1、 2010 年黑客学习基地入侵培训系列教程菜鸟起飞的天堂 成就黑客的圣地拥有海量的教程和软件 打造国内做大的黑客视频动画基地 http:/讲师:黑血1433 手工入侵系列教程(一)前言:1433 漏洞是一个目前来说还不过时的漏洞,网络上还有不少这类漏洞的电脑或者服务器1433 端口通常是安装了 SQL Server 数据库服务后开放的端口。有人喜欢采用简单的数字或者字母组合来作为数据库管理密码,又或者干脆不设置密码,这就是所谓的弱口令问题。黑客通过某些方法可以轻松获取这类弱口令,然后利用 1433 来进行远程连接,控制这些弱口令电脑或者服务器。因为大部分安装 SQL Server 数据库的电脑
2、都是企业主机或者是机房的服务器,所以 1433漏洞抓到的肉鸡质量很高,比个人电脑肉鸡强不少。这里说的质量一方面是企业电脑拥有一些珍贵的商业资料,而服务器一般拥有稳定高速的带宽和固定 IP,黑客很容易利用这些肉鸡来获取利润,比如控制海外的服务器肉鸡做游戏VPN 出售,利用高质量服务器批量扫肉鸡,又或者盗窃企业主机上的商业资料出售给竞争对手等。弱口令问题并非是真的漏洞,但这个问题却一直存在,所以 1433 的入侵抓鸡是一种不过时的方法。最重要的是,1433 漏洞抓到的肉鸡可能蕴含着极高的黑客利润在里面。(二)主题1.需要的工具:s 扫描器 x-scan sql 连接器 sql 查询分析器 1.使用方法:3.课程总结: