-
恢复禁用的任务管理器
2007-06-27 22:35:49
任务管理器被禁用：
方法一：修改注册表。打开注册表，展开到：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
找到"DisableTaskmgr"把dword值设置为00000000
方法二：
打开记事本，把下面的内容保存成.reg文件，然后双击导入恢复。
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskmgr"=dword:00000000
(最后一行留一空行)
方法三：利用组策略：
开始/运行/gpedit.msc,
在用户配置-管理模板-系统-CTRL+ALT+DELE选项，在左边找到“删除任务管理器”
双击打开，设置为未配置，或者禁用。
方法四：利用小软件：
把下面的文件，解压后点击“任务管理器可用”，即可解决！！
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
或者：
任务管理器被病毒禁用解决方法
任务管理器被病毒禁用解决方法
最近这段时间，QQ病毒又出来新品种了，就是任务管理器被禁用了，使你知道中了QQ病毒也没有办法关掉病毒进程，一开始作者把病毒修改的注册表改回来，但发现修改完保存好的注册表后驻留内存的病毒又将其修改了，怎么办呢？..........
作者：妖妖灵
偶尔回论坛看看~发现N多人都中了QQ病毒~同情ING`~
于是便随便找了个求助贴，把杀软关了，把那个病毒源程序下载来了.dir一下,把WINDOWS和system32目录下的.exe和.dll文件输出到文本.然后就运行那个病毒了.
很显然.任务管理器被禁用了.打开QQ会自动向外发信息(这个我早就知道了.嘻嘻.我当然不会傻到跟人家去聊Q.)其实经过分析.这其实还是个木马.会将一些病毒制造者感兴趣的东东通过E-mail发到他的邮箱.
这么做的目的无非是想让人家无法终止病毒进程.
然后就到注册表里去解锁.他却没有禁用注册表.开始心想.这SB,居然不禁用注册表?明明可以改回来嘛!
找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies
把DisableTaskMgr直接删除了.
重新加载一遍WINDOWS外壳程序.却发现一个问题....任务管理器还是打不开.再次打开注册表.发现DisableTaskMgr的键值依然存在.郁闷了.怪不得他不禁用注册表.
其实应该想到了.这应该是内存中驻留的病毒程序搞的鬼.一旦他检测到你对注册表所做的修改.他会自动改回来的.
好吧.看到底是哪一个病毒程序..运行病毒程序之前为了保险,我是先对系统文件信息做了一个大概的备份的.然后再dir一下WINDOWS和system32目录下面的exe和dll文件.依旧输出到文本.用fc.exe比对了一下...发现确实多了一个svohost.exe,其实他就是想与svchost.exe这个系统文件混淆.只差一个字母.不仔细还真发现不了.
接下来开始解决.
1.打开CMD.输入命令tasklist回车查看一下..果然发现了这个进程:svohost.exe(虽然他禁用了任务管理器,但在CMD下用tasklist命令还是可以查看到进程信息的)
2.关了他.输入命令taskkill /f /im svohost.exe
提示成功.
3.搜索svohost.exe这个文件(把搜索隐藏文件也勾上)搜索到后删除!似乎有两个.一个是完全大写的.一个是完全小写的.事实上还有一个程序叫lsasa.exe的也得删除.他模仿的是WINDOWS的正常进程lsass.exe.
4.本以为没问题了.后来还发现一个问题.他还修改了注册表的一处,使文件夹选项中对隐藏文件的设置始终为"不显示隐藏文件"，这么做的主要目的在于让你在WINDOWS环境下找不到被设定隐藏属性的病毒源文件.但这里还有几种手段可以找到他.1.用WINDOWS的搜索.只要在高级选项里把"搜索隐藏的文件和文件夹"勾上就可以找到了.2.在命令提示符里用dir /a命令也可以查看到.麻烦一点罢了.由于WINDOWS和SYSTEM32目录下文件太多.用dir命令的时候.最好再加一个参数.dir /a /p这样会更好.
我们到注册表里去把他改回正常状态.
打开注册表.找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL这个键.看右边.找到一个CheckedValue的值.我注意到这个该死的病毒居然把他改成了字符串值.如果你不小心的话.也许会认为改了也没用.把这个值删除.重建一个DWORD的值为CheckedValue.把他的值设为1.
基本搞定了.一开始我只是想弄明白他是怎样一个原理.其实.相信大家也应该看出来了.如果你的杀毒软件病毒库够新的话.都能把病毒源程序杀掉的.你所需要做的只是修复注册表中的相关项.这里也提供了一个DIY解决问题的思路.也许病毒源文件并不一样.大家按照实际情况.按照上面的方法操作.
友情提示一下:在QQ上发过来的文件.不经过确认可不要随意乱点.没准一不小心就中招了.
PS：一些不得不说的话：我发现有很多人误会我的意思了`
这个贴子~其实我只是想告诉大家一种方法。我发现有很多网友却依葫芦画瓢，去电脑里搜索svohost.exe和lsasa.exe，其实病毒有很多种，源文件也是千变万化的，不能认死理，重要的是方法。只要有病毒运行，那么一定是有病毒进程的`我想现在还不多见隐藏进程的病毒吧~仔细观察，总能发现源文件的~也许是跟系统文件名称一样但路径不同~例如在不同路径下有的svchost.exe,rundll32.exe等~
对于一般的网友而言，最好是用强力的杀毒软件来杀。
至于手动清除的话。我们也有很多方式可以查的~一般的病毒，都会设置为自启动~那么，大家可以到注册表里一些可以启动的地方去找一找。如RUN，SHELL等~相关文章大家可以上网去找一找，有些病毒会注册服务，以服务的形式启动~大家可以打开services.msc来查看。
很多病毒喜欢伪照服务进程。这里我以查进程中的svchost.exe有无可疑为例~
在CMD里输入命令：tasklist /svc回车~可以看到svchost.exe的进程代表的服务。下图是我的：
大家可以看到，有四个svchost.exe，那么，我们在tasklist下面看是几个呢？
也是四个~证明这四个svchost.exe都是正常的（服务态加载的病毒除外）
如果在上面那幅图出现了5个svchost.exe呢？这意味着。那个多余的svchost.exe肯定是有问题的。那么我们可以在C盘搜索一下svchost.exe看到底有几个，非system32目录下的svchost.exe一定是病毒~
大家可以先把所有的应用程序，一些认识的除系统进程外的后台程序通通都关了，缩小查找的范围，这需要的就是经验。
其实WINDOWS提供了很多的小工具帮你解决问题，如系统信息查询工具,msconfig,servicse.msc,tasklist.exe等等小工具，只要用好了这些小工具，我想将病毒除去也不是什么太大的难事！
还是建议大家能安装一个好一点的杀软。如果嫌麻烦的话，但我认为，能自己亲手把病毒干掉。是一件很值得快乐的事情
推荐大家使用longhorn的任务管理器！longhorn的任务管理器可以在进程中直接点右键选择打开该应用程序所在的文件夹，这对于查病毒是非常有用的~对于禁用了任务管理器的用户可以使用第三方的任务管理器，如WINDOWS优化大师自带的进程管理就不错，可以直接看到应用程序的路径，节省了大把的时间 -
在线视频下载
2007-05-10 02:14:40
现在给大家说一个比较方便的下载视频的办法
其实大家看youtube,56,土豆.ouou等等网站的视频的时候也就是往电脑里面下的过程...
等你看完了..其实视频也下载到你的电脑里面了....它就是上网时产生的临时文件...
首先,先把文件夹选项,选成显示"所有文件和文件夹"
接着看你的视频看完以后(严重PS:一定要看完),
然后进路径为 C:\Documents and Settings\你电脑的名字\Local Settings\Temporary Internet Files 的文件夹
把排列方式选成 类型
一般视频文件是里面最大的,不是在最上面,就是在最下面,视频文件的名字一般都是数字,你可以通过看那个文件的
Internet地址 来分辨那个是想要是视频,还有一个笨办法就是,一个一个的打开看...
找到以后把他复制到 别的盘 就可以了....看之前推荐先把 那个文件夹里面的东西先删了
这样就比较容易找了....
PS: youtube网站的视频到电脑上找的时候文件不可用需把扩展名改成 .flv
其实我也是别人教的,如果有不对的地方,请高人指教,,, -
firefox高级应用技巧
2007-04-18 04:29:21
如今网络浏览器的当红小生要属Firefox（火狐狸）了，这款撼动了IE王位的免费软件，自2004年12月1.0正式版推出以来，市场占有率急剧上升。Firefox以其开放源代码，支持Windows、Linux和Mac OS X多个操作系统平台，资源占用率少、速度快、安全问题少、升级及时等特点，赢得了广大网民的青睐。以下是笔者总结的Firefox的各种应用技巧，能够帮你迅速成为Firefox高手！
技巧1:配置文件随处存
Firefox的配置文件主要包括程序选项设置、书签及扩展、插件等信息。默认情况下，Firefox的配置文件存储在系统盘中，如果希望在重装系统后，配置文件也不会丢失，你应该更改配置文件的保存路径，把它存到非系统盘上，操作方法是：
在Windows XP中，依次单击“开始→运行”命令，在“运行”对话框中键入“Firefox -p”并按回车键，调出配置文件管理器，于是会随之弹出一个“Firefox-选择用户配置文件”对话框（如图1），单击“创建配置文件”按钮，把配置文件创建到其他盘上。单击该按钮后，按照向导的提示，在第二页为配置文件命名、并单击“选择文件夹”按钮，选择存储路径，最后单击“完成”按钮结束。
技巧2:缓存等设置巧修改
在Firefox地址栏中输入“about:cache”并键入回车，接着将显示Firefox的内存缓冲设置与磁盘高速缓存设置。如果在页面上单击“List Cache Entries”链接，我们还可以查看缓冲区中有哪些数据文件。
1. 调节高速缓存容量
假如你想自行调节磁盘高速缓存的最大容量，可以选择“工具”菜单下的“选项”命令，在弹出窗口中选择“隐私”，然后在右侧视图中单击展开“高速缓存”，自行设置容量大小。
2. 更改临时文件存放位置
如果你希望自定义Firefox的临时文件存放位置，可以在Firefox的地址栏中输入“about:config回车”，打开详细配置页面；然后右击鼠标新建一个首选项，名为browser.cache.disk.parent_directory，类型为字符串，再输入新的临时文件路径，例如 E:\Firefox Temp即可。
3. 更改下载文件的保存路径
Firefox可以下载文件，只要你用鼠标左键单击某个下载链接，就会弹出一个下载对话框，然后将文件下载保存到默认的目录中。假如你想更改下载文件的保存路径，可以单击菜单中的“工具→选项”命令，在弹出的窗口中选择“下载”，然后在右侧视图中选择“将所有下载文件保存此文件夹”项，自行设置需要的目录即可。
技巧3:轻松导入IE数据
IE中的浏览历史记录、Internet选项、所记忆的密码、Cookies以及收藏夹等可以全部转移到Firefox中，方法是：在Firefox的文件菜单中选择“导入”命令，然后选中“Internet Explorer”，单击“下一步”在弹出的页面中，选择你想转移的信息和设置，最后单击“下一步”即可。
如果你只是把IE收藏夹转移到Firefox上，可以这样操作：在主界面单击“书签”菜单下的“管理书签”，进入书签管理器；在窗口中单击“文件→导入书签”，打开一个“导入书签”对话框，选择“从微软Internet Explorer 导入”即可。
完成后，在Firefox的书签里就会有一个名为“从 Internet Explorer”目录，如果你觉得这里面的网址有点乱，可以在主界面中选择“书签→从Internet Explorer”，然后右击鼠标选择“按名称排序”，这样网址就会排列有序了。
技巧4:中文网页巧搜索
默认情况下，Firefox会调用Google为你搜索网页。在工具栏右侧有一个搜索引擎文本框，只要你在其中输入要搜索的关键字，即可列出Google找到的内容。不过当你用Google搜索时，并不能直接查找简体中文网页，为此可以这样修改：在地址栏中输入“about:config回车”，打开详细配置页面；然后在“过滤器”栏输入“browser.search.defaulturl”调出该项，把该项目的值修改为“http://www.google.com/search?q=”。
-
IP地址冲突的解决方法
2007-04-18 04:23:09
当计算机使用过程中出现“计算机探测到IP地址与您的网卡物理地址发生冲突”的错误时，您就无法使用网络。如果在网络用户连网的同时，建立IP地址和 MAC地址的信息档案，自始至终地对局域网客户执行严格的管、登记制度，将每个用户的IP地址、MAC地址、上联端口、物理位置和用户身份等信息记录在网络管理员的数据库中。
如果知道了非法用户的MAC地址后，我们可以从管理员数据库中进行查寻，如果我们对MAC地址记录全面，我们便可以立即找到具体的使用人的信息，这会节省我们大量宝贵时间，避免大海捞针的烦恼。同时对于某些应用，应避免使用IP地址来进行权限限制，如果我们从MAC地址上进行限制相对来说要安全的多，这样可以有效地防止有人窃取IP地址的侥幸行为。
个人IP地址冲突解决方案
1.如果您使用的计算机的操作系统是：windows 98
点击左下角“开始”→“运行”，键入：winipcfg，点击“确定”，在弹出的窗口中，点击“全部释放”，然后点击“全部更新”，即可解决问题。
如果系统提示无法更新，则需要重新启动计算机。
2.如果您使用的计算机的操作系统是：windows 2000 或windows XP
点击左下角“开始”→“运行”，键入：ipconfig /release，点击“确定”，在此点击“开始”→“运行”，键入：ipconfig /renew，点击“确定”，即可解决问题。
局域网IP地址冲突的原因与解决方法
对于在Internet和Intranet网络上，使用TCP/IP协议时每台主机必须具有独立的IP地址，有了IP地址的主机才能与网络上的其它主机进行通讯。随着网络应用大力推广，网络客户急剧膨胀，由于静态IP地址分配，IP地址冲突的麻烦相继而来。IP地址冲突造成了很坏的影响，首先，网络客户不能正常工作，只要网络上存在冲突的机器，只要电源打开，在客户机上都会频繁出现地址冲突的提示：“如果网络上某项应用的安全策略（诸如访问权限，存取控制等）是基于IP地址进行的，这种非法的IP用户会对应用系统的安全造成了严重威胁。
分析原因
出现问题有时并不能及时发现，只有在相互冲突的网络客户同时都在开机状态时才能显露出问题，所以具有相当的隐蔽性。分析原因有如下几种情况可以造成IP地址冲突。
1.很多用户对TCP/IP并不了解，不知道“IP地址”、“子网掩码”、“默认网关”等参数如何设置，有时用户不是从管理员处得到的上述参数的信息，或者是用户无意修改了这些信息；2、管理员或用户根据管理员提供的上述参数进行设置时，由于失误造成参数输错；3、在客户机维修调试时，维修人员使用临时 IP地址应用造成；4、有人窃用他人的IP地址。
解决方法
接到冲突报告后，我们首先确定冲突发生的VLAN。通过IP规划的vlan定义，和冲突的IP地址，找到冲突地址所在的网段。这对成功地找到网卡MAC地址很关键，因为有些网络命令不能跨网段存取。
首先将客户机与网络隔离，让非法的IP地址的微机在网上运行，网管员便可以设法找到它了。应用网络测试命令有ping命令和arp命令。使用 ping命令，假设冲突的IP地址为10.119.40.40，在msdos窗口，命令格式如下，其中斜体部分是命令结果。
C:\WIDOWS\〉ping 10.119.40.40
Request timed out
Reply from 10.119.40.40 : bytes=32 time <1ms TTL=128 略
之所以要ping这台机器，是出于两个目的，首先我们要知道我们要找的机器确实在网络上，其次，我们要知道这台机器的网卡的MAC地址，那么我们如何知道它的MAC地址哪？这就需要使用第二个命令arp：arp命令只能在某一个VLAN中使用有效，它是低层协议，并不能跨路由。
C:\WIDOWS\〉arp -a
Interface: ...... on Inerface ......
