快速找回win7系统密码的几种方法 破解win7开机密码_西西软件资讯
西西软件园多重安全检测下载网站、值得信赖的软件下载站！
→ 快速找回win7系统密码的几种方法 破解win7开机密码
V3.0 汉化绿色版
类型：系统其它大小：86KB语言：中文 评分：6.0
SAM文件中记载着系统用户名和密码，一般情况下是无法打开的，NTPWEdit系统密码破解工具可以在PE系统下打开查看用户名和密码，且操作程序较以前的简单通透，操作窗口也相对大众化，目的就是让人人都会使用，不再让忘记密码成为难题！把NTPWEdit复制到U盘里，然后重启，U盘启动进PE，在PE下运行NTPWEDIT就可以改密码了。winPE 进入windows微型系统后打开如下软件根据提示找回密码：方法一 NTPWEDIT软件命使用的配图 这里选择c:\windows\system32\config\sam （即windows下用户密码记录的目录文件）方法二 PASSWDRENEW软件的使用选择目标就是系统盘里的 c:\windows\system32\config\sam（即windows下用户密码记录的目录文件）第一种：1）只需进PE系统运行NTPWEDIT工具把超级用户解锁重启，记得偷窥完后把超级用户账号停用即可；客户完全不知道你偷窥他的秘密或者用他电脑。&2）就是强制重置win7密码同样运行NTPWEDIT选择更改口令即可，此方法用于客户忘记密码找到你帮他解密也就是得到客户认同的情况下。
类别： 系统其它 &&&大小：140KB &&&语言： 中文
第二种：客户没有创建用户直接启用超级用户并设置了密码的情况下，直接运行PASSWDRENEW工具自己可以创建一个超级用户同样可以达到目的。注意事项用winPE 进入windows微型系统 一般的盘都带有这个功能的。也可以制作u盘winpe系统这里不多说，(百度一下winPE U盘版) 进入后打开u盘里的两个软件中的任意一个来找回密码。c:\windows\system32\config\sam （即windows下用户密码记录的目录文件）第三种：一般的PE工具都带有系统密码破解工具，如下图另外如果我们电脑已经忘记密码，而之前没有创建过怎么办呢？我们可以那U盘到与自己一样Win7系统的朋友那创建个重置U盘回来再到电脑上使用也可以，另外网上还有不少已经创建好的程序下载，有兴趣的朋友也可以去找找。第四种:使用Active Password Changer移除密码：1、安装winpe后下载Active Password Changer将其解压到优盘里
类别： 密码相关 &&&大小：3.2M &&&语言： 英文
2、从u盘启动电脑后，启动Active Password Changer，直接点击下一步下一步就行。3、软件会扫描出密码文件的分区，这里是在c盘中4、然后我们选择要修改或者去除密码的账号5、事实上这个方法同样适用于xp密码忘记。所以密码忘记只是个小问题本教程仅用于用户自己主动找回自己电脑开机密码，因为这对于健忘或者不经常使用电脑的童鞋很实用。
11-2707-1006-0807-2002-2801-1201-1701-1501-1401-13
阅读本文后您有什么感想? 已有23人给出评价!
名称大小下载U盘通用PE工具箱安装系统详细图解_nnffnn_百度空间
U盘通用PE工具箱安装系统详细图解
用PE工具箱安装GHOST系统
一、用虚拟光驱装载GHOST系统安装ISO文件
用VDM虚拟光驱装载GHOST系统ISO文件，是为了要用一键还原GHOST程序加载系统安装ISO文件里面的WINXPSP3.GHO文件。系统ISO文件要事先复制到U盘上，如果U盘容量小，也可以复制到硬盘上。如果已经用解压缩或者提取了这个文件，这项操作可以省略，进行下面的安装操作。
双击桌面VDM虚拟光驱图标，打开下面如图所示画面：
双击打开或者点击打开按钮。虚拟光驱分配磁盘盘符为A：如下图所示。
虚拟光驱打开的ISO文件路径已经找到，虚拟光盘盘符是A:，点击确定，如下图：
至此完成虚拟光驱装载工作。下面可以进行安装系统的操作了。注意不能关闭虚拟光驱窗口（关了就没有虚拟光盘了），可以点击任务栏图标或者点击最小化按钮最小化，当然就这样显示也是可以的。
二、用GHOST一键备份还原工具安装GHOST系统
双击桌面GHOST一键备份还原图标，打开如下图所示窗口。
GHOST一键还原备份程序有三种运行方式，简易模式、高级模式和手动运行GHOST。根据自己的喜好，选择其中一种方式进行操作。
1、点击选择简易模式，打开如下图窗口。
现在要安装系统，点击恢复系统，打开窗口图下图。
点击查找范围下拉菜单，选择A:盘，虚拟光盘如下图。
选择系统安装文件WINXPSP3.GHO，（注意不要选择HD-4.GHO，那个是用来一键分成四个区用的），双击或者点击打开按钮，弹出如下图所示画面。
选择恢复到系统盘C盘。点继续进行恢复操作。
2、点击选择高级模式，打开如下图所示窗口。
点击浏览，找到虚拟光盘A:盘下面的WINXPSP3.GHO文件，点选还原，选择系统盘C盘，确定无误后，点击下面的恢复选择的分区。弹出提示窗口如下图。
点击是进行恢复操作。
3、点击选择手动运行GHOST，打开如下图所示窗口。
点击OK。选择Local-Partition-From
image，也就是从上往下数1-2-3，认真选对，不要弄错，操作虽简单，错了很麻烦，如下图
打开后如下图所示
点击查找下拉菜单，选择虚拟光盘A:盘，如下图
选择A:盘打开后，选择WINXPSP3.GHO文件如下图。（注意不要选择HD-4.GHO文件，那个是用来分成4个分区用的。一键分成4个分区，选择Local-Disk-From
点击打开，或者单击右边的Open 按钮打开，出现下图画面。
U盘一个分区，只能选择OK，点击后如下图所示
这里要选择目标磁盘，先要确定哪个是硬盘，哪个是U盘。从容量大小可以看出1容量比较大，这是硬盘，2容量小，这是U盘。选择1打开如下图
硬盘是4个分区，选择1C盘，点击OK，出现提示窗口如下图
安装安装版的系统，要先用WINRAR程序解压缩系统安装文件到硬盘的非系统分区，不要使用虚拟光驱装载ISO文件，避免出现错误。
全新安装启动PE后，先格式化磁盘，然后再进行安装。如果确信磁盘没有问题，可选择使用快速格式化，系统使用时间长了，可能磁盘有错误，用一般格式化修复磁盘错误。
通用PE工具箱为安装版系统提供了WINDOWS安装助手，通过开始-程序-本地Windows系统维护-Windows安装助手打开运行如下图
打开后如下图，点击Windows XP 安装源文件所在目录下面列表框右边的...按钮
浏览找到解压缩到非系统盘的安装文件目录，如下图
点击确定。填上用户名、公司名、计算机名、工作组名管理员密码和确认密码等，填上序列号。如果安装文件里找不到序列号文件，通用PE工具箱提供了一些，可从开始程序/系统维护资料里打开，找一个合适的填上。
如有特殊选择可点击高级设置，可以选择安装组件如下图所示，没有特殊选择可省略。
点击安装，进行安装复制。复制完成成，退出程序，关闭窗口，关闭系统，拔下U盘，再开机进行后续安装。
如果不是很熟悉，可先查看系统维护资料里的说明文件，详细了解一下，然后再进行安装。
网友评论：
大哥，按照你的方法我终于用U盘成功的安装了系统，真是太感谢你啦，
另外之前我都是用无线网络来上网的，我们是很多人一起用这个网络的，
现在这个无线网络的图标不见了，宽带网络的图标还在，请大哥在赐教，谢谢
师傅，在么，徒儿又有问题想请教了，
我用U 盘安装之后成功了，于是我设了个开机密码（administrator)
但是现在我忘记了开机密码，于是我想在用你的方法重装，
用U盘启动之后电脑总是提示
“Type the name of the command Interpreter
(e.g..C：\windows\boot\cmdcom)
这是为何啊,之前我已经重装成功了,为什么现在又不能了呢?
请师傅在赐教,另外若不重装还有什么好的方法么?
谢谢师傅啦....
为什么在我复制完安装文件后就会显示安装程序无法重新启动计算机。请关闭所有应用程序并关机，以便继续进行WINDOWS
XP安装。找不到网络路径。等我开机重启时显示NTLDR IS MISSING
回复wangsiwen2：程序的问题，要关闭程序，退出窗口。NTLDR
问题大多是磁盘的问题，先格式化一下磁盘，不要使用快速格式化，然后再安装，一般可以解决问题。.
回复nnffnn：还是不行，是不是我哪错了呢，你看下
1.把优盘作为启动项进入系统
2.解压系统安装文件到E盘(非系统分区是不是不解压到C盘就行呀）
3.格式化C盘
4.点击Windows XP 安装源文件所在目录下面列表框右边的...按钮浏览找到解压缩到非系统盘的安装文件目录
5.点击安装，进行安装复制
回复nnffnn：6.复制完成成，退出程序，关闭窗口，关闭系统，拔下U盘，再开机就NTLDR IS MISSING
回复匿名网友：操作没有错，步骤是正确的。NTLDR
丢失问题一是和磁盘有关系，二是和内存有关系。磁盘错误或者内存兼容不好容易出现这种现象。安装程序的格式化一般是快速格式化，可以尝试在做之前先格式化一下，不要使用快速格式化，一般可以解决磁盘错误问题。如果使用两条内存，尝试拔下一条来试一下。
我问一下，为什么在镜像恢复中选择本地盘后，就只出现一个区，并且这个区就是硬盘整个的大小，就是倒数第二幅图我就是进入不了，我直接选那个区，又不能进行恢复，我的硬盘是已经分好区了的，但是识别不出来，进入我的电脑里，就有c，d，e，f四个区，能帮我解决一下吗
回复匿名网友：查看一下选择是否正确，如果是手动操作，选择LOCAL-PARTITION-FROM IMAGE
加载GHO文件。还找不到分区，可能是分区表有错误，不要往下进行，修复分区表，再进行操作。如果盘上没有什么东西要保留，可以重新分区，再安装。
是一步一步按你那来的，选择应该没错。我还不懂分区表呀，先教我解决恢复的事吧。
什么是手动选择啊？？LOCAL-PARTITION-FROM IMAGE
是从本地寻找镜像把，我就是从f盘里找了镜像文件，然后做成了虚拟光驱，但在进行恢复的时候就不行了，还有就是我进入那个界面后，那个system是320G的，还可以进行改动，改动后下面的free就会随之改变，我刚才又重试了，还是不行，拜托你了！
回复匿名网友：你看上面一、是虚拟光驱加载ISO文件，二是安装，二里面
3、是手动操作的步骤。如果要分区，用二里面的3选择LOCAL-DISK-FROM IMAGE ，然后加载HD-4.GHO
就是一键分成四个区，选择LOCAL-PARTITION-FROM IMAGE ，加载WINXPSP3.GHO
是恢复系统，恢复到系统盘C盘。
我刚才要昏了，我把镜像文件调整了位置，机子不知道怎么就可以恢复了，但是回复的目标盘还是整个硬盘，现在恢复好了，整个盘里的其他文件全没了，我欲哭无泪啊，现在能不能教我怎么用winpe分盘啊，谢谢你了，我弄一下午，想哭啊！！拜托了！
回复匿名网友：弄错了很麻烦的。用DISKGEN 重建分区试一下，或者用FINAL DATA
看能不能把丢失的东西找回来，如果不行，就不好说了。
iso文件是不是就是GHOST文件啊？如果系统坏了进不了WINDOWS，能不能用U盘，装上PE工具箱，然后用GHOST还原呢？必须用虚拟光驱吗？如果必须用虚拟光驱，如何把Ghost文件弄成iso文件呢？
回复bohai小E：简单说，可以理解为ISO文件就是刻录到光盘上的所有文件的压缩包。不一定必须使用虚拟光驱的，可以先把ISO文件解压缩，直接使用解压缩出来的文件。做ISO文件要使用软碟通之类的软件。
师傅，又要来麻烦你了，我想问一下，是不是用Ｕ盘制作成启动盘以后，就把从网上下载的GHOST—ISO文件复制到刚刚制作的Ｕ盘启动盘中呀？接下来是不是就按照你做的教程（用PE工具箱安装GHOST系统）的第一张图那样一直操作下去呀？谢谢回答......
