黑色海岸线论坛 - Powered by Discuz! Board

标题: 黑客初步接触篇章之名词介绍 [打印本页]

作者: 西北漠鼠 时间: 2006-12-18 02:58 标题: 黑客初步接触篇章之名词介绍

首先给大家介绍点名词：
1.肉鸡；2.木马；3.病毒；4.后门；5.CRACK；6.漏洞；7.端口；8.权限。
好了，下面我来详细介绍下。
1.肉鸡：不是吃的那种，是中了我们的木马，或者留了后门，可以被我们远程操控的机器，现在许多人把有WEBSHELL 权限的机器也叫肉鸡。
2.木马：特洛伊木马，大家在电影《特洛伊》里应该看到了，战争是特络伊故意留下了个木马，对方以为是战利品，带回城后，木马里面全是战士，（呵呵，自己看电影吧）这种东西，就叫做木马。可以说木马就是一方给肉鸡留下的东西，可以做到远程控制的目的。木马还分不同的作用，有盗号专用的木马，有远程控制专用的木马，下面介绍点：盗号专用的有许多，盗QQ的有啊拉QQ大盗、强强盗QQ、传奇木马生成器、魔兽木马生成器等；远程控制的木马有：冰河（国人的骄傲，中国第一款木马）、灰鸽子、PCshare、网络神偷、FLUX等。现在通过线程插入技术的木马也有很多，大家自己找找吧。
3.病毒：这个我想不用解释了吧，相信大家都和它打过交道，病毒大多具有：破坏性、传播性、隐秘性、潜伏性。
4.后门：这个就是入侵后为方便我们下次进入肉鸡方便点所留下的东西，亲切的称为后门，现在好点的后门有 REDMAIN 等。
5.CRACK 这个名词很容易和HACK混淆，但是许多人不理解CRACK这个东西，但是接触过软件破解的人一定了解这个词。CRACKER分析下就是软件破解者的意思（注意这里有多了个ER），许多共享软件就是我们的CRACKER来完成破解的，就是现在俗称的 XX软件破解版。
6.漏洞：这个名词相信也不用太多的介绍，根据字面意思也可以理解，就好象一个房子，门很结实，可是有个窗户却不好，这就很可能造成被别人进入。入侵是也是相对的，必须要有漏洞才可以入侵，这里顺便介绍下打补丁的意思，还是用上面的例子，门很结实，可窗户不好，这里我们需要把窗户补上，就叫打补丁了。许多人问过我怎样知道自己的机器有漏洞？怎样打补丁？这里也回答下，首先介绍怎样检查自己机器有什么样的漏洞，有款工具简称为MBSA是微软公司针对windows系统的安全检测工具，大家可以去网上找到自己下下来检测下自己机器有什么样的漏洞。还介绍下微软的漏洞名称 MS05-001、MS05-002 这种形式的前面MS应为是微软的意思吧，05呢是2005年，001是在2005年第一个漏洞（不知道解释的对不，自己的理解）。大家还可以下个金山毒霸，金山可以有个漏洞检测功能，还可以帮你补上相应的补丁，那么怎么打补丁呢？其实这个很简单，在微软的官方网站里可以输入 MS05-001（如果你有这个漏洞的话）微软就找出了响应的补丁，下载下来安装下其实就可以了，呵呵，打补丁也不是什么困难的事情哦。
7.端口：这个是入侵很重要的一个环节，端口这个东西就好象是我要买东西，需要在1号窗口来结帐，而开放的1号窗口就好比响应的端口，端口可以形象的比喻成窗口，呵呵，不同的端口开放了不同的服务，大家可以在网上找到端口对照表来看下不同的端口开放的是什么服务。
8.权限：这个东西和人权一个效果，我们有自己的权利，但是我们的权利不能超出自己的范围，比如法律可以控制人的生命，这种最高权限呢就是计算机中的 Admin权限——最高权限，法官呢是执行法律的人，比法律低点，这个呢就是SYSTEM权——系统权限。以下每种人有着自己不同的权限，比如我们得到了个WEBSHELL权限，许多人不知道这个是什么权限，其实就是个WEB（网业）的管理权限，权限一般比较低，但是有时想得到个服务器的ADMIN权限，就可以先丛WEBSHELL权限来入手，也就是长说的提权。

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)