第11章 DOS命令渗透大法
作者:喜欢安静      更新:2017-12-19 12:26      字数:4547

可能稍微懂电脑的人都知道windows95,98,2000,xp,nt,vista,win7,还有unix/linux。逐渐把早期的鼻祖级系统MSDOS丢到角落,甚至不屑一顾。也对,现在谁还用那种落后的DOS命令来操作电脑呢?只要鼠标轻轻一点,漂亮的界面,人性化的设计,网络世界的大门就会为你敞开,你可以在互联网上得到你任何想要的信息。

MSDOS真的从往昔的辉煌变的黯淡无光,寿命从此终结了吗?

NO!

真正的高手永远不会说强大的DOS系统已经没落,因为他们经常要用到它,因为汇编也要用到它。就连普通的电脑维护人员都离不开它。

即使到如今,DOS命令的强大,没有任何人可以置疑它的权威性!

黑客不喜欢重复,他们的技术在不断进步,不断超越,就是因为他们的目光不会一直停留在当下,也不会停留在昨日的辉煌,他们喜欢新鲜的尝试,最终把每一座山峰踩在脚下!继续向前!没有止境!

杨风也一样,虽然可以在最短的时间内突破防御,轻易地杀进网站服务器!然后以它为基点,完全控制育民高中的整个网络!

不要重复!

今天,杨风将会通过DOS界面操作,用大量繁琐的DOS命令对育民高中校园网进行一次大规模的渗透操作!

“在操作之前,我想知道在座的有多少人会用DOS命令。”杨风坐在电脑前笑着向台下问道。接着进到DOS界面,大屏幕上出现几个简单的dir,at,attrib,ping,net,netstat,tracert系统内部命令。

听到新老师的问话,下面举手的人寥寥无几,莫言和程甫俊自然在举手之例。在杨风打开电脑操作时,校长早就派出一位老师去了网络中心,告诉值班管理员一会可能出现断网现象,属于正常现象。

杨风随手敲完这些DOS命令,眼睛盯着电脑屏幕,声音透过话筒传达出去:“世界上没有真正安全的网络。黑客有千百种手段可以攻击目标主机,今天我就给大家简单示范一下,从路由器如何一步步渗透内部网络server。呵呵,只是示范,希望大家不要效仿。”

不再多说废话,杨风手上开始微操。

多媒体教室用的自然是校园网络,本机处在子网内,这让杨风省掉许多功夫,根本不需要再远程入侵。

直接敲入IPCONFIG/all,屏幕上立刻出现了本机IP,DNS和DHCPserver等信息。这是网络管理员经常要用到的信息,杨风正是通过ipconfig命令,了解计算机当前IP地址,子网掩网以及缺省网关进行测试和分析网络整体布局。

看到显示出来的IP地址,杨风笑了。果然是教育网最常用以110开头的C类地址,而且不是通过DHCP自动分配,是人工分配的。继续用扫描器发送广播扫描整个网络,ARP-A命令一出,顿时屏幕上数据滚动,网络内所有IP地址和MAC地址映射都显示出来。

继续使用命令大法,route空格print,IP路由,网络地址,子网掩码和网关地址统统出现。杨风发现路由器应该是做了路由映射和策略控制,在显示的IP路由列表中出现三个路由出口。

也就是说,总路由器通过三个出口路由器转发!

杨风想进入总路由器,必须攻破这三道防火墙。得到这三个中转IP地址,杨风习惯性地打出tracert命令。

嗯?思科路由器?

呵呵,思科路由器绝对在网络世界有它的一席之地。名气虽大,可是exploit也多,而获取路由器的口令,如果能得到一份完整的路由配置存档多好啊!

杨风知道,熟练思科的管理员,通常都习惯用思科免费提供的TFTP服务器!

这是一个陋习!更是致命因子!

因为TFTPD守护程序存在目录遍历漏洞,并且允许远程用户从目标系统中获得任意文件!只要得到它,离口令还远吗?

