萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 駭客技術教學 >> 入侵案例

網絡安全反擊戰:當駭客反被駭,一場教科書級的逆向追蹤

幾天前,女朋友(簡稱MM)的電腦又中了「灰鴿子」木馬,系統亂成一團,玩遊戲動不動就報錯。我遠程指導她重灌系統,還叮嚀她上網要小心——畢竟我們身處不同城市,無法隨時上門服務。沒想到系統剛裝好,晚上上線她就丟給我一張截圖:「給你看個東西,一刪除電腦就沒反應了」。

又是灰鴿子!這下我真火了。上門重灌系統多麻煩,人剛走又飛回來了?她的電腦到底中過幾次木馬?沒事時會不會一直被監視?怒火中燒下,決定不僅要清理木馬,還要順藤摸瓜,反制入侵者。況且她電腦還裝著攝像頭,長得漂亮不裝太浪費了,絕不能便宜那小子。

實戰紀實:從被動防禦到主動出擊

先用超級兔子在她電腦上查看入侵者 IP,發現對方竟開著 8000 端口,連個端口修改都不會。隨即在本機啟動 X-scan 3.3 掃描,漏洞不少,管理員密碼也被輕鬆破解。接著開始「參觀」對方電腦:

一、遠程計算機管理

發現端口映射工具,確認是灰鴿子內網上線專用。

二、遠程註冊表

三、建立空連接 (IPC$)

輸入命令 net use \\IP\ipc$ "密碼" /user:"用戶名",連接成功!

至此,入侵者的電腦已被完全掌控。這場反擊戰告訴我們:安全防護不能只會「修補漏洞」,更要懂得「知己知彼」。當駭客以為自己神不知鬼不覺時,或許早已落入反制陷阱。

copyright © 萬盛學電腦網 all rights reserved