Internet Address/Physical Address/Type
10.119.40.40/00-00-21-34-63-56/ dynamic 以下略
以上列表表示出冲突IP地址10.119.40.40 处网卡的MAC地址为00-00-21-34-63-56。接下来我们要找的是MAC地址为00-00-21-34-63-56的网卡的具体物理位置。
网络简介中已经说明，每台客户机的网卡直接连接到第二级交换机上，接下来面对大量的以太网交换机，我们要查找是冲突MAC所对应交换机端口。本网络中与客户连接的设备是Bay的303/304，本文以303为例，描述如何查找某一个MAC地址所在的端口位置。Bay303的网管有多种方式，下面仅以 Web浏览器方式描述查找非法MAC的方法。
查找之前，首先要确定VLAN内的交换机位置，查出这些交换机的IP地址，使用交换机地址可以访问该交换机的网管信息。
在网管员的机器上启动浏览器
键入交换机的IP地址
提示登陆信息后输入用户名和密码
进入“MAC Address Table”选项
显示表格如下：
Index/MAC address/Learned on Port/Learning Method/
Filter Packets to this Address 1
00:00:21:34:63:56
13
Dynamic
No
2
00:00:81:65:c3:a0
N/A
Static
No
3
00:00:a2:f7:c3:e4
25
Dynamic
No
4
00:00:21:34:63:56
2
Dynamic
No
……
此时你可以看到索引的第4项，它正是我们要查找的MAC地址，它的端口号为2。根据综合布线资料，可以查找出相应的信息点的物理位置，从而定位到所连接的微机位置。当然，在此是针对特有的交换机所举的例子，在实际工作中我们要查找很多台交换机，才能找到我们要找的MAC地址，当VLAN中存在大量的交换机时，我们需要在这些交换机中逐个去查找，直到找到为止，这是一个相当烦琐的事情。
对于某一交换机的端口中存在下联交换机的情况，因为交换机支持多个MAC地址，会在上级的MAC表中有下级MAC的记载，所以首先查找上级交换机MAC表，确定较具体位置后再去查找下一级交换机，这样会大幅度地缩减查找范围。
使用有效彻底的管理策略
管理策略
对于局域网来讲此类IP地址冲突的问题会经常出现，用户规模越大，查找工作就越困难，所以网络管理员必须深思加以解决。目前有两种方案，一是使用动态IP地址分配（DHCP），另一种方案是使用静态地址分配，但必须加强MAC地址的管理。
用动态IP地址分配（DHCP）的最大优点是客户端网络的配置非常简单，在没有管理员的帮助和干预的情况下，用户自己便可以对网络进行连接设置。但是，因为IP地址是动态分配的，网管员不能从IP地址上鉴定客户的身份，相应的IP层管理将失去作用。而且使用动态IP地址分配需要设置额外DHCP服务器。
使用静态IP地址分配可以对各部门进行合理的IP地址规划，能够在第三层上方便地跟踪管理，如果我们通过加强对MAC地址的管理，同样也会有效地解决这一问题。 -
九大技巧提升XP运行速度
2007-04-18 04:09:57
九大技巧提升XP运行速度100%
在使用XP的过过程中，系统运行速度会随着时间的推移越来越慢了，有的朋友可能会想到重装系统，但重装后，那么多的应用软件也要重新安装，如何在不安装系统的前提下提升XP的运行速度呢？只要你安照以下九个方面操作，相信你的XP又会重新高速运行。
1、加快开关机速度
在WindowsXP中关机时，系统会发送消息到运行程序和远程服务器，告诉它们系统要关闭，并等待接到回应后系统才开始关机。加快开机速度，可以先设置自动结束任务，首先找到HKEY_CURRENT_USERControlPanelDesktop，把AutoEndTasks的键值设置为1；然后在该分支下有个“HungAppTimeout”，把它的值改为“4000(或更少)，默认为50000；最后再找到HKEY_LOCAL_MACHINESystemCurrentControlSetControl，
同样把WaitToKillServiceTimeout设置为“4000”；通过这样设置关机速度明显快了不少。
2、提高宽带速度
专业版的WindowsXP默认保留了20%的带宽，其实这对于我们个人用户来说是没有什么作用的。尤其让它闲着还不如充分地利用起来。
在“开始→运行”中输入gpedit.msc，打开组策略编辑器。找到“计算机配置→管理模板→网络→QoS数据包调度程序”，选择右边的“限制可保留带宽”，选择“属性”打开限制可保留带宽属性对话框，选择“启用”，并将原来的“20”改为“0”，这样就释放了保留的带宽。
3、优化网上邻居
WindowsXP网上邻居在使用时系统会搜索自己的共享目录和可作为网络共享的打印机以及计划任务中和网络相关的计划任务，然后才显示出来，这样速度显然会慢的很多。这些功能对我们没多大用的话,可以将其删除。在注册表编辑器中找到HKEY_LOCAL_MACHINEsofewareMicrosoftWindows
CurrentVersionExploreRemoteComputerNameSpace，删除其下的(打印机)和{D6277990-4C6A-11CF8D87-00AA0060F5BF}(计划任务)，重新启动电脑，再次访问网上邻居，你会发现快了很多。
4、加快启动速度
要加快WindowsXP的启动速度。可以通过修改注册表来达到目的,在注册表编辑器，找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManagerMemoryManagementPrefetchParameters，在右边找到EnablePrefetcher主键，把它的默认值3改为1，这样滚动条滚动的时间就会减少；
5、自动关闭停止响应程序
有些时候，XP会提示你某某程序停止响应，很烦，通过修改注册表我们可以让其自行关闭，在HKEY_CURRENT_USERControlPanelDesktop中将字符健值是AutoEndTasks的数值数据更改为1，重新注销或启动即可。
6、加快菜单显示速度
为了加快菜单的显示速度，我们可以按照以下方法进行设置：我们可以在
HKEY_CURRENT_USERControlPanelDesktop下找到“MenuShowDelay”主键，把它的值改为“0”就可以达到加快菜单显示速度的效果。
7、清除内存中不被使用的DLL文件
在注册表的HKKEY_LOCAL_MACHINESOFTWAREMicrosoft
WindowsCurrentVersion，在Explorer增加一个项AlwaysUnloadDLL，默认值设为1。注：如由默认值设定为0则代表停用此功能。
8、加快预读能力改善开机速度
WindowsXP预读设定可提高系统速度，加快开机速度。按照下面的方法进行修改可进一步善用CPU的效率：HKEY_LOCAL_MACHINESYSTEMCurrentControlSet
ControlSessionManagerMemoryManagement]，在PrefetchParameters右边窗口，将EnablePrefetcher的数值数据如下更改，如使用PIII800MHzCPU以上的建议将数值数据更改为4或5，否则建议保留数值数据为默认值即3。
9、减少启动时加载项目
许多应用程序在安装时都会自作主张添加至系统启动组，每次启动系统都会自动运行，这不仅延长了启动时间，而且启动完成后系统资源已经被消耗掉！
启动“系统配置实用程序”，在“启动”项中列出了系统启动时加载的项目及来源，仔细查看你是否需要它自动加载，否则清除项目前的复选框，加载的项目愈少，启动的速度自然愈快。此项需要重新启动方能生效。 -
IE浏览器终极招数1
2007-04-18 04:08:57
历 史 篇
IE和Navigator都能记录你的访问历史，并对你曾经访问过的站点进行追踪。这是非常有用的，但有时我们也需要调节或彻底修改访问历史。
27．重新调整历史记录
如果你经常在网上冲浪，很快你的历史记录列表就会变得拥挤不堪。如果要整理这些记录，可同时按下“Ctrl－H”打开列表。在菜单中选择“查看”，在列表项中选择标准类别（标题，位置等等）可对历史记录按选定类别进行排序。
28．用鼠标点击排序
你可以通过移动栏目的标题将Navigator的历史记录作分类。按“Ctrl－H”打开列表。选择你想分类的栏目，用鼠标点击，就可以开始按上升或下降方式来分类栏目了。
29．书签中的历史记录
你使用历史记录的最大原因可能性是，忘记了将Web站点做成书签。能不能将历史记录中的地址添加到书签中呢？当然可以。按下“Ctrl－H”打开历史列表，选择你想做成书签的站点。右击打开对话框，选择“添加到书签”。
30．扩充你的历史记录
如果你极其依赖IE 4.x的历史记录文件，你就要确保它们处于待命状态。IE的缺省设置是保留20天，你也可以设定为999天。选择“查看/Internet选项”，打开“常规”选项卡。双击“网页在历史记录中的天数”后的输入框，输入你想保留的天数。点击“确定”。
31．缩小“.Dat”文件
每次访问Web站点的时候，IE都会储存历史记录并将信息存为扩展名为“.dat”的文件。这些文件储存的数据越多，它们就越大。在IE 3.x和4.x中清除缓存或历史文件夹通常都不能恢复这些文件原来的大小，如8KB、16KB或32KB。你可以在DOS下得到验证，打开Cache或History目录（c:\windows\tempor～或c:\windows\history），查看扩展名为“.dat”的文件。你会看到所有你已“删除”的URL。事实上，这些“.dat”文件仍然记录你曾经访问过的网页，当文件接近200KB时，IE开始放慢速度。一旦达到500KB，程序就会崩溃。
一个解决办法是删除这些文件，但必须是在DOS状态下，而不是Windows。选择“开始/关闭系统/重新启动计算机并切换到MS－DOS状态”。在C:\>提示符下，输入“deltree c:\windows\history”，回车。然后输入“deltree c:\windows\tempor～1”，回车（如果.dat文件很大，这个过程大约需15分钟）。下次再启动浏览器时，所有文件将以空的“.dat”文件重新建立。 现在有一个更好的解决办法。通过使用一个售价15美元的共享软件TweakIE，你可以管理文件的大小以及永久删除缓存和历史记录中的所有私人数据。它的IE Sweep功能能清除你的“Cache”和“History”文件夹，并能重新排列.dat文件到它们空闭的位置中去。这个应用程序在“.dat”文件变得大到足以影响你的浏览器性能的时候，会对你发出警告。
32．改写历史记录
Navigator 3.x每次清除历史记录都需要关闭程序。在Navigator 4.x中，选择“编辑/参数/ Navigator/清除历史记录”。困难的是，Netscape的历史文件，会象IE的“.dat”文件一样保留信息。要想彻底覆盖你的访问踪迹，就必须删除这些文件。退出Navigator，打开Windows资源管理器，按下F3，在查找对话框中寻找文件netscape.hst。它通常中“C:\Program Files\Netscape\Communicator\Users\yourname”目录下。右击它，选择删除。
下 载 篇
Web上提供的可以下载的软件可以说是不计其数，但有时你想下载的时候，浏览器又偏偏不合作。点击一个文件名或图标，有时带来的是一个插件程序或帮助应用程序，更糟的是，可能是错误信息。使用下面的小技巧，将会使下载过程顺利些。
33．绕过插件程序
当你下载时，如果文件类型与插件程序或帮助程序有关，而你又不需要这些程序，则在点击文件的链接时按下“Shift”键。这是告诉Navigator下载时，不下载插件程序和帮助程序。注意：这个技巧不适用于流媒体文件，如RealAudio广播。
34．让Navigator只下载文件，不播放文件
选择“Edit/Preferences”。在“Category”框中，选择“Navigator”并点击“Applications”。在“Descrīption box”的列表中中，点击你想下载的类型，并点击“编辑”按钮。在“Edit Type”对话框的MIME Type行中键入“application/octet－stream”。选中“Save to Disk”复选框。如果要求你指定一个程序来处理文件类型，则输入unknown。
要提醒大家的是：如果你安装了浏览器插件来显示或播放你曾经选择下载的文件类型， “Edit”按钮将会变灰。为了改变这个文件的设置，你需要反安装插件。要找到下载了哪个插件，可以在Navigator的“Help”菜单中选择“About Plug－ins”。
35．让Explorer将文件存到磁盘
要强迫IE下载某个文件（好过使用插件或帮助软件），需要使用的是鼠标右键，而不是Navigator中的使用“Shift”键。将光标置于Web页面的文件名上右击，取代了直接在文件名上点击。选择“目标另存为”，会弹出对话框，问你将文件存在何处。
36．在“Temporary”目录中寻找文件
如果你不能使用前面提到的方法，并且IE企图运行插件或显示文件而不是提供下载，有可能会将文件存入“Temporary Internet Files”目录（C:\Windows\Temporary Internet Files）。选择“查看/Internet选项”，打开“常规”选项卡。在“Internet临时文件”组内，点击“设置”按钮，再点击“查看文件”按钮。资源管理器将提供一份Temporary目录下所有文件的列表。由于多媒体文件的趋势是越来越大，你可以通过在资源管理器中的“大小”按钮上点击两次，使文件按由大到小的顺序排列来加快你的搜索。一旦你找到的文件，就可将它移动，而一旦缓存的内容装满，IE将自动删除文件。
