黑客常用八种工具及防御方法
网络安全常见攻防技术
网络安全常见攻防技术网络安全常见攻防技术是指在网络安全领域中常用的攻击和防御技术。
攻击技术是黑客和攻击者为了获取未授权的访问、窃取信息、破坏系统等而采用的技术手段，而防御技术则是企业和组织采用的手段来保护其网络和系统的安全。
以下是网络安全常见的攻防技术：1. 钓鱼攻击和防御技术：钓鱼攻击是指通过诱骗用户点击恶意链接或输入个人敏感信息，从而进行信息窃取或欺诈的手段。
防御钓鱼攻击的技术包括：加强用户教育意识、使用反钓鱼工具和防火墙、加强网络安全检测等。
2. 拒绝服务（DDoS）攻击和防御技术：DDoS攻击是指恶意攻击者通过向目标服务器发送大量的请求，从而消耗服务器资源，使其无法正常提供服务。
防御DDoS攻击的技术包括：使用防火墙和入侵检测系统、使用CDN技术分散流量、制定合适的流量分发策略等。
3. 勒索软件攻击和防御技术：勒索软件是指恶意软件通过加密用户文件或系统，然后要求用户支付赎金才能解密的攻击方式。
防御勒索软件的技术包括：定期备份数据、使用杀毒软件和防火墙、教育用户不要打开不明邮件附件等。
4. 传统网络攻击和防御技术：传统网络攻击包括密码破解、端口扫描、中间人攻击等。
防御传统网络攻击的技术包括：使用强密码和多因素身份验证、更新和升级软件补丁、使用加密协议等。
5. 社会工程学攻击和防御技术：社会工程学攻击是指攻击者通过伪装成信任的实体，如企业员工或客户，从而获取敏感信息的攻击方式。
防御社会工程学攻击的技术包括：加强员工教育和培训、建立有效的信息安全政策、实施信息分类和访问控制等。
总结起来，网络安全攻防技术不断发展，攻击者会采用新的技术手段来攻击网络系统，而防御者需要不断提升自己的安全意识和相关技术，以保护网络和信息的安全。
网络安全：了解黑客攻击和防御技术
网络安全：了解黑客攻击和防御技术网络安全作为一门新兴的学科，越来越受到人们的重视。
大众使用互联网的时候很容易被黑客攻击所侵害。
本文将简单地介绍黑客攻击的种类和防御技术，希望能够帮助大家在网络使用时更加安全。
一、黑客攻击种类1. 网络钓鱼（Phishing）网络钓鱼是一种通过伪造合法信息来诱骗用户提供敏感信息（例如用户名、密码、银行卡号等），以实施欺诈或其他不法目的的网络攻击方式。
例如，利用电子邮件、社交媒体、短信等渠道发送虚假消息，引诱用户点击链接或下载文件，从而盗取用户的账户及密码信息。
2. 漏洞攻击（Exploit）漏洞攻击是指黑客通过利用软件或系统上的安全漏洞，实现非法控制计算机、获取或破坏数据的攻击行为。
这种攻击方式通常基于漏洞利用工具，例如Metasploit、Exploitdb等工具，可以扫描网络并利用发现的漏洞进行攻击。
3. 木马攻击（Trojan）木马攻击是指黑客设计的一种恶意程序，通常被伪装成普通的软件或文件，但是其中包含了隐藏的恶意代码。
一旦用户打开了这些文件，就会下载安装木马程序，黑客就可以通过木马程序来控制计算机，获取用户信息或者传播病毒。
4. DDoS攻击DDoS攻击（Distributed Denial of Service Attack）是一种分布式拒绝服务攻击，用大量的请求占用目标服务器的网络带宽和资源，使之失去响应，导致无法提供正常服务的网络攻击方式。
攻击者可以通过控制大量的僵尸网络来发动攻击，造成极大的损失。
二、防御技术1. 信息安全意识教育信息安全意识教育是指通过各种渠道提高用户对信息安全问题的认识和敏感性。
例如，通过向用户发送信息安全警示邮件或短信，强调信息保密、密码安全和谨防网络钓鱼等问题。
加强用户对信息安全的了解和认识，可以有效减少黑客攻击对自己的影响。
2. 加强系统和软件的安全性针对不同的黑客攻击，可以采取相应的防御措施。
