关于渗透测试分布回溯的几个问题

Question

我只知道回溯的基本知识，我想问一些问题：

1. 您能使用回溯攻击ftp服务器吗？电子邮件服务器？
2. 我有一个Centos虚拟专用服务器和回溯是在我的PC上，我可以改变IP地址回溯到我的VPS IP地址和做钓鱼使用我的VPS IP地址？
3. 我可以用回溯的方式强行攻击电子邮件密码吗？

Answer 1

学习和实验是好的，每个人都是从某个地方开始的。外面有很多信息。如果您对BackTrack的功能感兴趣，那么我建议您在他们的社区论坛上闲逛。他们有很多窍门和窍门。就像一个木匠，他们必须知道他们的工具和材料。不管怎么说--分别是锤子和木头。如果你想要擅长红队的东西，或者一般的信息，你需要了解你的工具和你正在攻击的东西。你需要学习一般的网络，这听起来像是无线网络的原理。

你能用回溯的方式攻击ftp服务器吗？电子邮件服务器？

是的，它有便利攻击这两类目标的工具。

2-我有一个百分之一的ip和回溯是在我的pc上，我可以改变我的ip回溯ip地址到我的ip和做网络钓鱼使用我的ip？

一个半复杂的问题，简单的回答是，它很可能不会像你想象的那样起作用。再一次，你会想要访问那些社交网站的。

3-我可以用回溯的方式强行攻击电子邮件密码吗？

是的，包含了几种不同类型的工具，它们可以根据您的向量来帮助这一点，一般来说，您拥有的访问越多，成功的可能性就越大。

总之，“没有通往信息安全的大道”，你必须投入时间和精力。所有这些技术都是一回事，记住不要忘记整个链条中最薄弱的环节是键盘上的人。

Answer 2

1. 是。我已经有一段时间没有使用它了，但是我相信一种叫做九头蛇的工具是为类似的东西而设计的。警告IDS的最快方法之一！
2. 这太宽泛了，无法回答。我们对您的设置一无所知(即他们在同一子网上吗？)但这并不是真正的网络钓鱼。网络钓鱼更像是欺骗人们，让他们以为自己在一个网站上，但却把他们带到了你的网站。钓鱼并不意味着要用你的服务器来代替服务器。无论如何，查一下ARP中毒/欺骗。
3. 是。但又一次，非常开放的结局，没有太多的细节。例如，如果您有散列，您将使用一个工具。如果你用字典攻击来强迫你，你会使用另一种工具。