本文目录一览：
- 1、黑客是怎么利用上传功能的？？
- 2、黑客得到FTP权限都用来干嘛？看资料上说是用来挂马，是ASP还是链接？还是替换exe?
- 3、FTP弱口令扫描工具是做什么，黑客用的？
- 4、192.30.136.232我查了下美国的IP，系统提示黑客正在入侵我的FTP.EXE,这个该怎么办哈
- 5、HACK黑客常用哪些工具
黑客是怎么利用上传功能的？？
做网站程序的时候最好最可能少的出现漏洞，这对个人能力的要求比较高。其次还有别的解决方法。
现在比较好点的虚拟主机都有空间管理。这个得需要虚拟主机提供商提供这个功能。
1.你可以设置空间里指定的目录取消ASP/PHP/CGI/ASP.Net权限。(对安全要重要意义，例如防止黑客上传ASP木马到图片或头像目录去运行)
2.设置写入权限设置：允许关闭写入权限，锁定虚拟主机。对安全有重要意义，例如可以将ACCESS放在db目录，而将web目录的写入关闭，
令到ASP木马根本无法上传，这样比关闭FSO更安全。
请注意，关闭写入权限的同时会令到FTP的上传功能同时关闭。
子目录绑定了域名的网站同时会被锁定
3.关闭Scripting.FileSystemObject/Adodb.Stream对象，
可以用关闭对象的形式锁定虚拟主机，这项功能对安全有重要意义，
您可以在无需修改数据库目录，无需关闭写入权限的权限的情况下来保护您的宝贵资料，
使用此功能后，就算您的网站存在ASP木马，黑客也无从下手破坏网站数据。
注意，如果存在子目录绑定的网站，也一起受影响。
黑客得到FTP权限都用来干嘛？看资料上说是用来挂马，是ASP还是链接？还是替换exe?
拿到webshell 了也就意味着干什么都可以了，主要是那个黑客他想做什么！希望对你有帮助哦！挂马就是说修改网站内的一个页面，你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒。希望可以帮助到你哦！
FTP弱口令扫描工具是做什么，黑客用的？
就是扫描网站FTP账号跟密码的！密码稍微弱一点，一下子就被破了！不是黑客专用的，你也可以用！呵呵！需要的话，我教教你！建议不要做违法的事！！
192.30.136.232我查了下美国的IP，系统提示黑客正在入侵我的FTP.EXE,这个该怎么办哈
IP有可能是伪装的，好比你在上海，可以用软件伪装你的IP是俄罗斯的都行。果断拔网线，停掉所以应用程序。杀毒。再不行就装系统。
HACK黑客常用哪些工具
AndroRAT
AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。
这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。
Hackode
Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。
通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。
zANTI
zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对网络环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。
大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套网络并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。
应用当中的多种模块包括网络映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。