第11章 DOS命令渗透大法
可能稍微懂电脑的人都知道windows95,98,2000,xp,nt，vista,win7,还有unix/linux。逐渐把早期的鼻祖级系统MSDOS丢到角落，甚至不屑一顾。也对，现在谁还用那种落后的DOS命令来cao作电脑呢？只要鼠标轻轻一点，漂亮的界面，人性化的设计，网络世界的大门就会为你敞开，你可以在互联网上得到你任何想要的信息。 MSDOS真的从往昔的辉煌变的黯淡无光，寿命从此终结了吗？ NO！ 真正的高手永远不会说强大的DOS系统已经没落，因为他们经常要用到它，因为汇编也要用到它。就连普通的电脑维护人员都离不开它。 即使到如今，DOS命令的强大，没有任何人可以置疑它的权威性！ 黑客不喜欢重复，他们的技术在不断进步，不断超越，就是因为他们的目光不会一直停留在当下，也不会停留在昨日的辉煌，他们喜欢新鲜的尝试，最终把每一座山峰踩在脚下！继续向前！没有止境！ 杨风也一样，虽然可以在最短的时间内突破防御，轻易地杀进网站服务器！然后以它为基点，完全控制育民高中的整个网络！ 不要重复！ 今天，杨风将会通过DOS界面cao作，用大量繁琐的DOS命令对育民高中校园网进行一次大规模的渗透cao作！ “在cao作之前，我想知道在座的有多少人会用DOS命令。”杨风坐在电脑前笑着向台下问道。接着进到DOS界面，大屏幕上出现几个简单的dir，at，attrib，ping，net，netstat，tracert系统内部命令。 听到新老师的问话，下面举手的人寥寥无几，莫言和程甫俊自然在举手之例。在杨风打开电脑cao作时，校长早就派出一位老师去了网络中心，告诉值班管理员一会可能出现断网现象，属于正常现象。 杨风随手敲完这些DOS命令，眼睛盯着电脑屏幕，声音透过话筒传达出去：“世界上没有真正安全的网络。黑客有千百种手段可以攻击目标主机，今天我就给大家简单示范一下，从路由器如何一步步渗透内部网络server。呵呵，只是示范，希望大家不要效仿。” 不再多说废话，杨风手上开始微cao。 多媒体教室用的自然是校园网络，本机处在子网内，这让杨风省掉许多功夫，根本不需要再远程入侵。 直接敲入IPCONFIG/all，屏幕上立刻出现了本机IP，DNS和DHCPserver等信息。这是网络管理员经常要用到的信息，杨风正是通过ipconfig命令，了解计算机当前IP地址，子网掩网以及缺省网关进行测试和分析网络整体布局。 看到显示出来的IP地址，杨风笑了。果然是教育网最常用以110开头的C类地址，而且不是通过DHCP自动分配，是人工分配的。继续用扫描器发送广播扫描整个网络，ARP－A命令一出，顿时屏幕上数据滚动，网络内所有IP地址和MAC地址映射都显示出来。 继续使用命令大法，route空格print，IP路由，网络地址，子网掩码和网关地址统统出现。杨风发现路由器应该是做了路由映射和策略控制，在显示的IP路由列表中出现三个路由出口。 也就是说，总路由器通过三个出口路由器转发！ 杨风想进入总路由器，必须攻破这三道防火墙。得到这三个中转IP地址，杨风习惯性地打出tracert命令。 嗯？思科路由器？ 呵呵，思科路由器绝对在网络世界有它的一席之地。名气虽大，可是exploit也多，而获取路由器的口令，如果能得到一份完整的路由配置存档多好啊！ 杨风知道，熟练思科的管理员，通常都习惯用思科免费提供的TFTP服务器！ 这是一个陋习！更是致命因子！ 因为TFTPD守护程序存在目录遍历漏洞，并且允许远程用户从目标系统中获得任意文件！只要得到它，离口令还远吗？ 