那就需要自己有着非常熟练的网络编程技术了,才有可能绕过防火墙的阻拦。否则的话,是无法绕过防火墙的。
穿透防火墙的数据传输方法
通常,在我们为目标主机安放好了后门需要将数据传输出去时,主机上的防火墙都会让我们遇到一些不大不小的麻烦。如果为我们自己的进程开一个端口(甚至是新建套接字),那么大部分的防火墙都会将其拦截。有什么方法能“穿透”这些防火墙呢?
下面我为您介绍一种“洞穿”防火墙小规模传输重要数据的方法。不过,不推荐您在其它情况下使用该方法。
其实我的思路很简单,既然防火墙会拦截未验证进程而放行已验证进程的数据传输,那我们就将其它进程中允许数据传输的套接字句柄拿为已用。具体过程如下:
1、找出目标进程;
2、找出SOCKET句柄;
2、用DuplicateHandle()函数将其SOCKET转换为能被自己使用;
3、用转换后的SOCKET进行数据传输。
上面的过程写的很简单,但是实现起来还存在一些问题(后面再做讨论)。另外,从上面的实现方法中也可以看到一些很难控制的地方,比如在目标进程的SOCKET不能是TCP,只能是UDP,因为TCP的句柄已经跟外面建立了连接。同时,针对不同系统不同进程我们也很难定位一个稳定的进程SOCKET。
看到这么多“麻烦”,你有点泄气了对不对?不要着急,再想一想,其实我们有一条真正通向罗马的“黄金大道”。我们都知道只要一台计算机联上了网络,那么有一种数据传输是肯定不会被拦截的,不错,就是DNS!你能想像域名解析数据都被拦截所造成的后果吗?既然DNS是不会被拦的,而且它又是UDP传输,我们就从它“开刀”。
本文为您提供了一个通过直接控制DNS进程(其实也就是svchost.exe,不过对应用户名是NETWORK SERVICE)进行数据传输的例子。
查看详细源代码RIPT。
一种方法是使用
破解精灵→:::黑客工具:::中国砍客联盟
破解精灵
-
黑鹰基地
-
3800Cc.CoM
或者看看这篇手工破解的文章吧
*破解网吧管理系统
关于网吧管理系统
网吧管理系统是目前最新的网吧管理系统,它具有其它管理系统的
功能,而且系统本生的安全性很强。管理系统分为服务版和客户版,服
务版的功能是管理客户并对客户版进行监控或远程管理操作外,还具有对客户的
计费管理。服务版对客户版的控制主要有:进程管理,C盘空间管理,机器状态,
远程重启,远程关机,IP查看,网卡MAC地址查看,机器名称及号码等。
安装需要进行注册,包括网吧名称等,服务版一般装在WIN2000下,
客户版没有要求,安装客户版后,会有很多系统安全设置,系统设置里还有
许多系统限制,可以隐藏硬盘,控制面版等许多设置。在用系统隐藏的硬
盘在文件夹选项里设为"显示所有文件"时也看不到任何文件,在地址栏中输入了
完整路径可以打开相关文件夹,但看不到文件。用,禁止下载文件时,通过
修改注册表也不能下载,往往需要重启生效。
PUBWin4的完全性很高,而且,常常与网络还原精灵一起使用。启动客
户机时,在开机运行,时后在后台进行。而且此时会锁定键盘,鼠标也会锁
定在屏幕中间。当其它应用程序全都运行后才完成,系统的设置管理。对其
禁止的设置进行禁止。最后会隐藏任务栏,并在屏幕中间出现红色的,系统
的欢迎介面,此时,如如系统没有禁止"开始"时,可以通过键盘打开"开始"。在
桌面上只有,系统上的三个选项可点。而且在未登录时每三分钟系统会自动
刷新一次。分别是:用户登录,系统管理,版本信息。
用户登录:用户上机在服务台刷卡后,服务端会有一个相应卡号。用户在用
户登录中输入卡号和口令后即可上机,并且一个卡号只能开有台机。当用此卡号
在别机上登录时,此机会自动重启。
系统管理:要求输入系统管理口令才能登录,系统管理口令可开多台机。口
令最多10个字形符。有经验的网管通常每天都改口令。
版本信息:显示版本号和相关信息,版本信息中有关闭计算机选项。
服务台会对每台机器的状态都有相应显示。而且会自动刷新。当客户机关机
时(未运行时),系统会显示断开连接。当客户机正在运行时,系统会显示
正在被(查个卡号)使用,以及开机时间,压金,又用金额等,当余额只
能用15分钟时系统会自动向客户机发送提示金额不足,时间到时会自动重启并进
登录介面。用户再次输入卡号和口令时会提示些用户不存在。以管理员登
录时服务台会显示管理员登录。也同样会显示何时开机。
被用户登录后,再次重启后运行后会自动进桌面而不需再次输
入用户名和口令。运行后会在任务栏显示图标,左键点图标后可查看用户用和使用
时间(会员还会显示已用金额和余额还可以会员更改口令,自动结账),关机,重
启,注销等。右键点时,里面的各个选项都需要系统管理口令才能打开,里面内容
包括,系统设置,打开控制面版,IE设置,退出系统等。系统设置里可以设置
PUBWin4对系统的权限,已及开机后运行PUBWin4系统等。
同于PUBWin4系统主要由两个进程组成,一个管理进程和一个计费进程。只要
结束任何一个进程,另一个进程都会把被结束的进程重新激活,也就是说要退出
PUBWin4系统就要同时把这两个进程同时结束。系统的"启动"中有两行关于PUBWin4
的命令,分别是:pubwin.exe和pubwin.exe
-t
当在启动中去掉后,开机是不会运
行PUBWin4,但在开机后会运行。如果在开机时先进DOS再在DOS下对PUBWin4的程序
进行改名,再从DOS进Windows时不会运行PUBWin4但在开机后会出来提示框提示"系
统糟破坏,请重装系统"下面有一个"确定"键,当点确定后,系统会自动关机。如果
不点确定时,每一断时间会再次出来一个同样的对话框,不断的出现,在结束任务里
能
难度大小在于防火墙的种类和防火墙规则的设置
一般如果规则设置严密
需要黑客分析防火墙本身漏洞进行攻击的时候
这个难度就是专业级黑客才能尝试的了~
但如果防火墙规则不够严密
那么从规则上找到漏洞进行攻击
难度相对而言并不大~~
什么目标也看黑客
我国特色的“菜客”一般都是从网上“海选”出没有装防火墙的菜鸟用户来攻击
(“菜客”我自己的杜撰的一个定义,中国有很多这种“菜客”。就是那些基本上可以说没有任何技术可言的菜鸟。学会了如何使用别人编写好的一套扫描、入侵的程序,然后就在网上狂扫,扫到没装防火墙或端口开放并且还没有设登录密码的用户就入侵。而凡是能正确使用防火墙的用户,这些“菜客”压根扫描不到,更别说入侵了……)
还有一些类似于“恶魔猎手”的人~呵呵~用蜜罐技术营造一个漏洞百出的虚拟计算机环境,来引诱上面所谓的“菜客”前来入侵。一旦对方入侵成功,就相当于掉入了这些黑客的陷阱……那后面一系列的反入侵、反追踪、反监听……可想而知了……
还有的就是入侵服务器的了,为了各种各样的目的~~
入侵各种级别的服务器~~
从公司服务器到银行服务器,甚至到政府机构的服务器~
撑死胆大的饿死胆小的~
什么人都有~