如何通過(guò)鼠洞控制電腦原理過(guò)程是什么
大家都知道，沒(méi)有一臺(tái)電腦是完全安全的，都有一個(gè)攻破點(diǎn)，如何通過(guò)“鼠洞”控制電腦?可能很多人都不知道，下面小編就以實(shí)例來(lái)講解一下，一起來(lái)看看吧
入侵過(guò)程是怎樣的
獲得進(jìn)程PID值
根據(jù)漏洞特點(diǎn)，我們需要獲取一個(gè)桌面應(yīng)用程序(如explorer.exe)的進(jìn)程PID值。在系統(tǒng)的“任務(wù)管理器”中，我們是看不到進(jìn)程的PID值的，所以我們需要借助一款可以查看系統(tǒng)進(jìn)程PID值的小工具——pulist。在“命令提示符”中運(yùn)行“pulist.exe”，即可顯示當(dāng)前系統(tǒng)進(jìn)程的PID值，我們?cè)谄渲姓业?ldquo;explorer.exe”進(jìn)程的PID，這里是“1716”(如圖)。
小知識(shí):進(jìn)程的PID值指的是代表各進(jìn)程的ID值。PID就是對(duì)各進(jìn)程的身份標(biāo)志，每個(gè)進(jìn)程都有自己唯一的PID值。
二、提升賬戶權(quán)限
信息收集完畢，我們使用一個(gè)名為“888”的普通用戶權(quán)限賬戶進(jìn)行漏洞測(cè)試。我們運(yùn)行“命令提示符”，輸入“runas /user:888 cmd.exe”這個(gè)命令的意思是以用戶“888”的權(quán)限運(yùn)行一個(gè)命令提示符窗口，回車后系統(tǒng)會(huì)出現(xiàn)一個(gè)新的命令提示符窗口，其窗口標(biāo)題為“cmd.exe(運(yùn)行為888)”。這個(gè)命令提示符中我們的權(quán)限只是普通用戶級(jí)別的，很多操作不能進(jìn)行，例如添加刪除用戶等。當(dāng)試圖用該賬戶進(jìn)行用戶的添加刪除操作時(shí)將會(huì)出現(xiàn)錯(cuò)誤。
將下載回來(lái)的漏洞利用程序keybd解壓到某個(gè)目錄中，例如“c:\”。此外我們還要用到遠(yuǎn)程監(jiān)聽工具nc，將它與keybd放在同一目錄中。在命令提示符中進(jìn)入keybd所在的文件夾，輸入命令 “keybd.exe 1716”?；剀?，這時(shí)系統(tǒng)會(huì)跳出一個(gè)新的命令提示符窗口，表示keybd.exe已經(jīng)溢出成功。
小提示:溢出時(shí)要保證系統(tǒng)的默認(rèn)輸入法為“英文”，否則將會(huì)使溢出失敗。
溢出成功后，就該nc出馬了。在命令提示符中進(jìn)入nc所在的目錄，然后輸入“nc -vv localhost 65535”，回車后便出現(xiàn)了歡迎界面。這表示888賬戶已經(jīng)獲得管理員權(quán)限。我們接著輸入“net user piao 123456 /add”新建一個(gè)賬戶名為piao，密碼為123456的用戶。然后輸入“net localgroup administrators piao /add”，將賬戶piao加入系統(tǒng)的管理員組。這兩個(gè)只有管理員權(quán)限才可以執(zhí)行的命令都可以成功完成，入侵成功。
小提示:我們獲取的管理員權(quán)限依賴于執(zhí)行“keybd.exe”后彈出的命令提示符窗口，如果把這個(gè)彈出的命令提示符窗口關(guān)閉，以888賬戶運(yùn)行的命令提示符會(huì)立刻回到普通用戶權(quán)限，所以在執(zhí)行命令的時(shí)候一定不可以將之關(guān)閉。
危害雖小，仍須防范
由于該漏洞是因?yàn)楸镜叵到y(tǒng)設(shè)計(jì)上的缺陷造成的，所以只能用于本地用戶的權(quán)限提升，而且必須是本地登錄的用戶。但是不管漏洞如何之小，存在肯定會(huì)對(duì)系統(tǒng)造成嚴(yán)重的安全隱患，我們還是要修復(fù)漏洞，以防別有用心之人。