打 印 篇
有时，你不得不做硬拷贝，而Web页面很少能很好地转换到纸上。下面介绍的是一些获得良好打印输出效果的策略。
37．研究你的选项
IE 4提供了几个关于打印Web页面的选项。你可以自己选择打印多少张页面，选择“文件/打印”，选择“全部”来打印整个页面（有可能包括一组页面）。选择“选定范围”是只打印选择范围内的页面（如“1－2”表示只打印两页）。点击“确定”开始打印。
38．为打印输出标注日期和时间
一个跟踪你打印的Web页面的好办法是在页眉和页脚上注明日期和时间。选择“文件/页面设置”。“页面设置”对话框打开后，在“页眉”和“页脚”输入框中输入你要使用的信息代码。以在页脚标注日期和时间为例。在“页脚”输入框中输入＆t ＆d。在＆t和＆d之间最好至少空两格，以在打印时区分时间与日期。输入代码后，点击“确定”。这些设置将一直维持，直到再次改变。下面是一个你可以添加到页眉和页脚中的代码列表：窗口标题 ＆w Web 页地址(URL) ＆u 短格式日期（由控制面板中的“区域设置”指定） ＆d 长格式日期（由控制面板中的“区域设置”指定） ＆D 由“控制面板”中的“区域设置”指定的时间格式 ＆t 24 小时的时间格式 ＆T 当前页码 ＆p Web 页总数 ＆P 文本居中（后跟 ＆b） ＆b 文本右对齐（后跟 ＆b＆b） ＆b＆b 单个 ＆ 号(＆) ＆＆
39．打印带框框的页面
假如你正访问一个带有多重框架的站点，你想将屏幕上出现的所有内容都打印出来。你要做的是，选择“文件/打印”，在“打印框架”区选择你想要的选项。如果你选择“按屏幕所列布局打印”，你的打印输出就和你所见到的Web页面一样。如果你选择“仅打印所选框架”，打印结果则只是当前选择的框架（你最后一次点击的框架）。如果你选择“逐个打印所有框架”，打印结果则是Web站点上显示的每个框架。选择后点击“确定”开始打印。
40．控制打印背景图案
IE 4.x还能让你选择是否打印那些有背景图形的Web页面。选择“查看/Internet选项”，打开“高级”选项卡。向下找到“打印”组。你会看到复选框“打印背景颜色和图像”。如果你想打印背景则选择该项，否则不选。选定后，点击“确定”。
41．用Navigator 打印选择的Web页面
如果你只想打印一个很长的Web页面中的一小部分，你可能会以为很难做到。有一个简单的解决办法是：在“文件”菜单下选择“打印预览”，查看你想打印部分的位置。打印时，在打印对话框中输入打印部分所在的页码数。微软的IE则无这一功能。
42．打印从Web页面中选择的文本
你可以将Web页面上的文本与文字处理器中的文件一样对待。通过亮显文本来打印、发送E－mail或传真。将选择的文本复制到剪贴板上，然后粘贴到一个E－mail中或文字处理器文档中，再打印。如果你想保存整个页面中的文本，选择“文件/另存为”，在“保存类型”中选择“HTML文件”或“文本文件”（HTML文件将保留文本的格式，文本文件则不保留）。这样可以打印出你想要的任何文件。
快捷操作篇
有些任务要通过一层层的对话框才能完成，但也有方法可以不通过对话框就可实现，让你的操作速度更快。
43．快速搜索
你知不知道你的浏览器也可以作为一个易于使用的搜索引擎？在IE 3.x和4.x的地址栏中输入“go”或“find”或“？”，空一格，再输入你想查找内容的有关字或词组，IE将搜索Yahoo。在Navigator 4.x的位置栏中输入两个或更多的单词，按下Enter，则在Netcenter的缺省搜索引擎中搜索。如果你想搜索的只是一个单词，则在单词前输入一个“＋”号和一个空格。如果你只输入一个单词而不输入“＋”号，浏览器将把这个单词当作域名，给它加上必需的www.和.com。
44．使用主题词搜索
Navigator 4.5从位置栏搜索需要分几步进行。它的新的主题词功能可以在一个指定的站点搜索。主题词匹配了一个商标数据库，例如输入“American Airlines”，可以把你直接带入airline的Web站点。如果Navigator不能在Netcenter数据库中找到你寻找的内容，就会到Netcenter的Excite－Netscape Web索引里搜索。
45．运行站点
你可以通过打开“开始”菜单的“运行”命令，加快到达Web和FTP站点的速度。在运行对话框中，输入URL或FTP地址（你甚至可以输入子目录和你想下载的文件名，如ftp.microsoft.com/softlib/mslfiles/rptsampl.exe）。点击“确定”。Windows将会拨通你的Internet服务器，打开你的浏览器Netscape或微软的IE，并链接到站点。
46．不打开图片
你以前可能已经听说过这个方法了，但有用的信息不怕多讲。如果更快的下载就是你原来的目标，你可以将图片、声音和动画全部关闭，只下载文本。在IE 3.x中，点击“查看/选项”，打开“常规”选项卡，不选择“显示图片”。如果你使用的是IE 4.x，选择“查看/Internet选项”，打开“高级”选项卡，在“多媒体”组中，不选所有的内容。在Navigator 3.x中，选择“Options”，不选“Auto Load Images”复选框。在Navigator 4.x中，点击“Edit/Preferences”，选择“Advanced”，然后不选“Automatically load images”复选框。
47．临时打开图片显示
如果你已将图形关掉，或图形在IE中没有显示，在图形位置处单击鼠标右键，选择“显示图片”；图形就会显示出来。在Navigator 4.x中，右击图形位置，选择“Show Image”；在Navigator 3.x中其命令是“Load Image”。
48．其它快捷方式
IE的地址栏能起到的功能不只是指向站点。它还有以下这些快捷功能：
发送电子邮件信息：输入“mailto：”后面是地址，例如，“mailto：firstname_lastname@pcworld.com”
查看你的桌面：输入“desktop”。
打开我的电脑：输入“my computer”，或你给我的电脑起的其它名字。
启动DOS模式：输入“c:\command.com”。
打开某个文件夹：输入它的路径名，例如“c:\text”。你将得到一个文件夹的目录列表。你也可以从这里打开某个文件；点击向下的箭头，你会发现并启动一些你最近输入的命令。Navigator也有此项功能。
49．点击的窍门
如果你只是想看某个框架内的更新内容，则没必要浪费时间更新整个页面。如果你在工具栏上点击Refresh或Reload按钮，你将会更新下载整个页面。在IE 3.x和4.x中，右击框架，在弹出菜单中选择“更新”，则只有选择的框架重新下载。在Navigator 4.x中，右击框架位置，在弹出菜单中选择“Reload Frame”。
50．使用快捷方式
如果你喜欢用键盘，下面的内容将会告诉你如何不用鼠标就能在查看页面中向前和向后。
按下“Alt－←”则回到前一页，“Alt－→”则去到后面一页。
“Ctrl－Home”是回到当前页的开始部分，“Ctrl－End”是跳到页面的最后部分。
Tab键在Web形式下可以导向下一个信息组。
这些功能键在IE和Navigator中都可使用。 -
IE浏览器终极招数
2007-04-18 04:08:23
网上冲浪，除了收发电子邮件，查看新闻组，大部分活动是用浏览器浏览网页。如果你经常上网，相信凭经验，你已知道不管是网景的Navigator还是微软的IE都不是很完美。所幸的是，如果你能掌握一些小窍门、隐含选项和变化的策略，就能大大强化浏览器的功能。本文收集了大量浏览器的使用技巧，剔出了《电脑》过去介绍过的，或是不够“绝”的部分，从中整理出了50个最好用的奉献给大家。文中，有些技巧同时适用于IE和Navigator，有的只适用于其中一种，除非特别注明，一般可同时适用于两种浏览器的4.0版，使用其它版本的用户可酌情参考。
控 制 篇
网上浏览究竟是由你还是由浏览器进行控制的呢？如果感到困惑，下面的这些技巧将帮你按照需要对浏览器的选项做出正确的选择。
1．解除分级审查的封锁
你激活了IE 4的分级审查功能，却又很快忘记了口令。别无它法，就只能编辑注册表，或是放弃某些站点的访问，直到分级审查失效。在你开始动手编辑注册表之前，先要备份注册表文件system.dat、system.da0、user.dat和user.da0。这些文件在“Windows”文件夹下可以找到。
选择“开始/运行”，键入“regedit”，然后点击“确定”。在注册表编辑器中打开“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ratings”。在右边的窗口中选中键值，然后按下“Delete”。退出注册表，重新启动电脑。
当重新回到桌面上后，用鼠标右键点击IE图标；选择“属性”，打开“内容”标签，并点击“使分级无效”。当提示键入口令时不键入任何字符，点击“确定”。现在你已有效地消除了所有的“分级审查”设置，可以根据需要重新设置它们了，不过，这次可别忘了记下你的口令了。
2．从动弹不得中解救出来
不知道你是否曾经有卡在某页网页上的经历。也就是，无论你点多少次“Back”，都只看到同一个页面。利用“转到”功能可以帮你解决这个问题，让你快速回到你想去的页面。打开“转到”菜单，选择一个确定的网页名，你就能立刻到达那个页面，此后就可以正常地向前或向后。
3．调配浏览器窗口
有些网站设计者，为了提供访问率，在你访问它的主页时，会自动打开多个显示该站点的窗口。这不仅占用系统资源，而且那些以广告内容为主的辅助窗口令人不胜其烦，相信不少人为此感到疲惫不堪。不妨试一下来自Triceris Systems公司的共享软件，它叫做PopAway。这个工具软件可用来防止你的浏览器打开多个重复的站点。它能在IE 3.x或更高版本的IE中使用，也能在Navigator 4.x中使用。
4．获得自动Web站点的更新
一些站点通过电子邮件向你发送提醒或升级信息。如果你使用的是IE 4.x以上版本，在任何Web站点你都能得到类似的服务。你可以设置浏览器有规律地登录你经常去的Web站点，下载更新部分作为脱机阅读或当站点有了新内容时通知你。当然自动更新时，IE必须是运行着的。以IE 4为例：
打开你想做自动更新的Web站点，选择“收藏/添加到收藏夹”。在“添加到收藏夹”对话框中，选择“是，仅在该页更新时通知我”（如果网站做出更新，IE将通过在该网站的图标上增加一个红色闪光信号来通知你，或用电子邮件来通知你）或选择“是，更新时便通知我并下载该页以便脱机阅读。”
再点击“自定义”按钮，指出你是否想仅要下载当前页或当前页链接到的其它所有页面，并确定IE何时搜索站点，然后点击“确定”。点击“创建到”按钮，告诉IE到哪里下载网页。当你喜爱的网页有所更新后，IE将升级通知以电子邮件的形式发送给你。如果想脱机阅读则选择“收藏/管理预订内容”，然后点击网站图标就可以开始阅读。
另外，你还可以通过选择“收藏/更新所有订阅内容”来手动更新订阅的网站。
5．设定自动断线功能
许多人在上网时都遇到过这种情况，当他们关闭IE 4后，却忘了断开电话线与Internet服务器的连接。大多数情况是因为自动断开功能没有打开。
要想恢复这个功能，只要打开“开始/设置/控制面板”，在控制面板中双击“Internet”图标；在“Internet属性”对话框中打开“连接”选项卡；点击“设置”按钮，选中“空闲[X]分钟后断开连接”复选框；点击“确定”按钮。当返回“Internet属性”对话框后，再次点击“确定”按钮，关闭对话框。这个选项控制了自动断开连接所需的空闲时间的数量，而且它告诉IE当你退出程序时提示你断开连接。
6．小型化工具栏
当IE 4.x的界面上塞满了图标，你为了看到整个页面，而不停地滚动窗口时，可以缩小图标增大屏幕空间。选择“查看/Internet选项”，打开“高级”选项卡。向下找到“工具栏”项，选中“小图标”复选框。如果你不常使用字体按钮（其缺省值是关闭），你可以通过不选择“显示字体按钮”来节省更多的空间。最后点击“确定”。你还可以在“查看/字体”菜单中改变字体的大小。
7．开始时“叮”，停止时“铛”
IE 4.x在“控制面板”的“声音”设置中有两个项目：告诉系统当浏览器开始导航到一个新站点和打开新站点时各用什么声音。 打开“开始/设置/控制面板”；在“控制面板”中双击“声音”图标；在列表中找到“启动导航”；选中它再点击“浏览”；选择一个合适的声音；再在列表中选择“完成导航”，点击“浏览”选择另一种声音；最后点击“确定”。
8．从Navigator的地址框中清除URL
如果你不想爱管闲事的同事知道你曾经干过什么，就要擦去自己的访问痕迹。按以下步骤可以清除掉Navigator地址框中访问过的站点列表。
在Navigator 3.X版本中：你需要编辑Windows的注册表，在编辑前需要备份以下文件：system.dat、system.da0、user.dat和user.da0。打开“开始/运行”，键入“regedit”，点击“确定”。要找到你想隐藏的URL，按下“Ctrl－F”，在“查找目标”输入框中键入URL，再点击“查找下一个”。最终你将在“HKEY_CURRENT_USR\Software\Netscape\Netscape Navigator\URL History”中得到一个URL列表。在右边的窗口的列表中挑选不想显示出的URL并删除。
