在本文中，作者主要先容了黑客用于进攻网络的一些东西。通过相识这些黑客东西的利用要领，读者可以更好地掩护本身网络的安详。
的的的…………，破晓3时45分，恼人的铃声将你吵醒。于是，你上网回应呼唤，却发明网络已被断掉，你已被黑客“黑”了。并且，这个黑客必然是个好手，因为数个处事器都已遏制事情，到处都有他遗留的特洛伊木马后门措施。天知道他还干了些什么！更令你头疼是，当你查抄E-mail时，有很多公司竟在问你为什么进攻他们的网络。显然，黑客已经操作你的主机去进攻其它系统了。
为了辅佐你更好地防御时刻产生的进攻事件，本文描写了风行的黑客东西及有效的防御技能，你可以操作这些技能来保障网络的安详。
出格说明
本文不是在教你如何去进攻他人的系统，而是客观描写了现实世界中产生的进攻事件，并向你提供了抵制这些进攻的要领。
由于这些东西可以在网上免费下载，而且它大概会损害你的系统，因此，作者在文中阐述某一东西时，并不暗示他默许或是推荐你利用。作者提醒：在利用这些东西时，你必然要慎重、小心，并且你必需弄清楚源代码的意思。
东西一：Password Crackers
Password Crackers因其用途遍及而成为黑客利用的主流东西。实施口令破译进攻分为两步，第一步：进攻者首先从被进攻工具的计较机里读出一个加密口令档案(大部门系统，包罗Windows NT及UNIX，他们把口令加密后储存在档案系统内，以便当用户登录时认证)； 第二步：进攻者以字典为帮助东西，用Password Crackers 开始实验去破译口令。其步伐是把字典的每一项举办加密，然后两者举办较量。假使两个加密口令相符，黑客就会知道该口令；假使两者不符，此东西继承反复事情，直到字典最后一项。有时，黑客们甚至会试遍每一种字母的组合。利用该种要领，口令破译的速度与加密及较量的速度有关。
东西二：L0phtCrack
L0phtCrack由黑客组L0pht Heavy Industries撰写，于1997年推出。它以共享软件(Shareware)的形式流传。它专门用于破译Windows NT口令。此东西机能强大，又很容易利用，初学者只需少量指点便能破译口令。1999年1月推出的L0phtCrack 2.5版优化了DES暗码措施，软件机能也随之提高(比旧版本快450%)。据称，一台450 MHz Pentium II
计较机一天内就可破译所有字母数字殽杂的口令。
L0phtCrack 可通过多种渠道获得加密的口令档案。只要黑客运行一个包括L0phtCrack的措施，或从window NT系统打点员的备份软盘里拷贝一个措施，就可以获得Windows NT系统里的SAM数据库。L0phtCrack最新版的GUI可以从网络中获得加密的Windows口令。当你登录到NT域，你的口令会被用哈希算法送到网络上。L0phtCrack的内置嗅探器很容易找到这个加密值并破译它。
因为这个东西对IT从业人员也有极大用处，所以从L0phtCrack 2.0版今后开始收取注册费。最新版可以有15天免费试用期，高出15日则收取100美金，而且有多个破译措施以供选择，有些收取用度，有些可从自由软件库中获得。
L0phtCrack的防御
抵制口令破译进攻的最好要领是执行强制的口令防御政策。譬喻要求用户设想的口令很难被猜到。如口令应该至少有8位，包罗数字、字母及非凡字符(如！@#$%)；口令应不包罗字典字。为了进一步保障安详，一些口令自动配置东西可以辅佐用户设计巨大的口令。
另外，你应该时常用口令破译东西查抄公司的口令是否安详。虽然，只有安详打点人员或是经他们授权的人员才气答允利用该种东西，并且必需获得书面的核准。同时你也该当事先对口令不幸被破译的用户做出办理方案，选择向他发Email，照旧亲自造访用户，向他表明你的口令政策。这些问题在举办口令评估前应思量完全。
东西三：War Dialers
许多公司很是重视防火墙的安详。然而，这个健壮的防地只封住了网络的前门，但内部网中不注册的调制解调器却向入侵者敞开了“后门”。 War Dialers能迅速地找出这些调制解调器，随即攻入网络。因此，它成为一个很是受入侵者接待的东西。 War Dialer因影戏“War Games”而一举成名。它的进攻道理很是简朴：不绝以顺序或乱序拨打电话号码，寻找调制解调器接通后熟悉的回应音。一旦War Dialers找到一大堆能接通的调制解调器后，黑客们便拨号入网继承寻找系统内未加掩护的登录或容易揣摩的口令。War Dialers首选进攻工具是“没有口令”的PC长途打点软件。这些软件凡是是由最终用户安装用来长途会见公司内部系统的。这些PC长途节制措施当用到不安详的调制解调器时是异常懦弱的。
THC-Scan是The Hacker's Choice (THC) Scanner的缩写。 这个 War Dialers 东西是由“van Hauser”撰写的。它的成果很是齐全。THC-Scan 2.0版于1998年圣诞节推出，THC-Scan与Toneloc (由“Minor Threat”及“Mucho Maas”撰写) 用途近似。THC-Scan与其他普通War Dialers东西差异，它能自动检测调制解调器的速度、数据位、校验位及遏制位。 此东西也实验去判定被发明的计较机所利用的操纵系统。并且，THC-Scan有本领确认什么时候能再有拨号音，这样，黑客们便可以不颠末你的PBX就可以拨打免费电话。
War Dialers的防御
虽然，最有效防御法子就是利用安详的调制解调器。打消那些没有用途的调制解调器。且用户必需向IT部分注册后才气利用调制解调器。对那些已注册而且只用作外发的调制解调器，就将公司的PBX的权限调至只答允外拨。每个公司应有严格的政策描写注册的调制解调器并节制PBX。由于市场零售店内有利用利便、价值自制的数字调制解调器出售,
用户也能把调制解调器安装在只有数字线的PBX上利用。
除此之外，你还要按期作渗透测试，找出电话互换器内不正当的调制解调器。选用一个好的东西去寻找与网络毗连的调制解调器。对付被发明、但未挂号的调制解调器，要么拿掉它们，要么从头挂号。