例如，可以安装杀毒软件、防火墙等软件；对网络进行加密和认证；增强Web应用程序的安全性等。
常用黑客工具(网络入侵工具)
常用黑客工具（网络入侵工具）一、扫描工具X-scan 3.1 焦点出的扫描器，国内最优秀的安全扫描软件之一!非常专业的一个扫描器!X-way 2.5 这也上一个非常不错的扫描器哦!功能非常多!使用也不难,入侵必备工具!SuperScan 3.0 强大的TCP 端口扫描器、Ping 和域名解析器!Namp 3.5 这个就厉害了,安全界人人皆知的非常有名气的一个扫描器!作者FyodorHscan v1.20 这是款运行在Win NT/2000下的漏洞扫描工具，有GUI以及命令行两种扫描方式!SSS 俄罗斯安全界非常专业的一个安全漏洞扫描软件!U-Scan.exe 非常好的UNICODE漏洞扫描工具!RpcScan V1.1 可以通过135端口枚举远程主机RPC连接信息!SHED 1.01 一个用来扫描共享漏洞的机器的工具!DSScan V1.00 ms04-011 远程缓冲区溢出漏洞扫描专用!Dotpot PortReady1.6 该软件为“绿色软件”，无需安装，非常小巧（仅23KB），具有极快的扫描速度!WebDA VScan v1.0 针对WEBDA V漏洞的扫描工具! 注意:该软件解压缩时会被查杀!Socks Proxy Finder2 扫描端口速度非常快的一个工具,扫描完毕后还可以导出保存起来!SQLScan v1.2 猜解开着1433端口的住机密码工具!RPC漏洞扫描器v1.03 针对RPC漏洞扫描的工具!流光5.0 破解版国内大名鼎鼎的黑客扫描工具,由高级程序员小榕编写!自动攻击探测机Windows NT/2000 自动攻击探测机4899空口令探测能够快速的扫描到被安装了radmin服务端4899端口的空口令IP!二、远程控制黑洞免杀版藏鲸阁-陈经韬编写的著名远程控制程序!该版本还是8月15最新版的哦!冰河免杀版国内最有名,历史最悠久的木马冰河!本版本是冰河的最新版本,服务器端只有16KB!灰鸽子迷你版灰鸽子工作室-葛军同志的作品!网络神偷 5.7 网络神偷是一个专业级的远程文件访问工具!具有反弹功能!广外女生 1.53 广州-广外女生小组的作品,曾风靡一时! 注意:该软件解压缩时会被查杀!Radmin3.2影子版非常有名的监视程序!并非木马,所以服务端不会被查杀!黑...................... 2.0 使用跟Radmin一样，功能明显比它多，扫描速度也非常快！风雪远程控制v3.9 基于TCP/IP协议的远程管理网络工具,一个具有反弹功能的工具,非常小巧!无赖小子 2.5 无赖小子2.5，08月23日发布，其默认端口8011!蓝色火焰v0.5 蓝色火焰是一个没有客户端的木马,可谓无招胜有招!注意:该软件解压缩时会被查杀!网络公牛国产公牛木马,由于上传文件大小限制,包中没有加入易语言运行库文件krnln.fnr!GoToMyPC 4.00 安装简单；能够从任何安装有浏览器的计算机上访问主机；具有新的安全功能!三、入侵必备SQL综合利用工具非常好的一个SQL连接器,除了可以输入CMD命令外,还可以直接上传软件!SuperSQLEXEC 用来连接sql server的工具！3389.exe 开远程机器3389端口的小东东!只要把程序上传到肉鸡运行后,重启既可!c3389.exe 是一个可以显示、更改本机或远程主机终端服务端口的小程序!3389.bat 一个开3389端口的批量处理!3399终端登陆器用来远程登陆3389肉鸡终端的工具!这个win2000以上都有,以下的都没有!Opentelnet 远程开telnet的工具!NTLM.exe 去除ntlm验证的小工具,上传后执行,然后再telnet上去既可!Hide Admin V2.0 用来隐藏肉鸡上管理员帐号的工具!