以内网信任关系联上第一关,EXPLOIT命令打出,进入TFTP操作命令模式。接着connect和get命令齐出,瞬间将一份完整的路由配置存档down到本机上面。

怎么破解口令呢?呵呵,鼎鼎大名的debug可不是吃素的。debug虽然只是一个调试工具,可其功能却非常强大。可以直接输入,更改有跟踪,运行汇编源程序,直接对内存操作。诸君可曾记得否,当年流行的70,71,bios密码清除?破解硬盘保护卡?

路由器配置存档中的加密口令,那么开始汇编吧……

没有眼花缭乱的界面操作,也没有华丽的界面输出,台下的众师生只看见从投影屏幕上出现一个一个冰冷的字符,运行速度足以让他们每人看的清楚直观。像dir,ping,net,ipconfig这种命令可能有不少人懂得那是查看本地目录,查看网络配置,可是进行到路由器和debug那里,所有人都傻眼了。

这是他们从未接触过的一个全新世界!

冰冷的字符仿佛变成一个个神秘的神灵,向他们所有人在展示它们的强大!

汇编只认识0和1两个字符,所以要对口令密报的十进制进行转换。这并没有花费杨风许多时间,因为在杨风掌握的技术里面,汇编是他用的最拿手的杀敌利器,ASCII码表如一道灵魂烙印在他的脑海里。

很快口令解出,通过第三关直接向第二关及最后一关进发!

相同步骤,杨风连续突破三道路由防火墙,最后来到了目标路由,也就是总路由器,学校的所有网络传输源头,都是从这里接入。只要把它断开,整个校园网将会全部掉线。

杨风将shutdown命令停在那里,从讲台上站起来看着台下所有人,笑道:“现在只需要一个回车键,我和刚才那位学生的约定也就完成了。下面哪位同学想上来试一下?”

莫言根本不相信杨风在这么短的时间就做到了,他竟然赶在程甫俊前面冲出座位,肥胖的体格跑起来肥膘直往下掉,来到讲台上面,他迫不及待地按下了回车键。

停了三秒种。

本地网络连接立刻中断!

“老师。”莫言这时退后一步,朝杨风恭恭敬敬地鞠了一躬,一声老师喊的再自然不过。

“杨老师……杨老师……杨老师……杨老师……”

随着莫言态度的巨大转变,台下热烈的掌声响起来。六十多位不同年级的学生,六十多双眼睛不约而同地透露出仰慕、渴望的神情,将教室内的火热气氛带向高潮……

最后两排的老师和学校领导也跟着学生站起来鼓掌,恐怕除了校长和几位领导是真情表露之外,其他老师心里或多或少都有些嫉妒和失落吧。

他们带课,从来没听到过这么热烈的掌声,还有那一声声不绝于耳的“杨老师”。

杨风从讲台上走下来,走过两边热情似火的学生们,来到校长董民权面前站定,淡然一笑,道:“董校长,我没给您添麻烦吧。”

校长董民权一双大手拍在杨风肩膀上,乐道:“好你个杨老师!”

掌声渐渐停了下来,校长董民权看着这些单纯的学生们,微笑道:“我想问大家,你们还想换电脑教师吗?我们学校还是有很多后备人才的。”

莫言听了猴急似地小跑过来,程甫俊也急了,在他身后又聚过来一帮学生。

“亲爱的董校长,刚才是我错了,我对杨老师不敬,您要怎么罚我都行,可不能让杨老师走啊!你就是给我们一百个后备人才我们也坚决不换!”

“对,坚决不换!杨老师我们要定了!”

“不换不换,以后只要是杨老师的课,我一节不拉!”

“……”

董民权只是随便那么一说,没想到会引起学生们的“公愤”。看到新来的杨老师已经走出教室,他急忙跟了出去。

有如此高手在,那么请他帮忙改善一下学校网络环境应该没问题吧?

看来,跟教育局副局长也有个交待了。因为程祺英刚才给他发来短信。他要育民高中对老师招聘要严明公正,不能循私舞弊。也就是说,只要杨风过不了旁听课这关,可以不给他面子,直接让其走人!

程老对杨风的看重,已经引起程祺英的强烈不满!