一、锁定方针
INTERNET上每一台主机都有一个切合本身的名字，就像每小我私家都有一个符合得称号一样，称做域名；然而一小我私家大概会有几个名字，域名的界说也会有同样的环境，在INTERNET上能真正标识主机的是IP地点，域名只是用IP指定的主机用于好记的而起的名字。虽然操作域名和IP地点都可以顺利找到主机(除非你的网络不通)。
要进攻谁首先要确定方针，就是要知道这台主机的域名可能IP地点，譬喻：、1.1.1.1等。知道了要进攻方针的位置还很不足，还需要相识系统范例、操纵系统、提供处事等全面的资料，才气做到“良知知彼，百战不怠”，如何获取相关信息，下面我们将具体先容，假如对网络域名和IP地点不清楚的，赶忙翻一下手头的书吧！而且此刻操练一下 PING 呼吁吧！相信在实战中会用获得！有什么用？假如 PING方针主机返回时间太长或你基础PING不通方针主机，你如何继承呢！(方针不在你的射程之内)
二、处事阐明
INTERNET上的主机大部门都提供WWW、MAIL、FTP、BBS等网络信息处事，根基每一台主机都同时提供几种处事，一台主机为何可以或许提供如此多的处事呢？UNIX系统是一种多用户多任务的系统，将网络处事分别很多差异的端口，每一个端口提供一种差异处事，一个处事会有一个措施时刻监督端口勾当，而且给以应有的应答。而且端口的界说已经成为了尺度，譬喻：FTP处事的端口是21，TELENT处事的端口是23，WWW处事的端口是80等，假如还想相识更多请举办下面的步调： 进入MS-DOS PROMPT C:\WINDOWS>edit services (回车) 逐步阅读吧！不外许多的端口都没有什么用，不必把它们都记着！
我们如何知道方针主机提供了什么处事呢？很简朴用用于差异处事的应用措施试一试就知道了，譬喻：利用TELNET、FTP等用户软件向方针主机申请处事，假如主机有应答就说明主机提供了这个处事，开放了这个端口的处事，但我们此刻只需知道方针主机的处事端口是否是“活 ”的，不外这样试较量贫苦而且资料不全，我会常常利用一些象 PORTSCAN 这样的东西，对方针主机必然范畴的端口举办扫描。这样可以全部把握方针主机的端口环境。此刻先容一个好东西，缺少好东西，就不能顺利完成事情。 HAKTEK是一个很是实用的一个东西软件，它将很多应用集成在一起的东西，个中包罗：PING 、IP范畴扫描、方针主机端口扫描、邮件炸弹、过滤邮件、FINGER主机等都长短常实用的东西。
完成方针主机扫描任务，首先汇报HAKTEK方针主机的位置，即域名或IP地点。然后选择端口扫描，输入扫描范畴，开始扫描，屏幕很快返回“活”的端标语以及对应的处事。对资料的收集很是迅速完整。为什么把握方针的处事资料？假如方针主机上几个要害的端口的处事都没有提供，照旧放弃打击的打算吧，不要挥霍太多时间放在这个胜率不大的方针上，赶忙选择下一个方针。
先看一个扫描实例： Scanning host xx.xx.xx, ports 0 to 1000 Port 7 found. Desc='echo' Port 21 found. Desc='ftp' Port 23 found. Desc='telnet' Port 25 found. Desc='smtp' Port 53 found. Desc='domain/nameserver' Port 79 found. Desc='finger' Port 80 found. Desc='www' Port 90 found. Port 111 found. Desc='portmap/sunrpc' Port 512 found. Desc='biff/exec' Port 513 found. Desc='login/who' Port 514 found. Desc='shell/syslog' Port 515 found. Desc='printer' Done!
假如系统主要端口是“活”的，也不要兴奋太早，因为系统大概加了某些限制，不答允任何用户长途毗连或不答允ROOT长途毗连，可能进入后限制用户只能做指定的勾当便又被强行间断，这仅仅指TELNET处事而言，其实还会碰着许多巨大的环境。 这里只先容方针主机是否开放了端口，而我们还不知方针主机利用的是什么系统，每一个端口的处事措施利用的是什么版本的系统，不要急，先接洽一下HAKTEK东西吧！没有，快去下载吧！
三、系统阐明
此刻开始讲授如何相识系统，方针主机回收的是什么操纵系统，其实很简朴，首先打开WI N95的RUN窗口，然后输入呼吁： TELNET xx.xx.xx.xx(方针主机) 然后[确定]，看一看你的屏幕会呈现什么？ Digital UNIX (xx.xx.xx) (ttyp1) login: 不消我说你也会知道你的方针主机和操纵系统是什么啦！对，虽然是DEC机，利用的是 Digital UNIX啦！好，我们再看一个： UNIX? System V Release 4.0 (xx.xx.xx) login: 这是什么？
大概是SUN主机，Sun Os或Solaris，详细是什么？我也说不清楚！这一要领不是对所有的系统都有用，譬喻象下面的环境，就欠好判定是什么系统： XXXX OS (xx.xx.xx) (ttyp1) login: 有些系统将显示信息举办了变动，因此就欠好判定其系统的信息，但按照一些履历可以举办劈头的判定，它大概是HP Unix。 别的操作上面先容的东西HAKTEK，操作方针主机的FINGER成果也可以泄露系统的信息。
Establishing real-time userlist… (Only works if the sysadmin is a moron) ---[ Finger session ]-------------------------------------- Welcome to Linux version 2.0.30 at xx.xx.xx …
上面的这句话就已经足够！ 如何知道系统中其它端口利用的是什么处事？譬喻23、25、80等端口。 回收同样上面的手段，操作TELNET和自己的应用东西，FTP等。 利用TELNET是请将端标语作为呼吁行参数，譬喻： telnet xx.xx.xx 25 就会有雷同下面的信息提供应你： 220 xx.xx.xx Sendmail 5.65v3.2 (1.1.8.2/31Jan97-1019AM) Wed, 3 Jun 1998 13:50:47 +0900 这样很清楚方针主机Sendmail的版本。虽然对许多端口和差异的系统基础没有用。 因此需要对应的应用东西才气得到相应的信息。譬喻： Connected to xx.xx.xx.220 xx.xx.xx FTP server (Digital UNIX Version 5.60) ready. User (xx.xx.xx none)): INTERNET上大大都是WWW主机，如何知道方针主利用的是什么样的WEB SERVER，先容一个页面的查询东西，只要你汇报它方针主机的地点和WEB处事断口，它立即会汇报你有关信息。