不过管理员帐号必须有＄号哦!SSSO伴侣1.2 更直观的入侵，把dos下的入侵实战搬到图形界面上来！3389终端复制补丁只要安装了该补丁,就可以直接把你需要上传的东西拖拽到肉鸡上!非常方便哦!TFTP32 非常使用的一个上传工具！也是大家经常使用的哦！Wget.exe 命令行下的http软件!Pulist.exe 使用pulist.exe 来获取已经登陆帐户的winlogon.exe 的PID 值!FindPass.exe 找管理员密码，需要PULIST配合!入侵助手1.0 该工具可以将dos下的入侵命令直接生成给黑客!Snake的代理跳板让机器成为sock5代理软件的程序,可以用它隐藏自己的ip.Fport.exe 命令行下查看系统进程与端口关联!四、注入工具NBSI 2.0 NB 联盟小竹编写的一个非常强悍sql注射工具!CASI 1.10 安全天使-superhei编写的一个php注射工具，亦是国内首发的第一个php注射工具!sqlasc.exe NB 联盟出的注射点扫描工具!sql_injection 自贡学生联盟出的sql注射工具,跟臭要饭的哪个差不多!绝世猜解SQL注射 1.0 BUGKIDZ-臭要饭的!以前编写的sql注射工具,使用率相当广泛!简单实用的工具!五、网吧工具还原转存大师藏鲸阁出的还原转存大师,大家都认识!不做介绍!还原精灵清除器CY07工作室出的一个还原精灵清除器!好久以前我用过,感觉非常不错!还原精灵密码读取还原精灵密码读取!读取还原精灵密码的工具!还原卡密码破解程序非常好用的还原卡密码破解程序!Pubwin4.3 修改程序目的:跳过管理验证,并且可以免费上网!美萍9.0密码破解器1.0 美萍9.0密码破解器1.0!做破解使用!万象2R最新版破解器万象2R最新版破解器!做破解使用!万象普及版密码破解器可以显示退出密码；运行设置程序密码；注意:该软件解压缩时会被查杀!网吧管理集成破解器网吧管理集成破解器,功能挺多的哦!Pubwin精灵程序运行后,首先点击破解按钮,当显示破解成功后请点注销按钮....小哨兵密码清除器小哨兵密码清除,没有测试过,大家试试!解锁安全器2.0 解锁安全器2.0!硬盘还原卡破解程序硬盘还原卡破解程序!还原卡解锁还原卡解锁!Bios密码探测器Bios密码探测器,速度很快的哦!共享密码扫描器共享密码扫描器,也是一个不错的工具!硬盘还原卡工具包硬盘还原卡工具包,零件很多,大家试试吧!干掉Windows2000 干掉Windows2000!注册表解锁器注册表破解器!解锁用的!网上邻居密码破解器网上邻居密码破解器,速度也很快哦!精锐网吧辅助工具六、漏洞利用动网7SP1,2, SQL注入动网7SP1,7SP2,SQL版USER-AGENT注入利用程序!桂林老兵作品!动网上传利用程序动网上传漏洞利用程序!桂林老兵作品!动网上传漏洞利用动网上传漏洞利用程序,臭要饭的!作品!BBS3000漏洞利用工具BBS3000漏洞利用工具,俺是奋青作品!尘缘雅境漏洞利用工具尘缘雅境上传漏洞利用工具,俺是奋青作品!上传漏洞利用4in1 上传漏洞利用程序4合1!七、嗅探监听nc.exe NC.EXE 是一个非标准的telnet客户端程序！安全界有名的军刀!NetXray 一款非常好的网络分析和监控软件Sniffer Pro 4.7 想成为真正的黑客高手,那就先学会使用该工具吧!WSockExpert 非常实用的一个抓包工具,也是黑客经常使用的工具!八、溢出工具sql2.exe 红盟站长Lion编译的一个sql溢出程序!注意:该软件解压缩时会被查杀!SERV-U.exe 编译好的site chmod 溢出工具.