要利用漏洞就需要使用到“命令提示符”，我們可以通過(guò)限制“命令提示符”的運(yùn)行權(quán)限使攻擊者無(wú)從下手。首先在資源管理器中點(diǎn)擊“工具”按鈕，選擇“文件夾選項(xiàng)”，切換到“查看”標(biāo)簽，去掉“使用簡(jiǎn)單文件共享(推薦)”前面的鉤，這一步是為了讓文件的屬性菜單中顯示“安全”標(biāo)簽。然后我們進(jìn)入“c:\windows\system32\”，找到“cmd.exe”，點(diǎn)右鍵選擇“屬性”，切換到“安全”標(biāo)簽，將其中“組或用戶名稱”中除了管理員外的所有用戶都刪除，完成后點(diǎn)“確定”，這樣當(dāng)普通用戶想運(yùn)行“命令提示符”的時(shí)候?qū)?huì)出現(xiàn)“拒絕訪問(wèn)”的警告框。
補(bǔ)充：校園網(wǎng)安全維護(hù)技巧
校園網(wǎng)絡(luò)分為內(nèi)網(wǎng)和外網(wǎng)，就是說(shuō)他們可以上學(xué)校的內(nèi)網(wǎng)也可以同時(shí)上互聯(lián)網(wǎng)，大學(xué)的學(xué)生平時(shí)要玩游戲購(gòu)物，學(xué)校本身有自己的服務(wù)器需要維護(hù);
在大環(huán)境下，首先在校園網(wǎng)之間及其互聯(lián)網(wǎng)接入處，需要設(shè)置防火墻設(shè)備，防止外部攻擊，并且要經(jīng)常更新抵御外來(lái)攻擊;
由于要保護(hù)校園網(wǎng)所有用戶的安全，我們要安全加固，除了防火墻還要增加如ips，ids等防病毒入侵檢測(cè)設(shè)備對(duì)外部數(shù)據(jù)進(jìn)行分析檢測(cè)，確保校園網(wǎng)的安全;
外面做好防護(hù)措施，內(nèi)部同樣要做好防護(hù)措施，因?yàn)橛械膶W(xué)生電腦可能帶回家或者在外面感染，所以內(nèi)部核心交換機(jī)上要設(shè)置vlan隔離，旁掛安全設(shè)備對(duì)端口進(jìn)行檢測(cè)防護(hù);
內(nèi)網(wǎng)可能有ddos攻擊或者arp病毒等傳播，所以我們要對(duì)服務(wù)器或者電腦安裝殺毒軟件，特別是學(xué)校服務(wù)器系統(tǒng)等，安全正版安全軟件，保護(hù)重要電腦的安全;
對(duì)服務(wù)器本身我們要安全server版系統(tǒng)，經(jīng)常修復(fù)漏洞及更新安全軟件，普通電腦一般都是撥號(hào)上網(wǎng)，如果有異常上層設(shè)備監(jiān)測(cè)一般不影響其他電腦。做好安全防范措施，未雨綢繆。
相關(guān)閱讀：提高服務(wù)器安全性的技巧
1.經(jīng)常更改系統(tǒng)管理員密碼。---->且密碼最好是大小寫都有
2.定期更新系統(tǒng)補(bǔ)丁。---->開啟自動(dòng)更新，并設(shè)定到晚上重啟。
3.檢查系統(tǒng)是否多出超級(jí)管理員，檢查是否有帳號(hào)被克隆在“開始”>運(yùn)行中輸入“cmd”>在輸入 net localgroup administrators
4.在“開始”>運(yùn)行中輸入“msconfig”檢查隨機(jī)啟動(dòng)的程序和服務(wù)，關(guān)掉不必要的隨機(jī)啟動(dòng)程序和服務(wù)。
5.服務(wù)器上的所有程序盡量安裝程序的最新穩(wěn)定版。
6.檢查SERVU是否被創(chuàng)建有執(zhí)行權(quán)限的用戶或者對(duì)C盤有讀寫權(quán)限的用戶，并且給SERVU設(shè)置一個(gè)登錄密碼。如果需要請(qǐng)給serv_u設(shè)置獨(dú)立啟動(dòng)賬戶。
7.不要隨意安裝任何的第三方軟件。例如XX優(yōu)化軟件，XX插件之類的，更不要在服務(wù)器上注冊(cè)未知的組件。
8.不要隨意在服務(wù)器上使用IE訪問(wèn)任何網(wǎng)站，杜絕隱患那是必須的。
9. 檢查系統(tǒng)日志的“安全性”條目，在右側(cè)查看近期“審核成功”的登錄
10.不要在服務(wù)器上雙擊運(yùn)行任何程序，不然怎么中了木馬都不知道。
11.不要在服務(wù)器上用IE打開用戶的硬盤中的網(wǎng)頁(yè)，這是危險(xiǎn)的行為。
12.不要在服務(wù)器上瀏覽圖片，以前windows就出過(guò)GDI 的安全漏洞。
13.及時(shí)的更新病毒庫(kù)，查殺病毒。
14.定時(shí)的查看系統(tǒng)各個(gè)盤符的磁盤權(quán)限，是否為設(shè)定的安全權(quán)限。
15.確保你自己的電腦安全，如果自己的電腦不安全，服務(wù)器也可能不太安全。
網(wǎng)絡(luò)攻擊相關(guān)文章：