学习,是在这个世界唯一可以通过自我努力拥有的力量
知乎精选

宿舍里每天11点断网,可以上校内网但不能上外网怎么破解?

2012年1月2日 · 拾叁 · 阅读(2)

这个问题,不难,很容易解决

1.收集学校的内网IP,这一步很简单,学校经常都有宣传。

图书馆IP、心理测试网IP、机房IP、选课系统IP….

收集好之后,开始扫C段存活的主机,例如:192.168.1.1~192.168.1.254

百度搜:端口扫描器 ,很多软件都可以。

  1. 扫弱口令 & 服务器提权

到这一步就确定了,所有正在使用的学校服务器内网IP

接着扫3389弱口令、1433弱口令、3306弱口令..

如果扫下3389弱口令,直接远程登录就好了。

1433端口是mssql数据库的,这时候可以提权,获取服务器权限。

3306端口MYSQL数据库的,也有一定概率通过提权获取服务器权限。

百度搜:3389弱口令教程、1433弱口令教程…. 都是录好的视频哦

  1. 搭建VPN

linux我没试过,我只搞过学校的win2003主机,百度搜:win2003搭建VPN ,直接照着操作就好了。

然后在自己的电脑,连接你在学校服务器搭建的VPN 就能上网了。

注:其中第二步,如果你是通过提权获取的服务器权限,这时候可以抓取HASH,然后用彩虹表破解一下,得到服务器administrator密码,就能高枕无忧了。

另外,可以建一个隐藏的管理员账户,就是别人看不见,但是却存在的管理员账号,只有你自己知道密码,以防万一。

反正没多大技术含量,全凭毅力。

终极大招:社工

在黑客群 或 社工群,有一些人卖远控优盘。你买一个,然后故意把其中木马优盘丢在服务器机房附近,管理员看到后一般出去好奇会插进自己电脑,这时候你就有能随意翻阅机房管理员的电脑,通常这里面存了很多密码哦。

什么教务系统密码、什么摄像头密码 …..

拿到密码后可以干很多事情。

嗯,你也可以这样,想办法认识学校机房的某个管理员,天天请他吃饭,关系混熟悉后,偷取重要的密码,有软件可以辅助。

百度搜:后台U盘自动拷贝工具Ucopy Pro 3.2窃取资料必备

你装作要用一下电脑,然后把优盘插进去,程序会偷偷把对方电脑的EXCEL、doc、txt 文件复制到你的优盘一份。

反正,方法挺多的。

另外就是,挨打了 不关我的事,被抓了,也和我没关系。

此前我只被抓过一次,主要还是自己疏忽了,学校请了外援,在机房蹲守。

  1. 实施攻击的时候,最好只在学校的公开的计算机机房、图书馆之类的地方,我们学校就有供学生上网的地方,一般关机后所有资料都不存在了,电脑有硬盘还原。

  2. 下载个软件,只要30秒 电脑没有任何操作,立即自动关机。

  3. 桌面新建一个批处理文件,直接强制关机,“shutdown -r -t 0” 利用了定时0秒关机,也就是立马重启电脑的意思。

  4. 被抓住,反正没证据,装傻充愣就行,你还是个学生,这个称号多少还能起到一些保护作用。

更新:被抓住后如何对待

当时是冬天,我正盯着电脑屏幕,突然有人拍我后背…

我一看,三个黑衣大汉,基本断绝了跑路的想法。

我乖乖的跟着去了图书馆馆长那里,一个中年妇女,看起来和蔼可亲。

因为当时学社工的时候,间接的了解过心理学,所以开启表演模式。

我低着头,用手攥着衣服,说话声音很小,总之表现的楚楚可怜的样子。

她说:你为什么要入侵学校网站。

我说:我也不知道,我在百度上看到有人说,输入一串数字,好像叫IP地址,然后输入123456 就能进去管理页面,我试了下发现真的可以。

她说:你说实话,还有那些同伙。

我说:就我一个,真的,我现在还能给你百度搜到那篇教我输入123456的文章。

她说:学校已经抓住两个了,你是第三个,你的同伙是K 还是 L。

我说:我在贴吧认识他们的,就是他们教给我的。

… …

后来女馆长安慰我,让我别担心,这个不是什么事,安心上课。

再后来,我写了一份保证书,这个事基本结束了。

个人公众号:wujiyyy

我不是黑客,只是三流的爱好者

如果你学校是校园网,那么免费上网都很简单,绝对很简单,我大学四年就是这么过来的。

← 返回首页