黑客怎样破解别人家 *** 的_如何破解别人家的 ***

文字简介：

• 1、我的手机怎样偷解别人家的无线密码
• 2、 *** 破解教程？
• 3、破解 *** 密码的 ***
• 4、如何破解邻居家的 *** 密匙？
• 5、如何破解隔壁宿舍的无线 ***
• 6、看黑客是怎样入侵别人电脑的

我的手机怎样偷解别人家的无线密码

1、要破解别人家的无线 *** 密码，可以在手机上下载WiFi破解软件，比如可以下载WiFi万能钥匙软件，360免费WiFi软件。

2、将软件下载后，就按手机页面提示将软件安装到手机上。

3、接着，打开软件，点击自己想连接的无线 *** 。

4、然后在弹出的菜单上选择钥匙连接。

5、软件就会对WiFi无线 *** 进行破解，如果有用户分享过此无线 *** 的密码，或者密码比较简单的话，那么软件就有可能把无线 *** 的密码破解。

*** 破解教程？

*** 3破解无线 *** 密码

刚刚在公司里面做完实验,公司的64位加密一会就 破了 .

-----------------如何变成启动盘--------------------

光盘版的，刻录完就好了，不提了。

USB版的， 随便解压缩到某个U盘的根目录，这样，根目录下有 *** 3和Boot两个文件夹。

打开一个DOS窗口， 指向你的U盘目录，比如是H盘，那么

———运行———

H: +回车

cd boot

bootinst.bat

按提示，确认你的确是在你的U盘的目录下操作。然后OK了。

重启时插入U盘即可启动，如果有任何问题，请确认你的电脑打开了U盘启动，并且被放在之一启动项（ThinkPad可以指定排除某个启动项的，请检查）

或者在启动时按住F12， 选择 U盘启动。

如果是硬盘启动，虽然有很多办法，但是为了VISTA和XP的兼容，个人推荐 DOS启动法，即先弄一个DOS的启动，比如弄一个MouseDOS一类的，傻瓜安装，可以让电脑启动进入纯DOS状态，然后在DOS情况下，进入 硬盘上解压出的那个Boot目录里面，里面有个DOS 目录，然后执行 *** 3.bat 即可。

建议在执行 *** 3.bat前，先运行一下 Smartdrv.exe ,可以加快启动速度很多。（附件里有 Smartdrv.exe 98版）

小提示：DOS下的启动，不会自动进入图形界面，可以通过编辑 DOS目录里面的 CONFIG文件来实现：

只需要在CONFIG里面，最后加上一句：

autoexec=xconf;kdm

就可以了。

我顺便修改了MouseDOS的 Autoexec.bat文件，直接加上：

*** artdrv.exe

D:

cd boot

cd dos

bt3.bat

这样启动直接进入了图形界面。

这时候的 *** 3，是全部在内存里的，也就是说，在系统内，任何对桌面和配置的改动都不会被记录，所以如果要记录文档，请不要放在桌面上。

———————————破解—————————————

以下是破解过程

WEP 破解

1) ifconfig -a

2) airmon-ng start wifi0 6

3) airodump-ng --ivs -w name -c 6 ath1

4) aireplay-ng -1 0 -e ap_essid -a ap_mac -h XXXXXXXXXX ath1

-1 is -one

5) aireplay-ng -5 -b ap_mac -h XXXXXXXXXX ath1

新的第5步： aireplay-ng -3 -b ap_mac -h XXXXXXXXXX -x 1024 ath1

6) packetforge-ng -0 -a ap_mac -h XXXXXXXXXX -k 255.255.255.255 -l 255.255.255.255 -y fragment-XXXXX-XXXXXX.xor -w mrarp