默认的shellport为53!IIS5Exploit.exe 不错的一个iis5溢出攻击程序!非常实用!适用英文版!IDAHack ida 溢出漏洞常用工具!WEBdav 溢出程序WEBdav溢出程序!PHP溢出工具：concep PHP溢出工具：concep!IDQ溢出攻击程序IDQ溢出攻击程序!IIS5.0远程溢出工具可以溢出任何版本的windows系统,只要安装了iis4.0 iis 5.0九、攻击工具蓝雪入侵者BETA 完全自动，攻击网吧利器!注意:该软件解压缩时会被查杀!蓝雪QQ轰炸者这是蓝雪QQ轰炸者的最新版!第六代飘叶千夫指6.0 程序上针对“千夫指”等软件设置了多项预防功能!懒人短消息攻击器V1.01 此软件是结合各大短信网站普遍都有漏洞制作而成的注意:解压缩时会被查杀!UDP Flood v2.0 发送UDP packet进行拒绝服务攻击。
黑客常用的攻击方法以及防范措施
黑客常用的攻击方法以及防范措施1.密码暴力破解包括操作系统的密码和系统运行的应用软件的密码，密码暴力破解方法虽然比较笨，成功几率小，可是却是最有效的入侵方法之一。
因为服务器一般都是很少关机,所以黑客就有很多时间暴力破解密码，所以给系统及应用软件起一个足够复杂的密码非常重要。
2。
利用系统自身安全漏洞每一次严重的系统漏洞被发现,都会掀起找肉鸡(被入侵并被安装了后门的计算机）热，因为这类入侵经常发生在系统补丁发布与客户部署更新这个时间段里,所以在第一时间内给系统打上补丁相当重要,这就要求广大的网络管理员了解关注这方面的信息。
3。
特洛伊木马程序特洛伊木马的由来：大约在公元前12世纪，希腊向特洛伊城宣战。
这是因为特洛伊王子劫持了Sparta国王Menelaus的妻子Helen（据说是当时最美的女子）.战争持续了10年,特洛伊城十分坚固，希腊军队无法取得胜利。
最终，希腊军队撤退，在特洛伊城外留下很多巨大的木马，里面藏有希腊最好的战士.特洛伊城的人民看到这些木马，以为是希腊军队留给他们的礼物，就将这些木马弄进城。
到了夜晚，藏在木马中的希腊士兵在Odysseus的带领下打开特洛伊城的城门,让希腊军队进入，然后夺下特洛伊城。
据说“小心希腊人的礼物”这一谚语就是出自这个故事.特洛伊木马是指一个程序表面上在执行一个任务,实际上却在执行另一个任务。
黑客的特洛伊木马程序事先已经以某种方式潜入你的计算机，并在适当的时候激活，潜伏在后台监视系统的运行，执行入侵者发出的指令,木马程序是一种计算机病毒,也叫后门程序。
4.网络监听网络监听工具原来是提供给网络管理员的管理工具，用来监视网络的状态，数据流动情况,现在也被网络入侵者广泛使用。
入侵者通过在被入侵的计算机上安装Sniffer软件，可以捕获该网段的敏感信息，其中包括一些明文密码,并对数据包进行详细的分析，就有可能对该网段其他的计算机产生安全威胁，所以说网络监听造成的安全风险级别很高。
如何避免黑客攻击的10个方法
如何避免黑客攻击的10个方法在网络时代，黑客攻击已经成为了互联网上的一种常见现象。
每年有数百万的组织和个人受到网络攻击的影响，导致重大的信息泄露、财产损失和声誉破坏。
为了避免这样的情况发生，本文将介绍10种避免黑客攻击的方法。
1. 定期更新操作系统和软件定期更新操作系统和软件是避免黑客攻击的最基本的方法。
更新包括安全补丁和功能更新。
黑客通常利用软件中漏洞对计算机系统进行攻击，更新软件则可以及时修复软件中的漏洞。
2. 安装防病毒软件和防火墙安装防病毒软件和防火墙可以有效地保护计算机免受恶意软件和黑客的攻击。
防病毒软件可以扫描和清除病毒，防火墙可以监控进出网络的数据流量，从而过滤掉不安全的数据。
3. 使用强密码使用强密码是避免黑客攻击的重要手段之一。
强密码应该包括大小写字母、数字和符号，并且要尽量长。