师傅，还有个问题我弄不清楚。如果我要给它分一下区，看到你的（用PE工具箱安装GHOST系统）教程里写着HD-4.GHO文件，这个文件我应该怎么去操作它，只能分4个区吗，分3个区行不？那个区的大小可以跟那个DM经典分区工具一样想分多大就分多大吗？呵呵，不好意思呀，或许我太啰嗦了，但是我是个菜鸟，还希望你多多谅解。谢谢你的回答......
回复飞爱程园：HD-4.GHO 是用来分区的，是空的硬盘的镜像文件，LOCAL-DISK-FROM IMAGE
恢复到硬盘上就成四个分区了，虽然可以调整，但是原来的硬盘是四个分区，就是分成四个了。这个本来是恢复镜像，不是分区的软件。只是恢复了原来的空盘。
楼主你好！我用HDD模式做的引导U盘，进入WINPE后发现，U盘的盘符为C盘，原来的C盘变成了D盘，其他盘符都依次顺延了。
此时，用GHOST装系统，把GHO文件恢复到哪？D盘（原来的C盘）？总不能是C盘（此时C盘是U盘）吧。
可是这样装完了，重启找不到OS。。。不知怎样解决
回复nidey：安装到硬盘的第一个分区上，也就是D盘了。如果是安装版的系统会把引导安装到U盘上，离开U盘就不好启动了，所以安装版的系统要看U盘启动后不要占用C盘符才可以。如果是PE启动后占用C盘的，通过硬盘安装比较稳妥。再就是用U盘启动后占用D盘的PE，比如通用PE工具箱。
用PE工具箱安装安装版系统
这里 说的不够具体 看不懂 没图片
回复匿名网友：我也出现这 问题楼主 救命啊~！！！！！！！！
楼主人太好了，我要好好学习，长大也要像楼主一样牛逼~~~
按您文中最后说的“复制完成后，退出程序，关闭窗口，关闭系统，拔下U盘，再开机进行后续安装。”但我关闭系统、拔下U盘再开机后无法继续安装了，显示“NTLDR
is missing Press Ctrl + Alt + Del to restart"请问这是怎么回事呢？
回复PHX：用U盘启动安装安装版的系统，先要看U盘启动占用盘符，如果占用了C盘盘符，会把引导安装到U盘上，这样离开U盘就启动不了。如果U盘启动后占用D盘盘符，可以使用。如果是磁盘错误，造成就座的丢失，可以先格式化一下磁盘，不要使用快速格式化，避免磁盘有错误不能修复，然后再进行安装。另外可以从硬盘安装系统。
?2010 Baidu
引文来源&&
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。花无涯带你走进黑客世界花无涯带你走进黑客世界黑客精神是一种热爱祖国、坚持正义、开拓进取的精神。由于严重违反，该专栏已被禁止更新。更多信息安全{&debug&:false,&apiRoot&:&&,&paySDK&:&https:\u002F\u002Fpay.zhihu.com\u002Fapi\u002Fjs&,&wechatConfigAPI&:&\u002Fapi\u002Fwechat\u002Fjssdkconfig&,&name&:&production&,&instance&:&column&,&tokens&:{&X-XSRF-TOKEN&:null,&X-UDID&:null,&Authorization&:&oauth c3cef7c66aa9e6a1e3160e20&}}{&database&:{&Post&:{&&:{&title&:&NSA黑客工具泄露 网络世界的灾难级危机&,&author&:&heikehuawuya&,&content&:&\u003Cp\u003E美国国家安全局使用的攻击武器，将会极大提升黑色产业链、商业间谍组织技术水平！\u003Cbr\u003E\u003C\u002Fp\u003E\u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fp\u002F\& data-editable=\&true\& data-title=\&2017黑客新手工具系列集合附链接 - 知乎专栏\&\u003E2017黑客新手工具系列集合附链接 - 知乎专栏\u003C\u002Fa\u003E\u003Cbr\u003E\u003Cp\u003E先前发的工具系列的好几章节都被抽了，没办法，以后发不了，大家可以去我网盘和微博。\u003C\u002Fp\u003E\u003Cp\u003E这是一条带给你好运的抽奖\u003Ca href=\&http:\u002F\u002Fwww.weibo.com\u002F\u002FF40wklPpX\& data-editable=\&true\& data-title=\&微博\&\u003E微博\u003C\u002Fa\u003E，转发和评论中不定期抽粉丝送书！\u003C\u002Fp\u003E\u003Cp\u003E大家可以多给些建议和想法，可以到微博问答提问，也可以打赏哦~ 支持我！\u003C\u002Fp\u003E\u003Cp\u003E360安全响应中心，会同360互联网安全中心、360伏尔甘实验室、360冰刃实验室、360安全卫士产品团队、360天眼实验室、360天擎终端安全产品团队对NSA渗透工具被曝光事件的初步判定，此次事件，是最近五年当中，对政企网络安全影响最大的事件之一。网络安全行业将此次事件描绘为“网络世界的重大灾难级危机”。\u003C\u002Fp\u003E 移除NSA黑客工具泄露 网络世界的灾难级危机如何应对？\u003Cp\u003E由于被泄漏出的工具属于美国国家安全局使用的攻击武器，其使用的漏洞的危险程度、漏洞利用程序的技术水平、以及工具工程化水平，都属于世界顶级水平。这些工具的泄漏，将会极大提升黑色产业链、商业间谍组织和国家级APT攻击的技术水平，相应也会对防护系统提出更高的要求。\u003C\u002Fp\u003E\u003Cp\u003E泄漏的漏洞信息、利用工具完整性和实用性很强，可以预期未来的很短时间内，这类工具会被广泛利用。因此针对政企单位的网络的防护工作，应该立即展开，这是与黑色产业链、商业间谍组织赛跑的过程，响应速度越快、执行越迅速，对于政企单位的风险会越低。\u003C\u002Fp\u003E\u003Cp\u003E信息安全负责人应该将此工作作为本单位近期的重要的工作来执行。安全部门负责人应该协调相关的IT运维部门和各IT技术和服务供应商一同应对，而非由安全部门独立工作。\u003C\u002Fp\u003E\u003Cp\u003E由于此次泄漏事件的长期影响，信息安全负责人应该基于此次事件的应急过程，重新审视本单位的应急响应能力和IT与安全运营的整体成熟度，并针对本单位的弱点进行尽快的补齐。\u003C\u002Fp\u003E\u003Cp\u003E本次事件当中对政企单位网络影响最大的是针对Windows系统的漏洞和攻击，响应工作应该围绕漏洞的分析展开。需要尽快从漏洞的攻击面、潜在的攻击路径方面进行分析，制定快速发现，应急处置及漏洞根除方面的策略和工作。\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E基本信息和判断\u003C\u002Fstrong\u003E\u003C\u002Fp\u003E 移除NSA黑客工具泄露 网络世界的灾难级危机如何应对？\u003Cp\u003E\u003Cstrong\u003E影响微软产品的漏洞攻击工具一共12个：\u003C\u002Fstrong\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E1. EternalBlue（永恒之蓝） :\u003C\u002Fstrong\u003E SMBv1 漏洞攻击工具，影响所有Windows平台，还在支持期的系统打上MS17-010 可以免疫，不再支持期的系统，可以禁用SMBv1（配置注册表或组策略，需要重启）\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E2. EmeraldThread（翡翠纤维）:\u003C\u002Fstrong\u003ESMBv1漏洞攻击工具，影响XP、2003、Vista、2008、Windows7、2008 R2，已经被MS10-061修复。\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E3.EternalChampion（永恒王者）:\u003C\u002Fstrong\u003ESMBv1漏洞攻击工具，影响全平台，已经被MS17-010修复，不在支持期的系统，可以禁用SMBv1（配置注册表或组策略，需要重启）\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E4.ErraticGopher（古怪地鼠）:\u003C\u002Fstrong\u003ESMB漏洞攻击工具，只影响XP和2003，不影响Vista以后的系统，微软说法是Windows Vista发布的时候修复了这个问题，但是并未提供针对XP和2003的补丁编号。\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E5.EskimoRoll（爱斯基摩卷）：\u003C\u002Fstrong\u003EKerberos漏洞攻击工具，影响03\u002F08 R2\u002F12R2 的域控服务器，已经被MS14-068修复。漏洞在Windows 2000 Server当中也存在，但是没有补丁。\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E6.EternalRomance（永恒浪漫）:\u003C\u002Fstrong\u003ESMBv1漏洞攻击工具，影响全平台，被MS17-010修复，不在支持期的系统，可以禁用SMBv1（配置注册表或组策略，需要重启）\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E7. EducatedScholar（文雅学者） :\u003C\u002Fstrong\u003ESMB漏洞攻击工具，影响VISTA和2008，已经被MS09-050修复.\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E8. EternalSynergy（永恒增效）:\u003C\u002Fstrong\u003ESMBv3漏洞攻击工具，影响全平台，被MS17-010修复，不在支持期的系统，建议禁用SMBv1和v3（配置注册表或组策略，需要重启）\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E9. EclipsedWing（日食之翼）：\u003C\u002Fstrong\u003EServer netAPI漏洞攻击工具，其实就是MS08-067，影响到2008的全平台，打上补丁就行。\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E10.EnglishManDentist（英国牙医）：\u003C\u002Fstrong\u003E针对Exchange Server的远程攻击工具，受影响版本不明，但微软说仍在支持期的Exchange Server不受影响，建议升级到受支持版本\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E11.EsteemAudit(尊重审计）：\u003C\u002Fstrong\u003E针对XP\u002F2003的RDP远程攻击工具，无补丁，不在支持期的系统建议关闭RDP禁用，或者严格限制来源IP\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E12. ExplodingCan（爆炸罐头）：\u003C\u002Fstrong\u003E针对2003 IIS6.0的远程攻击工具，需要服务器开启WEBDAV才能攻击，无补丁，不再支持期的系统建议关闭WEBDAV，或者使用WAF，或者应用热补丁\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E其他受影响产品和对应工具5个：\u003C\u002Fstrong\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003EEasyBee（轻松蜂）：\u003C\u002Fstrong\u003EMDaemon邮件服务器系统，建议升级或停用\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003EEasyPi（轻松派）：\u003C\u002Fstrong\u003ELotus Notes ，建议升级或停用\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003EEwokFrenzy（狂暴伊沃克）：\u003C\u002Fstrong\u003ELotus Domino 6.5.4~7.0.2 建议升级或停用\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003EEmphasisMine(说重点）：\u003C\u002Fstrong\u003EIBM Lotus Domino 的IMAP漏洞，建议升级或停用\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003EETRE：\u003C\u002Fstrong\u003EIMail 8.10~8.22远程利用工具，建议升级或停用\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E整体影响评估\u003C\u002Fstrong\u003E\u003C\u002Fp\u003E\u003Cp\u003E1. 