7) aireplay-ng -2 -r mrarp -x 1024 ath1

8) aircrack-ng -n 64 -b ap_mac name-01.ivs

我提供了样板的文件供下载。

以下一一解释：（运行这些命令都需要打开终端窗口，可以使用Ctrl+C 从文本文件Copy， 然后 Shift+Insert 粘贴入终端窗口）

1）ifconfig -a

这个命令用于找到自己的无线网卡的 Mac地址。请记录下来备用。

2) airmon-ng start wifi0 6(打开网卡的监控模式,不是所有的网卡都支持)

这个命令用于将自己的无线网卡置于Monitor 模式，即类似一个AP的效果，因此可以有抓别人包的功能。

其中 wifi0 是我电脑里面给无线网卡的 ，一般应该都是这个，之一个ifconfig -a命令可以看得到。

wifi0 后面的那个6 ，是需要破解的AP的频道，如果不知道，可以在事前左下角开始菜单里面，找到 第二项 Internet 下面的倒数第二个画着 无线网的一个工具，用它可以看到那些需要破解的AP的频道（Channel）。

运行命令成功以后，你会看到返回的提示显示出现一个 Ath1（如果你是 Athoes的无线网卡的话就是这个，其他的可能不同，不过一般都是XXX1这样）

这个就是你的用于破解的网卡代号

这个命令，简而言之，就是把你的无线网卡置于监控模式，并且指定监控的频道。

如果你发现弄错了频道，那么没关系，重新运行一遍就可以了，不过这个时候，可能就会变成 Ath2...Ath3 等等，但是好像最多运行三次，然后就会失败。

3) airodump-ng --ivs -w name -c 6 ath1

这个命令比较关键，你运行以后，就会列出所有该频道的AP。

其中，6 是指你需要监控的频道，必须和第二个命令里的一样， ath1是刚才第二步出现的别名。

这个命令运行以后，显示的内容比较多，简单介绍一下：

BSSID : 其实就是AP的Mac 地址

PWR： AP信号的大小，一般，低于10，就比较麻烦了，丢包情况严重，比较难破解

RXQ： 干扰的大小

Beacons：发送接受的包，参考信息，在跳说明有数据

#Data： 这个比较重要，是接受到可以用来破解的特殊包，如果一直不变，那么，说明没有客户端连接，破解可能很麻烦，如果对方有大文件在下载，那么这个跳的速度非常快，10来分钟就可以有足够的包来破解了，如果跳得很慢，那么，就需要用一些特殊的方式来破解了。

CH：频道

MB： *** 连接速度 54就是54MB

ENC， CIPHER，AUTH

这些是加密方式，我们这次只讨论显示为 WEP 和 WEP+ OPN的

如果显示 WPA TKIP 啥的，只能密码穷举破解，个人认为希望不大。

ESSID： 这个是AP的名字，需要用到的。如果是中文貌似会出问题。因此为了阻挡别人破解，可以用中文的ESSID

过一会儿，下面会显示哪些客户端连接到了哪些AP，针对有些Mac地址加密的，很容易模拟对方客户端的Mac从而骗进去，所以不要简单地相信Mac限制功能。

这个窗口就开着好了，不用关闭，以后的命令，需要重新打开一个终端窗口操作。

4）aireplay-ng -1 0 -e ap_essid -a ap_mac -h XXXXXXXXXX ath1

这一步开始，我们要做一些真正的破解工作，主要是针对那些客户端仅仅连接，没什么流量的AP，这种AP，#Data的增长非常慢，往往需要很长的时间才有可能取得足够的包（一般5位的密码需要10000个包左右，更多的密码就要更多的。。。。）这个时候就需要 aireplay-ng 出面了，顾名思义，这个软件就是 Replay，也就是说，模拟发包。