在NAVIGATOR 4.X版本中：在“记事本”中，打开文件prefs.js（该文件在Program Files\Netscape\Users\YourName或Netscape\Users\YourName目录下）。该文件中的URL是这样描述的：user_pref（“browser.url_history.URL_1”，“http://www.pcworld.com/”）
删除你想保密的URL，然后将prefs.js存为纯文本文件。
为了防止Navigator在文件中写入更多的URL，把它设定只读：在Windows浏览器中找到prefs.js，用鼠标右键单击，选择“属性”，选中“只读”复选框，点击“应用”，再点击“确定”。要注意的问题是，该文件被设定成只读意味着你的其它参数也不能作记录。
9.让Cookie变味
在大多数情况下，Cookies帮助Web站点记录下一些来自你的电脑的有用信息，如一个独特的色彩配置，你使用的是什么操作系统和浏览器。它还能记录下你访问某个站点的次数和每次停留的时间。也许你会因被Cookie窃去了这么多秘密及隐私而甚感不安，其实Cookie并不能告诉Web站点你的姓名或电子邮件地址，除非你在该站点作了明确的注册。
有一种方法能防止你的Cookie文件被详细审查：删除它的内容并将它存为只读文件。如果你使用的是Navigator，可以在Netscape目录下找到Cookies.txt文件。打开Navigator文件夹，在Cookies.txt上单击鼠标右键，选择“属性”。将其改变为只读然后点“应用”。如果你用的是微软的IE，你将在Windows文件来下找到一个Cookies文件夹。用鼠标右键单击，在菜单中选择“属性”，在对话框中改变为只读属性。
10．自己决定是否更新
Navigator和IE都会时不时地做出更新，通常是清除Bug或改进某些安全问题。还好，两个浏览器都能在自己的站点向你作出直接说明，让你可以自己决定是否需要更新（如果你要更新，这些网页会告诉你如何下载）。在Navigator中，选择“帮助/软件更新”，则连接到Netscape的SmartUpdate网页；在IE中，选择“帮助/产品更新”将连接到Windows Update。
系 统 篇
你的浏览器与操作系统是相互关联的，如果你使用的是Navigator，这种关联作用就很小，如果你用的是IE，这种关联作用就很大。下面的内容将帮你设置系统的缺省浏览器并让Windows与你的浏览器和平共处。
11．设置IE为缺省浏览器
只要你安装了一个Web浏览器，它就会请求你将它设置为系统的缺省浏览器，而且会一直重复这个请求，直到你作出决定。那么当你使用了一个浏览器一段时间后，想切换到另一个浏览器，该怎么做呢？这对IE来讲比任何版本的Navigator都容易。在IE 3.x和4.x中，选择“查看/Internet选项”，打开“程序”选项卡，选中“检查IE是否为默认的浏览器”复选框，然后按“确定”按钮。
12．让Navigator掌舵
将Navigator 3.x和4.x设置为缺省浏览器有些复杂。和前面的步骤一样，只是不选择“检查IE是否为默认的浏览器”复选框。幸运的话，重新启动Navigator时，将会出现缺省浏览器询问，但这个提示没什么用。如果Navigator停滞不前，你就需要用象写字板这类的文本编辑器来编辑prefs.js文件。退出Navigator，选择“开始/程序/附件/写字板”。打开后，选择“文件/打开”。在文件类型中选择“全部文件（＊.＊）”。prefs.js文件在“C:\Program Files\Netscape\Users\yourname”目录下，其中的yourname是你的Windows用户名。打开它，找到user_pref行（“browser.wfe.ignore_def_check”， true），将“true”改为“false”，注意别出错。保存，退出，重新启动Navigator。缺省询问再次出现，确定Navigator为缺省浏览器。
13．建立更稳定的浏览器/Windows关系
任何浏览器出问题都会引起Windows的不稳定。严重程度范围从应用程序崩溃到微软那可怕的蓝色死亡屏幕。如果是Navigator引起的，你可以通过同时按下“Ctrl－Alt－Delete”调出“关闭程序”对话框，选择Netscape，然后点击“结束任务”。这么做的后果是引起其它打开的程序产生多米诺骨牌效应，因此你不得不关闭所有的应用程序，然后重新启动。
IE 4提供了不同的选项，用户最好在问题出现前就这么做。在IE 4中打开“查看/Internet选项”，打开“高级”选项卡，选择“在新过程中浏览”。这使IE将Web浏览作为一项独立于其它系统功能的任务，即使IE 4再出现问题也不会拖垮Windows。
14．用Navigator取代IE的位置
你可以通过编辑Windows注册表，使得当你点击桌面上的IE图标后，启动的是Navigator而不是IE。在编辑注册表前先备份以下文件：user.dat、user.da0、system.dat和system.da0（它们都在Windows文件夹下）。打开“开始/运行”，输入“regedit”。
打开“HKEY_CLASSES_ROOT\CLSID\{FBF23B42－E3F0－101B－8488－00AA003E56F8} \Shell\Open”目录。
在左边点击命令，在右边窗口双击“默认”。在键值行改变路径，它就会指向Navigator。例如，输入“C:\Progra～1\Netscape\Commun～1\Program\netscape.exe”。（如果目录的名字超过8个字符，只保留前6个字符，剩下的以～1代替）。按下F5更新注册表。此后，在桌面上双击Internet图标即可启动Navigator。
15．向Internet图标的弹出菜单添加程序
你可以向桌面上Internet图标的弹出菜单添加新的项目。打开注册表编辑器（方法同前）。打开目录“\HKEY_CLASSES_ROOT\CLSID\{FBF23B42－E3F0－101B－8488－00AA003E56F8}”。右击“ShellFolder”文件夹，在弹出菜单中选择“新建/主键”。右击新建文件夹主键，再次选择“新建/主键”，并重命名为“Command”。最后，简单地在默认值中编辑路径，它就会指向适当的程序。
16．使常用文件夹更易访问
对于没有安装IE 4.x活动桌面功能的用户，也可以将最喜爱文件夹添加到开始菜单中。打开Windows资源管理器，找到目录“C:\Windows\Favorites”。点击Favorites文件夹，并将它拖至开始菜单按扭。当光标指在开始按钮上时，松开鼠标。再打开开始菜单，你就会在上面找到Favorites文件夹。
书签和收藏夹篇
Navigator的Bookmarks（书签）和IE的Favorites（收藏夹）是浏览器的重要数据库。这里集中保存着你所有喜欢访问的网站地址。不过，如何才能让不同的浏览器理解对方的内容，如何在内容不断增加的情况下控制它们呢？
17．将它们备份
你在收集这些URL时已经花了很多时间。在你尝试下文中的小窍门时先对你的书签或收藏夹做一个备份。对于Navigator，选择“开始/查找/文件或文件夹”，在名称栏中输入“bookmarks.htm”，在搜索栏中输入“c:\”，然后点击“开始查找”。当你看到底部的查找对话框中有文件出现时，按下Ctrl，将文件的拷贝拖到软盘或另一个文件夹中。IE将它的收藏夹保存在“\Windows\Favorites”文件夹中，打开Windows文件夹，按下Ctrl同时将Favorites文件夹拖到另一个文件夹中（或右击，选择复制，然后粘贴到另一个文件夹）。
18．将Navigator的书签添加到IE的收藏夹中
把Navigator的书签添加到IE的收藏夹列表中，你可以即刻在IE中访问书签中的地址。这非常简单，就象是把bookmark.htm当作是收藏夹中的一个收藏。在IE 3.x和4.x中，选择“文件/打开”，点击“浏览”，将文件类型设置为“所有文件”，按查找路径找到“bookmark.htm”文件，打开文件，IE将显示Navigator的Bookmarks作为活动连接。在菜单中，打开“收藏/添加到收藏夹”，在名称栏中输入Navigator书签的快捷名称，然后点击“确定”。现在你可以将Navigator的书签作为IE收藏夹的一部分了。
19．将IE收藏夹内容转入Navigator的书签中
将IE的收藏夹转入Netscape的书签中可就没那么容易了。最省钱的解决办法是用微软的免费输入和输出工具Favtool。这个50KB应用程序先将Bookmarks输入到Favorites中，然后将Favorites存为Bookmarks。需要注意的是：在将IE的Favorites转入Navigator时，它将会取代你的Bookmark文件；如果你想同时保留这些文件，你要先将Bookmarks转入IE（用前面的方法），然后再用合并的Favorites取代Bookmark。
20．让书签/收藏夹成为你的主页
把你的书签文件做成你的主页，你就能很方便地到你任何喜欢的站点。在Navigator 3.x中，打开“选项”，并在“Browser starts with”中将URL换成bookmark.htm文件的路径。在Navigator 4.x中，选择“编辑/选项”，在Category中，点击Navigator。在“Navigator starts with”下确定已选中“Home Page button”，将Location Box中的URL更换为bookmark.htm文件的路径（它通常在C:\Program Files\Netscape\Users\yourname目录下）。点击“确定”，保存设置。退出后，重新启动Navigator。
可惜的是，IE的收藏夹不能做成主页，但可以用Navigator的书签代替。打开IE 3.x或4.x，打开“文件/打开”，点击“浏览”，查找Navigator的bookmark.htm文件。点击“打开”，再点击“确定”。当Navigator的Bookmarks显示后，在菜单中点击“查看/选项”，打开在IE 3.x中的“Navigation”选项卡，或IE 4.x中的Internet选项与“常规”选项卡。在“Startup”中，点击“Use Current”，然后点击“确定”。以后每次加启动IE时，都会加载Navigator书签。
21．将收藏夹做成按钮
不知道你是否每天都要访问两到三个站点。如果要打开多重文件夹和子文件夹去点击相关网址，倒不如将它们做成只需点击一次的工具栏按钮。IE 4.x有一个额外的工具栏，可以在查看菜单上来回切换。在这个工具栏上放置6到8个站点最佳，再多就会使它变得混乱不堪，反而达不到最初的目的了。
在IE 4.x中显示链接工具栏，只需打开“查看/工具栏/链接”。在IE 3.x中，打开菜单“查看/选项”，在常规选项卡中，使“链接框”有效。打开菜单中的收藏，将URL或文件夹拖至链接工具条上。
22．清除收藏夹中不用的链接
许多人常想将不再使用的网页从收藏夹中去掉。一种方法是选择“收藏/整理收藏夹”，选择你想要删除的网页，然后按“删除”按钮。另一方法是打开“收藏”菜单，在“链接”子菜单中用鼠标右键单击要删除的链接，在弹出菜单中选择“删除”。
23．一个新的排列
有一种很容易的方法整理Favorites文件夹下的文件：点击Favorites图标；列表打开后，点击一个文件，并将它拖至新的位置。重复这个过程，直到将所有文件按你的要求排列。
24．个性化的Navigator书签
你会在你的书签中迷路吗？如果答案是“是”的话，你需要给书签做一个个人工具栏。
在Navigator 4.x中制作个人工具栏，在菜单中打开“查看/显示个人工具栏”（如果个人工具栏已经显示，菜单上出现的是“隐藏个人工具栏”）。
将书签添加到个人工具栏方法是，打开书签，选择“编辑书签”。亮显你想放入个人工具栏的书签，然后将它拖到个人工具栏文件夹中。也可点击书签图标，选择“编辑书签”，点击“个人工具栏文件夹”旁边的“＋”号，将书签拖到目标地址即可。
25．快速添加到收藏夹
当你想将某个网站添加到你的收藏夹中时，可以选择“收藏/添加到收藏夹”。如果你在搜索的过程当中而且不介意将收藏放入主收藏夹中，只要按下“Ctrl－D”就可以将网页添加到你的Favorites文件夹中。
26．别按错了地方
当你浏览Web页面时，你可以通过使用鼠标右键将站点添加到Favorites文件夹中，但这么做需要小心。如果你对一幅图片单击了鼠标右键，然后选择了“添加到收藏夹”，那么你添加到收藏夹中的URL是图片的URL，而不是页面本身的URL。在你准备向收藏夹添加书签前，确定单击右键的位置是页面上的空白处。
IE40也会“当”Web半条命
近日,本人在整理收藏夹时无意点中“网虫技术联盟”主页连接属性,又在无意中发现IE4.0的新功能。回忆了一下以前看过介绍IE4.0的文章，好象没有介绍这个功能的。就花了两天时间翻介绍IE4.0的文章,果然没有,一阵狂喜,比哥伦布发现新大陆还高兴。为了多交几个Computer FAN,(当然也是为了赚点稿费）现把IE4.0这个功能贡献给大家。
此功能可是和鼎鼎大名的WebZip一样哟!!!大家也许猜到了吧?对!就是下载并离线浏览Web网页。先连上Internet,然后打开IE4.0,单击“收藏”,把鼠标指向准备下载的主页的连接。单击右键,点击“属性”,点“接收”(如图1),选择“在更新时通知我并下载内容以便脱机阅读”。再单击“高级”,出现一个“高级下载选项”(如图2),把“下载如下层次的链接网页”定为2或3,然后在下面选择要下载的项目。确定后再单击计划(如图3),然后单击“立即更新”。IE4.0就开始下载网页了!
