按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
rp–a”，会在PC上看到如下提示：
InterAddressPhysicalAddressType
192。168。0。700…1E…8C…17…BO…8Bdynamic（动态）
即网关的MAC地址为正确的MAC地址（一般为路由器LAN口的MAC地址），如果这个不是正确的MAC地址，则说明本已经受到ARP攻击的影响了。
点拨2：如何查询DNS服务器工作是否正常？
解答：要查询DNS服务器的工作是否正常，要先知道自己计算机使用的DNS地址是多少了，并且查询他的运行情况。
步骤01在命令提示符下输入“ipconfig/all”命令，即可查询网络参数。
步骤02在查询结果中可看到显示“DNSSERVERS”地方，这个就是DNS服务器地址，DNS服务器地址是192。168。0。1。从这个地址可以看出是个外网地址，如果使用外网DNS出现解析错误时，可以更换一个其他的DNS服务器地址即可解决问题。
步骤03如果在DNS服务器处显示的是内部网络地址，说明本机的DNS解析工作是交给局域网内部的DNS服务器来完成的，这时需要检查这个DNS服务器，在DNS服务器上进行nslookup操作看是否可以正常解析。
解决DNS服务器上的DNS服务故障，一般来说问题也能够解决。
第一章 网络中只留下一个影子
在正式进行各种“黑客行为”之前，黑客会采取各种手段，侦察对方的主机信息，以便决定使用何种最有效的方法达到自己的目的。但黑客在访问每台主机时，都会留下IP地址记录，这样当用户或管理员感觉网络流量有异常时，就会从系统日志记录中查找攻击者的信息，作为日后警告攻击者的凭据。黑客们都非常地狡猾，他们会采取多种方法来隐藏IP地址，使用户无法找到它们的踪迹。
11。1。1通过代理服务器隐藏IP地址
代理服务器是介于浏览器和Web服务器之间的另一台服务器。当使用代理服务器访问站点时会先向代理服务器发出请求，代理服务器便会取回浏览器所需要的信息，并传送给用户的浏览器。这意味着是通过代理服务器作为中间人而进行间接的主机访问，这样，被访问的主机所记录的IP就是代理服务器的IP，而不是我们自身的IP信息。寻找代理IP的途径有很多种，如使用“代理猎手”这种类似的工具进行搜索，或使用网上免费的代理IP。
1．使用“代理猎手”搜索代理
“代理猎手”是一款集搜索与验证于一身，支持多网址段、多端口自动查询，支持用户设置最大连接数（可以做到不影响其他网络程序），可以快速查找网络上的免费Proxy的软件。
下面介绍使用“代理猎手”搜索代理的具体操作方法。
（1）添加搜索任务
在使用“代理猎手”搜索代理之前，要首先添加搜索任务，其具体操作步骤如下：
步骤01将下载的“代理猎手”软件压缩包进行解压并安装，然后启动该软件，即可进入其主界面中，选择【搜索任务】→【添加任务】菜单项。打开【添加搜索任务】对话框，在“任务类型”下拉列表框中选择“搜索网址范围”选项。
步骤02单击【下一步】按钮，即可进入【添加搜索任务】对话框的“地址范围”区域。
步骤03单击【添加】按钮，即可弹出【添加搜索IP范围】对话框，在其中根据实际情况输入起始地址和结束地址。单击【确定】按钮，即可完成IP地址范围的添加，则添加的IP地址范围即可出现在“地址范围”区域的列表框中。
步骤04在“地址范围”区域中若单击【选取已定义的范围】按钮，即可打开【预定义的IP地址范围】对话框。
步骤05单击【添加】按钮，即可打开【添加搜索IP范围】对话框，在其中根据实际情况设置IP地址范围，并输入相应地址范围说明。单击【确定】按钮，即可完成IP地址范围的添加。
步骤06若在【预定义的IP地址范围】对话框中单击【打开】按钮，即可打开【读入地址范围】对话框。在其中选择“代理猎手”已预设IP地址范围的文件。
步骤07单击【打开】按钮，即可将其添加到【预定义的IP地址范围】对话框中，在其中选择需要搜索的IP地址范围。单击【使用】按钮，即可将预设的IP地址范围添加到搜索IP地址范围中。
步骤08单击【下一步】按钮，进入“端口和协议”区域。单击【添加】按钮，即可打开【添加端口和协议】对话框，在其中输入相应的端口并勾选“必搜”复选框。