首先解释命令：

-e ap_essid 就是 -e 之后加上你需要破解的essid ，比如 TP-LINK ， linksys 啥的，注意大小写。

-a ap_mac 就是 -a 之后加上你需要破解的AP的Mac地址，第三步BSSID就可以看得到。不需要 ：哦。

-h XXXXXXXXXX 就是 -h 之后，加上你的无线网卡的 Mac地址， 在之一步你可以得到。

ath1 ，上面解释过了。

一个样板例子：

aireplay-ng -1 0 -e TP-LINK -a 001900123456 -h 001900345678 ath1

这里有个小的建议，大家可以把以上的命令，都记录在一个文件里，然后把里面的XXXXXXXX都用自己的网卡Mac地址替换掉，这样就不需要每次都输入自己的Mac地址了。每次都可以用Copy Paste的方式来输入，这样可以有效防止什么1 和 l ， O和0 的混淆。

这一条命令，是用欺骗的方式，连接上那个AP，因此，如果 *** 信号不好，可能会执行不成功。

如果成功了，那么会显示Successful : 字样。否则，请让信号强度大于10。

5）aireplay-ng -5 -b ap_mac -h XXXXXXXXXX ath1

上一条成功以后，我们需要开始收集那些需要的数据包，才能够进行模拟，并且破解。

所谓的需要的数据包，就是 #Data的数据，如果 #Data一直是0，那么可能会很麻烦，更好的情况是 #Data缓慢增长的这种情况。

解释一下

-b ap_mac 就是你需要破解的AP的Mac 地址，从第三步那里的 BSSID可以找得到。

-h XXXXXXXXXX 就是你自己网卡的Mac地址。

Ath1 和上面一样。。。。。

这一条命令的执行，和#data包有关，如果#Data 没有增加，则这个命令会一直执行，直到捕获一个#Data包。

捕获以后，程序会问你是否需要用这个包来模拟攻击。回答Y即可。

如果攻击成功，则会显示成功，失败往往是因为信号太差造成的， 如果攻击失败（往往是捕获的包有问题），程序重试N次以后，或自动重新开始捕捉包，继续进行即可。

等成功完成以后，会显示一个文件名：fragment-XXXXX-XXXXXX.xor

这个文件名，XXXXX里面是数字，是一个文件。马上会用得到。

这一步是最有可能失败的一步，尽量保持信号好一点。

6) packetforge-ng -0 -a ap_mac -h XXXXXXXXXX -k 255.255.255.255 -l 255.255.255.255 -y fragment-XXXXX-XXXXXX.xor -w mrarp

第六步，参数比较多，解释一下：

-a ap_mac 是待破解的AP的Mac地址，

-h XXXXXXXXX 是你自己的无线网卡Mac地址

fragment-XXXXX-XXXXXX.xor 就是第五步显示的那个文件名。

这一步会很快做完， 显示生成文件到 mrarp啥的，其实就是破解包的准备过程。

7) aireplay-ng -2 -r mrarp -x 1024 ath1

这一步没哈可以修改的，参数解释一下

ath1 是 你的无线网卡的名字

1024 是攻击速度，1024是更大值了，如果你的无线网卡不是MiniPCI的，个人建议设为 512 ，这样不容易死机。

当这一步开始执行，你会看到 之一个终端窗口里面，你破解的那个AP后面的 #Data在飞速增长，一般是 200个/s的速度，我们只需等待即可

8）我们可以新打开一个终端窗口，当 #Data达到 10000个的时候，就可以测试破解了，很多密码都可以 10000左右#Data就算出来

新窗口中运行：

aircrack-ng -n 64 -b ap_mac name-01.ivs

解释一下，

-b ap_mac 对方AP的Mac地址

name-01.ivs 其实是第三步自动生成的一个文件， 如果你多次运行了第三步，那么，可能会生成多个 name-XX.ivs文件， 你可以到对应的文件夹里看一下（就在桌面上的之一个文件夹图标里），找到XX更大的那个，就是你当前正在使用的这个文件。