由于不是专业的下载Web页软件,所以速度度不大,平均每秒0.6k左右,比WebZip慢了不少。但也有个优点,就是不会占用太多的带宽,所以并不会影响浏览其它的网页的速度。用IE4.0下载一个主页一般十分钟就能搞掂(只下载文本和图像)。注意:下载下来的主页是作为临时文件放在“Windows”文件夹中的“Temporary Internet Fi－les”文件夹中,不要在清理临时文件时把Internet临时文件清理了。 -
IE浏览器打不开的8种故障解决方法
2007-04-18 04:06:24
1.发送错误报告
【故障现象】
在使用IE浏览网页的过程中，出现“Microsoft Internet Explorer遇到问题需要关闭……”的信息提示。此时，如果单击“发送错误报告”按钮，则会创建错误报告，单击“关闭”按钮之后会引起当前IE窗口关闭；如果单击“不发送”按钮，则会关闭所有IE窗口。
【故障点评】
这是IE为了解用户在使用中的错误而设计的一个小程序，不过我可不想当微软的“免费测试员”，更何况每天它都会面对成千上万的报告，谁知道有没有在意我的报告问题呢？
【故障解决】
针对不同情况，可分别用以下方法关闭IE发送错误报告功能:
①对IE 5.x用户，执行“控制面板→添加或删除程序”，在列表中选择“Internet Explorer Error Reporting”选项，然后单击“更改/删除”按钮，将其从系统中删除。
②对Windows 9x/Me/NT/2000下的IE 6.0用户，则可打开“注册表编辑器”，找[HKEY_LOCAL_MACHINE＼Software ＼Microsoft＼Internet Explorer＼Main]，在右侧窗格创建名为IEWatsonEnabled的DWORD双字节值，并将其赋值为0。
③对Windows XP的IE 6.0用户，执行“控制面板→系统”，切换到“高级”选项卡，单击“错误报告”按钮，选中“禁用错误报告”选项，并选中“但在发生严重错误时通知我”，最后单击“确定”按钮。
2.IE发生内部错误，窗口被关闭
【故障现象】
在使用IE浏览一些网页时，出现错误提示对话框:“该程序执行了非法操作，即将关闭……”，单击“确定”按钮后又弹出一个对话框，提示“发生内部错误……”。单击“确定”按钮后，所有打开的IE窗口都被关闭。
【故障点评】
该错误产生原因多种多样，内存资源占用过多、IE安全级别设置与浏览的网站不匹配、与其他软件发生冲突、浏览网站本身含有错误代码……这些情况都有可能，需要耐心加以解决。
【故障解决】
①关闭过多的IE窗口。如果在运行需占大量内存的程序，建议IE窗口打开数不要超过5个。
②降低IE安全级别。执行“工具→Internet选项”菜单，选择“安全”选项卡，单击“默认级别”按钮，拖动滑块降低默认的安全级别。
③将IE升级到最新版本。IE 6.0下载地址: http://www.skycn.com/soft/4767.html。IE 6.0 SP1下载地址: http://download.microsoft.com 。
可使用以IE为核心的浏览器，如MyIE2。它占用系统资源相对要少，而且当浏览器发生故障关闭时，下次启动它，会有“是否打开上次发生错误时的页面”的提示，尽可能地帮你挽回损失。下载地址: http://soft.mumayi.net/Software/catalog12/2856.html
3.出现运行错误
【故障现象】
用IE浏览网页时弹出“出现运行错误，是否纠正错误”对话框，单击“否”按钮后，可以继续上网浏览。
【故障点评】
可能是所浏览网站本身的问题，也可能是由于IE对某些脚本不支持。
【故障解决】
①启动IE，执行“工具→Internet选项”菜单，选择“高级”选项卡，选中“禁止脚本调试”复选框，最后单击“确定”按钮即可。
②将IE浏览器升级到最新版本。
4.IE窗口始终最小化的问题
【故障现象】
每次打开的新窗口都是最小化窗口，即便单击“最大化”按钮后，下次启动IE后新窗口仍旧是最小化的。
【故障点评】
IE具有“自动记忆功能”，它能保存上一次关闭窗口后的状态参数，IE本身没有提供相关设置选项，不过可以借助修改注册表来实现。
【故障解决】
①打开“注册表编辑器”，找到[HKEY_ CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Desktop＼Old WorkAreas]，然后选中窗口右侧的“OldWorkAreaRects”，将其删除。
②同样在“注册表编辑器”中找到[HKEY_CURRENT_USER＼Software ＼Microsoft＼Internet Explorer＼Main]，选择窗口右侧的“Window_Placement”，将其删除。
③退出“注册表编辑器”，重启电脑，然后打开IE，将其窗口最大化，并单击“往下还原”按钮将窗口还原，接着再次单击“最大化”按钮，最后关闭IE窗口。以后重新打开IE时，窗口就正常了！
5.IE无法打开新窗口
【故障现象】
在浏览网页过程中，单击超级链接无任何反应。
【故障点评】
多半是因为IE新建窗口模块被破坏所致。
【故障解决】
单击“开始→运行”，依次运行“regsvr32 actxprxy.dll”和“regsvr32 shdocvw.dll”将这两个DLL文件注册，然后重启系统。如果还不行，则可以将mshtml.dll、urlmon.dll、msjava.dll、browseui.dll、oleaut32.dll、shell32.dll也注册一下。
6.脱机却无法浏览本机上的网页
【故障现象】
通过IE的“脱机浏览”功能，我们差不多能浏览所有已经下载到本地硬盘的网页内容，这对拨号上网的用户来说更是省钱的一d法宝。但有时，目标网页虽融硬盘上，但是却提示“无法浏览”。
【故障点评】
这多半是由于你修改了系统时间，引起了IE历史记录的错乱。
【故障解决】
①可用直接在“临时文件夹”中搜索的方法来激活它。按下Win+F，在“包含文字”处输入部分记忆中的关键字，在“搜索”处按“浏览”按钮选择IE临时文件夹的地址，如“C:＼WINDOWS＼Temporary Internet Files”，单击“开始查找”，在结果列表里双击目标页打开。
②可以尝试用腾讯的TE等浏览器来脱机浏览。
7.联网状态下，浏览器无法打开某些站点
【故障现象】
上网后，在浏览某些站点时遇到各种不同的连接错误。
【故障点评】
这种错误一般是由于网站发生故障或者你没有浏览权限所引起。
【故障解决】
针对不同的连接错误，IE会给出不同的错误信息提示，比较常见的有以下几个:
①提示信息:404 NOT FOUND这是最为常见的IE错误信息。主要是因为IE不能找到你所要求的网页文件，该文件可能根本不存在或者已经被转移到了其他地方。
②提示信息:403 FORBIDDEN常见于需要注册的网站。一般情况下，可以通过在网上即时注册来解决该问题，但有一些完全“封闭”的网站还是不能访问的。
③提示信息:500 SERVER ERROR通常由于所访问的网页程序设计错误或者数据库错误而引起，你只有等待对方网页纠正错误后再浏览了。
8.IE无法重新安装
【故障现象】
IE不能正常使用，在重装时却提示“发现系统中有该版本的IE”而拒绝安装；“添加或删除程序”中又没有卸载选项。
【故障点评】
“重装”是解决IE故障的“终极d法”，也是初级用户的法宝。
【故障解决】
①对IE 5.0的重装可按以下步骤进行:
第一步:打开“注册表编辑器”，找到[HKEY_LOCAL_ MACHINE＼Software＼Microsoft＼Internet Explorer]，单击其下的Version Vector键。
第二步:在右侧窗格中双击IE子键，将原来的“5.0002”改为“4.0”，单击“确定”后退出“注册表编辑器”。
第三步:重启后，就可以重装IE 5.0了。
②IE 6.0的重装有两种方法:
方法1:打开“注册表编辑器”，找到[HKEY_LOCAL_ MACHINE＼SOFTWARE＼Microsoft＼Active Setup＼Installed Components＼{89820200-ECBD-11cf-8B85-00AA005B4383}]，将IsInstalled的DWORD值改为0就可以了。
方法2:放入Windows XP安装盘，在“开始→运行”窗口键入“rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%＼Inf＼ie.inf”。 -
各种文件后缀名及打开方法大全
2007-04-18 04:01:09
扩展名 文件类型 打开方式
.aiff 声音文件 Windows media Player
.!!! Netants 暂存文件 Netants
.ani 动画鼠标
.arj 压缩文件 ARJ
.avi 电影文件 Windows media Player
.awd 传真文档
.bak 备份文件
.bas Basic 语言 Basic
.bat DOS批处理文件
.bin MAC 二进制码文件 Stuffit Expander
.bmp 图象文件 画图/看图软件
.cab 压缩文件 Winzip
.cdr Corel图画文件 Corel Draw
.chk Scandisk检察后制作的文件 可以删掉
.com DOS命令文件 自执行
.cpx Cryptapix加密图片文件 Cryptapix
.cur 静态鼠标
.dbf 数据库文件 dBase, FoxBase, Access
.dll 应用程序扩展
.doc 文档文件 Word
.dwg AutoCAD文件 AutoCAD
.eps Illustrator 图画文件 Adobe Illustrator
.exe 执行文件 自执行
.fon 字体文件
.gb 国标码文件 南极星文字处理
.get Getright 暂存文件
.gif 256色图象文件 画图/看图软件
.gz 可供UNIX或LINUX使用的压缩文件 Winzip
.hqx Macintosh 文件 Stuffit Expander
.htm 网页 浏览器
.html 网页 浏览器
.ico 图标
.ini 配置设置 笔记本或WordPad
.ipx IPX演示文件 浏览器加装IPX 插件
.jiff 图象文件 画图/看图软件
.jpeg 压缩过的图象文件 画图/看图软件
.jpg 压缩过的图象文件 画图/看图软件
.js javascrīpt
.lnk 快捷方式连接文件 连接文件的相应程序
.m3u Winamp播放列表 Winamp
.mid 声音文件 Windows media Player
.mov Quicktime影像文件 Quick Time
.mp3 压缩音乐文件 Winamp
.mpeg 影像 Windows media Player
.mpg 影像 Windows media Player
.njx 南极星文档 南极星文字处理
.pcb 电子电路图设计文件 Protel PCB
.pdf 便携式文档格式，内含图片文字等等 Adobe Acrobat, Adobe Acrobat Reader
.pm5 PageMaker 5 排版文件 Page Maker
.ppt Power Point 文件 Microsoft Power Point
.ps Ghostscrīpt
.psd Photoshop文件 Adobe Photoshop
.pub Publisher排版文件 Microsoft Publisher
.qt Quicktime影像文件 Quick Time
.ra Real Audio声音文件 Real Audio
.ram Real Audio影像文件 Real Audio
.rar 压缩文件 Winrar
.rsf Richwin 字体文件
.sch 电子原理图设计文件 Protel Schematic
.scr 屏保文件
.sea Macintosh 启动文件
.sit 压缩 Stuffit Expander
.swf Flash动画文件 浏览器加装Macromedia flash 插件
.sys 系统文件
.tar UNIX压缩文件 Winzip
.tif 高质量图象文件 画图/看图软件
.tiff 高质量图象文件 画图/看图软件
.tmp 暂存文件 可以删掉
.ttf 字体文件
.txt 纯文本文件 笔记本或全部文字处理系统
.vbs Visual Basic 编程文件 Microsoft Viasual Basic
.viv VIVO影像文件 浏览器加装VIVO 插件
.vqf 压缩声音文件 Yamaha SoundVQ Player
.wav 未压缩的声音文件 Windows media Player
.wk1 Lotus 123 试算软件文件 Lotus 123, Excel
.wq1 Q-Pro 试算软件文件 Q-Pro, Excel
.wri Write文字文档 Word
.xls Excel 试算软件文件 Microsoft Excel
.Z UNIX压缩文件 Winzip
.zip 压缩文件 Winzip
图像文件：
bmp Windows or OS/2 Bitmap
clp Windows Clipboard
cup Dr. Halo
dib Windows or OS/2 DIB
emf Windows Enhanced Meta file
eps Encapsulated Postscrīpt
fpx Flash Pix
gif Compuserver
iff Amiga
img GEM Paint
jpg JPEG - JFIF Compliant
lbm Deluxe Paint
mac Mac Paint
msp Macrosoft Paint
pbm Potable Bitmap
pct Macintosh Pict
pcx Zsoft Paintbrush
pic PC Paint
png Portable Network Graphics
ppm Portable Pixelmap
psd Photoshop
psp Paint Shop Pro Image
ras Sun Raster Image
raw Eaw File format
rle Windows or CompuServer RLE
sct SciTex Continuous Tone
tga Truevision Targa
tif Tagged Image file format
wmf Windows Meta File
wpg WordPefect Bitmap -
学习方法
2007-04-18 04:00:01
给大家介绍一个好的学习方法！！！
由于在黑客界,要学习的东西相当多,也相当杂,特别是刚入门的菜鸟朋友,在初
次接触黑客时,可能会到处碰壁,苦于找不到好的黑客学习方法而最终放弃这门技术.
在这里,我提供一个行之有效的也非常适合菜鸟朋友的黑客学习方法-----分类学习法
.经过多数人的的实践证明,发现该方法效果明显,能使你的黑客技术突飞猛进,所以我
在这里共享自己的学习方法.
所谓分类学习法,就是把黑客领域划分成几个不同层次的知识块,然后规划好时
间,专门对开某个知识点进行学习训练.也就是分隔成一部分一部学习.对于刚入门的
黑客爱好者,建议按以下的分类方法进行学习,当然,技术的分类可以根据自己的兴趣
和爱好来划分.像新世纪网安交流论坛(http://bbs.520hack.com)的很多创意特色栏目,非常
适合刚入门的菜鸟,其中一栏目12大菜鸟必学专题动画.是菜鸟的必学技术.比如,抓肉鸡版块
,免杀绝技,QQ宝典版块等特色论坛版块.
我这里简单的收集了入门朋友要学习的黑客内容.