影响范围包括\u003Cstrong\u003E全部主要版本的Windows操作系统\u003C\u002Fstrong\u003E，对互联网部分和企业内网部分会产生重大影响；\u003C\u002Fp\u003E\u003Cp\u003E2. 主要受影响服务、端口为：IIS服务，137、139、445、3389端口的服务；\u003C\u002Fp\u003E\u003Cp\u003E3. 预期上述服务的漏洞可被高效地利用，进而发动“蠕虫病毒”式的大范围二次攻击；\u003C\u002Fp\u003E\u003Cp\u003E4. 预期黑色产业将利用此漏洞发动勒索式攻击；\u003C\u002Fp\u003E\u003Cp\u003E5. 可受影响区域：互联网区域、办公区域和内网（核心、业务）。\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E建议应急策略\u003C\u002Fstrong\u003E\u003C\u002Fp\u003E\u003Cp\u003E本次曝光的工具，大部分是针对Windows操作系统的远程攻击程序，通过这些工具，可以实现在Windows系统远程植入恶意代码。这些攻击手段所使用的漏洞，如果针对的是还在服务期的系统，微软大部分已经提供了补丁。响应工作应该基于漏洞的攻击面展开，从快速发现，应急处置及漏洞根除三个方面进行处置。\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E1.确认影响范围：\u003C\u002Fstrong\u003E\u003C\u002Fp\u003E\u003Cp\u003E1）确认互联网边界是否存在WindowsServer 2003开启远程桌面服务及IIS服务。\u003C\u002Fp\u003E\u003Cp\u003E2）内部范围自查RDP服务的使用范围，针对所有Windows 2003并开启远程桌面服务的主机确定业务需求：是否需要开启远程桌面、是否有远程桌面的替代方案。如必须开启远程桌面的Windows 2003主机，需确定业务需求范围，针对性的开启访问控制白名单策略，确保只有授信人员才可以访问。\u003C\u002Fp\u003E\u003Cp\u003E3）内部范围自查共享服务的使用范围，在没有明确业务场景的条件下禁止135及445的端口通信。如果业务场景需要使用SMB共享服务，需根据业务需要逐条开放访问控制白名单策略，防止可能发生的蠕虫病毒大范围传播。\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E2.应急处置手段：\u003C\u002Fstrong\u003E\u003C\u002Fp\u003E\u003Cp\u003E1）确保每台主机上的终端安全软件、策略和防护特征是最新的，如果可能，关闭Windows XP系统的Server服务。\u003C\u002Fp\u003E\u003Cp\u003E2） 针对还在服役的运行有IIS6.0 的 Windows Server 2003服务器，尽可能下线、迁移直接面向互联网提供服务的服务器。\u003C\u002Fp\u003E\u003Cp\u003E3）升级相关NGFW及IPS规则。\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E3.根治手段\u003C\u002Fstrong\u003E\u003C\u002Fp\u003E\u003Cp\u003E1）在网络边界访问控制设备上禁止从不可信网络（互联网）来源的入站139、445端口的访问；对于终端服务的访问端口3389设置严格访问来源控制，只允许可信来源IP访问。\u003C\u002Fp\u003E\u003Cp\u003E2）检查确认网络中的Windows系统，无论客户端还是服务器系统，安装了最新的安全补丁。具体到本次事件，可以重点关注下列历史补丁包是否已经安装：\u003C\u002Fp\u003E\u003Cp\u003EMS08-067\u003C\u002Fp\u003E\u003Cp\u003EMS09-050\u003C\u002Fp\u003E\u003Cp\u003EMS10-061\u003C\u002Fp\u003E\u003Cp\u003EMS14-068\u003C\u002Fp\u003E\u003Cp\u003EMS17-010\u003C\u002Fp\u003E\u003Cp\u003E如果没有打全，请安排补丁升级计划。\u003C\u002Fp\u003E\u003Cp\u003E3）如果政企单位使用了域控服务器和Exchange服务器，请安排微软服务商针对域控服务器和Exchange服务器打补丁。\u003C\u002Fp\u003E\u003Cp\u003E\u003Ca href=\&http:\u002F\u002Fweibo.com\u002Fttarticle\u002Fp\u002Fshow?id=\& data-editable=\&true\& data-title=\&花无涯带你走进黑客世界9 远控肉鸡\&\u003E花无涯带你走进黑客世界9 远控肉鸡\u003C\u002Fa\u003E |\u003Ca href=\&http:\u002F\u002Fweibo.com\u002Fttarticle\u002Fp\u002Fshow?id=\& data-editable=\&true\& data-title=\&花无涯带你走进黑客世界9 远控肉鸡（番外篇）\&\u003E花无涯带你走进黑客世界9 远控肉鸡（番外篇）\u003C\u002Fa\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Ca href=\&http:\u002F\u002Flink.zhihu.com\u002F?target=http:\u002F\u002Fweibo.com\u002Fttarticle\u002Fp\u002Fshow?id=&mod=zwenzhang\& data-editable=\&true\& data-title=\&花无涯带你走进黑客之 小白入门 第一弹\&\u003E花无涯带你走进黑客之 小白入门 第一弹\u003C\u002Fa\u003E| \u003Ca href=\&http:\u002F\u002Flink.zhihu.com\u002F?target=http:\u002F\u002Fweibo.com\u002Fttarticle\u002Fp\u002Fshow?id=&mod=zwenzhang\& data-editable=\&true\& data-title=\&花无涯带你走进黑客世界 2 学习渗透技术\&\u003E花无涯带你走进黑客世界 2 学习渗透技术\u003C\u002Fa\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Ca href=\&http:\u002F\u002Flink.zhihu.com\u002F?target=http:\u002F\u002Fweibo.com\u002Fttarticle\u002Fp\u002Fshow?id=&mod=zwenzhang\& data-editable=\&true\& data-title=\&花无涯带你走进黑客世界3 白帽和黑帽\&\u003E花无涯带你走进黑客世界3 白帽和黑帽\u003C\u002Fa\u003E| \u003Ca href=\&http:\u002F\u002Flink.zhihu.com\u002F?target=http:\u002F\u002Fweibo.com\u002Fttarticle\u002Fp\u002Fshow?id=&mod=zwenzhang\& data-editable=\&true\& data-title=\&花无涯带你走进黑客世界4 脚本小子\&\u003E花无涯带你走进黑客世界4 脚本小子\u003C\u002Fa\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Ca href=\&http:\u002F\u002Flink.zhihu.com\u002F?target=http:\u002F\u002Fweibo.com\u002Fttarticle\u002Fp\u002Fshow?id=&mod=zwenzhang\& data-editable=\&true\& data-title=\&花无涯带你走进黑客世界5 黑客历程\&\u003E花无涯带你走进黑客世界5 黑客历程\u003C\u002Fa\u003E | \u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fheike\& data-editable=\&true\& data-title=\&黑客花无涯知乎专栏\&\u003E黑客花无涯知乎专栏\u003C\u002Fa\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Ca href=\&http:\u002F\u002Flink.zhihu.com\u002F?target=http:\u002F\u002Fweibo.com\u002Fttarticle\u002Fp\u002Fshow?id=\& data-editable=\&true\& data-title=\&花无涯带你走进黑客世界6 漏洞扫描 \&\u003E花无涯带你走进黑客世界6 漏洞扫描 \u003C\u002Fa\u003E|\u003Ca href=\&http:\u002F\u002Fweibo.com\u002Fttarticle\u002Fp\u002Fshow?id=\& data-editable=\&true\& data-title=\&花无涯带你走进黑客世界7 Dos命令\&\u003E花无涯带你走进黑客世界7 Dos命令\u003C\u002Fa\u003E\u003C\u002Fp\u003E\u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fp\u002F\& data-editable=\&true\& data-title=\&2017黑客新手工具系列集合附链接 - 知乎专栏\&\u003E2017黑客新手工具系列集合附链接 - 知乎专栏\u003C\u002Fa\u003E&,&updated&:new Date(&T01:04:02.000Z&),&canComment&:false,&commentPermission&:&anyone&,&commentCount&:63,&likeCount&:189,&state&:&published&,&isLiked&:false,&slug&:&&,&isTitleImageFullScreen&:false,&rating&:&none&,&sourceUrl&:&&,&publishedTime&:&T09:04:02+08:00&,&links&:{&comments&:&\u002Fapi\u002Fposts\u002F2Fcomments&},&url&:&\u002Fp\u002F&,&titleImage&:&https:\u002F\u002Fpic4.zhimg.com\u002Fv2-a24d58ef203eedfdb4904c_r.jpg&,&summary&:&&,&href&:&\u002Fapi\u002Fposts\u002F&,&meta&:{&previous&:null,&next&:null},&snapshotUrl&:&&,&commentsCount&:63,&likesCount&:189},&&:{&title&:&定个小目标|花无涯带你走进黑客世界专栏|读者订阅超10k&,&author&:&heikehuawuya&,&content&:&\u003Cblockquote\u003E\u003Cb\u003E定个小目标|花无涯带你走进黑客世界专栏|读者订阅超10k。\u003Cbr\u003E\u003C\u002Fb\u003E先说福利吧，到本文下面评论火前留名，这是一条带给你好运的抽奖\u003Ca href=\&http:\u002F\u002Flink.zhihu.com\u002F?target=http%3A\u002F\u002Fwww.weibo.com\u002F\u002FF40wklPpX\& class=\& wrap external\& target=\&_blank\& rel=\&nofollow noreferrer\&\u003E微博\u003C\u002Fa\u003E，转发和评论中不定期抽粉丝送书！知乎同步抽！\u003Cp\u003E大家可以多给些建议和想法，可以到微博问答提问，也可以打赏哦~ 支持我！\u003C\u002Fp\u003E\u003Cbr\u003E不知道网络黑白是什么？？？