怎么用黑客技术入侵别人的电脑

2023年夏天，用黑我帮一个做外贸的客技朋友检查他的办公电脑。开机后风扇狂转，术入鼠标偶尔自己动一下。侵别他问我：“是电脑不是被黑了？”我打开任务管理器，一个叫“svchost.exe”的用黑进程占了40%的CPU，但路径指向了C:\Users\Public\Downloads。客技真正的术入svchost在System32里。这就是侵别典型的入侵痕迹——攻击者把后门程序伪装成系统进程，放在谁都能写的电脑公共目录。

想入侵一台电脑，用黑最省事的客技办法不是敲代码，是术入骗人。攻击者会做一个和Chrome更新页面一模一样的侵别网页，域名只差一个字母，电脑比如“goog1e.com”。你点“立即更新”，下载下来一个exe，双击后什么反应都没有——它已经把你电脑的防火墙规则改了，放行了一个高位端口。整个过程不到三秒。我见过最粗糙的钓鱼邮件，附件叫“发票.pdf.exe”，图标是PDF，但Windows默认隐藏扩展名，很多人中招。这种手法老掉牙，可每天依然有人上钩。

不靠骗，也有硬攻的路子

如果你和 target 在同一个局域网——比如公司内网、咖啡馆WiFi——可以试试ARP欺骗。原理很简单：你向目标电脑发送伪造的ARP响应，告诉它“网关的MAC地址是我”。目标信了，所有上网流量先经过你的机器。这时候你开个抓包工具，能看到它访问了哪些网站、提交了什么表单。如果网站还是HTTP的，密码直接明文显示。2021年我在一个创业公司做安全测试，用一台树莓派跑ARP欺骗，半小时抓到了七个员工的邮箱密码。他们用的还是WPA2加密的WiFi，但ARP欺骗在加密网络里照样管用，因为攻击发生在链路层，跟WiFi密码无关。

再深一层，利用系统漏洞。比如经典的“永恒之蓝”，利用Windows SMB协议的漏洞，只要你没打补丁，攻击者发几个特殊数据包就能拿到最高权限。2017年WannaCry勒索病毒就是靠这个横扫全球。现在虽然大部分系统都补了，但很多老旧的内网机器、打印机、监控设备还在跑未修补的Windows 7。我去年扫过一个客户的办公网，发现三台财务电脑的445端口对外开放，系统版本还是Windows 7 SP1。用Metasploit的ms17_010模块，五分钟就拿到了shell。他们IT管理员说“内网很安全，不需要补丁”。

拿到权限之后做什么

进去只是第一步。攻击者通常会做三件事：留后门、提权、横向移动。留后门最简单的是加一个隐藏管理员账号，命令是net user hacker Pass123 /add & net localgroup administrators hacker /add。然后开远程桌面，把端口改成非标准的，比如3390。这样即使你改了管理员密码，他还能从后门进来。提权是为了从普通用户变成SYSTEM，常用工具是PowerUp或者JuicyPotato。横向移动就是拿这台机器当跳板，去攻击内网其他机器。我见过一个案例，攻击者先从行政的电脑入手，然后跳到文件服务器，最后控制了域控制器。整个过程用了四天，管理员完全没发现。

说这些不是教你去干坏事。恰恰相反，我写这篇文章是因为太多人觉得“黑客离我很远”。你电脑上那个没更新的Adobe Reader，你为了看视频关掉的Windows Defender，你随手点的“允许宏运行”——都是入口。防护没那么复杂：打补丁、开防火墙、别用管理员账号日常上网、看到exe文件先右键看属性里的数字签名。能做到这四条，能挡住九成以上的低级攻击。剩下的高级持续性威胁，那是国家安全级别的事，普通人操心也没用。

最后讲个真事。有个做直播的姑娘，电脑被入侵后，摄像头指示灯不亮也被偷偷打开了。攻击者录了她换衣服的视频，勒索比特币。她报警，警察说很难追。后来我帮她查，发现她三个月前装了一个“美颜插件”，那个插件安装时请求了摄像头和麦克风权限，她点了“同意”。入侵不一定需要多高的技术，有时候只需要你点一下“下一步”。