黑客的基础知识（1 / 1）
【请牢记本站域名“ ” ,或者在百度搜索: 三联文学网】 1.什么是ip
ip就是一个地址,在外网没有一个ip是相同的,它就像身份证号码一样,给每台进入网络的电脑一个身份证号码.但是对于大部分用户来说,这个号码是不固定的,在你重新连接到intercom时,ip可能会被重新分配.不过有些机器申请了固定的ip,这样就便于其他电脑找到它,并提供服务.一般的ip的格式为:a..d(0
2.什么是网络协议,数据包
网络协议就是一套双方约定好的通信协议.就像对暗号一样,有特定的约定来达成连接.其中的”数据包就是一个一个
(1)面向连接的tcp协议
tcp是面向连接的.“面向连接”就是在正式通信前必须要与对方建立起连接。比如你给别人打电话，必须等线路接通了、（transmissioncontrol
protocol，传输控制协议）是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。一个tcp连接必须要经过三次“对话”才能建立起来，其中的过程非常复杂，我们这里只做简单、形象的介绍，你只要做到能够理解这个过程即可。我们来看看这三次对话的简单过程：主机a向主机b发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话；主机b向主机a发送同意连接和要求同步（同步就是两台主机一个在发送，一个在接收，协调工作）的数据包：“可以，你什么时候发？”，这是第二次对话；主机a再发出一个数据包确认主机b的要求同步：“我现在就发，你接着吧！”，这是第三次对话。三次“对话”的目的是使数据包的发送和接收同步，经过三次“对话”之后，协议能为应用程序提供可靠的通信连接，使一台计算机发出的字节流无差错地发往网络上的其他计算机，对可靠性要求高的数据通信系统往往使用tcp协议传输数据。
(2)面向非连接的udp协议
“面向非连接”就是在正式通信前不必与对方先建立连接，不管对方状态就直接发送。这与现在风行的手机短信非常相似：你在发短信的时候，dp（userdataprotocol，用户数据报协议）是与tcp相对应的协议。它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去！udp协议是面向非连接的协议，没有建立连接的过程。正因为udp协议没有连接的过程，所以它的通信效果高；但也正因为如此，它的可靠性不如tcp协议高。qq就使用udp发消息，因此有时会出现收不到消息的情况。
附表：tcp协议和udp协议的差别
|－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－|
|属性\协议|tcp|udp|
|－－－－－－－－－－－－+－－－－－－－－－+－－－－－－－－－－|
|是否连接|面向连接|面向非连接|
|－－－－－－－－－－－－+－－－－－－－－－+－－－－－－－－－－|
|传输可靠性|可靠|不可靠|
|－－－－－－－－－－－－+－－－－－－－－－+－－－－－－－－－－|
|应用场合|大量数据|少量数据|
|－－－－－－－－－－－－+－－－－－－－－－+－－－－－－－－－－|
|速度|慢|快|
|－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－|
(3)什么是端口(port)
port,意思为港口,但在电脑里叫端口.但是端口不是形象的,而是抽象的.电脑上有很多的端口(65535个),但是它们大部分都不开,每个网络连接都要用一个端口,就象把用一跟线把两个电脑连起来,插座就是端口.有些端口有他们特定的用途,例如网页服务器要开80端口,ftp服务器要开21端口
常用端口
21－－ftp下载
23－－telcom远程登陆,入侵后打开给自己留后门
25－smtp尽管重要，但似乎没什么可利用的
53－－domain同上
79－－finger可知道用户信息了,但是现在很少了
80－－httphttp服务器
110－－pop收信的
139(445)－－combios共享,远程登陆,很有价值,但是有经验的人不开
135－－rpc远程溢出的大洞的端口
3389－－in2000超级终端
我们在入侵成功后就要为自己运行木马,打开一个端口,为自己以后回来留后门.
(4)什么是服务
服务就是service,服务.服务,是为他人提供服务的程序,这个程序会在开机时自动加载,并打开端口等待对方连接并向对方提供服务.我们可以在入侵对方机器后,启动或安装一些服务(suchas远程桌面,telcom...),这些服务都是microsoft的,所以不用担心被杀毒的发现.在开了一些远程管理的服务后,我们就可以很方便地回到被侵入过的主机了.
常见的服务列表:
名称默认端口98可装2000pro2000server
ftp提供下载服务21xxo
sshlinux远程登陆22xxx
bsp; simplemail邮件服务器25xxo
finger可以知道用户信息,现在很少了79xxx
bsp; pop2一种邮件服务109xxo
pop3同上110xxo
rpcd最大的溢出漏洞的所在135xo默认o默认
combios共享,远程登陆,很有利用价值139o(无价值)o默认o默认
remoteservice图形界面的远程登陆,最有价值3389xxo(强烈推荐)
(5)常用的工具
hacker用的工具,大致可分这几种:
连接工具
.,它把许多网络功能汇集到了一起!
(c)版权所有1985－2000microsoftcorp.
c:\documentsandsettings\administrator>
=========================================【快速查找本站请百度搜索: 三联文学网】