\u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fp\u002F\& class=\&internal\&\u003E花无涯带你走进黑客世界14 黑客秘籍分享 - 知乎专栏\u003C\u002Fa\u003E\u003C\u002Fblockquote\u003E\u003Cp\u003E回顾专栏文章的初心，最近开始有一个想法，想谈谈小白如何慢慢学习网络安全相关知识，有正确得价值观，做正确的事情。\u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fp\u002F\& class=\&internal\&\u003E花无涯带你走进黑客之 小白入门 第一章 - 知乎专栏\u003C\u002Fa\u003E\u003C\u002Fp\u003E\u003Cp\u003E当然支持相关领域的原创小伙伴们投稿\u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fp\u002F?refer=heike\& class=\&internal\&\u003E花无涯带你走进黑客世界 接受投稿 - 知乎专栏\u003C\u002Fa\u003E\u003C\u002Fp\u003E\u003Cp\u003E诚然，很多人想到黑客，就会联想到高超的技术。但是，当你真正了解到赛博世界殊死搏斗的真相，你就会理解，对于黑客的最高褒赏，并不是攻城略地的高超技术，而是不战而屈人之兵的闪光智慧。\u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fp\u002F\& class=\&internal\&\u003E花无涯带你走进黑客世界 2 学习渗透技术 - 知乎专栏\u003C\u002Fa\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E只有不懂法律，不知道自己的行为合法才会犯法，所以知法方能不犯法。白帽子一个到现在还没有给出法律定义的身份，\u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fp\u002F?refer=heike\& class=\&internal\&\u003E花无涯带你走进黑客世界3 白帽和黑帽 - 知乎专栏\u003C\u002Fa\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E每一个初学者都是脚本小子，大家一起努力，共同进步。\u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fp\u002F?refer=heike\& class=\&internal\&\u003E花无涯带你走进黑客世界4 脚本小子 - 知乎专栏\u003C\u002Fa\u003E\u003C\u002Fp\u003E\u003Cp\u003E中国黑客，数十载变迁，那些曾经的组织，虽然这些对于真正的黑客来说是必须具备的素质。但是需要看自己怎么理解，自己的价值观是怎么样的，拿技术去做一些什么样的事情，成为什么样的人，愿望和初心是好的，做点有意义的事情。\u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fp\u002F\& class=\&internal\&\u003E花无涯带你走进黑客世界5 黑客历程 - 知乎专栏\u003C\u002Fa\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E远程控制技术是黑客必学的技术之一。\u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fp\u002F\& class=\&internal\&\u003E花无涯带你走进黑客世界9 远控肉鸡 - 知乎专栏\u003C\u002Fa\u003E|\u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fp\u002F\& class=\&internal\&\u003E花无涯带你走进黑客世界9远控肉鸡（番外篇） - 知乎专栏\u003C\u002Fa\u003E\u003C\u002Fp\u003E\u003Cp\u003E现实世界的每一个个人和组织，都在网络世界的版图中对应着属于自己的一座或大或小的城池。而在险恶的互联网丛林中，每座城市都随时面临来自黑暗中的突施冷箭，来跟我一起走进黑客世界。 \u003C\u002Fp\u003E\u003Cp\u003E网络世界比真实世界更浩淼，更繁复。正义的光芒难以照射这个空间的一切折痕沟回。更多的时候，这像一个黑暗的森林，我们需要用武器来武装自己，对抗黑暗中侵袭而来的枪弹。网络世界如何保护自己和身边的人？ 跟我一起走进黑客世界。\u003C\u002Fp\u003E\u003Cp\u003E转自朋友：\u003C\u002Fp\u003E\u003Cp\u003E所有计算机黑客视力都不好，脸色永远都是那么的憔悴，精神永远是那么的萎靡，时间永远是那么的紧迫，眉头永远是那么的紧锁，整天面对着电脑，渗透入侵着网站漏洞及系统漏洞，以前我们总是听到别人说“挖掘漏洞”，“某某公司出现了提权漏洞”，我们会问一句“你咋知道这是漏洞？你怎么知道漏洞在哪？”\u003C\u002Fp\u003E\u003Cp\u003E甚至有时候在回家的路上，吃饭的时候也在想这同样的问题，怎么去参透漏洞，怎么去感化漏洞，利用漏洞我能得到些什么..怎么...怎么...\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E钱永远都是赚不完的，有时候的生活甚至和乞讨是一样的，总是顶着极大的压力，极大的恐惧，极大的孤独和寂寞去生活.\u003C\u002Fp\u003E\u003Cp\u003E思路经常被扼杀，而且经常被人误解和误会，被那些圈内的垃圾所害，被那些知识份子和非知识份子所误解和曲解，有的时候真的很纳闷，自己都不知道自己在干什么，黑客已经成了我的梦想。但是，我失去了这么多东西，我真的还要继续追求我的梦想，还是就此放弃…\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E国内第一代黑客做的很好，他们交流比较多，不同领域研究方向，都能互相借鉴、分享经验，促进了国内外黑客安全圈发展。这个年代的黑客分享变得越来越少，黑客是有圈子文化的，黑客圈也是一个江湖。尤其在安全大爆炸的年代，相信这个圈子会逐步揭开神秘的面纱。\u003C\u002Fp\u003E\u003Cp\u003E关于结尾感悟的一点话
曾今的黑页\u003C\u002Fp\u003E\u003Cp\u003E C:\\&我习惯了用沉默化解一切世俗的不洒脱. \\n→ \u003C\u002Fp\u003E\u003Cp\u003EC:\\&这并不代表我懦弱，也不证明我迷惑.\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&我说过，我喜欢夜晚的黑色，只有在那里才能找到真正的自我。\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&面对金钱与权利的诱惑，有多少良知在狰狞中度过。\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&我生活在社会基层的角落，我没有人关心，\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&也没有人问我，更不可能有金钱让我挥霍。\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&我不是共产主义的寄生虫，也不是奴隶主义的幸存者。\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&为了生活，我四处奔波，日出晚归， \\n→ \u003C\u002Fp\u003E\u003Cp\u003EC:\\&不足千元的薪水让我无法过活。\\n→ \u003C\u002Fp\u003E\u003Cp\u003E C:\\&我真的真的好难过，我可以做牛，也可以做马 \\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&可我为什么一张口，别人就认为我要讲废话。\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&难道做一个人就不能有生存的权利和生存的办法？\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&有谁可以帮我？有谁可以救我？\\n→ \u003C\u002Fp\u003E\u003Cp\u003E C:\\&生活在现代主义纳粹集中营的我， \\n→ \u003C\u002Fp\u003E\u003Cp\u003E C:\\&怎样才能解脱这个肮脏的绳索？\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&我透过黑夜的双眸，模糊着对未来的潼憬。\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&无论有星无月，无论有月无星，在黑夜里我同样的生活。 \\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&不要说我是什么黑客，一手把握创造，一手把握毁灭 \\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&也不要说我是什么红客，侠者风范，正义之神。\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&我只是一个被美好社会主义的驱逐者。\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&我不知道什么是幸福，也不理解什么是快乐。\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&年复一年享受着黑夜带来的寂寞\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&我艰辛的爬向黑色的天堂，在暗黑的世界里\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&在魔鬼的力量下，在军团的神光中，愿我前世的苦难得到洗礼，\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&愿我今生的罪孽得到永生。\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&我不曾进过红客联盟，黑客协会，也不曾体验冰河木马的神话，当年热血的时代\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&没人给我邀请码，西北华东死神黑基暗组风云天天都在讲笑话，\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&能够抓鸡就说自己有实力，无法入侵就说没运气，\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&简直各个在放屁，发个文章做个工具录个教程才能做你的VIP。\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&用心良苦还是自己骗了自己，搬起石头砸了自己的蹄。\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&看了你们的视频还觉得挺有正义，用了你们的工具还觉得挺有创意\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&我上看下看左思右想还是渗透不了其中的奥秘，\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&也许我TMD智商真够TMD低，为啥就不搞个黑站播种机\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&走到那里，播到那里，网址一输，去TMDB\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&是小九让我迷上黑站的乐趣，是小雅让我明白入侵的目的，\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&是小柒给了我入侵的工具，是小沫告诉我该放弃的就要放弃\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&也许是我性格怪癖，也许是我穷的可以\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&黑客文化就在无私与热情中传递，没有丝毫金钱的含义\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&这种大无畏的精神足以让我敲响网安的警钟，拉响黑防的警笛\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&在这个惊天地泣鬼神的诡异夜晚里\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&我悄悄的哭泣，我默默的祈祷，我无私的奉献，我不断的追求，我默然的失去\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&我疯狂的注入，我拼命的溢出，我无情的渗透，我倾心的旁注，我血腥的提权\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&我不曾抛弃，也不曾放弃，艰辛的跋涉在暗黑的网络里\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&心死是否大于哀默？