1.黑客术语基础(学习一个星期):主要把一些常用黑客术语搞清楚,比如什么叫webshe
ll什么叫注入,什么叫旁注,还有一些常用工具的功能,比如nc,sc等等.
2.灰鸽子配置与使用(学习二天):通过学习要达到正确配置灰鸽子并能正常上线.对它
的功能进行操作训练.
3.网页木马制作与传播(一个星期)
4.网站入侵(差不多一个月)
5.木马特征码修改(四五天)
当然知识块的划分与学习时间,可根据自己身情况进行适当选择.
下面我把分类学习法过程,技巧,并结合自己在实际学习中以实例形式讲解这种学
习方法的具体步骤.
分类学习法的主线:
收集资料----看动画教程与技术文章----实战训练----回过头再看教程与文章----
自己制作动画教程与写文章.
下面对各个环节进行讲解:
一.收集资料
这个环节,主要目的是收集到尽量多的某类知识块的相关动画教程和技术文章.收集方
法主要有两种方法:第一种,利用百度,google,搜索.比如我想找网站入侵相关教程,可
以在百度google中输入关键字"网站入侵+空格+教程",这样就可以收集大量教程和文
章,可以灵活变化关键字,比如输入脚本入侵+空格+动画,ASP入侵等等,可以搜到大量
网站入侵方面的资料.统统把它们收集整理起来.第二种,利用大型黑客网站的站内搜
索功能.这种搜索比百度和google命中率要高的多.比如你想找网页木马相关教程,你
可以到各大黑客网站.在站内搜索内输入关键字网页木马.
网页木马制作.就会找到很多动画教程和技术文章,这里新世纪网安培训基地
(www.520hack.com)有一栏目是专题类动画集合,都是各类专题动画的收集,非常适合
菜鸟朋友系统的学习.这里菜鸟朋友可以直接锁定该栏目,把每一个专题动画研究清楚.
二.看动画教程与技术文章
在看之前,你要准备一个笔记本,专门用来记录在看动画或文章时,不明白的或疑惑
的地方,在看的过程中,你可能有些地方看不明白,没关系,把不懂的地方记录下来,当
然看动画
与文章时要注意以下几点:
1.要深刻理解动画教程整体思路.
2.注意观察动画的每个操作细节,一有不清楚的就要马上记录.
那如何解决记录着不懂的地方呢?通过以下几种方法解决.
1.论坛提问:比如新世纪网安交流论坛(http://bbs.520hack.com)的菜鸟提问专区,把你遇到的不
明白地方描述清楚,发到论坛上,当然你还可以到其它的黑客论坛提问.
2.向黑客群或朋友请教,这里你要多加几个黑客技术群,多交几个要好的黑客技术爱好
者,然后,把你的疑难问题拿出来与大家一起讨论,一般也能解决.
3.反复看动画教程,技术文章,有时候,我们看一遍可能不能理解，但反复的看，反复
的思考，往往都能解开动画或文章中的疑难问题。
4.用百度，google搜索相关内容，同样利用关键字进行搜索相关内容。这种方法还是
不错的，在你搞懂了你的疑难问题的同时也搞懂了N个其它相关问题。
三.实战训练
这一阶段也是最重要的，刚开始你可以按照动画步骤来操作，很多疑难问题在实
际操作才能真正体会到，同时在操作中也会得到解决。当然你在操作过程中遇到困难
还可以回过头再看动画，并一直反复这个过程。慢慢的就会变成自己的技术。
四.回过头再看动画与文章
在操作过程中，遇到的疑难问题，然后我们带着这些问题回过头来看动画，相信
理解的更深刻了。目的也更明确了。在这个过程中特别要注意在你操作的每个细节与
动画中的细节作对比，发现存在问题的地方及时纠正。
五.自己制作动画或写文章
经过一段时间的学习，你可能对某个知识块也有较深的理解，也有自己的见解，
所谓熟能生巧，熟练了自然而然也有个人的心得体会。这时候，你可以把你的新的入
侵思路和技巧做成动画或写成文章呀，这不但提高了你的思维能力同时也锻炼了你的
实际操作水平。这也是提高黑客技术水平的一个重要方法。
所以我在这里建议：若你有新的入侵思路或新的入侵技巧，不要埋在心里，做成动
画。你会在不知不觉中进步。
以上就是我个人认为效果不错的黑客学习方法，当然还结合了以下四个方面的技巧。
一.做黑客笔记
1.记录实战入侵过程中的疑惑问题
2.在看别人动画或文章时，不明白或不理解的地方也记录下来。
3.同时，在学习过程中，遇到的入侵小技巧，入侵常用命令，优秀黑客工具，经典方
法也一一记录下来。以后入侵或遇到难题时，随时都可以拿来查看。
二.收集整理优秀文章，动画教程，黑客工具。
1.分类整理优秀的技术文章。
2.收集整理经典的有技术含量的动画教程
3.收集经典的优秀的黑客工具，大家都应该有自己的黑客工具箱，并分类整理存放好。
收集整理的目的是方便以后的学习。
三.在看别人动画或文章时应该思考的问题。
1.领会动画整体思路。
2.记下不明的或疑惑的细节。
3.评价别人的动画，有何缺点，有何优点，学会分析和思考。同时要敢于提出自己的
想法，如何才能进一步完美他的入侵方法。
四.勤做动画
这里做动画的好处，我不多说了，只要你做多了，自然而然就会体会到其中的好处！
只要具备以下条件的，都可以做成动画，我想，也是你掌握技术的最好方法，所以这
也是行之有效的提高黑客技术的好方法。
1.看到好的文章就应做成动画：
2.好的工具，经典工具的使用也做成动画：
3.入侵总结：
之前我看到很多人做过木马传播的方法，也看过相关木马传播的文章，不过都比较零
散，后来我又参考了相关杂志后就制作了木马传播的综合教程----木马传播终级大套
餐。
4.新思路新技巧：
如果你有好的入侵思路或方法，也可做个动画.
5.拓展，延伸别人的动画：
主要是看了别人做的入侵动画,给你带来的新的入侵方法和技巧.
6.改善完美别人的动画：
从以上可以看出，我们要做的教程，尽量不要重复别人的教程，要有自己的创意
和想法。所以，大家可以参考以上方法进行做动画，同时在看别人教程时，不要一味
的照抄照搬，要有自己的见解，要学会思考，要善于总结，在看别人教程时还要不停
的反问自己，能进一步入侵吗？他的这种入侵方法有什么缺点吗？能进一步完善他的
入侵方法吗？只要你做到以上几点，我相信，你的技术也会突飞猛进的。
在这里，提醒那些初次接触黑客技术的菜鸟朋友，不要及于求成，端正好自己的
学习态度，规划好自己的学习计划，寻找适合自己的学习方法，多思考，多实践操作
，再加上一个好的学习环境，比如像新世纪黑客培训基地这样有创意特色的技术学习
网站，我敢说，你的成功不再遥远! -
破解网吧硬盘禁止访问
2007-04-18 03:57:32
-
给IE加个背景
2007-04-18 03:53:01
我看到了个个性化CMD的，我现在教大家一种非常简单的个性化IE和一些其他东西~
1、首先按住键盘最左下面横着第2个键，在按R。（也就是运行，这个大家都会吧）
2、在运行里输入gpedit.msc后回车。（这个是用来打开组策略的）
3、点用户配置里的windows设置——Internet Explorer维护——浏览器用户界面。
4、在浏览器用户界面旁边找到浏览器工具栏自定义。
5、双击打开后选自定义工具栏背景位图，在找一张自己喜欢的图，点确定就OK了~
在浏览工具栏自定义的上面还有两个选向，最上面那个就是自定义标题的，大家可以试试。
另外在用户配置里有个windows组件——windows资源管理器，那里有些配置可以隐藏自己电脑中的C、D、F、~盘（这个随自己设置）
这里面还有很多功能，我就不一一介绍了，你们自己慢慢看~ -
dos之"教你创建绝密文件夹"
2007-04-07 16:05:02
在DOS下输入MD X:\文件名..\ 回车
所创建的文件夹,直接双击是打不开的,也删除不了.
例:在F盘创建一个名为123的绝密文件夹,再删除他.
在运行里输入CMD回车
输入MD F:\123..\ 回车
打开F盘时会看到有一个名为:"123."的文件夹,双击打开时,出现了一个对话框说.........不能打开.
在运行里输入F:\123..\ 试一试看 会发现该文件被打开了
但是要怎样才能删除此文件呢?请往下看.
在DOS下输入RD F:\123..\ 回车
如果该文件下还有其他文件.就要在后面加 /S 也就是RD F:\123..\ /S 回车.
觉的好的话.就顶吧! -
IP划分
2007-04-05 06:48:27
ip的划分,超详细.[经典]
IP和子网掩码
我们都知道，ＩＰ是由四段数字组成，在此，我们先来了解一下3类常用的ＩＰ
A类IP段 0.0.0.0 到127.255.255.255
B类IP段 128.0.0.0 到191.255.255.255
C类IP段 192.0.0.0 到223.255.255.255
ＸＰ默认分配的子网掩码每段只有255或0
Ａ类的默认子网掩码 255.0.0.0 一个子网最多可以容纳1677万多台电脑
Ｂ类的默认子网掩码 255.255.0.0 一个子网最多可以容纳6万台电脑
Ｃ类的默认子网掩码 255.255.255.0 一个子网最多可以容纳254台电脑
我以前认为，要想把一些电脑搞在同一网段，只要ＩＰ的前三段一样就可以了，今天，我才知道我错了。如果照我这说的话，一个子网就只能容纳254台电脑？真是有点笑话。我们来说详细看看吧。
要想在同一网段，只要网络标识相同就可以了，那要怎么看网络标识呢？首先要做的是把每段的ＩＰ转换为二进制。（有人说，我不会转换耶，没关系，我们用Ｗｉｎｄｏｗｓ自带计算器就行。打开计算器，点查看>科学型，输入十进制的数字，再点一下“二进制”这个单选点，就可以切换至二进制了。）
把子网掩码切换至二进制，我们会发现，所有的子网掩码是由一串连续的1和一串连续的0组成的（一共4段，每段8位，一共32位数）。
255.0.0.0 11111111.00000000.00000000.00000000
255.255.0.0 11111111.11111111.00000000.00000000
255.255.255.0 11111111.11111111.11111111.00000000
这是A/B/C三类默认子网掩码的二进制形式，其实，还有好多种子网掩码，只要是一串连续的1和一串连续的0就可以了（每段都是8位）。如11111111.11111111.11111000.00000000，这也是一段合法的子网掩码。子网掩码决定的是一个子网的计算机数目，计算机公式是2的m次方，其中，我们可以把m看到是后面的多少颗0。如255.255.255.0转换成二进制，那就是11111111.11111111.11111111.00000000，后面有8颗0，那m就是8，255.255.255.0这个子网掩码可以容纳2的8次方（台）电脑，也就是256台，但是有两个ＩＰ是不能用的，那就是最后一段不能为0和255，减去这两台，就是254台。我们再来做一个。
255.255.248.0这个子网掩码可以最多容纳多少台电脑？
计算方法：
把将其转换为二进制的四段数字（每段要是8位，如果是0，可以写成8个0，也就是00000000）
11111111.1111111.11111000.00000000
然后，数数后面有几颗0，一共是有11颗，那就是2的11次方，等于2048，这个子网掩码最多可以容纳2048台电脑。
一个子网最多可以容纳多少台电脑你会算了吧，下面我们来个逆向算法的题。
一个公司有530台电脑，组成一个对等局域网，子网掩码设多少最合适？
首先，无疑，530台电脑用Ｂ类ＩＰ最合适（Ａ类不用说了，太多，Ｃ类又不够，肯定是Ｂ类），但是B类默认的子网掩码是255.255.0.0，可以容纳6万台电脑，显然不太合适，那子网掩码设多少合适呢？我们先来列个公式。
2的m次方＝560
首先，我们确定2一定是大于8次方的，因为我们知道2的8次方是256，也就是Ｃ类ＩＰ的最大容纳电脑的数目，我们从9次方一个一个试2的9次方是512，不到560，2的10次方是1024，看来2的10次方最合适了。子网掩码一共由32位组成，已确定后面10位是0了，那前面的22位就是1，最合适的子网掩码就是：11111111.11111111.11111100.00000000，转换成10进制，那就是255.255.252.0。
分配和计算子网掩码你会了吧，下面，我们来看看ＩＰ地址的网段。
相信好多人都和偶一样，认为ＩＰ只要前三段相同，就是在同一网段了，其实，不是这样的，同样，我样把ＩＰ的每一段转换为一个二进制数，这里就拿ＩＰ：192.168.0.1，子网掩码：255.255.255.0做实验吧。
192.168.0.1
11000000.10101000.00000000.00000001
（这里说明一下，和子网掩码一样，每段8位，不足8位的，前面加0补齐。）
ＩＰ 11000000.10101000.00000000.00000001
子网掩码 11111111.11111111.11111111.00000000
在这里，向大家说一下到底怎么样才算同一网段。
要想在同一网段，必需做到网络标识相同，那网络标识怎么算呢？各类ＩＰ的网络标识算法都是不一样的。Ａ类的，只算第一段。Ｂ类，只算第一、二段。Ｃ类，算第一、二、三段。
算法只要把ＩＰ和子网掩码的每位数AND就可以了。
AND方法：0和1＝0 0和0＝0 1和1＝1
如：And 192.168.0.1，255.255.255.0，先转换为二进制，然后AND每一位
ＩＰ 11000000.10101000.00000000.00000001
子网掩码 11111111.11111111.11111111.00000000
得出AND结果 11000000.10101000.00000000.00000000
转换为十进制192.168.0.0，这就是网络标识，
再将子网掩码反取，也就是00000000.00000000.00000000.11111111，与IP AND
得出结果00000000.00000000.00000000.00000001，转换为10进制，即0.0.0.1，
这0.0.0.1就是主机标识。要想在同一网段，必需做到网络标识一样。
我们再来看看这个改为默认子网掩码的Ｂ类ＩＰ
如ＩＰ：188.188.0.111，188.188.5.222，子网掩码都设为255.255.254.0，在同一网段吗？
先将这些转换成二进制
188.188.0.111 10111100.10111100.00000000.01101111
188.188.5.222 10111100.10111100.00000101.11011010
255.255.254.0 11111111.11111111.11111110.00000000