运行以后，如果运气好，一会儿就会显示破解出来的密码，同时会显示 对应的Assic码，如果不是标准Assic码，就是一串数字，记录下来，搞掂。

运气不好的情况，这个程序会继续等待更多的#Data，等到了，就会重新计算一次密码。

不过呢，我也试过，30万个#Data都没能算出来，这个加密的兄弟真厉害。

小结一下：

本教程只针对 WEP 密码的破解，而且，更好有得到认证的客户端连接在这个AP上，如果没有，有些AP（比如TP-LINK）能够被破解，某些可能就无法破解。

本教程也提供了 模拟Mac地址从而破解 Mac限制的 ***

如果你需要你的AP很难被破解，建议：

1）用WPA 加密方式，并且使用不可能被字典猜到的密码，目前还是基本可靠的

2）如果只支持 WEP加密，那么，尽量考虑用隐藏 SSID的方式，这样可以增加破解难度

3）如果只支持 WEP加密，那么，可以考虑使用中文名字作为SSID，这样基本问题不大。

4）一般破解时候，大家都会选择常用的频道，例如 6频道， 第三步显示频道的时候，你的AP也会被列出来，那么之一个目标失败的时候，黑客往往会选择第二个容易下手的目标， 但是如果你选择了8、 4、这些奇怪的频道，那么狠客往往懒得重新进入该频道的监控模式，你就可以逃过一劫。不过， 某些廉价AP，往往对6 频道做了优化，这个频道信号最强....这就没办法了。

5）有空换换你的密码：）

又注：联入 *** 以后，你可以管理他的AP，进行一些优化啥的，往往AP的密码，可能就是WEP的密码。

补充:

其中第5步:

aireplay-ng -5 -b ap_mac -h XXXXXXXXXX ath1 可以用新命令替代:

aireplay-ng -3 -b ap_mac -h XXXXXXXXXX -x 1024 ath1

这一条命令可以自动地捕捉包,自动的发送包,自动的存为文件.

因此,这一步执行以后,如果开始正确的发收包,则可以看到 Data开始上涨,不过貌似速度会慢一点,用老命令的话,每秒500个增加,用新命令可能只有200个/秒

当足够多的数据包出现以后,可以直接运行第八步,跳过6\7两步

实验用eeepc破解wpa/wpa2的密码!

实验用eeepc破解wpa/wpa2的密码!

先要说明，任何不经别人同意而进入别人 *** 多是非法和不道德的行为。

如要实验请拿自已的ap开刀......

环境：

os/puppy 301.

软件:aircrack 0.9.3

字典文档pass.txt

ap无线加密方式wpa2/psk

ap TP-LINK mac 00:00:00:00:00:00 频道 6

eeepc mac AA:AA:AA:AA:AA:AA (自已小e的网卡地址)

一个已连上ap的客户端 mac BB:BB:BB:BB:BB:BB

还有就是信号能足够好。(自已实验当然没问题）

开终端输入

airmon-ng stop ath0

airmon-ng start wifi0 6

(置无线网卡到Monitor模式,频道 6）

airodump-ng -c 6 --bssid 00:00:00:00:00:00 -w psk ath0

捕获4-way握手认证到psk文件

另开终端输入

aircrack-ng -w pass.txt -b 00:00:00:00:00:00 psk*.cap

挂上字典穷举

如这时有4-way握手认证数据捕获到会进入穷举窗口，否则会返回如下信息：

No valid WPA handshakes found

这时你可做要么继续等，要么输入:

aireplay-ng -0 1 -a 00:00:00:00:00:00 -c BB:BB:BB:BB:BB:BB ath0

强制客户端重新连结上ap,你可以多试几次！

wpa破解的关键还是字典文档了，也就是说这个8-63位的密码一定要在你的字典中，当然是自已写入就行了........

另外用eeepc运算你会抓狂的，试了就知道了.

