求对服务...随着INTERNET的进一步发展，各种网上活动日益频繁，尤其网上办公、交易越来越普及，使得网络安全问题日益突出，各种各样的网络攻击层出不穷，如何防止网络攻击，为广大用户提供一个安全的网络环境变得尤为重要。
1 网络攻击概述网络安全是一个永恒的话题，因为计算机只要与网络连接就不可能彻底安全，网络中的安全漏洞无时不在，随着各种程序的升级换代，往往是旧的安全漏洞补上了，又存在新的安全隐患，网络攻击的本质实际上就是寻找一切可能存在的网络安全缺陷来达到对系统及资源的损害。
网络攻击一般分为三个阶段：第一阶段：获取一个登录账号对UNLX系统进行攻击的首要目标是设法获取登录账号及口令，攻击者一般先试图获取存在于/etc/passwd或NIS映射中的加密口令文件，得到该口令文件之后，就对其运行Crack，借助于口令字典，Crack甚至可以在几分钟内破译一个账号。
第二阶段：获取根访问权进入系统后，入侵者就会收集各种信息，寻找系统中的种种漏洞，利用网络本身存在的一些缺陷，设法获取根访问权，例如未加限制的NFS允许根对其读和写。
利用NFS协议，客户给与服务器的安装守护程序先交换信息，信息交换后，生成对NFS守护程序的请求，客户通过这些请求对服务器上的文件进行读或写操作。
因此，当客户机安装文件系统并打开某个文件时，如果入侵者发出适当各式的UDP数据报，服务器就将处理NFS请求，同时将结果回送客户，如果请求是写操作，入侵者旧可以把信息写入服务器中的磁盘。
如果是读操作，入侵者就可以利用其设置于服务器和客户机之间的窥探器了解服务器磁盘中的信息，从而获得根访问权。
第三阶段：扩展访问权 一旦入侵者拥有根访问权，则该系统即可被用来供给网络上的其他系统。
例如：可以对登录守护程序作修改以便获取口令：增加包窥探仪可获取网络通信口令：或者利用一些独立软件工具动态地修改UNLX内核，以系统中任何用户的身份截击某个终端及某个连接，获得远程主机的访问权。
2 攻击的种类及其分析普通的攻击一般可分以下几种：2.1 拒绝服务攻击拒绝服务攻击不损坏数据，而是拒绝为用户服务，它往往通过大量不相关的信息来阻断系统或通过向系统发出会，毁灭性的命令来实现。
例如入侵者非法侵入某系统后，可向与 之相关连的其他系统发出大量信息，最终导致接收系统过载，造成系统误操作甚至瘫痪。
这种供给的主要目的是降低目标服务器的速度，填满可用的磁盘空间，用大量的无用信息消耗系统资源，是服务器不能及时响应，并同时试图登录到工作站上的授权账户。
例如，工作站向北供给服务器请求NISpasswd信息时，攻击者服务器则利用被攻击服务器不能及时响应这一特点，替代被攻击服务器做出响应并提供虚假信息，如没有口令的纪录。
由于被攻击服务器不能接收或及时接收软件包，它就无法及时响应，工作站将把虚假的响应当成正确的来处 理，从而使带有假的passwd条目的攻击者登录成功。
2.2 同步（SYN）攻击 同步供给与拒绝服务攻击相似，它摧毁正常通信握手关系。
在SYN供给发生时，攻击者的计算机不回应其它计算机的ACK，而是向他发送大量的SYN ACK信息。
通常计算机有一缺省值，允许它持特定树木的SYN ACK信息，一旦达到这个数目后，其他人将不能初始化握手，这就意味着其他人将不能进入系统，因此最终有可能导致网络的崩溃。
2.3 Web欺骗攻击Web欺骗的关键是要将攻击者伪造的Web服务器在逻辑上置于用户与目的Web服务器之间，使用户的所有信息都在攻击者的监视之下。
一般Web欺骗使用两种技术：URL地址重写技术和相关信息掩盖技术。
利用URL地址重写技术，攻击者重写某些重要的Web站点上的所有URL地址，使这些地质均指向攻击者的Web服务器，即攻击者可以将自己的Web站点的URL地址加到所有URL地址的前面...
