你了解黑客常用软件吗？

黑客软件与大家口常使用的软件是完全相同，也是由一个人或团体编写的应用程序。 之所以神秘，是因为在R常生活屮

，II:.专业网络技术人员不会使用到这些软件所提供的功 能。黑客软件大致可分为七类，乜括：IP扫描器、注入类、

嗅探攻T+T类、M络炸弹、特洛 伊木马和密朽器。

1.IP扫描类工具

黑客在进行攻击之前，苜先要对选定的H标或某个IP区域段内的电脑进行扫描，从而 舍找出这一台或一个区域内电脑的

安全漏洞，如系统漏洞、开放的端口、弱登录密码等。 然后根据扫描结果进行分析，从而选定可以攻击的目标和适合

的攻缶手段。

1.扫描工具SuperScan

SuperScan是一款功能强大的端口扫描工具，也是黑客最常使用的端口扫描工具之一。 SuperScan具有以下特点：通过

Ping来检验IP是否在线；IP和域名相互转换；检验口标电 脑提供的服务类别；一定范围内目标电脑是否在线及其端n情

况；自定义列表检验R标电 脑是否在线及K端口情况；II定义要检验的端口，并可以保存为端口列表文件。

软件6带一个木马端U列表trojans.lst,通过这个列表，可以检测目标电脑是否有木马。 同时，也可以A己定义修改这个

木马端口列表。

运行SuperScan后，进入“扫描”选项卡，这是SuperScan的+:功能操 作页面。如果要进行中.主机IP扫描，可以在“主

机名/IP”框内输入要扫描的主机名或IP 地址，单击右侧的』按钮，即可将IP加入右侧列表中。如果要进行人范围IP扫

描，则需 要在“开始IP”和“结束IP”屮输入要扫描的IP范围，将IP范围段添加到右侧的“开始 IP” “结束IP”列

表中。

IP地址设定结束后，单击窗口左下侧的按钮，即可开始扫描用户指定IP地址内的 电脑。待扫描结束后，在SuperScan的

信息显示框内可以杳看到扫描到的主机列表以及这 些主机开放的端U信息。此外，还可以单击“查看HTML结果”按钮，

查看扫描IP段内 机开放端口的详细扫描报告，这个报告便是SuperScan生成的漏洞报告。

如果用户要收集一个明确的主机信息，就需要使用SuperScan的“主机和服务扫描设 置”下的各项功能，在“主机和服

务扫描设置”选项卡中，勾选的功能越多，扫描的时间 就会越长，所以此功能不适合对大范围的IP段进行扫描。

当获取一台+:机地址后，如果想得到关于机Windows操作系统更多信息，可以使用 “Widsows枚举”选项卡中的功能，

在这里用户可以看到中.个主机到坩户群组、协议策略 的全部信息。