破解 *** 密码的 ***

1、暴力穷举

密码破解技术中最基本的就是暴力破解，也叫密码穷举。如果黑客事先知道了账户号码，如邮件帐号、 *** 用户帐号、网上银行账号等，而用户的密码又设置的十分简单，比如用简单的数字组合，黑客使用暴力破解工具很快就可以破解出密码来。因此用户要尽量将密码设置的复杂一些。

2、击键记录

如果用户密码较为复杂，那么就难以使用暴力穷举的方式破解，这时黑客往往通过给用户安装木马病毒，设计“击键记录”程序，记录和监听用户的击键操作，然后通过各种方式将记录下来的用户击键内容传送给黑客，这样，黑客通过分析用户击键信息即可破解出用户的密码。

3、屏幕记录

为了防止击键记录工具，产生了使用鼠标和图片录入密码的方式，这时黑客可以通过木马程序将用户屏幕截屏下来然后记录鼠标点击的位置，通过记录鼠标位置对比截屏的图片，从而破解这类 *** 的用户密码。

4、 *** 钓鱼

“ *** 钓鱼”攻击利用欺骗性的电子邮件和伪造的网站登陆站点来进行诈骗活动，受骗者往往会泄露自己的敏感信息（如用户名、口令、帐号、PIN码或信用卡详细信息）， *** 钓鱼主要通过发送电子邮件引诱用户登录假冒的网上银行、网上证券网站，骗取用户帐号密码实施盗窃。

5、嗅探器（Sniffer）

在局域网上，黑客要想迅速获得大量的账号（包括用户名和密码），最为有效的手段是使用Sniffer程序。Sniffer，中文翻译为嗅探器，是一种威胁性极大的被动攻击工具。使用这种工具，可以监视 *** 的状态、数据流动情况以及 *** 上传输的信息。当信息以明文的形式在 *** 上传输时，便可以使用 *** 监听的方式窃取网上的传送的数据包。将 *** 接口设置在监听模式，便可以将网上传输的源源不断的信息截获。任何直接通过HTTP、FTP、POP、 *** TP、TELNET协议传输的数据包都会被Sniffer程序监听。

6、系统漏洞

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。许多系统都有这样那样的安全漏洞，其中某些是操作系统或应用软件本身具有的，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，还有一些漏洞是由于系统管理员配置错误引起的。这都会给黑客带来可乘之机，应及时加以修正。利用系统漏洞的攻击手段所以能够存在，根本原因是系统中有安全漏洞的存在以及人类在使用中所犯的错误所致。因为很难保证系统的实现和使用中发生错误，所以从理论上说无法从根本上解决系统攻击问题。但是因为系统攻击依赖于系统中存在的各种漏洞，尽量消除系统中的漏洞并同时严格用户的行为，努力将人为的错误风险减少，可以将系统遭受攻击破坏的可能性减小到更低限度。

7、远程攻击

远程攻击是指通过 *** 对连接在 *** 上的任意一台机器的攻击活动。一般可根据攻击者的目的粗略分为远程入侵与破坏性攻击两部分。典型的远程入侵，是指入侵者通过 *** 技术，非法获得对目标系统资源的更高控制权。使用远程控制木马监视用户本地电脑的所有操作，用户的任何键盘和鼠标操作都会被远程的黑客所截取。破坏性攻击则是以盗窃系统保密信息、破坏目标系统的数据为目的。

8、不良习惯

有一些公司的员工虽然设置了很长的密码，但是却将密码写在纸上，还有人使用自己的名字或者自己生日做密码，还有些人使用常用的单词做密码，这些不良的习惯将导致密码极易被破解。

9、绕过破解

绕过式密码破解原理非常简单，其实就是绕过密码的认证机制，绕过的 *** 有很多种，有些取决于系统本身，有些和用户的习惯有关，例如用户如果使用了多个系统，黑客可以通过先破解较为简单的系统的用户密码，然后用已经破解的密码推算出其他系统的用户密码，而很多用户对于所有系统都使用相同的密码。

10、密码心理学

不需要工具而破解密码的骗局称为社交工程攻击。很多著名的黑客破解密码并非用的什么尖端的技术，而只是用到了密码心理学，从用户的心理入手，从细微入手分析用户的信息，分析用户的心理，从而更快的破解出密码。其实，获得信息还有很多途径的，密码心理学如果掌握的好，可以非常快速破解获得用户信息。

如何破解邻居家的 *** 密匙？

更好的办法就是偷偷摸黑进入你邻居家,找到电脑和无线发射设备,重新自己设置,然后静悄悄的回家,一切OK!(没有办法的办法,其实你破解人家的就和这个一样啊!)