以内网信任关系联上第一关，EXPLOIT命令打出，进入TFTPcao作命令模式。接着connect和get命令齐出，瞬间将一份完整的路由配置存档down到本机上面。 怎么破解口令呢？呵呵，鼎鼎大名的debug可不是吃素的。debug虽然只是一个调试工具，可其功能却非常强大。可以直接输入，更改有跟踪，运行汇编源程序，直接对内存cao作。诸君可曾记得否，当年流行的70，71，bios密码清除？破解硬盘保护卡？ 路由器配置存档中的加密口令，那么开始汇编吧…… 没有眼花缭乱的界面cao作，也没有华丽的界面输出，台下的众师生只看见从投影屏幕上出现一个一个冰冷的字符，运行速度足以让他们每人看的清楚直观。像dir,ping,net,ipconfig这种命令可能有不少人懂得那是查看本地目录，查看网络配置，可是进行到路由器和debug那里，所有人都傻眼了。 这是他们从未接触过的一个全新世界！ 冰冷的字符仿佛变成一个个神秘的神灵，向他们所有人在展示它们的强大！ 汇编只认识0和1两个字符，所以要对口令密报的十进制进行转换。这并没有花费杨风许多时间，因为在杨风掌握的技术里面，汇编是他用的最拿手的杀敌利器，ASCII码表如一道灵魂烙印在他的脑海里。 很快口令解出，通过第三关直接向第二关及最后一关进发！ 相同步骤，杨风连续突破三道路由防火墙，最后来到了目标路由，也就是总路由器，学校的所有网络传输源头，都是从这里接入。只要把它断开，整个校园网将会全部掉线。 杨风将shutdown命令停在那里，从讲台上站起来看着台下所有人，笑道：“现在只需要一个回车键，我和刚才那位学生的约定也就完成了。下面哪位同学想上来试一下？” 莫言根本不相信杨风在这么短的时间就做到了，他竟然赶在程甫俊前面冲出座位，肥胖的体格跑起来肥膘直往下掉，来到讲台上面，他迫不及待地按下了回车键。 停了三秒种。 本地网络连接立刻中断！ “老师。”莫言这时退后一步，朝杨风恭恭敬敬地鞠了一躬，一声老师喊的再自然不过。 “杨老师……杨老师……杨老师……杨老师……” 随着莫言态度的巨大转变，台下热烈的掌声响起来。六十多位不同年级的学生，六十多双眼睛不约而同地透露出仰慕、渴望的神情，将教室内的火热气氛带向高潮…… 最后两排的老师和学校领导也跟着学生站起来鼓掌，恐怕除了校长和几位领导是真情表露之外，其他老师心里或多或少都有些嫉妒和失落吧。 他们带课，从来没听到过这么热烈的掌声，还有那一声声不绝于耳的“杨老师”。 杨风从讲台上走下来，走过两边热情似火的学生们，来到校长董民权面前站定，淡然一笑，道：“董校长，我没给您添麻烦吧。” 校长董民权一双大手拍在杨风肩膀上，乐道：“好你个杨老师！” 掌声渐渐停了下来，校长董民权看着这些单纯的学生们，微笑道：“我想问大家，你们还想换电脑教师吗？我们学校还是有很多后备人才的。” 莫言听了猴急似地小跑过来，程甫俊也急了，在他身后又聚过来一帮学生。 “亲爱的董校长，刚才是我错了，我对杨老师不敬，您要怎么罚我都行，可不能让杨老师走啊！你就是给我们一百个后备人才我们也坚决不换！” “对，坚决不换！杨老师我们要定了！” “不换不换，以后只要是杨老师的课，我一节不拉！” “……” 董民权只是随便那么一说，没想到会引起学生们的“公愤”。看到新来的杨老师已经走出教室，他急忙跟了出去。 有如此高手在，那么请他帮忙改善一下学校网络环境应该没问题吧？ 看来，跟教育局副局长也有个交待了。因为程祺英刚才给他发来短信。他要育民高中对老师招聘要严明公正，不能循私舞弊。也就是说，只要杨风过不了旁听课这关，可以不给他面子，直接让其走人！ 程老对杨风的看重，已经引起程祺英的强烈不满！