使用密码管理器可以帮助生成安全的密码，并确保密码唯一。
4. 限制访问权限将访问权限限制在必要的人员之内可以有效地保护系统免受黑客攻击。
管理员应该审查每个用户的访问权限，并定期检查是否有未经授权的访问。
5. 使用双因素认证双因素认证是指需要用户提供两个或多个身份验证要素来访问系统。
这种方法可以增加安全性，防止黑客通过猜测密码来访问系统。
6. 定期备份数据定期备份数据是保护数据不受黑客攻击的重要手段之一。
无论黑客如何攻击，备份数据可以帮助恢复破坏的数据。
备份最好保存在离线设备中，以防备份被黑客攻击。
7. 避免打开未知的邮件附件黑客经常通过发送包含恶意软件的邮件附件来攻击目标系统。
因此，避免打开未知的邮件附件是保护系统的重要手段之一。
如果必须打开，最好先将其上传到在线病毒扫描器进行扫描。
8. 妥善管理移动设备移动设备成为黑客攻击的新目标。
因此，妥善管理移动设备可以有效地避免黑客攻击。
具体措施包括加密设备数据、不使用公共WiFi、启用远程擦除、限制数据访问权限等。
9. 建立紧急响应计划建立紧急响应计划可以在黑客攻击发生后迅速采取行动，减少损失。
黑客工具DIY
耋
器
维普资讯
ｊ 络 安 全 网
Ｎｅ ＢＩ Ｓ（ ｅ ｗ ｒ ｔ Ｏ Ｎ ｔｏｋ
Ｂａｓｉ Ｉｎ０ｕｔ ｃ Ｏｕ ｐ ｔ ｙｓ ｍ ｔ ｕ Ｓ ｔｅ ，
Ｓ ｐ ｒ ｃ ｎ ｕ ｅ ｓ ａ
Ｓ ｐБайду номын сангаасｒ ｃ ｎ是 一 个 功 能 强大 的扫 描 器 ．速 度 奇 ｕｅｓａ 快 ．探 测 台 湾 全
之前 用 杀 毒 软件 查 查 是 很 必 要 的 。 但 由于 该 软
种很 多 ，杀毒 软件如 果不 及 时升耋 壁， 难 免 会
漏 ，因此 要保证 您使 用 的杀毒 软件病 毒库保 ＃ 新 。用 查 系 木 马 软件 如 木 马 克 星 之 类 的 也 可 以 ；
装 并 运 行 防 火 墙 ．如 此 则 能 相 对 安 全 一 些
点非 常 重 要 ：其 次 由 于冰河 的 广 泛 流 行 ， 使 得 大 多 数 杀毒 软 件 ｕ 以 卉杀 冰 河 ， 因 此 在 运 行 一 个 新 软件 ｊ
Ｓ ｅ ｈｄ
Ｓｅ ｈ ｄ足基 于 Ｎ ｔ Ｉ Ｓ的攻 击 Ｗ ｎ ｏ ｓ的 ｅＢＯ ｉ ｄｗ
ｓ ｆ ＠ ｈ ｎａ ｅ ｆ ｎ． Ｏ ｏ ｔ ｃ ｉ ｗ ｂ ａ Ｃｍ
端 ）部 是 一个 可执 行 文件 ，客 户 端 的 图标 是 一 把瑞
ｌ军 刀 ，服 务 器 端 则看 起 来 是 个 没 什 么 丈 不 了的微 不 足 道 的 程 序 ， ｆ 是这 个 程 序 ， 足 以让 你 的 电脑 Ｈ就 成 为 别 人 的 掌 中 之 物 。 某 台 电脑 执 行 了服 务器 瑞 软
Ｒ Ｇ Ｄ Ｔ Ｅ Ｅ Ｉ４
了 。 由 于 陆 河 程 序 传 播 比较 广 泛 ， 所 一 般 情 况 ＿ 卜， 几 分 钟 之 内 就 能 找 到 一 个 感 染 了 冰 坷 的 受 害
黑客的常用攻击手段
3.无中生有——伪造信息攻击 通过发送伪造的路由信息，构造系统源主机和目标主机的虚假路径，从而使流向目标主机的数据包均经过攻击者的系统主机。这样就给人提供敏感的信息和有用的密码。
4.暗渡陈仓——针对信息协议弱点攻击 IP地址的源路径选项允许IP数据包自己选择一条通往系统目的主机的路径。设想攻击者试图与防火墙后面的一个不可到达主机A连接。他只需要在送出的请求报文中设置IP源路径选项，使报文有一个目的地址指向防火墙，而最终地址是主机A。当报文到达防火墙时被允许通过，因为它指向防火墙而不是主机A。防火墙的IP层处理该报文的的主机A。
以下简述了几种黑客常用到的攻击手段,为了让大家在遇到有类似情况发生时能有所防备.
