本文目录一览：
- 1、现在有什么好的入侵网站工具软件
- 2、Web入侵防护有什么好用的软件嘛
- 3、如何攻击网站，如何挂马？？用什么软件
- 4、想学入侵网站！请大家帮我列举出来目前最常用的全部方法！
- 5、网站入侵步骤和用什么软件
- 6、常用的入侵检测软件有哪些，举4个以上的例子，谢谢啦
现在有什么好的入侵网站工具软件
网站入侵工具：阿D 明小子 HDSI
网络漏洞扫描：流光 X-SCAN
网络抓包工具: Winsock
Web入侵防护有什么好用的软件嘛
可以用腾讯电脑管家，管家云库，云安全检测中心，拥有全球最大的恶意网站数据库。云智能预警系统，在木马活动早期侦测并阻断木马的破坏行为，通过云查杀技术秒杀最新流行木马。精确打击病毒，瞬时查杀风险。
如何攻击网站，如何挂马？？用什么软件
基本步骤入侵，拿WEBSHELL，提权，挂马，拿站不是想象中的简单的，会利用一些工具也差不多也能拿个小站，工具阿D注入，明小子基本的网站漏洞扫描工具，不会的可以去网上搜索有关资料，想学黑客知识搜索引擎是最好的老师！不过奉劝楼主学黑客只是正强自己的安全意思，切记不要干坏事，如果想入侵别的最好去拿日本网站或者国外的
想学入侵网站！请大家帮我列举出来目前最常用的全部方法！
学坏
回答者：408657119 - 经理 五级 4-11 23:44
SQL注入
回答者：samhelp - 高级经理 七级 4-11 23:45
学坏。。但先学坏然后可以做安全。
我给你推荐好几个东西你自己在baidu上查吧， 这些是目前在黑客用的工具。
1。 domain3.5 [侵入asp最好的软件]
2. Asp站长助手
你暂时用上面的两个软件也是变了一个小黑客了， 如果想学具体侵入加：2833680 这个QQ 跟我联系吧。
回答者：bitalay - 助理 二级 4-11 23:50
目前常用方法：
第一 扫描检测主机 通过域名得到IP地址 扫描主机漏洞 比如帐户弱密码（
目前很少了）最新漏洞（比如ms0601）或者管理员疏忽造成的漏洞。
第二 通过sql注入 主要是asp程序过滤不严~~工具相当多~~
第三 通过上传组件漏洞 上传asp木马 （比如前段时间尘缘雅境上传漏洞）
第四 算是第三个问题的后续 有asp木马通过本地程序提升权限 控制系统
第五 下载程序数据库 管理员懒人多 默认的数据库下载破解
第六 社会学 通过聊天欺骗等手段让管理员下载或告诉你他密码~~骗术要高哦!!
第七 其他还有很多 比如跨站入侵 病毒入侵 等 太多。。
回答者：laihu - 助理 三级 4-11 23:50
现在新颁布的“治安管理条例”对网络犯罪实行处罚，最好不要冒险啊～
除非你能比得上网警！
网站入侵步骤和用什么软件
指望你加分是很难了，现在闲的没事，跟你唠叨几句。
流行的是SQL注入，紫色的枫叶，啊D2.32，NBSI
asp入侵简单，搜索一句关键字，一大堆漏洞网站，找出后台，提权，挂马。
菜鸟20分钟就能拿拿到后台。
首先你要有免杀大小马，才能提到权。
具体的你找教程看吧，说不清楚。一般网站还的改asp后缀。上传以后，还的改回来，然后才上传大马。
常用的入侵检测软件有哪些，举4个以上的例子，谢谢啦
1.Snort：这是一个几乎人人都喜爱的开源IDS，它采用灵活的基于规则的语言来描述通信，将签名、协议和不正常行为的检测方法结合起来。其更新速度极快，成为全球部署最为广泛的入侵检测技术，并成为防御技术的标准。通过协议分析、内容查找和各种各样的预处理程序，Snort可以检测成千上万的蠕虫、漏洞利用企图、端口扫描和各种可疑行为。在这里要注意，用户需要检查免费的BASE来分析Snort的警告。
2.OSSEC HIDS：这一个基于主机的开源入侵检测系统，它可以执行日志分析、完整性检查、Windows注册表监视、rootkit检测、实时警告以及动态的适时响应。除了其IDS的功能之外，它通常还可以被用作一个SEM/SIM解决方案。因为其强大的日志分析引擎，互联网供应商、大学和数据中心都乐意运行 OSSEC HIDS，以监视和分析其防火墙、IDS、Web服务器和身份验证日志3.Fragroute/Fragrouter：是一个能够逃避网络入侵检测的工具箱，这是一个自分段的路由程序，它能够截获、修改并重写发往一台特定主机的通信，可以实施多种攻击，如插入、逃避、拒绝服务攻击等。它拥有一套简单的规则集，可以对发往某一台特定主机的数据包延迟发送，或复制、丢弃、分段、重叠、打印、记录、源路由跟踪等。严格来讲，这个工具是用于协助测试网络入侵检测系统的，也可以协助测试防火墙，基本的TCP/IP堆栈行为。可不要滥用这个软件呵。
4.BASE：又称基本的分析和安全引擎，BASE是一个基于PHP的分析引擎，它可以搜索、处理由各种各样的IDS、防火墙、网络监视工具所生成的安全事件数据。其特性包括一个查询生成器并查找接口，这种接口能够发现不同匹配模式的警告，还包括一个数据包查看器/解码器，基于时间、签名、协议、IP地址的统计图表等。
5.Sguil：这是一款被称为网络安全专家监视网络活动的控制台工具，它可以用于网络安全分析。其主要部件是一个直观的GUI界面，可以从 Snort/barnyard提供实时的事件活动。还可借助于其它的部件，实现网络安全监视活动和IDS警告的事件驱动分析。