写在挨刀之后！详解WMI的攻击与防御

小编推荐更多关于黑客基础内容的文章：

黑客基础内容：DOS常用命令

黑客基础内容：TCP端口作用,漏洞,操作

黑客基础内容：IPC$空连接的入侵和防御

黑客基础内容：21种RING的提权方法

黑客基础内容：菜鸟+Sa+注入=肉鸡

　　常在网上飘，哪有不挨刀?只要联上互联网，就有可能受到各种攻击，可能是被病毒攻击，也可能是被黑客攻击。那如何才能保证我们的系统安全呢?我们将以一种常见的WMI攻击方式为例告诉大家它是如何进行攻击的，并给出防范这种攻击的一般方法。

　　WMI是“Microsoft Windows 管理规范”的简称，需要“Windows Management Instrumentation”服务支持，而这个服务是默认启动的，这就为入侵提供了很大的方便。只要黑客知道了管理员的用户名和密码，而且本机的135端口已开启，黑客就可以在被入侵的机器上执行任意命令，取得控制权。而大多数用户在安装系统时都把系统自带的管理员账户Administrator密码留空，这无疑给了黑客可乘之机，即使是很初级的“无聊黑客”也可以轻而易举地使用利用WMI漏洞的工具来实现入侵。

　　WMI入侵

　　1.Remoxec

　　Remoxec是最早出现的利用WMI原理编写的程序，功能简单，但已具有执行任意命令的功能。

　　在软件界面中输入目标主机的域名或IP地址及具有管理员权限的用户名密码，再输入要执行的命令，就可以入侵了。比如要新建一个用户名名为“simuz”，密码为“123456”的用户，只要输入“net user simuz 123456 /add”即可，命令执行成功后会弹出一个成功的提示对话框。利用命令可以做很多事，比如提升用户为管理员，上传文件等，可以这么说，只要在Shell中可以做到的事，在Remoxec中同样可以做到。

　　小知识：Shell是一个命令解释器，类似于DOS下的command.com。它用来接收用户命令，然后调用相应的应用程序。

　　2.Recton

　　与Remoxec相比，Recton的功能就强多了，它内置了开启3389端口、开启Telnet等功能，只要输入主机的管理员用户名和密码，选择相应的命令并执行即可。在开启了对方的远程终端服务后，就可以像操作自己的电脑一样操作主机了(如图1)。