哀默是否大于心死？\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&我没有时间判断，也没有时间对比\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&在这孤寂的夜里，我将人类的语言丧失\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&我开始恨我自己，为什么总是被别人唾弃？\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&我只想用自己的能力，在暗黑的世界里，打造一片属于自己的天地\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&不为你，不为我，这一切都是因为我是一个孤独的黑客\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&我越过警戒的边境，走过黑客的禁区，享受入侵的错觉\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&误解了黑防的真谛，待到入侵尽后，愿重头，烟雨迷楼\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&不问黑客那里有，晴日起风云，两心沧桑曾用情\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&夜深心更愁，建站含辛，漏洞难守，数据归谁所有？\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&传木马，空备份，我心甚痛，内掩高手含义，中美大战颇有人气\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&缘尽分飞誓不续，时近提权，骇客可寻觅？\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&藐苍穹，淡别离，此站已去，留此黑页，愿君多回忆\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&我欲孤身走四季，悲恨相续\\n→
\u003C\u002Fp\u003E\u003Cp\u003EC:\\&默然无耳语\u002F\u002F\\n-----------------------------------------------------------------------------------\\n→ \u003C\u002Fp\u003E\u003Cbr\u003E一封来自【花无涯带你走进黑客世界的情书】\u003Cbr\u003E\u003Cbr\u003EHacker技术学的再好，\u003Cbr\u003E却无法侵入你的心，\u003Cbr\u003E服务器入侵的再多，\u003Cbr\u003E对你只有Guest。\u003Cbr\u003E\u003Cbr\u003E是我的DDOS造成了你的拒绝服务？\u003Cbr\u003E还是我的Byshell再次被你查杀？\u003Cbr\u003E你总有防火墙我始终停不掉想提权无奈，\u003Cbr\u003EJSP+MYSQL成为我们的障碍，\u003Cbr\u003E找不到你的注入点扫不出你的空口令。\u003Cbr\u003E\u003Cbr\u003E所有对我的回应都用MD5加密，\u003Cbr\u003E你总是喜欢自定义文件格式，\u003Cbr\u003E我永远找不到你的入口点，\u003Cbr\u003E忽略所有异常，\u003Cbr\u003E却还是跟踪不到你的注册码，\u003Cbr\u003E是你太过完美，还是我太菜?\u003Cbr\u003E\u003Cbr\u003EI AM FREE\u003Cbr\u003E虽然我们是不同的对象，\u003Cbr\u003E都有隐私的一面，\u003Cbr\u003E但我相信总有一天我会找到你的接口，\u003Cbr\u003E把我的最真给你看!\u003Cbr\u003E\u003Cbr\u003E我愿意\u003Cbr\u003E我愿做你的指针，\u003Cbr\u003E在茫茫内存的堆栈中，\u003Cbr\u003E永远指向你那片天空，\u003Cbr\u003E不孜不倦!\u003Cbr\u003E\u003Cbr\u003E我愿意，\u003Cbr\u003E我愿做你的内联，\u003Cbr\u003E供你无限次的调用，\u003Cbr\u003E直到海枯石烂!\u003Cbr\u003E\u003Cbr\u003E我愿意，\u003Cbr\u003E我愿做你的引用，\u003Cbr\u003E和你同进退共生死，\u003Cbr\u003E一起经受世间所有的苦难!\u003Cbr\u003E\u003Cbr\u003E只是我，\u003Cbr\u003E不愿苦苦地调试你的心情，\u003Cbr\u003E最终沦为你的老友!\u003Cbr\u003E\u003Cbr\u003E如今我，\u003Cbr\u003E已被封装，\u003Cbr\u003E事事变迁!\u003Cbr\u003E\u003Cbr\u003E可想当年!\u003Cbr\u003E没任何奢求，\u003Cbr\u003E只愿做你最后的Administrator!\u003Cbr\u003E\u003Cbr\u003E渗透玩的再强，\u003Cbr\u003E我也不能提权进你的心。\u003Cbr\u003E\u003Cbr\u003E免杀玩的再狠，\u003Cbr\u003E我也过不了你的主防御。\u003Cbr\u003E\u003Cbr\u003E外挂写的再叼，\u003Cbr\u003E我也不能操控你对我的爱。\u003Cbr\u003E\u003Cbr\u003E编程玩的再好，\u003Cbr\u003E我也不能写出完美的爱情。\u003Cbr\u003E\u003Cbr\u003E纵使我多么的不可一世，\u003Cbr\u003E也不是你的admin提权了再多的服务器。\u003Cbr\u003E\u003Cbr\u003E哪怕你的心再强大，\u003Cbr\u003E我有0day在手主动防御。\u003Cbr\u003E\u003Cbr\u003E哪怕你是一方强者，\u003Cbr\u003E我有Ddos击败你只是时间问题。\u003Cbr\u003E\u003Cbr\u003E完。&,&updated&:new Date(&T02:27:36.000Z&),&canComment&:false,&commentPermission&:&anyone&,&commentCount&:29,&likeCount&:17,&state&:&published&,&isLiked&:false,&slug&:&&,&isTitleImageFullScreen&:false,&rating&:&none&,&titleImage&:&https:\u002F\u002Fpic4.zhimg.com\u002Fv2-566c627b2db2b46ca6f32a2c94a4e496_r.jpg&,&links&:{&comments&:&\u002Fapi\u002Fposts\u002F2Fcomments&},&topics&:[{&url&:&https:\u002F\u002Fwww.zhihu.com\u002Ftopic\u002F&,&id&:&&,&name&:&黑客 (Hacker)&},{&url&:&https:\u002F\u002Fwww.zhihu.com\u002Ftopic\u002F&,&id&:&&,&name&:&网络安全&},{&url&:&https:\u002F\u002Fwww.zhihu.com\u002Ftopic\u002F&,&id&:&&,&name&:&信息安全&}],&adminClosedComment&:false,&href&:&\u002Fapi\u002Fposts\u002F&,&excerptTitle&:&&,&column&:{&slug&:&heike&,&name&:&花无涯带你走进黑客世界&},&sourceUrl&:&&,&pageCommentsCount&:29,&snapshotUrl&:&&,&publishedTime&:&T10:27:36+08:00&,&url&:&\u002Fp\u002F&,&summary&:&\u003Cb\u003E定个小目标|花无涯带你走进黑客世界专栏|读者订阅超10k。 \u003C\u002Fb\u003E先说福利吧，到本文下面评论火前留名，这是一条带给你好运的抽奖\u003Ca href=\&http:\u002F\u002Fwww.weibo.com\u002F\u002FF40wklPpX\& data-editable=\&true\& data-title=\&微博\&\u003E微博\u003C\u002Fa\u003E，转发和评论中不定期抽粉丝送书！知乎同步抽！大家可以多给些建议和想法，可以到微博问答提问，也可以打赏哦~ 支持我！ 不知道…&,&reviewingCommentsCount&:0,&meta&:{&previous&:null,&next&:null},&commentsCount&:29,&likesCount&:17},&&:{&title&:&如果你是一名黑客，你最想窃取什么信息？&,&author&:&heikehuawuya&,&content&:&\u003Cblockquote\u003E\u003Cp\u003E【如果你是一名黑客，你最想窃取什么信息？】又是一个暴露自己弱点的话题那么多的小婊贝想要黑进考试系统，一个个都不好好背题是不？那现在不好好学习，将来可能也不好好上班，可能也拿不到很好的薪水，也不好好翻看专栏提到的过知识点，有些文章或许你没有关注到就会被抽掉了，比如工具、教程之类的都会判定为广告 然后会被删除，所以手慢无，关注专栏【\u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fheike\& data-editable=\&true\& data-title=\&花无涯带你走进黑客世界 - 知乎专栏\&\u003E花无涯带你走进黑客世界 - 知乎专栏\u003C\u002Fa\u003E】 一起好好学习！\u003C\u002Fp\u003E\u003C\u002Fblockquote\u003E关于前面的话我还想说几点，自从开始在网上写文章发表作品《网络黑白》之后，每发出一篇文章，我都会守在电脑前面一条条地看读者的评论。是想给初学者带给入门的知识技术学习的精华，相比一些其他的杂乱无序的书籍更值得推荐。以知乎飞龙 王忘杰 昌维等著名“喷子”，并不认识这群人，也从未进行过反击，那些并没有意义，我这里说的意义就是希望我写的东西能够对大家有那么一点帮助，我觉得这就够了，我愿意和大家共同进步，能和大家做朋友，而不是敌人。\u003Cbr\u003E\u003Cbr\u003E他们在现实生活中也是这样吗？他们对文章内容毫不关心，断章取义，只为了进行一场毫无意义的口水战吗？或许在某种程度上，不论你做什么事情，总会有源头给他找到借口来喷，他们总会想办法弄很多号来关注你的一举一动，一有动向风吹草动马上就准备好文章喷，他可能都不知道为什么要着么喷，从众，从而跟风。\u003Cbr\u003E\u003Cbr\u003E再次重申我们所有的大部分学习平台、群都有资源，当然有免费和付费的，包括新浪、知乎、空间、微信、博客、论坛，都有你可以自学，也可以加入圈子，如果只是有一点兴趣，你可以关注一下 看看推送的文章之类的，也算是学习了，我想这个才是值得跟风的！\u003Cbr\u003E\u003Cbr\u003E\u003Ch2\u003E如果你是一名黑客，你最想窃取什么信息？\u003C\u002Fh2\u003E\u003Cp\u003E只要你上网，你必定会有你的信息，可能也许你自己都不知道。\u003C\u002Fp\u003E\u003Cp\u003E光是一个qq就不知道泄露多少资料，你在各大网站注册的账号，最近几年你使用的服务越多的，很多都开始实名制了，谁在保障你的资料安全，没有人，只有你自己，很多的安全事件我这里就不过多提了，最近打游戏的小学生都知道了 王者农药要实名 ，百度账号也要实名，文件越来越多，实名的信息那么多，实则监管到了谁，监管到那些找不到可用的身份信息，只能用自己的真实信息去填写无关紧要的各种文件、认证等等。\u003C\u002Fp\u003E\u003Cp\u003E接个400电话，如果对方可以准确说出你的姓名、身份证、最近参与的活动，购物信息，你会不会相信她真是某个官方客服？好吧，反正如果你信了，并按照对方指示对手机支付相关的APP进行操作后，你的钱也就不翼而飞了。