分别AND，得
10111100.10111100.00000000.00000000
10111100.10111100.00000100.00000000
网络标识不一样，即不在同一网段。
判断是不是在同一网段，你会了吧，下面，我们来点实际的。
一个公司有530台电脑，组成一个对等局域网，子网掩码和ＩＰ设多少最合适？
子网掩码不说了，前面算出结果来了11111111.11111111.11111100.00000000，也就是255.255.252.0
我们现在要确定的是ＩＰ如何分配，首先，选一个Ｂ类ＩＰ段，这里就选188.188.x.x吧
这样，ＩＰ的前两段确定的，关键是要确定第三段，只要网络标识相同就可以了。我们先来确定网络号。（我们把子网掩码中的1和IP中的?对就起来，0和*对应起来，如下：）
255.255.252.0 11111111.11111111.11111100.00000000
188.188.x.x 10111100.10111100.??????**.********
网络标识 10111100.10111100.??????00.00000000
由此可知，?处随便填（只能用0和1填，不一定全是0和1），我们就用全填0吧，*处随便，这样呢，我们的ＩＰ就是
10111100.10111100.000000**.********，一共有530台电脑，ＩＰ的最后一段1～254可以分给254台计算机，530/254＝2.086，采用进1法，得整数3，这样，我们确定了ＩＰ的第三段要分成三个不同的数字，也就是说，把000000**中的**填三次数字，只能填1和0，而且每次的数字都不一样，至于填什么，就随我们便了，如00000001，00000010，00000011，转换成二进制，分别是1，2，3，这样，第三段也确定了，这样，就可以把ＩＰ分成188.188.1.y，188.188.2.y，188.188.3.y，y处随便填，只要在1～254范围之内，并且这530台电脑每台和每台的ＩＰ不一样，就可以了。
有人也许会说，既然算法这么麻烦，干脆用Ａ类ＩＰ和Ａ类默认子网掩码得了，偶要告诉你的是，由于Ａ类ＩＰ和Ａ类默认子网掩码的主机数目过大，这样做无疑是大海捞针，如果同时局域网访问量过频繁、过大，会影响效率的，所以，最好设置符合自己的ＩＰ和子网掩码^_^ -
免费在线电影破解
2007-04-05 06:44:42
免费在线电影破解(献给电影迷们)
其实稍懂一点网页制作的朋友都知道破解在线电影的最好方法就是把页面保存下来，然后用网页编辑软件将保存的页面打开，再找出其中的url链接即可
这显然是一个很不错的办法，但也有不管用的时候，有些网站，特别是官方网站，会千方百计地让你无法下载网页或是查看源代码，如在源代码中加以限制，右键的屏蔽，使用java链接，使用控件播放，或是php,asp等动态网页技术等
这时候就要用掉线法来破，破之前最好有个理想的播放器，这里建议使用realone player,它是目前最好的网络流媒体播放器，几乎支持所有的媒体文件格式。
虽然很多人都知道，但还是先在这里先介绍一下破屏蔽右键的方法，可以先点住右键不放，这时会弹出警告框，然后将鼠标移动到确定按钮上点击,然后回到你所选的目标上松开右键，菜单回来了，如果你只是想要获得一个连接，可以简单的使用拖放方法将其拖至flashget或是netants的浮动窗口就，可以再新建下载任务框中得到连接
下面说一下媒体指向文件，这些文件的后缀名通常是.asx .pls .smi .ram
其中.asx文件指向.asf文件，.pls文件一般指向一个php播放列表.smi主要指向rm文件，指向文件常常用来掩盖文件的真实地址，比如你虽然有办法查看原代码，却只能得到一个http://www.***.com/****/****.smi的连接，使用flashget或是netants甚至是streambox下载时，都无法找到其真实地址，下载后发现是一个.smi的文件，用文本编辑器打开，发现虽然有部分代码，但没有你要的连接，所以只能在线播放
其实破解后多数是一个rtsp协议的连接 .asx文件就容易些，一般用streambox下的时候都能找到对应的.asf 文件的真实地址。.ram文件一般也可以，如果不行的话，改成.rm，还是不行，就老老实实把下载的.ram文件用文本编辑器打开，不要被它的文件类型所迷惑，其实是个纯文本文件。
掉线法顾名思义其实很简单，下面说一下方法：首先用realone播放你想要的文件，然后打开网络连接属性窗口，把本地连接禁用，或者你用防火墙的禁止访问也可以，只要令其掉线就可以，马上就会弹出一个窗口，里面就是文件的真实地址（有时也不一定，但给出的连接一定有用！）
如果没有，那就选择play-->previous clip窗口就会老老实实的弹出。
光说不练不行，下面介绍一个yanzi的网站，大家试试看
http://www.mdyanzi.com/ ;;
这是warnermusic(华纳唱片）的孙燕姿官方网站，里面有超全的yanzi MV，这个网站上还有yanzi写的留言哦，她有空还会回复网友的留言 好象有点跑题了，言归正传
这个网站需要先注册才能观看在线mv 而注册一般需要两天时间才可以通过，所以给大家个帐户，不用等两天了 usr:gray110 pw:820104
选择左边的Music Video 点一个mv看看，可以发现使用了java连接以控件形式播放，第一个mv是rm文件，这里就可以显出realone 的优势了，因为realone的屏幕控件上有右键菜单，而window media没有，你现在可以从右键菜单中选择 play in realone player，然后按照掉线法破解
你会获得一http://www.mdyanzi.com/musicvideo/rmsong.php?filename=******.rm的连接，显然没有完，下载它，用文本编辑器打开，真实地址出来了
那么wmv格式的mv怎么破呢，呵呵，仔细想想就通http://www.mdyanzi.com/musicvideo/rmsong.php?filename=******.rm连接后面的文件名改换掉，再按照上面说的下载打开，OK,搞定的吧^_^
大家还可http://www.tvb.com.cn ;;
或http://www.mtv.com ;;试试
如果要破更高级一些的官方网站的在线视频，如韩国星际网站上的视频，等等
就必须掌握一定的动态网页编程技术了，终究还是要从原码下手。
mtv.com是大型的欧美音乐官方网站，上面几乎有所有欧美歌手的mtv，而且画质都很高，只可惜是片段，谁叫老外都那么注重版权呢，哪象我们中国D版泛滥啊
按照上次说的掉线法是没有办法破解这个站上的mtv的，阴险的老外在指向文件中加一个广告视频，掉线后只能得到这个文件的地址！
我们就拿brandy的mtv中的一首full moon来说一说，地http://www.mtv.com/bands/az/brandy/audvid.jhtml ;;
页面没有禁用右键，查看连接属性，发现后面有个#号，所以是行为连接（这里说的行为就是dw中的behaviour）一般官方网站都是采用控件窗口播放的形式，这里也不列外
而且用来弹出控件窗口的连接一般采用java或是behaviour调用函数来打开媒体库中的文件，而每个文件都有自己的编号，也就是id属性。这个网站属于后者，由于使用了
jhtml的虚假指向功能，当你用右键目标另存为的方法时，下载的不是弹出的窗口页面，而是连接所在页面本身，相信你已经试过了，从下载的页面 audvid.htm 的原代码中可以验证上面所说的
现在该请出页面保存的法宝frontpage了（什么什么！frontpage？！有没有搞错啊）是的，只要页面支持拖放，frontpage就可以把页面上的所有元素都copy不走样的复制到编辑窗口中！
而dw却做不到！现在知道微软的厉害了吧^_^ 打开播放窗口，选中所有内容，ctrl+c ctrl+v......简单搞定了第一步！ 当然如果他要是在播放窗口中做绝的话（真正的禁用鼠标左右键，不支持拖放，点右键不是弹出警告窗口，而是没有任何反映，你只能用左键点击超级连接，并且屏蔽 ctrl，alt等功能键的使用...这些他完全可以做到！）那我们就没有办法保存控件窗口页面了吗？ NO NO NO,我们可以从前面下载的 audvid.htm 中找到出口 不要忘了既然连接调用函数来打开播放窗口，那这个函数必然可以在页面中找到！
仔细点 你很快就会找到这个函数：
<scrīpt>
var additionalVals="";
function launchVideo(clipy){
ap = "&adPth=" + escape("/adsetup/bands/adplacement.jhtml");
ap = ap.substring(0,ap.length-17);
ap = ap + "&adPN=" + escape("audvid");
ss = "&s0=bands&s1=az&s2=Brandy";
eval("videoPopUp=window.open(‘/sitewide/videoplayer/index.jhtml?" + clipy + ss + ap + additionalVals + "
‘,‘videoplayer‘,‘width=555,height=485‘)");
}
</scrīpt>
注意粗体部分 结合行为链接的vid属性拼成下面这个连接：（注意：如果不加VID属性将得不到控件部分代码）
http://www.mtv.com/sitewide/videoplayer/index.jhtml?vid=15314 ;;
呵呵，有没有一点成就感？^_^
下面仔细观察控件部分代码，发现了什么？一个指向列表文件smilmaker.smil 而后面的clipids=1499111则是视频的编号，尝试下http://www.mtv.com/sitewide/videoplayer/smilmaker.smil ;;
用文本编辑器打开下载的文件，可以发现视频的片头片尾视频文件的地址和用掉线法破解时出现的广告视频的地址。中间content部分
本该是所有mtv的编号列表，可是这里没有，阴险的老外在原代码里加了限制。
下面尝试下http://www.mtv.com/sitewide/vide ... mil?clipids=1499111 ;;
这次便可以发现你花了半天时间想找的东西rtsp://a1924.r.akareal.net/ondem ... mtv.s8.com/169/mtv/
realmedia/g2/clips/b/brandy/full_moon_320.rm ;
好好享受一下辛苦所得吧，画质很不错，全屏都没有问题^_^ -
Youtube下载方法和网址
2007-03-29 21:08:34
注意：YOUTUBE那个网站是在线观看的，无发下载，但是要下载也有办法！
只要打开这个地址http://kej.tw/flvretriever/再输入YOUTUBE的播放地址
就会显示出下载地址,地址中带有“get_video”字符的地址。
如michael jackson 的歌曲《beat 》中的视频地址是：
http://www.youtube.com/watch?v=XJ2tbneVvJU
当用过上面那个转换网站以后.下面就会显示出:
http://sjl-v14.sjl.youtube.com/get_video?video_id=XJ2tbneVvJU
如上，地址中有红色标出的get_video的地址就是有效地址，
并且会出现"您可以在此按右键选择另存新档，存档完毕后将副档名改为 .flv
就可以了"这样一行字..将鼠标移动到上面，点击鼠标右键，
然后就打开下载工具如迅雷,选择下载任务.可以开始下载..
但还别着急,由于在YOUTUBE里下载的文件不是一般的视频文件,
所以一般的播放器无法播放,需要下载其他播放软件,
本人用的是“风雷影音播放器”,建议大家下载..
风雷影音播放器
能播放96种电影格式风雷影音播放器！
全能播放：内嵌32种影音解码器，播放96种电影格式（不断增加中…）；
智能修复：解码器一旦被损坏，风雷即会智能修复，无需重新下载安装；
智能调用播放器：根据影片格式自动调出最适合的播放器，播放最顺手；
多种实用工具：视频、音频调节器；
real影片广告去除器；无插件、全免费：安装包内绝不捆绑插件，放心享受影音播放的乐趣。
下载页面：http://www.flmpc.com/
最后,下载好视频文件后,将它打开,然后电脑会问你用何种软件打开,
选择你下载好的“风雷影音播放器”,如果列表里没有这软件,但你有确认已经安装,
那么就点击“浏览”，找到“风雷影音播放器”软件,点击确定..
-
动画教程5
2007-03-29 20:48:41
扫描工具实例演示:
本节课为菜鸟黑客系列教程的第六节课,通过这节课的学习我们将系统的步入初级黑客行列.通过对前几节课的学习,
相信大家理解了一般的入侵手法及入侵对策.熟话说磨刀不误砍柴工,有好的利器当然方便我们入侵的"伟大事业"
本节课主要讲工具使用.介绍一些常用及不常用的工具的设置,调整等.如果有以上经验的朋友可以略过此节课.
这节课主要介绍: 啊D注入扫描 明小子3.5旁注 流光 NTscan S扫描器 网站猎手 挖掘鸡 X-Scan QQ特工之密码破解秀
黑雨-pop3密码破解 超级解密之王Brutus 4899空口令探测工具 Web Cracker v4.0 superscan 以及第五节课讲的s扫描器,
通过对这些扫描工具的实例演示.相信大家掌握了常用扫描器的使用.
针对上面列出的工具我们来进行下归类:
(1) 网站注入类: 啊D注入 明小子旁注 Web Cracker v4.0
我们在这里只提取这两种常用工具演示.当然还有更多的工具,其中也不乏优秀的工具:如HDSI NBSI都是其中的代表.
可能某些方面这两款软件工具更强悍.
关于啊D注入工具网上也有许多修改过的破解版本 对于此工具,我个人认为在列目录方面比较强.往往一个MSSQL注入点,
用明小子列不出目录,换成啊D就行.
明小子广为流传的原因是有集成了两个很不错的功能.一个是域名查询,可用来旁注.另外一个是上传功能,
明小子数据库存储了许多后台及上传地址,通过扫功得到了一个上传地址之后,如果有上传漏洞,可直接利用它上传提交.
除此之外功能乃平平.