1.瞒天过海——数据驱动攻击 当有些表面看来无害的特殊程序在被发送或复制到网络主机上并被执行发起攻击时，就会发生数据驱动攻击。例如，一种数据驱动的攻击可以造成一台主机修改与网络安全有关的文件，从而使黑客下一次更容易入侵该系统。
网络时代黑客攻击的主要方式及防范手段
攻击探索下⾯介绍下络攻击的主要⽅式及如何防范：ip地址欺骗、源路由攻击、端⼝扫描、DoS拒绝服务、窃听报⽂、应⽤层攻击等。
⼀、IP地址伪装攻击者通过改变⾃⼰的 IP地址来伪装成内部⽤户或可信的外部⽤户，以合法⽤户⾝份登录那些只以IP地址作为验证的主机；或者发送特定的报⽂以⼲扰正常的络数据传输；或者伪造可接收的路由报⽂（如发送ICMP报⽂）来更改路由信息，来⾮法窃取信息。
防范⽅法：1、当每⼀个连接局域的关或路由器在决定是否允许外部的IP数据包进⼊局域之前，先对来⾃外部的IP数据包进⾏检验，如果该IP包的IP源地址是其要进⼊的局域内的IP地址，该IP包就被关或路由器拒绝，不允许进⼊该局域。
虽然这种⽅法能够很好的解决问题，但是考虑到⼀些以太卡接收它们⾃⼰发出的数据包，并且在实际应⽤中局域与局域之间也常常需要有相互的信任关系以共享资源，因此这种⽅案不具备较好的实际价值。
2、另外⼀种防御这种攻击的较为理想的⽅法是当IP数据包出局域时检验其IP源地址。
即每⼀个连接局域的关或路由器在决定是否允许本局域内部的IP数据包发出局域之前，先对来⾃该IP数据包的IP源地址进⾏检验。
如果该IP包的IP源地址不是其所在局域内部的IP地址，该IP包就被关或路由器拒绝，不允许该包离开局域,因此建议每⼀个ISP或局域的关路由器都对出去的IP数据包进⾏IP源地址的检验和过滤。
如果每⼀个关路由器都做到了这⼀点，IP源地址欺骗将基本上⽆法奏效。
⼆、源路由攻击路由器作为⼀个内部络对外的接⼝设备，是攻击者进⼊内部络的第⼀个⽬标。
如果路由器不提供攻击检测和防范，则也是攻击者进⼊内部络的⼀个桥梁。
防范⽅法：1、可靠性与线路安全。
2、对端路由器的⾝份认证和路由信息的⾝份认证。
3.、访问控制对于路由器的访问控制，需要进⾏⼝令的分级保护；基于IP地址的访问控制；基于⽤户的访问控制。
4、信息隐藏：与对端通信时，不⼀定需要⽤真实⾝份进⾏通信。
通过地址转换，可以做到隐藏内地址、只以公共地址的⽅式访问外部络。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
您是怎样看待黑客及黑客现象的?崇拜?不齿?还是畏惧?本文将向您介绍中国黑客常用的八种工具及其防御方法。
需要说明的是，这些只是初级黑客、甚至是不算黑客的“黑客”所使用的工具。
在真正的黑客看来这些工具是很初级的，但这些黑客工具对我们普通用户的杀伤力却是非常大的，因此有必要介绍一下它们的特点及防御方法。
本文列出了几种有代表性的黑客工具，我们真正要掌握的当然不是如何使用这些黑客工具，而是通过它们了解黑客攻击手段，掌握防范黑客攻击的方法，堵住可能出现的各种漏洞。
冰河冰河是最优秀的国产木马程序之一，同时也是被使用最多的一种木马。
说句心里话，如果这个软件做成规规矩矩的商业用远程控制软件，绝对不会逊于那个体积庞大、操作复杂的PCanywhere，但可惜的是，它最终变成了黑客常用的工具。
冰河的服务器端(被控端)和客户端(控制端)都是一个可执行文件，客户端的图标是一把瑞士军刀，服务器端则看起来是个没什么大不了的微不足道的程序，但就是这个程序，足以让你的电脑成为别人的掌中之物。
某台电脑执行了服务器端软件后，该电脑的7626端口(默认)就对外开放了，如果在客户端输入这台电脑的IP地址，就能完全控制这台电脑。
由于个人电脑每次上网的IP地址都是随机分配的，所以客户端软件有一个“自动搜索”功能，可以自动扫描某个IP段受感染的电脑，一旦找到，这台电脑就尽在黑客的掌握之中了。
由于冰河程序传播比较广泛，所以一般情况下，几分钟之内就能找到一个感染了冰河的受害者。