这里就是已各大电商网站 某宝 某东 这些信息 你应该知道有多少了吧？\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E通过网站下单到快递单，你的个人信息对于有些人没什么用，但是有些人可以让他产生价值，受害者往往就是一点都没有安全意识的你，所以学习尤为重要，你可以通过各种方式避免你的资料泄露，电话 有网络号码，和多号、阿里小号，都不影响你的使用。\u003C\u002Fp\u003E\u003Cp\u003E以“个人信息年度窃取量＝人均手机信息存储量×中毒后手机信息窃取率×年度恶意程序感染量”来估算，每年90余亿条短信内容成为了不法分子的赚钱机器。排名第二的是通话记录的窃取规模，年度窃取量高达80.5亿条。之后为联系人信息，20亿条。这些数以亿计的隐私泄露数据，有没有吓你一跳？\u003C\u002Fp\u003E\u003Cp\u003E那是因为你没碰上，如果你总抱着事不关己高高挂起的态度，一旦哪天中奖就有你哭的时候咯。不仅仅为自己，也为自己身边的人。和冷冰冰的数据相比，相信童鞋们还是关心咱们应该如何防范吧？尽量不参与需要填写姓名、生日、电话等内容无关紧要的东西，票务网站、购物平台、社交网址等账号密码尽量稍微复杂数字+字母+符号，自己密码太多记忆不过来的话，可以通过自己创一套规律或者用软件，比如 （百度账号：数字+字母+符号+baidu、知乎账号数字+字母+符号+zhihu）等等类似这样的规律一定要自己的方式，不要去参考别人的，当然参考我说的也可以的哈，一般人破解不了。\u003C\u002Fp\u003E\u003Cblockquote\u003E个人信息是非常有价值的，大家一定重视。\u003Cbr\u003E\u003C\u002Fblockquote\u003E\u003Cimg src=\&v2-1cfcd0eeb4a91ed0ef08.png\& data-rawwidth=\&640\& data-rawheight=\&480\&\u003E\u003Cbr\u003E\u003Cp\u003E随着互联网的渗透和应用的普及，传统的电信诈骗、金融诈骗和传销活动也都已经在广泛的采用互联网的技术方法，并与网络诈骗结合的越来越紧密，网络诈骗犯罪近年来呈现持续高发的状态，成为互联网上的公害之一。中国网络诈骗产业规模已经高达1000多亿元，成为继赌博和色情产业之后的中国第三大黑色产业。\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E每一笔网络诈骗的背后都有一支地下团伙，他们分工明确、合作紧密。通过对大量网络诈骗犯罪活动及网络诈骗犯罪团伙的追踪研究发现，网络诈骗犯罪往往是有组织、成规模的。即便是那些手法最简单、最传统的网络诈骗，也不是一两个人能够独立完成的，而是由10人或10人以上的有组织犯罪团伙共同完成。极端情况下，还会出现几十人、上百人甚至全村参与的犯罪团伙。这些犯罪团伙分工明确，相互配合，协同作案，已经形成了一条非常完整的犯罪产业链。\u003C\u002Fp\u003E\u003Cp\u003E网络诈骗产业链通常可以分为4个主要环节和15种具体不同的分工。这4大环节包括：开发制作、批发零售、诈骗实施和分赃销赃。而15个具体的分工工种为：钓鱼编辑、木马开发、盗库黑客、钓鱼零售商、域名贩子、个信批发商、银行卡贩子、电话卡贩子、身份证贩子、电话诈骗经理、短信群发代理、在线推广技师、财务会计师、ATM小马仔、分赃中间人等。在某些特殊情况下，还有有其他的“专业人士”参与到网络诈骗活动中来。\u003C\u002Fp\u003E\u003Cp\u003E不仅要学会攻击，还需要防御，想到最近的ko太极那个徐晓东，我个人认为太极很棒，从太极中你可以学到很多东西，格斗则并不能，为什么会有黑客、骇客，本质上没有区别，技术都是同样学习的，但是把学习的知识去做的什么事情，这才是需要去考虑的。\u003C\u002Fp\u003E\u003Cp\u003E不同的文章总会回归到点，有人感兴趣文字，有人感兴趣代码，有人图个学习乐趣，所以说专栏的每篇文章都值得大家一看！\u003C\u002Fp\u003E\u003Cbr\u003E\u003Cp\u003E*本文作者：花无涯，转载请注明。\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E微信公众号 黑客花无涯（heikehua）\u003C\u002Fp\u003E\u003Cp\u003E\u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fheike\& class=\&\& data-editable=\&true\& data-title=\&花无涯带你走进黑客世界知乎专栏\&\u003E花无涯带你走进黑客世界知乎专栏\u003C\u002Fa\u003E|\u003C\u002Fp\u003E\u003Cp\u003E\u003Ca href=\&http:\u002F\u002Flink.zhihu.com\u002F?target=http%3A\u002F\u002Fweibo.com\u002F\& class=\&\& data-editable=\&true\& data-title=\&花无涯带你走进黑客世界新浪微博\&\u003E花无涯带你走进黑客世界新浪微博\u003C\u002Fa\u003E|\u003C\u002Fp\u003E&,&updated&:new Date(&T12:01:54.000Z&),&canComment&:false,&commentPermission&:&anyone&,&commentCount&:16,&likeCount&:17,&state&:&published&,&isLiked&:false,&slug&:&&,&isTitleImageFullScreen&:false,&rating&:&none&,&sourceUrl&:&&,&publishedTime&:&T20:01:54+08:00&,&links&:{&comments&:&\u002Fapi\u002Fposts\u002F2Fcomments&},&url&:&\u002Fp\u002F&,&titleImage&:&https:\u002F\u002Fpic3.zhimg.com\u002Fv2-1cfcd0eeb4a91ed0ef08_r.jpg&,&summary&:&&,&href&:&\u002Fapi\u002Fposts\u002F&,&meta&:{&previous&:null,&next&:null},&snapshotUrl&:&&,&commentsCount&:16,&likesCount&:17},&&:{&title&:&全球性的黑客攻击，比特币勒索病毒来袭！&,&author&:&heikehuawuya&,&content&:&中国各地许多高校学生突然发现自己电脑中了一种神秘的病毒。病毒是全全球性的，就中国来说疑似通过校园网传播，十分迅速。目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院、浙江传媒学院、杭州电子科技大学以及广西等地区的大学。网友反映，大连海事大学、山东大学等也受到了病毒攻击。\u003Cbr\u003E\u003Cp\u003E几个小时之前，中国各地许多高校学生突然发现自己电脑中了一种神秘的病毒。这些用户只要连上校园网，自己磁盘中所有的文件都会被病毒加密为.onion后缀并且无法使用。除此之外，自己电脑的壁纸也会被改为这样：\u003C\u002Fp\u003E\u003Cimg src=\&v2-b715fedef1396eac8bc598d.png\& data-rawwidth=\&713\& data-rawheight=\&539\&\u003E\u003Cp\u003E根据BBC的报道，这类网络攻击近期在全球范围内都有愈演愈烈之势，而医院往往成为了这些攻击的“重点照顾对象”。究其原因，则是由于医院的信息系统往往相对老旧，并且在近些年来越来越依赖电子智能医疗系统。 \u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E同样没有逃过黑客毒手的是俄罗斯内务部，然而根据战斗民族的一位发言人表示，在所有的1000台电脑中只有0.1%的电脑遭受了攻击，服务器完好无损。受到病毒的那位同学，请问你是不是用公家电脑偷偷下载什么不干不净的东西了……\u003C\u002Fp\u003E\u003Cp\u003E虽然我们反复提到说，要预防电脑、手机被黑客侵入，虽然我们在上网中，电脑或者是手机仍然被黑客侵入了，一般来说普通的重装系统都可以解决，不严重的用杀毒软件也可以解决，如果你再继续使用这台电脑上网的话，你的隐私就会被窃取，就没有什么隐私而言了。\u003Cbr\u003E黑客一般攻击的电脑，都是比较有价值的，所以你应该立即检查一下你的银行卡和支付宝等中的钱财是否还在，定时的查杀木马，修补补丁。\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Cb\u003E攻击来源\u003C\u002Fb\u003E\u003C\u002Fp\u003E\u003Cp\u003E据悉，这些病毒来自于上个月泄漏出来的美国国家安全局NAS的黑客武器库，这些工具能够远程攻破全球约70%的windows系统。\u003C\u002Fp\u003E\u003Cp\u003E经过简单的调查我们发现：现在你可以在暗网上非常轻松的购买到这些武器，并且在售的竟然还有MAC版本（虽然我们并没有办法分辨这些listing的真假）。\u003C\u002Fp\u003E\u003Cp\u003E根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。\u003C\u002Fp\u003E\u003Cp\u003E由于以前国内多次爆发利用445端口传播的蠕虫，运营商对个人用户已封掉445端口，但是教育网并没有此限制，仍然存在大量暴露445端口的机器。据有关机构统计，目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击，所以教育网就是受攻击的重灾区。\u003C\u002Fp\u003E\u003Cbr\u003E\u003Cp\u003E在过去的两年中随着比特币交易的越来越普及，这类的恶意软件也必然会越来越多。往往黑客们会将病毒脚本写进一些被大量下载的文件（比如泄露版的电影），当你下载电影后就会自动激活病毒。\u003C\u002Fp\u003E\u003Cp\u003E如果你不幸中招，那么从理论上来说不存在能够自己解锁的可能。所以大家及时的备份重要文件，就目前的状况来看，给黑客支付赎金可能是唯一的解决方式。“但是，你也并不能保证黑客收到赎金后一定就会兑现诺言。”\u003C\u002Fp\u003E\u003Cp\u003E【比特币病毒】【勒索病毒】这个病毒八点开始有爆发的趋势，看势头比当年熊猫烧香还猛。关于如何抵抗病毒：\u003Cbr\u003E\u003Cbr\u003E解释一下：\u003Cbr\u003E1、不要给钱。赎金很贵并且交了之后未必能恢复。\u003Cbr\u003E\u003Cbr\u003E2、未中毒的电脑迅速多次备份数据。已中毒的，重装系统前把硬盘低格，然后安操作系统。\u003Cbr\u003E\u003Cbr\u003E3、安装反勒索防护工具，但仅在病毒侵入前有作用，但对已经中病毒的电脑无能为力，还是要做好重要文档备份工作。不要访问可以网站、不打开可疑邮件和文件\u003Cbr\u003E\u003Cbr\u003E4、关闭电脑包括TCP和UDP协议135和445端口\u003Cbr\u003E\u003Cbr\u003E5、还看不懂的，把网掐了。 \u003C\u002Fp\u003E\u003Cp\u003E今天收到很多关于ONION勒索软件病毒攻击的私信，其中绝大多数是使用校园网的学生，但不仅仅是学生，磁盘文件会被病毒加密为.onion后缀，中毒后被要求支付赎金才能解密恢复文件，对个人资料造成严重损失。\u003Cbr\u003E\u003Cbr\u003E根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。\u003Cbr\u003E由于以前国内多次爆发利用445端口传播的蠕虫，运营商对个人用户已封掉445端口，但是教育网并没有此限制，仍然存在大量暴露445端口的机器。据有关机构统计，目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击，教育网是受攻击的重灾区。\u003Cbr\u003E\u003Cbr\u003E目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快为电脑安装此补丁；对于XP、2003等微软已不再提供安全更新的机器，推荐使用“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。 \u003C\u002Fp\u003E\u003Cblockquote\u003E自己电脑有没有被黑客木马入侵：（比较基础的）\u003C\u002Fblockquote\u003E\u003Cp\u003E1.