如何破解隔壁宿舍的无线 ***

WPA加密方式正在保护无线 *** ！WPA（或许也叫WPA2）是目前最常见的无线局域网加密协议，一般家庭使用的是WPA-PSK模式，其中PSK是指预共享密钥的意思，我们这里不讨论WPA-PSK的工作原理，我来谈谈关于入侵这类型加密的原理。

通俗一点说，就是破解Wi-Fi密码，不知觉的进入别人的内网进行活动。那么怎样破解密码呢？

破解WPA-PSK密码分为两个部分：抓包和脱机暴力攻击。抓包是指获取握手包，WPA加密方式包含四次握手，四次握手允许客户端（也就是手机、笔记本等通过无线 *** 连接的设备。）和AP（接入点，可以理解为 *** 入口或者路由器。）对无线传送的流量进行加密，所以握手包里面会包含密文。四次握手发生在客户端与AP的认证过程中，例如你打开手机的Wi-Fi功能后，手机显示“验证身份”、“正在获取IP地址”，其实在这几秒钟内，手机与AP正在发生四次握手。

这几秒钟非常重要，黑客通过计算机网卡截获这些数据包，并保存下来，这就完成了抓包的过程。

但是这里有一个问题，这种抓包方式太被动了，因为要恰好碰上客户端接上 *** 的瞬间，时间只有仅仅的几秒，这会让黑客失去耐心。

不过有时候失去耐心反而是更好的，因为黑客会想方设法的让客户端重新进行四次握手的过程。如何让客户端重新连接 *** 呢？就是踢他下线！

通过802.11拒绝服务攻击，可以让一个客户端断线。原理就是黑客的计算机网卡发送一组“解除认证数据包”给客户端，这时客户端就会断开与AP的连线，并且重新进行四次握手，这样黑客就能完成抓包的过程。

但是，想要抓取四次握手的数据包并非易事，需要多次的尝试，这意味着黑客需要不断的发送“解除认证数据包”，有的时候一个“解除认证数据包”就完事了，也有的时候，几十万个“解除认证数据包”也不能让黑客得到握手包。所以，拒绝服务攻击常常被形象的称为洪水般的攻击。

你应该注意到了，四次握手的对象是AP与客户端，也就意味着如果没有客户端，那么黑客将束手无策，至少他不得不费更多的时间。也就是说，如果家庭开着路由器，但是没有手机、笔记本等连接这个 *** ，那么对于黑客来说，这不是攻击WPA的好时机！黑客会懊恼的发现，在显示屏的DATA（数据包）那一栏的数值永远是0。

完

成抓包，剩下的任务就是脱机暴力攻击，这个过程不需要与 *** 进行交互，也就是说黑客只需要保存这个握手包，他就可以在地球任一个角落进行暴力攻击。这也解

释了脱机的意思。暴力攻击也称为字典攻击，原理是通过事先保存的密码表一一验算这个握手包包含的密文，这个密码表形象称为字典，为什么？因为这个密码表非

常大，包含了常见的密码组合。

但是WPA-PSK的密文十分具有挑战性，如果密码组合十分复杂，你会发现即使花了大量的时间，但还在原地踏步。不巧的是，如果密码表不包含真正的密码，那么就意味着暴力攻击失效了。

目前缓解这种压力的 *** 有两个，之一就是增加密码表的容量，使它能够组合出真正的密码，第二就是加快验证速度，缩短等待时间。目前个人电脑的中央处理器每秒钟能够破解200个密码左右，而利用高性能的显卡能够达到每秒钟10000个密码左右的速度。不过令人懊恼的是，一份普通的密码表就包含2的18次方个密码，跑完整套密码表需要很多时间。

