战术攻防思维撷粹

网络以独特的“思维模式”蔓延了当今整个人类文明的精粹。数字经济、数字生活乃至数字生命渐渐扩充网络方式，无处不在的展示着社会的进阶发展和生命意识的高度集成进化。然而，在这片深度憧憬的虚拟国度里也同样存在集权与垄断的欲望，自由和不羁的反叛，于是在这迷幻世界里也同样存在着荷马史诗般伟大的英雄传说和正邪争霸的传奇故事。

伟大的战役总离不开智慧的较量，攻防的战术思维杂糅着高科技的网络时代战场，我们的周围将不在有硝烟，暗藏在电子信号后面的将是兵不血刃的搏斗，胜利者获取的是电子烟雾般的光环，而失败者却得到了更多的经验。每当我获得这些并不为多数人所知的珍贵礼物，会为人类智慧所散发的特殊魅力而拍案叫绝。于是，我有了写出真知的义务，也因此有了这篇战术攻防思维的诞生。我的脑海里回荡着圣经里这样一句：“你应当了解真相，真相会使你自由”。

本篇所讲述入侵/防御方法是一些基础而又有趣的实验，其目的是面向初识黑客世界的好奇者，因此难度适中，既有可操作性。

*NT/W2K，痛并快乐着的世界

似乎微软继续存在着，视窗继续发挥着GUI的美妙，那么NT/W2K入侵的话题就永远没有终点。很多时候，许多人问我入侵这些机械似系统的HOWTO。惯用的端口扫描、空连接、密码猜解各种形形色色的攻击工具似乎满足了这些初级的要求。但围绕如何获取帐号的攻击中更精湛、更有趣味的应该是基于原理下的试探和侵蚀。

对于NT/W2K大部分攻击中，获得用户名常常是个焦点。假如获得用户名后，那么大约70%的精力将花费在密码的破解上，而由于某些系统管理员的懒散行为，密码设置的极度简单(试想密码就是用户名本身的情况)，那么我们不费什么力气就拿到开启系统大门的钥匙。