|
|
|
|
续:IPC$入侵过程(CIS工具介绍) |
|
|
|
作者：佚名 来源：月光软件站 加入时间：2005-3-1 月光软件站 |
|
自从写了《一次IPC$入侵过程》以后，很多网友都问同一个问题：CIS是什么？
CIS全称是Cerberus Internet Scanner，它运行于NT和2000下，主要用来对其系统作出评估，指出存在的安全漏洞，并提供一些建议，CIS扫描包括：
1、WWW服务
2、FTP服务
3、MS SQL SERVER
4、NETBIOS
5、注册表设置
6、NT服务
7、SMTP服务
8、POP3服务
9、RPC服务
10、端口映射
11、FINGER服务
12、DNS服务
13、浏览器安全
这个工具来自于国外某网站(http://www.cerberus-infosec.co.uk)，是英文介面，而并不是所有的朋友都能够看得懂英文的，所以多少我给于解释一下，先运行cis.exe：
★File菜单
*select host 选择目标主机
会出现文本框，请在文本框里输入对方主机地址(url或ip地址)
*select modules 选择扫描模块，就是您想要扫描对方主机的哪个服务
选ALL则扫描全部
*start scan 开始扫描
cis会显示各模块扫描进程，扫描完成的部份，会显示completed
*Modem Scan 调制解调器扫描
不作介绍，因为只有商业版才有用
*View Report 查看扫描结果
HTML格式
★tools菜单
*check for cis updates 检查CIS最近更新
*online help 在线帮助
★help菜单
*help 简单的使用步骤说明
*about 关于cis
在《一次IPC$入侵过程》中，在扫描NETbios就有涉及到以下信息：
Group Name :none
users //计算机用户信息
administrator
wanloveyou
thegirl
MM
guest
account information
account name:administrator//其中administrator用户信息
the administrator account is an administrator,and the password was changed 84 daysago.this
account has been used 311 times to logon. //最后一次更改口令是在84天前，总共登录了311次
warning administrator's password is 123456
//警告：administrator密码是123456
其实CIS可以算是一个较老的工具了，它以前的版本都是在WINNTDOS下进行的。
上一次在写IPC$的时候，以为这个工具自己的网站就有，没想到竟然忘了上传(人老了就越来越没用了)，今天终于上传好了，大小312KB，运行于win2000/NT下，下载地址：http://www.sthacker.com/noop1/download.asp?fl=9&fl1=&id=2226&keyword=无
|
|
相关文章：入侵系统如何获得第一个帐号大话网络之经典入侵技术Hacker入侵手法（之木马系列篇）网络入侵入门被入侵计算机系统恢复指南一次艰难而真实的入侵入侵时隐藏自己的真正身份关闭硬盘Autorun防止黑客入侵安全审核让入侵者无处遁形主动防御入侵黑客入侵Win2K Server全过程详解WinXP将新增五大功能 防堵间谍软件入侵病毒木马入侵招数专题系统被入侵后的恢复dvBBS漏洞及入侵一则通过NetBIOS入侵(一)通过NetBIOS入侵(二)漏洞:通过Asp入侵 webserverdvBBS漏洞及入侵一则教你第一次入侵相关软件： |
|
本类阅读TOP10