防御措施:首先不要轻易运行来历不明的软件，只要服务器端不被运行，冰河再厉害也是有力使不出，这一点非常重要;其次由于冰河的广泛流行，使得大多数杀毒软件可以查杀冰河，因此在运行一个新软件之前用杀毒软件查查是很必要的。
但由于该软件变种很多，杀毒软件如果不及时升级，难免会有遗漏，因此要保证您使用的杀毒软件病毒库保持最新。
用查杀木马软件如木马克星之类的也可以;安装并运行防火墙，如此则能相对安全一些。
WnukeWnuke可以利用Windows系统的漏洞, 通过TCP/IP协议向远程机器发送一段信息，导致一个OOB错误，使之崩溃。
现象:电脑屏幕上出现一个蓝底白字的提示:“系统出现异常错误”，按ESC键后又回到原来的状态，或者死机。
它可以攻击WIN9X、WINNT、WIN2000等系统,并且可以自由设置包的大小和个数，通过连续攻击导致对方死机。
防御措施:不要轻易点击别人在论坛或聊天室告诉您的网址，那很可能是探测您的IP地址的(如Iphunter就可以做到这一点);用写字板或其它的编辑软件建立一个文本文件，文件名为OOBFIX.REG，内容如下:REGEDIT4[HKEY_LOCAL_MACHINE\System\CurrentControlSet \Services\VxD\MSTCP]″BSDUrgent″=″0″启动资源管理器，双击该文件即可;安装并运行防火墙。
ShedShed是基于NetBIOS的攻击Windows的软件。
NetBIOS(Network Basic Input Output System，网络基本输入输出系统)，是一种应用程序接口(API)，作用是为局域网(LAN)添加特殊功能，几乎所有的局域网电脑都是在NetBIOS基础上工作的。
在我们的Windows 95、99、或Me中，NetBIOS是和TCP/IP捆绑在一起的,这是十分危险的!但当我们安装TCP/IP 协议时，默认情况下NetBIOS和它的文件与打印共享功能也一起被装进了系统。
当NetBIOS 运行时，你的后门打开了:因为NetBIOS不光允许局域网内的用户访问你的硬盘资源，Internet 上的黑客也能!Shed正是利用了这一点。
防御措施:1) 检查NetBEUI是否出现在配置栏中。
打开控制面版，双击“网络”选项，打开“网络”对话框。
在“配置”标签页中检查己安装的网络组件中是否有NetBEUI。
如果没有，点击列表下边的添加按钮，选中“网络协议”对话框，在制造商列表中选择微软，在网络协议列表中选择NetBEUI。
点击确定，根据提示插入安装盘，安装NetBEUI。
2) 回到“网络”对话框，选中“拨号网络适配器”，点击列表右下方“属性”按钮。
在打开的“属性”对话框中选择“绑定”标签页，将除“TCP/IP->网络适配器”之外的其它项目前复选框中的对勾都取消!3) 回到“网络”对话框，选中“TCP/IP->拨号网络适配器”点击列表右下方“属性”按钮，不要怕弹出的警告对话框，点击“确定”。
在“TCP/IP属性”对话框中选择“绑定”标签页，将列表中所有项目前复选框中的对勾都取消!点击“确定”，这时Windows会警告你“尚未选择绑定的驱动器。
现在是否选择驱动器?”点击“否”。
之后，系统会提示重新启动计算机，确认。
4) 重新进入“TCP/IP->拨号网络适配器”的“TCP/IP属性”对话框，选定“NetBIOS”标签页，看到“通过TCP/IP启用NetBIOS”项被清除了吧!连点两次“取消”退出“网络”对话框(不要点“确认”，免得出现什么意外)。
Superscan是一个功能强大的扫描器，速度奇快，探测台湾全部回应值小于200MS的IP 段仅用6个小时。
可以查看本机IP地址和域名，扫描一个IP段的所有在线主机以及其可探测到的端口号。
而且可以保存和导入所有已探测的信息。
防御措施:及时打补丁堵住漏洞。
微软的那些没完没了的补丁包是有用的，很多时候，这些补丁能有效堵住漏洞使我们的系统更安全一些。
尽管补丁包出现总会晚于漏洞的出现，但作为亡羊补牢的措施还是有必要的。