步骤09单击【确定】按钮，即可完成添加操作，返回“端口和协议”区域。单击【完成】按钮，即可完成搜索任务的添加。
（2）设置参数
在添加完搜索任务之后，就可以开始搜索了。但为了提高搜索的效率，还需要用户设置一下“代理猎手”的各项参数。
步骤01完成搜索任务的添加后，在“代理猎手”的主界面中的“搜索任务”列表框中可以看到添加的任务。选择【系统】→【参数设置】菜单项，开始设置各项参数。
步骤02打开【运行参数设置】对话框，默认选择【搜索验证设置】选项卡。选中“搜索方法”选项区域中的“启用先ping后连的机制”复选框，在其中可以提高搜索效果。
【提示】
“代理猎手”默认的搜索、验证和Ping的并发数量分别为50、80和100，如果用户的带宽无法达到，就最好相应地减少各并发数量，以减轻网络的负担。
步骤03切换到【验证数据设置】选项卡，单击【添加】按钮，在弹出的【添加验证数据】对话框中添加验证资源地址及其参数。
步骤04单击【确定】按钮，即可完成验证数据的设置。选择【代理调度设置】选项卡，在其中可以设置代理调度参数、代理调度范围等选项。
步骤05选择【其它设置】选项卡，在其中可以设置拨号、搜索验证历史、运行参数等选项。单击【确定】按钮，即可开始搜索设置的IP地址范围。
（3）搜索添加的任务并查看结果
设置完参数后，在“代理猎手”主界面中选择【搜索任务】→【开始搜索】菜单项，即可开始搜索任务了。待过一段时间，在搜索完毕后，就可以查看搜索结果了。
步骤01在“代理猎手”主界面中切换到【搜索结果】选项卡，在其中可以查看搜索结果。其中“验证状态”为Free的代理，即为可以使用的代理服务器。
步骤02在找到可用的代理服务器之后，将其IP地址复制到【代理调度】选项卡中，代理猎手就可以自动为服务器进行调度了，多增加几个代理服务器有利于网络速度的提高。一般情况下，“验证状态”为Free的代理服务器很少，只要验证状态为“Good”就可以使用了。
2．使用网上免费的代理IP
网上有很多专门提供免费的代理IP的网站，如代理中国（//。proxycn。/）、纯真网络代理（//。cz88。/proxy/）等。利用这些网站提供的代理IP访问站点时，被访问的主机所记录的IP就是代理服务器的IP，这样就可以隐藏我们自己真实的IP信息，从而达到隐藏IP的目的。下面以QQ为例介绍设置代理IP的方法。
步骤01在搜索引擎中找到“代理中国”网站，并进入网站中。然后在左侧列表中选择一个代理列表，如“今日最新高速HTTP代理列表”，在右侧列出的HTTP代理服务器中选择一个代理IP，比如位于欧洲的HTTP类型代理：118。96。142。197，端口3128。
【提示】
代理按功能可以分为http代理、tel代理、socks代理（socks4和socks5）等类别。Socks5代理支持TCP和UDP协议（用户数据报协议），还支持各种身份验证机制、服务器端域名解析等。
步骤02启动QQ程序，在登录框中输入QQ号和密码，并单击【设置】按钮，弹出【设置】对话框。在“网络设置”栏中的“类型”、“地址”和“端口”文本框中分别输入刚才选择的代理，单击【测试】按钮。若代理IP可用，则会弹出提示对话框，提示用户成功连接到代理服务器。
步骤03单击【确定】按钮，返回登录框中，登录QQ即可。在成功登录后，将鼠标放置在“我的好友”栏中的第一个QQ头像上，可看到当前的IP状态已显示为欧洲，而不是用户真实的IP地址了。
11。1。2通过系统自带的VPN隐藏IP地址
VPN（VirtualPrivatework，虚拟专用网络）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。
它具有访问网络速度快，可以隐藏IP地址等特性。VPN连接其实就是通过系统自带的网络连接创建的，只要知道VPN账号、密码（网上提供有很多免费的VPN账号和密码）以及VPN服务器地址后就可以连接。
VPN连接建立后，本地就跟VPN服务器同在一个局域网内，因此访问网络时显示的地址就是VPN服务器提供的IP地址，从而达到隐藏本机IP地址的目的。
下面介绍在WindowsXP系统中建立VPN连接的具体操作步骤。
步骤01双击桌面上的“网络连接”快捷方式，即可打开【网络连接】窗口。在窗口左侧的区域中单击“创建一个新的连接”选项，即可打开【新建连接向导】对话框。
