一个伪黑客的成功的秘密1：tomcat入侵

一个伪黑客的成功的秘密1：tomcat入侵

 

黑客必须要有专业的知识，丰富的经验。而伪黑客不需要，只需要几个工具，扫描默认口令、弱口令、漏洞，就能利用。

比如许多人部署完系统后，没有良好的习惯和安全意识， 对公网用户开放tomcat管理权限，且不变更默认口令。。
 

 

我们在分析多个被入侵的事件中，发现被入侵的原因多数为默认口令、弱口令、漏洞、默认安装文件、调测过程文件等问题

 

只需要用一个小个的工具，进行扫描。。然后。。
以下截图为真实案例！都是在真机上抓出来的木马，

 

 

 

 

不是攻击者技术水平多高
而是这种弱问题，有工具很容易扫描出来，然后上传小马，大马。。

提权、密码破解。。

这些工具在 down.51cto.com都有下载 我已经提供下载了！！！
http://down.51cto.com/data/338601
Apache Tomcat crack Scan
Apache Tomcat crack Scan 原版
本资源从作者官方下载。。附带一个视频教程。

这是一款Apache Tomcat 弱口令扫描器.同时可扫ADSL路由等

这个作者用的一个版本.可以通过baidu或google抓URL
该版本已经不再更新了


http://down.51cto.com/data/338604
Crack Web Request
Crack Who

专门 扫描 各种常见的WEb弱口令的，功能强大。必备

PHPMyAdmin、tomcat、IBMDominoCrackAccount
 

 

 

     本文转自小侠唐在飞 51CTO博客，原文链接：http://blog.51cto.com/xiaoxia/863810，如需转载请自行联系原作者