62、网络攻击中的代码利用与后门技术

网络攻击中的代码利用与后门技术

1. 巩固成果与外国代码

在网络攻击中，巩固对目标资源的控制是攻击者的重要目标之一。为了实现这一目标，攻击者会利用现有的操作系统和网络设施，同时也会引入“外国代码”。“外国代码”主要包括特洛伊木马、后门程序和根工具包等，其目的是在目标系统或网络环境中建立并维持隐蔽存在，绕过现有的安全控制，实现对系统的持续访问。

1.1 SNMP 侦察工具

SNMP（简单网络管理协议）侦察工具可帮助攻击者收集目标系统或网络的相关信息。以下是一些常见的 SNMP 侦察工具：
| 工具（作者） | 来源 | 描述 |
| — | — | — |
| Sncs（Delorean） | http://packetstormsecurity.nl/sniffers/ | SNMP 社区名称嗅探器 |
| snmpbrute | http://www.securiteam.com/tools/5EP0N154UC.html | 用于暴力破解 SNMP 社区字符串的工具 |
| snmputil | Windows NT 和 Windows 2000 资源工具包 | 允许对运行 SNMP 服务的主机进行 SNMP 查询 |
| Snmpscan（Knight, phunc） | http://packetstormsecurity.org | 扫描运行 SNMP 的主机或路由器，查找常见社区（密码） |
| snmpsniff | http://www.AntiCode.com/archives/network-sniffers/snmpsniff-1_0.tgz | SNMP 嗅探器 |
| s