ZOV: 不好意思，前一篇文章一时兴起，罗嗦了不少原理和工具软件介绍方面的内容，好像已经忘记了本次只是要进行“简单任务”……
不过没有对攻击目标的彻底了解，想要瞬间突破防线也是可望不可及的，借用武侠小说中高人常说的一句话：“发起攻击最困难的并不在于采用什么样的招式，而是对目标的了解。”oK，现在废话少说，和我一起去玩玩Jackeroo现在所用的win98SE。
不过想想面对的目标是一个win98SE，我却着实提不起什么兴趣来――对于本身网络功能极弱的win9x／Me类系统来说，除非我亲自走到Jackeroo的电脑前动手捣鼓它(那Win9x／Me可就真的死定了)，从远程网络上可以进行的攻击好像就只有文件共享、拒绝服务和放置木马了。由于本人魅力不够，而且对于文件捆绑及压缩可执行文件等隐藏木马的手段极不擅长， 因此这里也就不讨论有关木马的内容，不过Jackeroo还是会给大家一些防范木马入侵的常规建议。
Jackeroo: 首先需要声明的是――win98是我最不常用的操作系统，我使用操作系统频率从WinXP，Win2000、Redhat Linux、WinMe、Win98依次递减，不过为了满足zov的表现欲，我也就临时装了一个，看看他采用什么伎俩采搞定我……
■文件共享攻击
ZOV: 前面一篇文章已经介绍过使用扫描工具获取共享资源，现在就派上用场。要知道在windows 9x／Me中，只要对方有共享资源，无论采用什么共享密码加密，我们都可以使用一些小工具在几分钟之内破解出来。我已经用扫描工具搜索出Jacketoo有一个共享目录“A.TEST'，先在“资源管理器”或者IE的“地址栏”中输入“＼＼IP地址＼a．test＼”，回车之后如果该共享目录没有设置密码就可以直接进入，否则会跳出要求输入密码的窗口。不用泄气，我的武器还没有用上。
现在运行PQwak(这是个老牌的Win9x共享破解软件，网络上很多地方都可以下载，你只需要在搜索引擎中输入“pqwak”即可)，在JP栏中输入Jackeroo的IP地址，Share栏中输入共享目录的名字，点击“Crack”按钮，你就会发现用户名和密码很快就显示在下面，这个Win9x／He的文件共享安全实在是太……我现在就可以用这个密码进入到Jackeroo的共享文件夹中去一览无遗了。
请注意，不要以为只是进入了对方的一个共享目录危害不大。如果对方共享的是一个分区，同时还有写权限，那我还是很容易通过加载注册表项目以达到将对方所有分区都共享出来且不用密码就可以进入。原理很简单，一般来说Win9x／Me都将各分区的用户名和密码保存在注册表的一系列项中：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\Lanman\C(最后一个字母是分区名称)
也就是说如果我将其中的用户名和密码都清除，那么对方系统重新启动之后就可以不使用密码进入他的任何分区和目录了。但是这个注册表的项目植入却有些麻烦，除了欺骗对方自己运行你所编写的注册表项目外，其实我们还有一个办法--不过前提是对方先前就有一个分区共享着，无论是否加密(即使已经加密，还是可以使用前面的办法破解进入)，但必须可以写入文件。现在准备两个文件，一个是注册表文件(这里假设文件名称是anykey.reg)； 另一个是自动运行文件autorun．inf(这个文件的名字不能随意改变)，内容只需要两行:
[AutoRun]
open=regedit /s anykey.reg
其小的“／s”参数就是让注册表在导入时不提示任何信息。将这两个文件放到对方任何分区的根目录。那么对方系统重新启动之后，只要没有关闭驱动器的自动运行功能，注册表项会被自动合并，然后就可以到他的硬盘上出入如无人之境。
Jackeroo：我想Zov针对我的Win98采用的第一招肯定就是“共享密码”问题，Win9x共享资源是Win9x最致命且最容易受到攻击的漏洞。众所周知在win9x中提供了三个直接访问远程系统的方式：文件和打印共享、拨号服务器和远程修改注册表。作为远程访问注册表需要比较高级的设置，而且在外部网中很难实现，所以‘黑客们在攻击个人用户的时候就首选了攻击Win9x文件和打印共享，通过特定的工具，客户端在不知道完整口令情况下仍然可以访问共享资源。这是因为win9x的密码认证长度可以由客户端指定．所以如果你指定的密码长度是1，那么最多也就
把所有的键盘字符都试一下，如果用工具的话，应该很快可以搞定……
解决的方式有两种：
(1)采用“用户级”共享
不过这种方式需要局域网内部有一台专门的服务器，对于大多数的单机直接连接到互联网的用户来说是不合适的。
(2)为Windows打补丁
Microsoft也发布了“共享漏洞”的补丁，下边是针对不同的操作系统的补丁地址，请选择下载：
Microsoft WindOWS 95http://download.microsoft.com/download/win95/update/11958/w95/en-us-273991usa5.exe
Microsoft Windows 98／98Shttp://download.microsoft.com/download/win98se/update/11958/w98/en-us/273991usa8.exe
Microsoft WindowS Mhttp://download.microsoft.com/download/winme/update/11958/winme/en-us/273991usam.exe