ExeBindExeBind可以将指定的黑客程序捆绑到任何一个广为传播的热门软件上，使宿主程序执行时，寄生程序(黑客程序)也在后台被执行。
当您再次上网时，您已经在不知不觉中被控制住了。
您说这个文件捆绑专家恐怖不?而且它支持多重捆绑。
实际上是通过多次分割文件，多次从父进程中调用子进程来实现的。
现象:几乎无。
危害:NetSpy、HDFILL、BO 2000常通过这种形式在Internet上寄生传播。
如果有一天您收到一个不相识的人发来的不错的程序，请仔细检查一下，因为没准它是用ExeBind捆绑了木马程序!防御措施:不要执行来历不明的软件，不要从不可靠的小站点上下载软件，任何新下载的程序在首次运行前，都要用最新的杀毒软件和查杀木马软件检查后才能使用。
另外，最好能知道一些常用软件的文件大小，一旦发现文件大小有变化尤其是有明显增大表现，这时就该请出我们的杀毒软件和查杀木马软件了。
HackerScan就可以查出这个软件，邮箱终结者类似的邮箱炸弹很多，它们的原理基本一致，最根本的目标就是涨破您的邮箱，使您无法正常收发E-mail。
防御措施:要注意自己的网上言行，不要得罪人;不要轻易留下您的E-mail信箱地址，特别是较重要的E-mail信箱更不能随意让别人知道，以免给“有心人”机会;申请较大的邮箱(如中华网88M，新浪网50M)，然后启用邮箱过滤功能，一般的网站都有这种服务。
对付这类炸弹只能如此消极防御了，谁有更好的办法说出来大家学学?流光流光这是国人小榕的作品，当我首次使用这个软件时，我被它深深地震住了。
这个软件能让一个刚刚会用鼠标的人成为专业级黑客，它可以探测POP3、FTP、HTTP、PROXY、FORM、SQL、SMTP、IPC$ 上的各种漏洞，并针对各种漏洞设计了不同的破解方案，能够在有漏洞的系统上轻易得到被探测的用户密码。
流光对WIN9X、WINNT、WIN2000上的漏洞都可以探测，使它成为许多黑客手中的必备工具之一，一些资深黑客也对它青睐有加。
防御措施:由于它综合了多种扫描探测方式，所以很难防备，对付它必须及时打好各种补丁，同时还要使用防火墙。
防火墙推荐使用国产个人防火墙——天网，下载地址:。
天网是非常好的防火墙软件，可以有效阻挡各种攻击，有非常灵活的规则设置。
规则?什么是规则?跟您直说了吧，规则是一系列的比较条件和一个对数据包的动作，就是根据数据包的每一个部分来与设置的条件比较，当符合条件时，就可以确定对该包放行或者阻挡。
明白了吧?通过合理的设置规则就可以把有害的数据包挡在你的机器之外。
如果您不熟悉网络，最好不要调整它，您可以直接使用天网帮您设计的规则。
如果您熟悉网络，就可以非常灵活的设计合适自己使用的规则。
虽然天网有些过于敏感，经常对一些正常的文件传送报警，但这并不妨碍这个软件成为优秀的防火墙软件。
天网免费注册，即使不注册也不影响使用。
溯雪溯雪还是小榕的作品。
该软件利用asp、cgi对免费信箱、论坛、聊天室进行密码探测的软件。
密码探测主要是通过猜测生日的方法来实现，成功率可达60%-70%。
溯雪的运行原理是通过提取asp、cgi页面表单，搜寻表单运行后的错误标志，有了错误标志后，再挂上字典文件来破解信箱密码。
用溯雪来探测信箱密码真的是很容易，由于许多人对密码的设置采用了自己的生日或常用英文单词等较简单的方式，这给溯雪留下了很大的施展空间。
我曾用自己的信箱做过试验，采用生日作为密码，溯雪只用了不到3分钟就成功的破解出了我的密码!要知道我用的字典很大，若字典再小些，会更快的!防御措施:首先不要轻易暴露自己的信箱地址和论坛、聊天室的用户名，以免引起“有心人”注意;其次把您的密码设置复杂一些，不要设置成纯数字或纯字母，更不能少于7位，否则真的很危险。
可以将密码设置成数字与字母相结合型，并且长度大于7位以上，如设置为这种样式:g19o79o09d19。
这个密码是英文单词good和生日1979019的组合，记忆容易，长度又很长，是很难破解的;再次要经常更换密码，一个密码使用时间不能太长;最后一点，最好各个信箱密码都不同，以免被人一破百破。