用CTRL＋ALT＋DEL调出任务管理器，查看有什么程序在运行，如发现陌生的程序就要多加注意，大家可以关闭一些可疑的程序来看看，如果发现一些不正常的情况恢复了正常，那么就可以初步确定是中了木马了，发现有多个名字相同的程序在运行，而且可能会随时间的增加而增多，这也是一种可疑的现象也要特别注意，你这时是在连入Internet网或是局域网后才发现这些现象的话，不要怀疑，动手查看一下吧（注：也有可能是其它一些病毒在作怪）2.在「开始」→「运行」中输入“MSCONFIG”查看是否有可疑的启动项。\u003C\u002Fp\u003E\u003Cp\u003E3.查看注册表。在「开始」→「运行」中输入“REGEDIT”。 先对注册表进行备份，再对注册表查看。（一定要养成一个习惯，在修改木文件时，对自己没有把握的需要先进行备份）查看HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices和Run项，看看有没有可疑的程序。\u003C\u002Fp\u003E\u003Cp\u003E4.在「开始」→「运行」中输入“CMD”启动CMD，输入NETSTAT-AN查看有没有异常的端口。\u003C\u002Fp\u003E\u003Cp\u003E5.在Windows目录下，看看有无一个名为Winstart.bat的文件。这个文件也是与Autoexec.bat类似的一个自动批处理文件，不过，它只能在Windows工作而不能在DOS下使用。仔细看看有没有什么你不知道的驱动程序，把它记录下来，到百度查一下，一般这个自动批处理文件是不会被用到的。（只能凭经验判断了）6.查看c：\\autoexec.bat与c：\\config.sys，这两个文件里有一些系统所需的驱动程序。看看有没有什么可疑的驱动程序。\u003C\u002Fp\u003E\u003Cp\u003E7.右击「我的电脑」→事件查看器查看安全日志，看看里面有没有可疑的内容。\u003C\u002Fp\u003E\u003Cp\u003E8.启动CMD，然后输入“NETUSER”看看有没有可疑的用户，出现自己不曾设立的用户，马上用NETUSER****\u002FDEL把它删除（这里的****是用户名，只要把它改成想要删除的用户就行了）\u003C\u002Fp\u003E&,&updated&:new Date(&T02:09:30.000Z&),&canComment&:false,&commentPermission&:&anyone&,&commentCount&:23,&likeCount&:60,&state&:&published&,&isLiked&:false,&slug&:&&,&isTitleImageFullScreen&:false,&rating&:&none&,&sourceUrl&:&&,&publishedTime&:&T10:09:30+08:00&,&links&:{&comments&:&\u002Fapi\u002Fposts\u002F2Fcomments&},&url&:&\u002Fp\u002F&,&titleImage&:&https:\u002F\u002Fpic2.zhimg.com\u002Fv2-42f45e38ee89a0c06fac_r.jpg&,&summary&:&&,&href&:&\u002Fapi\u002Fposts\u002F&,&meta&:{&previous&:null,&next&:null},&snapshotUrl&:&&,&commentsCount&:23,&likesCount&:60},&&:{&title&:&解决方案：勒索蠕虫病毒文件恢复工具&,&author&:&heikehuawuya&,&content&:&\u003Cimg src=\&v2-694bfebeb8bcb2.png\& data-rawwidth=\&579\& data-rawheight=\&547\&\u003E\u003Cp\u003E传送门 ：\u003Ca href=\&http:\u002F\u002Fweibo.com\u002F\u002FF32a0ram8\& data-editable=\&true\& data-title=\&Sina Visitor System\& class=\&\&\u003ESina Visitor System\u003C\u002Fa\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E首先还是预防为主，最简单预防方案，自己操作一下就好，控制面板→windows防火墙→高级设置→入站规则→新建规则→端口→tcp→下面输入“135,445”→阻止连接→再新建一次规则里面选udp。\u003C\u002Fp\u003E\u003Cp\u003E360首发勒索蠕虫病毒文件恢复工具\u003C\u002Fp\u003E\u003Cp\u003E\u003Cb\u003E传送门 ：\u003Ca href=\&http:\u002F\u002Fdl.360safe.com\u002Frecovery\u002FRansomRecovery.exe\& data-editable=\&true\& data-title=\&360safe.com 的页面\& class=\&\&\u003Ehttp:\u002F\u002Fdl.360safe.com\u002Frecovery\u002FRansomRecovery.exe\u003C\u002Fa\u003E \u003C\u002Fb\u003E\u003C\u002Fp\u003E\u003Cp\u003EWNCRY病毒疯狂攻击全球上百个国家，无数宝贵资料被病毒加密，甚至有大学生毕业论文被锁死。360深入分析病毒原理，发现有可能恢复一定比例文件的急救方案，成功概率会受到文件数量等多重因素影响，详细教程见本文。越早操作，成功率越高！！\u003C\u002Fp\u003E\u003Cp\u003E本工具的文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说，中毒后越早恢复，成功的几率越高。\u003C\u002Fp\u003E\u003Cp\u003E我们尽力而为，但无法确保能够成功恢复多大比例的文件。祝您好运！\u003C\u002Fp\u003E\u003Cp\u003E大家不必过于惊慌，但学生们可能要注意了：\u003Cbr\u003E首先可能会中招的只是Win8及之前的Windows操作系统，Win10、Mac、Android、iOS这些都不受影响；\u003Cbr\u003E其次即便是Win8之前的系统也不一定会影响到，受感染的主要是使用教育网的大学生教师等，黑客主要是通过教育网的445端口漏洞。\u003Cbr\u003E所以，使用教育网的学生老师们，为了你们的毕业论文\u002F设计和「我的硬盘」的安全，务必关闭445端口并安装微软补丁。\u003C\u002Fp\u003E&,&updated&:new Date(&T01:16:23.000Z&),&canComment&:false,&commentPermission&:&anyone&,&commentCount&:17,&likeCount&:30,&state&:&published&,&isLiked&:false,&slug&:&&,&isTitleImageFullScreen&:false,&rating&:&none&,&sourceUrl&:&&,&publishedTime&:&T09:16:23+08:00&,&links&:{&comments&:&\u002Fapi\u002Fposts\u002F2Fcomments&},&url&:&\u002Fp\u002F&,&titleImage&:&https:\u002F\u002Fpic2.zhimg.com\u002Fv2-b715fedef1396eac8bc598d_r.jpg&,&summary&:&&,&href&:&\u002Fapi\u002Fposts\u002F&,&meta&:{&previous&:null,&next&:null},&snapshotUrl&:&&,&commentsCount&:17,&likesCount&:30},&&:{&title&:&浅谈Wannacry蠕虫比特币勒索病毒软件&,&author&:&heikehuawuya&,&content&:&\u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fp\u002F\& data-editable=\&true\& data-title=\&NSA黑客工具泄露 网络世界的灾难级危机 - 知乎专栏\& class=\&\&\u003ENSA黑客工具泄露 网络世界的灾难级危机 - 知乎专栏\u003C\u002Fa\u003E\u003Cblockquote\u003E\u003Cb\u003E大概在一个月前，有个叫影子经纪人的黑客团队攻破了方程式组织的网络大门，窃取了大量的内部信息，同时“影子经济人”希望方程式组织支付只够多的费用（要价100万美金比特币）用于赎回被窃取的内部资料，看上去这一切就像是黑吃黑。影子经纪人的黑客团队为了证明自己的确攻破了方程式的大门，随后在网上公布了他们武器库的一部分资料。\u003C\u002Fb\u003E\u003Cbr\u003E\u003Cb\u003E当资料被公布的那一刻，全世界网络安全的人员惊呆了，这个武器库如此之强大，就好像给你展示了一个时空穿越机器，而且这个机器可能是他的实验室里众多的设备之一，而且这东西可能人家很多年前就有了，搁在那都积灰了的陈旧设备。\u003C\u002Fb\u003E\u003C\u002Fblockquote\u003E\u003Ch2\u003E\u003Cb\u003E事件背景\u003C\u002Fb\u003E\u003C\u002Fh2\u003E\u003Cp\u003E5月12日晚，一款名为Wannacry 的蠕虫勒索软件袭击全球网络，这被认为是迄今为止最巨大的勒索交费活动，影响到近百个国家上千家企业及公共组织。 该软件被认为是一种蠕虫变种（也被称为“Wannadecrypt0r”、“wannacryptor”或“ wcry”）。 像其他勒索软件的变种一样，WannaCry也阻止用户访问计算机或文件，要求用户需付费解锁。\u003C\u002Fp\u003E\u003Cp\u003E该勒索软件利用ETERNALBLUE（永恒之蓝）发起病毒攻击。蠕虫软件正是利用 SMB服务器漏洞，通过渗透到未打补丁的Windows计算机中，实现大规模迅速传播。 一旦你所在组织中一台计算机受攻击，蠕虫会迅速寻找其他有漏洞的电脑并发起攻击。\u003C\u002Fp\u003E\u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fp\u002F\& data-editable=\&true\& data-title=\&全球性的黑客攻击，比特币勒索病毒来袭！ - 知乎专栏\& class=\&\&\u003E全球性的黑客攻击，比特币勒索病毒来袭！ - 知乎专栏\u003C\u002Fa\u003E\u003Cbr\u003E\u003Ch2\u003E解决方案\u003C\u002Fh2\u003E\u003Cp\u003E一旦发现中毒机器，立即断网。组织内网检测，查找所有开放445 SMB服务端口的终端和服务器，一旦发现中毒机器，立即断网处置。并禁止在中毒机器使用u盘、移动硬盘等设备，防止移动传染。\u003Cbr\u003E\u003C\u002Fp\u003E\u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fp\u002F\& class=\&\& data-editable=\&true\& data-title=\&解决方案：勒索蠕虫病毒文件恢复工具 - 知乎专栏\&\u003E解决方案：勒索蠕虫病毒文件恢复工具 - 知乎专栏\u003C\u002Fa\u003E\u003Cbr\u003E\u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fp\u002F\& data-editable=\&true\& data-title=\&“永恒之蓝”勒索病毒检测+恢复工具 - 知乎专栏\& class=\&\&\u003E“永恒之蓝”勒索病毒检测+恢复工具 - 知乎专栏\u003C\u002Fa\u003E\u003Cp\u003E早在几年前，多家安全研究机构及安全实验室对一些重大的网络犯罪行为及重大的网络病毒进行跟踪分析后，发现所有的这些病毒样体及攻击源头都指向了一个叫做方程式组织（Equation Group）的机构。\u003C\u002Fp\u003E\u003Cp\u003E根据当时掌握的信息，这个组织规模庞大资金充足，并拥有足够的调用互联网资源的能力。追踪发现，全世界至少有42个国家的几百个恶意软件和这个组织有关。从2001年到现在，“方程式组织”已经在伊朗、俄罗斯、叙利亚、阿富汗、阿拉伯联合大公国、香港、英国、美国等全球超过30个国家感染了数千个，甚至上万个受害者。\u003C\u002Fp\u003E\u003Cp\u003E随着调查的继续，犹如美国大片一样拨开层层迷雾，最终这个神秘组织初露端倪，虽然到目前为止没有公开的证据足以证明，但很多线索告诉我们，他和美国国家安全局有密不可分的关系，甚至有部分美国国家安全局的代号编码被收入在这个组织的软件代码中，通过代码时间戳的行为习惯分析这个组织一般只在周一到周五编写代码，更像某种商业机构或政府企业，种种分析这个叫做“方程式”的组织或许就是美国国家安全局编制内的一个机构，亦或是提供美国国家安全局网络攻击武器的军火商。