宿舍里每天11点断网,可以上校内网但不能上外网怎么破解?
这个问题,不难,很容易解决
1.收集学校的内网IP,这一步很简单,学校经常都有宣传。
图书馆IP、心理测试网IP、机房IP、选课系统IP….
收集好之后,开始扫C段存活的主机,例如:192.168.1.1~192.168.1.254
百度搜:端口扫描器 ,很多软件都可以。
- 扫弱口令 & 服务器提权
到这一步就确定了,所有正在使用的学校服务器内网IP
接着扫3389弱口令、1433弱口令、3306弱口令..
如果扫下3389弱口令,直接远程登录就好了。
1433端口是mssql数据库的,这时候可以提权,获取服务器权限。
3306端口MYSQL数据库的,也有一定概率通过提权获取服务器权限。
百度搜:3389弱口令教程、1433弱口令教程…. 都是录好的视频哦
- 搭建VPN
linux我没试过,我只搞过学校的win2003主机,百度搜:win2003搭建VPN ,直接照着操作就好了。
然后在自己的电脑,连接你在学校服务器搭建的VPN 就能上网了。
注:其中第二步,如果你是通过提权获取的服务器权限,这时候可以抓取HASH,然后用彩虹表破解一下,得到服务器administrator密码,就能高枕无忧了。
另外,可以建一个隐藏的管理员账户,就是别人看不见,但是却存在的管理员账号,只有你自己知道密码,以防万一。
反正没多大技术含量,全凭毅力。
终极大招:社工
在黑客群 或 社工群,有一些人卖远控优盘。你买一个,然后故意把其中木马优盘丢在服务器机房附近,管理员看到后一般出去好奇会插进自己电脑,这时候你就有能随意翻阅机房管理员的电脑,通常这里面存了很多密码哦。
什么教务系统密码、什么摄像头密码 …..
拿到密码后可以干很多事情。
嗯,你也可以这样,想办法认识学校机房的某个管理员,天天请他吃饭,关系混熟悉后,偷取重要的密码,有软件可以辅助。
百度搜:后台U盘自动拷贝工具Ucopy Pro 3.2窃取资料必备
你装作要用一下电脑,然后把优盘插进去,程序会偷偷把对方电脑的EXCEL、doc、txt 文件复制到你的优盘一份。
反正,方法挺多的。
另外就是,挨打了 不关我的事,被抓了,也和我没关系。
此前我只被抓过一次,主要还是自己疏忽了,学校请了外援,在机房蹲守。
-
实施攻击的时候,最好只在学校的公开的计算机机房、图书馆之类的地方,我们学校就有供学生上网的地方,一般关机后所有资料都不存在了,电脑有硬盘还原。
-
下载个软件,只要30秒 电脑没有任何操作,立即自动关机。
-
桌面新建一个批处理文件,直接强制关机,“shutdown -r -t 0” 利用了定时0秒关机,也就是立马重启电脑的意思。
-
被抓住,反正没证据,装傻充愣就行,你还是个学生,这个称号多少还能起到一些保护作用。
更新:被抓住后如何对待
当时是冬天,我正盯着电脑屏幕,突然有人拍我后背…
我一看,三个黑衣大汉,基本断绝了跑路的想法。
我乖乖的跟着去了图书馆馆长那里,一个中年妇女,看起来和蔼可亲。
因为当时学社工的时候,间接的了解过心理学,所以开启表演模式。
我低着头,用手攥着衣服,说话声音很小,总之表现的楚楚可怜的样子。
她说:你为什么要入侵学校网站。
我说:我也不知道,我在百度上看到有人说,输入一串数字,好像叫IP地址,然后输入123456 就能进去管理页面,我试了下发现真的可以。
她说:你说实话,还有那些同伙。
我说:就我一个,真的,我现在还能给你百度搜到那篇教我输入123456的文章。
她说:学校已经抓住两个了,你是第三个,你的同伙是K 还是 L。
我说:我在贴吧认识他们的,就是他们教给我的。
… …
后来女馆长安慰我,让我别担心,这个不是什么事,安心上课。
再后来,我写了一份保证书,这个事基本结束了。
个人公众号:wujiyyy
我不是黑客,只是三流的爱好者
如果你学校是校园网,那么免费上网都很简单,绝对很简单,我大学四年就是这么过来的。