步骤02单击【下一步】按钮，在打开的对话框中设置网络连接类型，这里选择“连接到我的工作场所的网络”选项。
步骤03单击【下一步】按钮，在打开的对话框中选择“虚拟专用网络连接”选项，创建VPN连接。
步骤04单击【下一步】按钮，在打开的对话框中的“公司”文本框中输入连接到您的工作场所的连接名称，即创建VPN连接后的快捷方式显示的名称。
步骤05单击【下一步】按钮，在打开的对话框中的“主机名或IP地址”文本框中输入服务器端IP地址或者主机名。
【提示】
这个主机名或IP地址是提供VPN账号的服务器，VPN账号和用户名必须跟VPN服务器主机名或者IP地址相配对才能使用。如果服务器端是通过路由器连接上网，可以通过这两种方法获得Inter地址：登录服务器端路由器查看，tp…link、d…link等品牌的家用路由器，登录后主界面上都有连接信息，包含IP地址；用服务器端访问//。ip138。之类的网站，查看Inter地址。
步骤06单击【下一步】按钮，在弹出的对话框中选中“在我的桌面上添加一个到此连接的快捷方式”复选框，以方便操作。单击【完成】按钮，即可完成VPN连接的创建。
步骤07双击桌面上的VPN连接快捷方式，打开VPN连接。在“用户名”和“密码”文本框中输入VPN的账号和密码，并勾选“为下面用户保存用户名和密码”复选框。单击【连接】按钮，通过VPN服务器的验证后就可以使用VPN了。
步骤08网上提供的免费VPN账号和密码都有时间限制，因此当账号变更时，就需要重新建立VPN连接。可以通过修改VPN连接属性来重新选择VPN服务器。在窗口中单击【属性】按钮，即可打开VPN属性对话框。在【常规】选项卡中的“目的地的主机名或IP地址”文本框中输入新的VPN服务器地址即可。
11。1。3修改注册表隐藏IP
在WindowsXP系统中，通过修改注册表，也可以达到隐藏本机真实IP的目的。其具体操作方法如下：
在【注册表编辑器】窗口左侧列表中依次展开并定位到选项HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccessParametersIP上，在右侧窗口中双击“IPAddress”项，在【编辑字符串】对话框中将其值更改为任意IP地址。
按下【F3】键，继续查找含有IPAdress的键，并按照同样的方法将它们的值全部修改为任意的IP地址即可。这样，本机真实的IP地址就被更改后的IP地址“冒充”了。
11。1。4使用跳板隐藏IP地址
黑客在进行网络攻击时，除了自己手中直接操作的计算机外，往往在攻击进行时和完成之后利用、控制其他的计算机。而这里所说的“跳板”俗称为“肉鸡”，就是具有最高管理权限的远程电脑。简单地说，就是指一台已经受黑客完全控制的个人电脑或服务器。
黑客可以通过这台受控的计算机来跟其他电脑打交道，比如入侵其他电脑，从而隐藏自己的痕迹。在实际的入侵中，这些“跳板”成为了黑客间接的帮凶，为黑客隐藏提供了帮助。
跳板实际上是在肉鸡上建立一个Sock5代理服务，通过这个加密的代理跳板来隐藏IP地址，进行攻击。很多人会好奇，黑客们是如何获取“肉鸡”呢？下面为大家介绍了几种获取“肉鸡”的途径。
●利用搜索引擎
网络上提供有一些现成的肉鸡，只需在搜索引擎中输入“免费肉鸡”、“肉鸡公布”等关键字，就可以搜索到很多。
●利用漏洞扫描器
如果用户的计算机中存在漏洞，当黑客们利用一些漏洞扫描软件，比如superscan、xscan和sss扫描网络上的计算机时，就会扫描到存在漏洞的主机。如果该主机存上弱口令漏洞，黑客就可以轻易地破解密码并入侵取得相应的权限，最后再植入后门，将这些“肉鸡”饲养起来。
●利用挂马及远程控制
黑客还经常利用挂网页木马使目标主机在浏览网页时中毒，接收黑客指令，执行相应的操作，最终被远程控制，沦为“肉鸡”。
第二章 数据隐藏与伪装
所谓数据隐藏就是将秘密信息隐藏于另一媒体之中（可以为文本文件、数字图像、音频或视频等），这样表现上只能看到这些媒体的存在，完全察觉不到有信息隐藏在媒体之中，从而达到保护数据的目的。
11。2。1COPY合并与WinRAR伪装
