常用的網絡攻擊工具

掃描程序是一種自動檢測遠程或本地主機安全漏洞的工具。它可用于發現遠程服務器使用的端口，并使用它來確定主機提供的服務。有許多類型的掃描程序，例如端口掃描程序，漏洞掃描程序和解析掃描程序。還有很多常用的掃描儀。其中一些可以獲取Scan:多線程模式的工具，用于指定IP段（指定主機）或主機列表中的漏洞，弱密碼帳戶和匿名用戶。掃描項目包括名稱，端口和Ftp，ssh，telnet，smtp，finger，is，cgi，pop，rpe，1pc imap，msg1，mys

（1）掃描儀掃描程序是一種自動檢測遠程或本地主機安全漏洞的工具。它可用于發現遠程服務器使用的端口，并使用它來確定主機提供的服務。有許多類型的掃描程序，例如端口掃描程序，漏洞掃描程序和解析掃描程序。還有很多常用的掃描儀。其中一些可以獲取Scan:多線程模式的工具，用于指定IP段（指定主機）或主機列表中的漏洞，弱密碼帳戶和匿名用戶。掃描項目包括名稱，端口和Ftp，ssh，telnet，smtp，finger，is，cgi，pop，rpe，1pcimap，msg1，mysql，cisco等. SATAN:主要用C和Perl語言編寫，用過掃描UNX系統中的遠程主機，并找到漏洞的掃描工具。能夠掃描FTPD漏洞和可寫FTP目錄，NFS漏洞，NIS漏洞，RSH漏洞，Sendmail，X服務器漏洞等。（2）特洛伊木馬（trojanhorse）是一種基于遠程控制的黑客工具。它具有強大的隱藏性和有害的特洛伊木馬。兩個程序包括客戶端和服務器?？蛻舳擞糜谶h程攻擊。為了控制植入特洛伊木馬的機器，服務器端程序是一種特洛伊木馬程序。木馬入侵的主要方式是通過某些方法將木馬程序發送到攻擊者的計算機系統，如郵件傳輸，文件下載等，然后通過某些觸發條件進行遠程控制。常用的特洛伊木馬攻擊工具包括Subseven: Subseven可用作密鑰記錄器，數據包嗅探器，端口重定向，注冊表修改，麥克風和攝像頭錄制。攻擊者可以遠程交換鼠標按鈕，控制鍵盤，注銷用戶，打開和關閉CD-ROM驅動器，關閉并重新啟動匯海計算機，等等。 它使用ICQ，電子郵件甚至CGI腳本與攻擊者聯系，可以隨機更改服務器端口，并通知攻擊者端口更改。此外，Subseven還提供專用代碼來竊取AOLInstantMessenger（AIM），ICQ，RAS和屏幕保護程序的密碼?；银澴?中國著名的遙控器軟件。它分為:客戶端和服務器兩部分，客戶端和服務器都是用Delphi編寫的。黑客使用客戶端程序配置服務器并通過各種渠道傳播服務器。公共網絡IP（域名），連接密碼，使用的端口，匯海項目名稱和可配置服務器使用的程序信息主要包括在線類型（如主動連接或被動連接），活動連接名稱和進程隱藏模式。使用代理，圖標等。 （3）網絡監聽網絡偵聽在以太網或其他共享傳輸介質的網絡上攔截傳輸的信息。將網絡接口設置為混雜模式，以攔截用戶帳戶和在線傳輸的密碼等信息。由于網絡監控工具是被動程序，因此不會在網絡上留下任何痕跡，因此攻擊者很難發現自己的網段是否存在網絡監控。 SnifferPro:來自NAI的最佳網絡協議分析之一，軟件，它實時監控網絡活動，計算并顯示通過網絡傳輸的數據包數量，用于傳輸數據的協議以及數據包的內容。 Tcpdump:是一個基于命令行的網絡數據包分析和嗅探工具。它可以顯示與規則匹配的數據包的標頭。您可以使用此工具查找網絡之間的問題并監控網絡狀況。 （4）密碼攻擊攻擊者經常使用解密用戶的密碼作為攻擊的開始。 只要攻擊者猜測或確定用戶的密碼，它就可以訪問機器或網絡，并可以訪問合法用戶可以訪問的任何資源。密碼攻擊可以通過網絡監控，密碼破解和特洛伊木馬程序的放置來實現。破解中常用的技術包括:字典攻擊（Dictionaryattack），混合攻擊（Hybridattack）和暴力攻擊（Bruteforceattack）。 （5）拒絕服務攻擊（Dos）拒絕服務是使用超出攻擊目標處理能力的大量數據包。攻擊會消耗可用的系統帶寬資源，從而導致網絡服務。最基本的DoS攻擊是使用合理的服務請求占用過多的服務資源，使合法用戶無法獲得服務的響應。 DoS的代表性攻擊包括PingofDeath，TearDrop，UDPflood，SYNflood，LandAttack，IPSpoofingDos等。 TFN2K:由著名的德國黑客Minter編寫。它由兩部分組成：主主機上的客戶端和代理主機上的守護程序。主服務器將攻擊指定的目標主機列表發送給其代理。然后，代理對目標執行拒絕服務攻擊。主機使用大量代理主機的資源對一個或多個目標進行協作攻擊。 Trinoc0:基于app開發UDPflood攻擊軟件。它將全零的4字節UDP數據包發送到目標主機隨機端口。在處理這些垃圾包超出其處理能力的過程中，受攻擊主機的網絡性能正在下降。直到你無法提供正常服務甚至崩潰。