如果你想要深入了解内情，也可以http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/fq00-072.asp ，那里有比较详细的陈述。
■拒绝服务攻击
ZOV: 前面的那些玩法很容易就被Jackeroo打消，难道win9x不用木马远程攻击就真那么憋气吗?我心一横，恶向胆边生――让他死机!我想大家应该都曾经咒骂过win9x的不稳定，现在我就人为的在远程让win9x在我的操控下蓝屏死机，方法有很多种，我们只列举最常用的方法：
1．DoS攻击
我们这里说的DoS可不是DOS，DoS是Denial of Service，从字面上来看，就知道是拒绝服务的意思，这一类的攻击开不是要在服务器上进行什么不法活动，而是耗尽系统的资源从而使其无法提供正常服务，想当年Yahoo 、eBay等就是倒在这种最原始但又最有威力的攻击之上的……
这里边最有名的就是pins攻击，需要说明一点的是目前几乎没有什么地方使用这种攻击了，不过在它最早出现的时候，几乎所有的操作系统对它都束手无策，但是操作系统公司很快推出了补丁，所以到现在
这种攻击已经没什么用武之地了。不过现在发现的很多攻击技巧仍然有很多是应用这种方法而产生的。我们知道ping是一种向主机回应请求(echo request)和接受回应应答(echo reply)的命令，通常这个数据包很小，但是在绝大多数的操作系统设计中，pins程序所包括的最大数据量是65507字节，问
题就这样发生了。
如果使用windows发送65507字节的数据，因为数据太大无法一次传送，所以需要分成两个数据包来传送，但接收的时候需要将两个分割的数据包进行IP重组，由于很多操作系统无法应付65507字节以上的数据包，会出现溢出(overflow)，系统死机或者出现蓝屏错误。
下边就用ping来测试一下Jackeroo的Win98SE系统的稳定性。启动到LinUX操作系统下，输入ping -f -s 65000 Jackeroo，过不了多久Jackeroo就需要重新启动了……
Jackeroo：Windows的Ping Of Death攻击首一度让我们办公室的兄弟们谈虎色变，不过现在他们都已经有了相应的解决办法，当然这个解决方案是微软提供http://www.microsoft.com/technet/security/bulletin/ms00-029.asp)，对于不同的操作系统请打上相应的补丁：
Win9http://download.microsoft.com/download/win95/update/8070/w95/en-us/259728usa5.exe
Win9http://download.microsoft.com/download/win98/update/8070/w98/EN―US/259728isa8.exe
WinNT 4.0 Workstation、Servehttp://www.microsoft.com/downloads/release.asp?Releaseld=20829
WinNT 4.0 Server、Terminal Servehttp://www.microsoft.com/Downloads/Release.asp?Releaseld=20830
Win2000 Professional、Server and Advanced Servehttp://www.microsoft.com/downloads/Release.asp?ReleaselD=20827
2．设备名非法路径请求
ZOV：win9x有一个致命的漏洞，如果没有打上相应的补丁，无论是远程还是本地，只要请求访问系统上一些包含设备名的非法路径，win9x的错误解析会造成内核的溢出而导致整个系统出错，这时只有重新启动系统才能恢复正常。con、nul、aux，clock$、config$这些设备或设备驱动程序可以使系统崩溃(常用的一般是前面3个)，我们可以把它们组合起来形成一个路径，例如：\con\con、\nul\nul、\aux\aux、\con\aux等等。
如果目标机器上存在共享，不管该共享资源有没有设置密码，都可以在命令行或者地址栏运行。\\IP地址\共享资源名称\nul\nul”让对方的win9x系统崩溃(其中的“\nul\nul”也可以使前面提到的。“\con\con”等路径)。如果对方没有共享文件夹那么查看是否共享打印机，一旦有，那么同样可以运行“\\IP地址\printer$\nul\nul”达到使对方Win9x崩溃的效果。
Jackeroo：利用这种漏洞进行的拒绝服务攻击有很多种方法，除了上述的访问共享目录的攻击方法，还有很多种呢：如果使用web服务器，在网页中包含，客户端浏览该网页也会出现死机；用FTP客户端登录到一个Win9x下建立的FTP站点，然后输入“nul／nul，服务器死定了……不过要解决这种攻击却不算什么很困难的事情，首先一定要限制对共事功能的使用，如果万不得已一定要使用也要设置共享密码(这种攻击对设置了密码的共享无效)。另外Microsoft为了解决这个漏洞，也
特地发布了相应的补http://www.microsoft.com/technet/security/bulletin/fq00-017.asp)，为访万无一失，请打上相应的补丁：