总结一下，破解WPA密码包含两个过程，首先是获得握手包，然后再暴力攻击这个握手包从而获得密码。事实上，这两个过程非常耗时间，只要密码足够复杂，那么要破解WPA可以认为是不可能。

谈谈个人温馨提示：

也许你想尝试破解WPA密码，在网上搜索你就会发现很多密码破解的教程。但是千万不要被那些花俏的语言迷惑了你，那些多种多样的教程本质上就是上文提到的两个过程。我查阅了相关资料，截至2012年（书的出版日期），已知的攻击WPA的 *** 只有这一个，所以你还是别太相信 *** 上面的教程。

另外，不要下载网上的关于破解WPA的软件，因为那都是骗人的。目前Windows操作系统不支持网卡监控模式（也叫战争模式。），而网卡只有处于监控模式才能截取到握手包，也就意味着在Windows平台一般是不能完成抓包工作的。所以网上的关于破解Wi-Fi密码这一类软件十有八九都是假的。

这里简略的说说破解过程。一般完成抓包工作需要Linux操作系统，经典的是使用 *** 3操作系统或者BEMEI奶瓶操作系统。这就需要你有一定的在计算机安装操作系统的知识，以及关于Linux命令行的知识，这里我就不详谈，你可以百度一下关于 *** 3、奶瓶操作系统的教程。而脱机暴力攻击可以在任何平 *** 成，即使在Windows操作系统下也可以完成的，这些你也可以百度一下。

不得不告诉你，WPA密码十分具有挑战性，破解这类密码没有百分百的把握，前提是密码表包含了真正的密码。所以家庭里面不用担心有人蹭网了，只要密码足够复杂，那么黑客是很难通过这种 *** 破解WPA密码，所以说啊，WPA是目前更好的 *** 加密 *** 。

尽管WPA足够安全，但是黑客早已失去了对WPA的兴趣，现在最新的攻击是绕过WPA机制，转而对客户端的攻击，通过软件漏洞、ARP欺诈、DNS拒绝服务等等进而有机可乘。不过你不用担心，因为要完成这些工作需要很长的时间，如果没有十分重要的目的，很少人会有耐心做这些事情。电影里面的黑客也许很厉害，但是每一次的攻击其实是很费时间的，那些点点键盘，说几句专业术语就破解了密码的场景，其实都是骗你的......没有你想象中那么简单。

小神

看黑客是怎样入侵别人电脑的

黑客是入侵别人电脑的 *** 有以下几种：

1、获取口令                                                                                                                这又有三种 *** ：一是通过 *** 监听非法得到用户口令，这类 *** 有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种 *** 不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为Shadow文件）后，用暴力破解程序破解用户口令，该 *** 的使用前提是黑客获得口令的Shadow文件。此 *** 在所有 *** 中危害更大，因为它不需要像第二种 *** 那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。

2、放置特洛伊木马程序 

特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在Windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知黑客，来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。

3、WWW的欺骗技术 

在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑 *** 务器发出请求，那么黑客就可以达到欺骗的目的了。

4、电子邮件攻击 

电子邮件攻击主要表现为两种方式：一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；二是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的 *** 管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该 *** 提供了可乘之机)，这类欺骗只要用户提高警惕，一般危害性不是太大。

5、通过一个节点来攻击其他节点 

黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用 *** 监听 *** ，尝试攻破同一 *** 内的其他主机；也可以通过IP欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌握，如IP欺骗，因此较少被黑客使用。

6、 *** 监听 

*** 监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些 *** 监听工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然 *** 监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。

7、寻找系统漏洞 

许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，win98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在 *** 文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。

8、利用帐号进行攻击 

有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多UNIX主机都有FTP和Guest等缺省账户（其密码和账户名同名），有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息，不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。

9、偷取特权 

利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个 *** 的绝对控制权。这种攻击手段，一旦奏效，危害性极大。

希望可以帮到您，谢谢。