总之这个组织拥有这个世界最先进的网络攻击手段及网络攻击组织能力。\u003C\u002Fp\u003E\u003Ch2\u003E黑客为什么设置这个秘密开关域名？\u003C\u002Fh2\u003E\u003Cp\u003E这并不是一个秘密开关，所以。。。在反病毒一线的安全研究人员应该了解，木马为了躲避一些自动化的恶意软件分析系统（比如沙箱），会在运行前检测当前的运行环境是一个真实用户的机器还是用于恶意样本分析的虚拟环境。如果检测发现是后者，木马会采取完全不同的运行路径，比如直接退出。\u003C\u002Fp\u003E\u003Cp\u003E此外，沙箱环境为了避免恶意样本运行过程中对外界网络环境产生危害，通常会将恶意样本产生的网络流量进行拦截，同时为了保证恶意样本能够正常运行，对于恶意样本的网络请求(如DNS、HTTP）会模拟返回响应结果。这样做存在一个缺点，如果一个恶意样本利用上述沙箱特性进行针对性的检测，在样本发现自己运行在一个虚拟的沙箱环境中后，为了避免被检测到，采取隐藏自己恶意行为的措施或者直接退出运行。\u003C\u002Fp\u003E\u003Cp\u003EWannaCry勒索木马使用这个秘密开关域名的原因就是为了进行沙箱环境的检测，逃避沙箱的自动化检测，进而延长自己的存活时间。\u003C\u002Fp\u003E\u003Cp\u003E原因有以下两点：\u003C\u002Fp\u003E\u003Cp\u003E此秘密开关域名从未被攻击者注册过，而是被安全人员发现后抢注。如果作为控制开关，黑客应该自己注册和掌控该域名；\u003C\u002Fp\u003E\u003Cp\u003E攻击者很可能是在WannaCry样本中内置一个随机的未注册的域名，该秘密开关域名的随机程度达到了97.77%，够不够随机？)，在运行过程中用于判断是否会有网络响应，进而判断是否运行在虚拟的沙箱环境中，如果是则直接退出。这也符合之前我们对该样本的分析结论。\u003C\u002Fp\u003E\u003Cp\u003E铺垫了这么多才开始说正事，回到我们这次大规模爆发的勒索软件，其实勒索软件早在几年前就存在，且每年成上升的趋势，之前的勒索软件主要传播的途径是通过一些仿冒邮件的方式，而这次勒索软件主要依赖之前方程式组织泄露的高级漏洞可以自动传播入侵，一下子将勒索软件传播的效率指数倍的提高，所以导致毒勒索软件事件大规模发生。\u003C\u002Fp\u003E\u003Cp\u003E最后说几个自己的看法，如果没有影子经纪人披露的“方程式\&武器库（网络漏洞库），如果搭载这些高级漏洞的也不是勒索软件，作为全世界唯一拥有这个秘密的美国国家安全局是否会搭载一些其他的程序（例如情报收集）？影子经纪人公布的只是一小部分武器库，现实世界美国国家安全局是否已经全面部署了这种全世界情报获取的方式？这一切的一切不是遐想，只是他会不会这么做，是不是已经做了。\u003C\u002Fp\u003E\u003Cp\u003E方程式入侵事件后美国公民自由联盟律师在声明中称：“这些攻击事件彰显了一个事实：网络安全漏洞不仅会被我们的安全机构利用，也会被世界范围内的黑客和犯罪分子利用。”\u003C\u002Fp\u003E\u003Cp\u003E而今天发生大规模勒索事件后，我很想再把这句话倒过来说一下“网络安全漏洞不仅会被黑客和犯罪分子利用，也会被安全机构用来作为全世界争夺网络空间控制权的武器。”\u003C\u002Fp\u003E\u003Cp\u003E目前来看，抓到影子经纪人核心团队要到密码是解开文件的唯一办法。这次病毒扩散如此之广主要是因为利用了泄露漏洞，从技术上看并不难。国内也有类似的黑客勒索，不排除会利用这次泄露的漏洞。建议受到勒索的企业和个人不要付费，否则结果一定会是收到更多的勒索。\u003C\u002Fp\u003E&,&updated&:new Date(&T04:10:31.000Z&),&canComment&:false,&commentPermission&:&anyone&,&commentCount&:5,&likeCount&:23,&state&:&published&,&isLiked&:false,&slug&:&&,&isTitleImageFullScreen&:false,&rating&:&none&,&sourceUrl&:&&,&publishedTime&:&T12:10:31+08:00&,&links&:{&comments&:&\u002Fapi\u002Fposts\u002F2Fcomments&},&url&:&\u002Fp\u002F&,&titleImage&:&https:\u002F\u002Fpic1.zhimg.com\u002Fv2-6d6d9e76e9335eface20e5ac912ef329_r.jpg&,&summary&:&&,&href&:&\u002Fapi\u002Fposts\u002F&,&meta&:{&previous&:null,&next&:null},&snapshotUrl&:&&,&commentsCount&:5,&likesCount&:23},&&:{&title&:&花无涯带你走进黑客世界之Tor洋葱网络&,&author&:&heikehuawuya&,&content&:&\u003Cp\u003E这是一条带给你好运的抽奖\u003Ca href=\&http:\u002F\u002Fwww.weibo.com\u002F\u002FF40wklPpX\& data-editable=\&true\& data-title=\&微博\& class=\&\&\u003E微博\u003C\u002Fa\u003E，转发和评论中不定期抽粉丝送书！\u003C\u002Fp\u003E\u003Cp\u003E大家可以多给些建议和想法，可以到微博问答提问，也可以打赏哦~ 支持我！\u003C\u002Fp\u003E\u003Cblockquote\u003E\u003Cb\u003ETor本来是为用户提供匿名上网保护用户隐私的工具，但是对于一些用户来说，他们可以利用Tor的隐蔽性进行黑客攻击或非法交易活动。总结Tor的恶意应用主要表现在以下几方面。\u003C\u002Fb\u003E\u003C\u002Fblockquote\u003E\u003Ch2\u003E当前Tor网络检测方法\u003C\u002Fh2\u003E\u003Cp\u003E当前对Tor网络的攻击检测一般有以下几种方法：\u003C\u002Fp\u003E\u003Cp\u003E1.控制出口节点，篡改未加密流量。网站如果没有使用HTTPS协议则出口节点可以看到并篡改明文信息。\u003C\u002Fp\u003E\u003Cp\u003E2.指纹攻击。Tor网络的数据加密阻止了节点查看用户在线活动，但是控制入口节点后仍可以根据流量的包长度和时序特征分析推断用户正在访问什么网站。\u003C\u002Fp\u003E\u003Cp\u003E3.端到端的关联。攻击者需要至少运行一个入口节点和一个出口节点，利用入口节点的身份识别能力和出口节点的信息识别能力相关联分析出某用户正在访问某网站。\u003C\u002Fp\u003E\u003Cp\u003E4.收集网桥地址。在一些限制使用Tor上网的地方用户会使用私有的网桥跳转到Tor网络中，这些网桥不被公开所以没法限制。攻击者也可以通过运行一个中继节点专门收集不是公共入口节点的网桥地址。\u003C\u002Fp\u003E\u003Cp\u003E关于tor详细的学习教程 在\u003Ca href=\&https:\u002F\u002Fshop.taobao.com\u002F\& data-editable=\&true\& data-title=\&网络黑白\&\u003E网络黑白\u003C\u002Fa\u003E有详细的讲解 ，有兴趣的可以看看。\u003C\u002Fp\u003E\u003Cblockquote\u003E以上方法都属于主动探测，攻击者需要控制少数节点获取流量信息，\u003Cb\u003E第一，少数节点难以被Tor客户端随机选中，第二，Tor项目对所有 Tor节点通过在线情况进行投票标识flag（包括Stable、Valid 、Exit、BadExit、Valid、 Fast等），只有稳定节点被选取的机会大。\u003C\u002Fb\u003E为了掌握更多的流量信息，一些攻击者实施Sybils攻击，即控制更多的Tor节点，这对资源有限制。因此对 Tor网络的主动攻击还是很困难的。\u003C\u002Fblockquote\u003E\u003Cp\u003ETor（洋葱网络）匿名的恶意使用\u003C\u002Fp\u003E\u003Ch2\u003E勒索软件利用Tor\u003C\u002Fh2\u003E\u003Cp\u003E勒索软件是一种可控制用户系统或资产，并以此为条件向用户勒索钱财的恶意软件。\u003C\u002Fp\u003E\u003Cp\u003E日，WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密。\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E病毒WannaCry，病毒利用前阵子泄漏的方程式工具包中的“永恒之蓝”漏洞工具，进行网络端口扫描攻击，目标机器被成功攻陷后会从攻击机下载WannaCry病毒进行感染，并作为攻击机再次扫描互联网和局域网其他机器，形成蠕虫感染，大范围超快速扩散。\u003C\u002Fp\u003E\u003Cp\u003E病毒母体为mssecsvc.exe，运行后会扫描随机ip的互联网机器，尝试感染，也会扫描局域网相同网段的机器进行感染传播。此外，会释放敲诈者程序tasksche.exe，对磁盘文件进行加密勒索。\u003C\u002Fp\u003E\u003Cp\u003E病毒加密使用AES加密文件，并使用非对称加密算法RSA 2048加密随机密钥，每个文件使用一个随机密钥，理论上不可破解。\u003C\u002Fp\u003E\u003Cp\u003E主要分为两类：\u003C\u002Fp\u003E\u003Cp\u003E加密型勒索：感染目标设备后通过强大的加密算法（AES、RSA等）将用户文件、磁盘、数据库进行加密。\u003C\u002Fp\u003E\u003Cp\u003E锁定型勒索：感染目标设备后通过篡改设备密码将设备锁定，使得用户无法正常使用。\u003C\u002Fp\u003E\u003Cp\u003E近几年，勒索攻击事件愈演愈烈，勒索软件在全球范围内猖獗。CyberEdge公司发布2017年度网络威胁防御报告，报告中指出有61%的组织受到过勒索软件的侵害，其中1\u002F3的用户选择了支付赎金。勒索软件不断呈现新的态势，在目标感觉阶段、本地攻击阶段、勒索支付阶段的复杂性和多样性一直在增加。其中，在本地攻击阶段和勒索支付阶段分别使用了Tor。\u003C\u002Fp\u003E\u003Cp\u003E在本地攻击阶段勒索软件使用Tor隐藏C&C服务器，如CTB-Locker[5]。用户被感染后CTB-Locker利用不可破解的EllipticCurve Diffie-Hellman算法对文件进行加密，所有通信和数据传递都通过Tor网络来进行，C&C服务器使用Hidden Service，使其更加难以追踪和关停。用户不需要安装有Tor浏览器，Tor的可执行程序被硬编码到恶意软件中。\u003C\u002Fp\u003E\u003Cp\u003E在勒索支付阶段使用了Tor网络提供支付比特币赎金地址，如CryptoWall3.0和PETYA ransomware，勒索信息里会包含一条以“.onion”结尾的链接地址，告知用户交易地址，这样很难被追踪，即使没有解密也难以追回赎金，但是勒索者在这方面都具有惊人的良好信用。\u003C\u002Fp\u003E\u003Cbr\u003E\u003Ch2\u003E黑市交易\u003C\u002Fh2\u003E\u003Cp\u003ETor网络不仅可以隐藏发送者的地址信息，也可以隐藏接收者的服务器地址信息。很多黑市商人利用Tor网络搭建匿名服务器进行黑市交易，著名的“丝绸之路”就是利用Tor网络的犯罪市场。虽然“丝绸之路”已被查封，但是暗网中仍然存在大量的黑市交易产业。\u003C\u002Fp\u003E\u003Cp\u003ETor的应用在一定程度上会给恶意应用者带来隐蔽性，但是由于Tor本身的流量特殊性以及去匿名化的研究越来越多，Tor的附加应用不一定会带来更好的效果。 \u003Cbr\u003E\u003C\u002Fp\u003E\u003Ch2\u003EBotnet利用Tor\u003C\u002Fh2\u003E\u003Cp\u003E僵尸网络作为最有效的网络攻击平台，给互联网安全带来了巨大的威胁。随着攻防技术的不断研究，僵尸网络的形态和控制命令机制也在不断变化[1]：\u003C\u002Fp\u003E\u003Cp\u003E（1）首先是IRC机制，中心化结构但是有单点故障问题；\u003C\u002Fp\u003E\u003Cp\u003E（2）P2P结构，解决了单点故障问题，但是无法监视命令状态，实现又很复杂；\u003C\u002Fp\u003E\u003Cp\u003E（3）HTTP协议的botnet，又不断改进为动态访问机制的Fast-Flux和Domain-Flux。\u003C\u002Fp\u003E\u003Cp\