COPY命令的主要作用是复制文件，它还有另外一个作用是合并文件。COPY命令一般主要合并两个相同类型的文件，但它还可以合并两个不同类型的文件，比如将一个文本文件与一个图片文件合并成新的图片文件。要查看记事本中的文本信息，只需用记事本打开即可，这样就可以实现在图片中隐藏秘密文字了。利用COPY命令合并文件的命令格式：copy图片名。jpg/b＋文档名。/a新图片名。jpg。
例如，要将“文本文档。”（文档中的信息是“23456”）与“图片。jpg”合并，可按照下面的方法进行操作：
步骤01在F盘中创建一个文件夹，命名为“合并”，并将这两个文件放入。
步骤02在命令提示符窗口的命令提示符下输入“f：”，回到F盘根目录下。再输入“cd合并”命令，进入存放“文本文档。”和“图片。jpg”的文件夹中。再输入命令“copy图片。jpg/b＋文本文档。/a新图片。jpg”，即可生成新的图片文件“新图片。jpg”。
合并后的图片文件仍然会保存在F盘下的“合并”文件夹中，直接双击该图片文件，打开后显示的只是一张图片而已。
若要查看文档中的信息，可在“新图片。jpg”文件上右键单击，在弹出的快捷菜单中选择【打开方式】→【记事本】菜单项，用记事本打开，并把滚动条拖到最下面。就可以看到“文本文档。”中的文字信息了。
【提示】：
文本文件中的信息前面最好空三行，这样它头部的内容就不会丢失，这主要是由于Windows的文件保留块处理的问题；把两个文件放到同一个目录下，最好放在某个分区的根目录下，这样可以少输入几个字符；参数“/b”表示以二进制格式复制、合并文件，参数“a”表示以ASCII格式复制、合并文件。
利用WinRAR也可以伪装文本文件中的信息，达到隐藏数据的目的。例如，可以将“*。”文件（里面包含了要隐藏的信息）和一个“*。mp3”文件，用WinRAR合并成一个“音乐。mp3”文件。其具体操作方法如下：≮我们备用网址：≯
步骤01选中“*。mp3”和“*。”文件，并右键单击，在弹出的快捷菜单中选择【添加到压缩文件】菜单项，打开【压缩文件名和参数】对话框。在“压缩文件名”文本框中将文件名修改为“音乐。mp3”。
步骤02单击【确定】按钮，即可生成新的音乐文件“音乐。mp3”。
步骤03在“音乐。mp3”文件上右键单击，在弹出的快捷菜单中选择【打开方式】→【WinRAR压缩文件管理器】菜单项，用WinRAR打开这个音乐文件，即可看到隐藏的“*。mp3”和“*。”文件。
最后，可为“音乐。mp3”加上一个复杂的密码，也就是WinRAR密码，并选择一个系统图标作为伪装。在添加“*。mp3”和“*。”文件时，一定要把音乐文件放其他文件的前面，否则合并后的那个音乐文件会不能正常播放。
11。2。2利用专用文件夹隐藏文件
Windows系统中有一些默认的专用文件夹，如回收站、Tasks（计划任务）、控制面板等，在资源管理器中能够查看到这些专用文件夹的图标，但无法将文件复制到这些专用文件夹中。通过在命令提示符下输入相关的命令，可以将文件复制到这些专用文件夹中，并起到隐藏文件的作用。例如，要利用专用文件夹“Tasks（计划任务）”隐藏文件，需要先将要隐藏的文件单独放在一个文件夹中，这里将它们放在桌面上的“program”文件夹中。
步骤01打开命令提示符窗口，在命令提示符下输入“cdC：DocumentsandSettings暖暖桌面program”，即可进入需要复制的文件夹中。
步骤02输入命令“copy*。*％systemroot％tasks”，即可将“program”文件夹中的文件复制到“Tasks（计划任务）”专用文件夹中。
步骤03在资源管理器中查看Tasks文件夹中的文件。打开资源管理器，进入到WIND
OWS下的Tasks文件夹中，却看不到刚才复制的文件，但这四个文件就在这个文件夹中。
步骤04在命令提示符窗口中查看Tasks文件夹中的文件。在命令提示符下输入命令“cd％systemroot％tasks”，进入Tasks专用文件夹中。再输入命令“dir*。*/a”，查看Tasks目录下的所有文件，可看到复制到其中的所有文件。
除了可以利用Task专用文件夹隐藏文件外，用户还可以创建自己的专用文件夹，按照上面介绍的方法进行同样的操作，达到隐藏文件的目的。
创建专用文件夹的方法如下：
在Windows中新建一个文件夹，将它重命名为“myrecycled。｛645FF040…5081…101B…9F08…00AA002F954E｝”，此时，该文件夹