啊D注入 为什么要用珠海市公安局呢.因为是我上次无意中发现了一个注入点,所以就用它来演示了.希望大家可不要乱试啊.
不然这可是犯法的啊.
在啊D下面红色显示的为注入点,我这是里是:http://www.zhga.gov.cn/zhga/show.asp?id=349 然后右击注入检测
可以从下面的几个框框里得到数据库类型及权限.然后再采取相应入侵策略.这个注入点是MSSQL型的.
并且权限为DB_OWNER 如果碰到这种情况,就表示可以对此地址进行列目录[也就是把它主机上的所有目录及文件显示出来]
等一下就会列出目录,利用这种方法可以找出网站的绝对路径.然后再利用一个getwebshell进行备份.一个webshell就到手了.
随便找个getwebshell工具,网上有许多.在地址栏填写注入地址.远程木马位置填写网站绝对目录及以下目录路径.然后选择备份.
刚才利用啊D扫到一个SQL注入点并且权限为DB_OWNER 一个一个盘的检测下去吧.以及一些管理入口扫描,相对于access而言.
[注:如果要列目录,一定要是SQL数据库,权限至少为DB_OWNER 并且啊D版本要为破解版本.因为原版限次列目录的次数,
如果权限 为SA的话.可以直接到"CMD/上传里执行命令]
明小子: 从网上随便找个网址.先试试上传页面;如果有直接右键选择上传.如果没有.可以试试上面的旁注.
旁注的意思我前几节课 讲过了.这里就不在讲了.
好了,结果出来了.看看左边这么多网站.然后选择"网站批量检测,选择好上传页面之后,开始.这个操作的意思是说:
把这所有的网站通通进行扫描上传页面.因为刚才那个没有上传页面嘛,它没有,并不代表人家没有啊.来到上传类型后.
看清楚你的上传地址是属于哪种类型的.其实这个不太要紧,一个类型不行.你可以试试其它的.反正有这么多地址,多试几个,
多试几种类型.并不是说所有的上传地址都有漏洞的.好了.我就不演示了.基上上明小子就这么个用法.其它的功能嘛,嘿嘿
忘了说一下,这里还有个破解工具 加密可以利用它时行明文到MD5的加密.我一般来它来验证我的MD5明文件数据.
Web Cracker v4.0 这是一款用来暴力破解某个页面用户与密码的工具.现在不多人知道了.这里只说一下"使用结合文件.
密码在用 户名里面".意思是说用户名也进行密码测试.说不定用户名就是密码.运气好的话可能一时半会就出现结果.
以上内容请看动画演示:
(2) 主机端口扫描类: NTscan S扫描器 x-Scan 流光 4899探测 superscan
NTscan是一款专门用来扫描445端口空/弱口令的扫描器 X-Scan据说是一款弱口令猜测很强悍的一款利器,不过我很少用.
流光是前几年黑客手中必备的一款扫描利器 以前有个传说:只会用鼠标的小菜利用它可以变成资深级黑客.呵呵.
我用流光也不少时日了,咋我就没有变成资深级黑客呢?不过确实,流光功能强大
可以利用它扫描各种漏洞,并且针对扫描出的漏洞给出相应入侵提示.
NTscan: 用来扫描445端口时,请选择WMI方式!端口填139或445 起始与结束IP填入你想扫描的IP段.其余保持默认.
下面有个主机文件.意思是说选择你事先用其它的扫描软件[如S扫描]扫到并保存为.txt的IP文件.
S扫描器: 是一个命令行下的小工具,不过扫描速度实在快.不过因为XPSP2限制线程为10 所以不能直接用它扫描.关于S扫描器的用法有几点需要注意: 一般来说 XPSP2由于受线程影响,是不能用的.也不是说一定不能用.只是不能用syn方式扫描.推荐在2K下扫描.
S扫描命令示例: s.exe syn 192.168.0.1 192.168.0.254 445,3389 /save 扫描整个局域网,端口为445和3389 把结果保存起来.
S扫描命令示例2: s.exe tcp 192.168.0.1 192.168.0.254 445 700 /save 采用tcp方式扫描.把结果存起来[这种方式可以用于XPSP2系统]
以上内容请看第五节课动画演示:
流光5: 以前有个传说,说什么刚会用鼠标的人玩转流光后,都会变成资深黑客.不过我用了这么多年流光了.咋还不是资深呢?呵呵.
不过由此可见流光的威力.该款工具的确功能强大.啥漏洞,啥空/弱口令都扫得出.关键是TIME!
流光软件得事先安装,安装后可能杀毒软件报警,这是正常.因为本是黑客软件嘛.
下面来看看流光界面: 左边框框是主机类型 右边是扫描信息显示框框 如果有空/弱口令将显示到最下面的框框里.
①破解一个指定的邮箱: traryzl@163.com 首先选择POP3主机 然后右键添加POP3主机为:POP3.163.COM 之后右击主机,
添加用户:traryzl 然后再到下面的"解码字典或方案"里选择一个密码文件.右击添加选择:password.Dic
[或是一个任意的字典文件,也可同时添加几个字典文件]
②简单扫描指定类型主机:从"探测"菜单选择"扫描POP3/FTP/NT/SQL主机" 然后指定IP地址,选择类型
[注解:POP3指邮件主机,破解邮箱用. SQL主机指扫1433端口主机. NT/98主机指139IPC$主机 在扫描IPC$时有个小技巧,
请选择"选项"-"IPC$用户列表选项"在最上方的"最多列出多少个用户里选择3个或2个吧.这样扫描速度将快很多.
当然以此带来的损失可能是破解机会减少.]
③对指定主机或IP段进行全面化扫描: 探测-高级扫描工具-设置-全选 目标系统-windows NT/2000
[注:此功能windows98系统无法使用!另外在扫描指定IP的时候,不要指定过大的段.那样将花费很长时间,并且也容易死机!]
也可指定只扫描某个项目或某个端口.比如说我只扫某个端口 在"设置"右边的框框里我就只选择:PORTS 然后再指定端口.
"选项"卡的意思是要你指定扫描所需要的用户名与密码文件
那我假如要扫描Telnet[23端口主机].该如何设置呢? 设置-检测项目-TELNET 当然还有更多的项目,更多的漏洞扫描,
建议大家多看看流光帮助及相关项目教程
④对指定网站服务器进行扫描 如:http://www.gyzz.com 首先用CMD ping出网站IP 命令:ping www.gyzz.com 然后采取第3步进行扫描.
(3) 邮箱破解类: 黑雨-pop3 超级解密之王Brutus 流光
这几款工具主要用来破解针对性的邮箱帐号.至于效果明不明显,关键是要靠你的字典准不准了.
黑雨最上面的选择字符集是用来指定密码的类型.下面有个密码位数,及速度[线程]这些就靠你的运气或猜测度了.
超级解密之王Brutus 下面有三种模式,最后一种是复杂类型,要你指定密码类型.MIN最小位数,MAX最大位数 从上到现依次是数字,字母,大写字母等.最后一种是自己指定.至于流光开始说过了.这里不再重提.
以上内容请看动画演示:
(4) 网站入侵辅助类[数据库扫描] 网站猎手 挖掘鸡
这是两款用来捕获数据库的扫描工具 同上,至于效果嘛,关键是你看你的关键字定义得准不准确.我通常用它来扫描动网数据库或某些网络商城的数据库
我现在开始要用网站猎手来扫描动网论论7.1的数据库,看我操作:1.选择论坛页面的关键字,关键字要是动网独有的才行.2.添加一个备份数据库页面:databackup/dvbbs7_backup.mdb,只选择它,以提高准确性及速度.3.利用关键字在百度搜到了相关网页,
然后按"整理网址","检测漏洞文件"
4.技巧,在查询的时候选择后面的页面吧.前面的一般不太准确.看到没有,找到个典型的.
挖掘鸡: 也是一款和网站猎手差不多的工具.其实挖掘鸡挺好的.关键是要掌握技巧.或是熟悉各种网站系统,才能挖到东西.呵呵.
以上内容请看动画演示:
(5) QQ特工之密码破解秀 这是一款04年流行的工具,是通过暴力破解的方式猜测指定号码的密码.效果不大.有空可以看看.
这个嘛只是简单演示一下.毕竟是04年的工具了.老掉牙了.不过无聊时未尝不可一试.
在代理服务器里选择两个网上大把的免费代理服务器.不过扫上一段时间之后,这个IP便不能用了.需要换另外的.
以上内容请看动画演示:
(6) x-scan superscan 4899空口令探测工具,相信大家熟悉了以上工具之后,这些也就得心应手了.我就不再演示下去了.
关于扫描软件,无非就是指定项目[端口,或某一漏洞]指定速度[或线程] 指定IP
本节课主要介绍一些工具的使用.希望新手们多多练习.以上工具网上都有下载,如果没有其中某一项,可在贴子后留言注明.
第七课主要讲述ASP木马加密免杀 各种ASP木马的介绍 网页木马的制作及加密/免杀 网页挂马 webshell简单隐藏与一句话.
==========================================================
BY 极度深寒原创
QQ:249110793 -
动画教程4
2007-03-29 20:48:01
相信看过我教程的菜鸟们对入侵知识有了基本或者说一定的领会或掌握了.今天我们再来学习本系列教程的五六合集.
网络端口 端口扫描 针对性入侵以及扫描工具大集合演示教程.
网络端口,形象的说就向一栋房子对外开放的诸如窗户,大门等.你要通向外面必定要经过大门,空气要流通,要进入房间也必定要通过窗户.
端口也一样,一台电脑[不论能不能上网,哪怕只是局域网]都必定要有某些程序通过某种途径与外部取得联系.比如说你在家上QQ,你就会发现你的电脑上开放了
UDP4000,比如你照我们上节课所说的搭建了一个IIS服务器,你就会发现你电脑开了个80 又比你会FTP上传,你会发现FTP工具软件上方端口一栏标示的是21等.
在说到端口入侵之前,我有必要帮你消除一些疑惑.诸如不是说可以通过网站入侵吗?啥叫端口入侵啊.端口入侵有什么用啊?
好!现在就来答:即便是你通过网站入侵人家的电脑仰或是挂马,这其实也是端口入侵,知道是什么端口吗?80,对了就是80端口,此端口主要是提供网站服务的.
那碰到大家许多私人电脑没80端口呀,对了,所以说嘛还是靠端口去找出他/她电脑的缺陷,然后趁机进入.熟话常说,苍蝇不叮无缝的蛋,你安全措施做得好.当然
没办法入侵.
一般来说电脑入侵的端口,或者说我们不必要开放的端口便是:
21端口 FTP 这个你不装IIS是不会有的.
23端口 Telnet 显示服务名:tlntsvr
25端口 SMTP 传送邮件的.我的建议是关也行,不关也行.不太影响.
139端口 前几年闹得很狂的IPC$共享的始作祟者.
445端口 局域网里用来共享的,没什么东西共享,关掉吧.当然也是个入侵的好端口.当然针对扫描而言.
3389端口 终端连接.Terminal Services 黑客们的最终目的.
4899端口 radmin.exe[常用的影子木马]端口. 不论是你的机子或人家的机子,试试影子连连看.
4778端口 一个名气不大不小的木马[远程控制任我行]端口
至于灰鸽子嘛,不固定了,不过远程连接的端口一般常用8000 你可以用命令 netstat -an 看看Foreign Address这一栏是不是有个xxx.xxx.xxx.xxx:8000 如果有,
很不幸你种了人家的灰鸽子,而且人家现在正在连接你.[当然,QQ上线后服务器也是用这个端口通信的.]
43958端口 serv-u服务器端口,通常这个端口是我们入侵提权的好帮手.当然是针对服务器而言.
5632端口 Symantec pcAnywhere 一般此软件主要是装在服务器上面.也是我们提权需要的.
以上是我列举的一些端口知识.还有更详尽的我以打包在本目录下,请查阅!
=====================================================================================1.各种端口入侵利用方法
(1) 21端口[FTP] 入侵
此端口通常来说是开放在服务器上面的.个人电脑很少有开放此端口的.因为这个端口就是用来FTP上传下载的嘛.你难道整天开着电脑让人家下载东西?
从21端口又可演变成43958端口 Serv-U入侵 或5632端口 Symantec pcAnywhere入侵.
[21端口的开放很简单,你搭建了一个完整的IIS之后就自动打开了.如何搭建IIS我们上节课以学过了,这里就不在重提了]
通常我如果用扫描器或webshell查看得到了某主机开放了21端口.我所采取的方式包括
1.穷举法[用扫描软件暴力破解用户密码] 在这里我选择流光暴力破解演示 这就是所谓暴力破解,选择好用户文件,选择好密码文件,扫描软件就会拿用户名去对应
密码进行测试.能否成功取决于你的密码是否够大.我就不演示下去了.
2.提权法[演变成serv-u的入侵] 注:这里所指的serv-u是一个用于管理许多FTP用户,并给予用户目录配额限制的一种软件,通常一台服务器 [这里的服务器主要指虚拟空间提供商的一台实际物理主机]都会装上它来管理虚拟主机的上传下载.比如它这台机子我们通过分析得知装有serv-u,那么我们便可以通过一个asp提权页面进行提权[增加用户]此用户可以直接连接3389[前提是这个serv-u是默认管理员用户与密码]另外要分析一台主机有无开放serv-u服务
①一般我们通过查看它所开放端口43958;
②也可以通过查看它所开放的服务:serv-u得知
③从本地FTP xxx.xxx.xxx.xxx也有可能得知.
cmd /c net user pxp love /add & net localgroup administrators pxp /add 这句命令的意思不知道大家还理解吗?
上面的43958便是serv-u端口 我怎么知道它有没有装serv-u啊?就是通过以上三种分析得知的.在这里我就不演示了.
PHP版的也是如此.其中LocalAdministrator是serv-u的管理员用户名 #l@$ak#.lk;0@P是管理员密码
3.溢出攻击 这种手法嘛,现在市面上不