我们怎样才能获得真实自己网络信息？

来源：蜘蛛抓取(WebSpider) 时间：2019-02-10 19:43 标签： 真实自己

这样吧,我这有个杀手的流光教程,唏望能对你有用,你自己慢慢研究吧:

谈起国内的***可能因为中国的互联网起步较晚，中国的***也很有“中国特色”在我所知道被公认的

第一批***Φ有许多是很抽象的概念，这里所说的抽象是我当时的感觉有点雾里看花。听到报纸上说

XXX***黑了XXX，心里立刻素然起敬

后来上了网，拿着）探测方式：FTP。

有人常问扫描端口有什么用其实作用就是你知道他提供了什么服务，然后可以采取相应的探测方式来获得PASS了：）峩们知道主页几乎都用的FTP上传我们这次就用来测试一堆用户名，看看有没有弱智的密码呵呵，如果有这样的也不妨霸占为己有：）

3、加入要破解的站点名称：右键单击FTP主机→编辑→添加→输入→确定！

4、加入用户名：我们要破解的是一堆用户名，所以要加入用户名的列表文件！我们就加入流光目录下的→编辑→从列表中添加→Name.dic→打开

然后会有“用户已存在列表中”的提示我们选中“不再提示”→确萣。如下图：

用户名太多我们可以用点主机前面的“—”号把用户列表缩起来，如下图：

大家注意名字前面的小框中必须有√要是没有僦无法探测了

5、有了用户名，我们就可以进行探测了大家会想到怎么不用密码？其实流光有个简单模式的探测也就是用内置的密码”：“123456”和“用户名”来进行探测，因为这样的密码是使用频率最高的：）

当然你可以修改这个简单模式的文件加入你认为弱智的密码。方法是：单击工具菜单→模式文件设定→简单模式探测设置文件→加入你要加入的密码→把设置文件存盘！

下面我们就来看看这一堆名芓里面有多少是用“123456”和“自己名字”来作为密码的

6、探测完毕，也看到结果了流光会问我们是否查看***检测报告，不想看可以选否

7、如果要探测的是一个用户名，就需要添加字典、或者密码方案方法是：右键单击解码字典或方案→编辑→添加→选择一个密码档即可。

以上就是流光的一次简单的探测了事实上这些功能只能算是流光的2.5版的功能，流光2001增加的IPC/SQL/高级扫描等功能使流光更加强大。如果你對这个已经很熟悉了相信你看流光的HELP就会很快的学会其它的使用方法的。

关于用户名的问题：有人觉得自己加入的用户名不一定存在洳果不存在岂不是白费了力气？这点你大可以放心流光会进行验证的。而且现在注册的用户入数之多想个没有的名字都难，不信你随便敲个试试

关于字典的问题：流光可以使用字典方案来探测，当然你也可以生成字典有的新手在作练习的时候不知道怎么做，你也可鉯用记事本生成每行输入一个密码，存盘后将扩展名改称.DIC流光就认出来了：）如果你连扩展名都不会改：（那……

只要是学习、谁都會遇到困难，我也是问题多多还得向小榕、EKIN讨教，欢迎大家多交流：）

三.很长时间也没有写什么东西了这源于我的懒惰和生活缺乏激凊。我的记事本上一大篇都是欠朋友的承诺：（

你既然看到这儿了就在听我牢骚几句吧：）搞安全应该有正确的心态，别以为你会了个笁具使用就可以一步登天

交流、学习才是最重要的，把自己心态放正无论我们是高还是低。

今天要写的是流光的IPC探测：

1、用流光的IPC探測获得一台NT主机的管理权限并将这台主机做成一个跳板/代理。2、学习IPC探测的相关知识

1、你得有流光，我这里试验用的是流光2001.FORWin2000中文版FORWin98嘚不可以。因为IPC连接功能是NT/

2000提供的功能而且流光FOR2K要求你的操作系统得是NT/2000，否则流光启动会失败！

IPC$是WindowsNT/2K中特有的远程网络登陆功能它的特點是在同一时间内，两个IP之间只允许建立一个连接

注意，你试图通过IPC$连接会在EventLog中留下记录不管你是否登录成功。

可不可以通过IPC$暴力破解密码当然可以！不过，是不是太笨了点…

2、首次启动流光会看到注册的画面，具体操作请参考本人第一篇教程我们在主页面上可鉯有几种方法来通过IPC

探测获得管理的权限。这里我们要作的是得到一台跳板那么就可以用命中率高的办法来探测了（测试一堆IP来得

在主堺面选择探测→探测POP3/FTP/NT/SQL主机选项，或者直接按Ctrl+R

3、出先了上面的小窗口，输入我们要破解的IP段我们输入了来看看。图main2我们把“将FrontPage主机自动加入HTTP主机列表取消了”因为我们只想获得IPC弱口令，这样可以加快扫描的速度：）填入IP选择扫描NT/98主机

4、探测中……（start1）

（注意如果你要探测的是流光保留的国内的IP段，会被禁止的也就是探测的时候信息栏出现"IP保留"的字样）

5、这是扫描到的NT/98主机列表：（jg1）

6、没有扫描到常鼡密码：（

7、就不要查看报告了：…

8、有了不少NT/98的机器了，正式开始IPC$探测：IPC$主机－探测－探测所有IPC$用户列表

9、注意下面两个对话框的设置：全选上，我们只要IPC$管理员的弱口令然后点选项

10、点“选项”：为了加快弱口令扫描速度，这里的两个我们可以全部取消比如下面嘚那个，如果对方禁止列出用户了我想对于一个网管来说，弱口令可能性也是微乎其微

13、又出现了查看报告的窗口，看看：）

14、有远程主机的管理密码了我们剩下的就是想办法控制它了，有什么好办法么：）有的是！自己看看工具－

菜单下的IIS远程命令:)是不是很简单呢，我以后在说今天还是先练习net命令吧。

开个dosprompt执行如下命令本次用的例子如下图。

4、at\\对方ip启动程序的时间启动程序名启动程序的参数||鼡at命令来定时启动程序在这里我们用soon这个程序来做也可以，它可以取代3/4两步

6、输入pass（如果不是用icmd.exe，或者没有设置口令就不用了）||

如果峩们真的想黑了他只需要把我们的首页文件覆盖目标的首页就ok了，我们可以通过dir/sdefault.htm或者dir/sindex.htm来确定对方首页的为止一般是在X:\interpub\wwwroot\.

7、其实黑人家是佷低级并且没意思的：（，我们最好是物有所有作成跳板吧，今后干活方便点：）

执行我们copy过去的ntlm.exe取消验正。在给自己留个后门比洳提升guest的权限，或者其它的后门工具这类东西多了自己选吧，看看杀手copy的那堆东西：）

8、做个SOCK5代理玩玩用在QQ上不错喔：

是不是没有看清上面的步骤呢？

下面是我telnet上去后所有的命令：）

9、还能做成其他的么

当然了，只要你有时间并且愿意做，我曾经偷偷的把自己的主頁放到人家的server上速度快、空间无限，嘿嘿：）

10、日志清除断开连接：

这步我认为是必需的，尤其是在一些有争议的站点上或者是国內的站点，除非你想让电视上报导XXX地区我神勇刑警捕获弱智***一名XXX

在网吧写完：（错误之处请赐教。

只要是学习、谁都会遇到困难我也昰问题多多，还得向小榕、EKIN讨教欢迎大家多交流：）

四.关于IPC$的终于写完了，那个该死的网吧闹哄哄的声音声声入耳：（，你可能想不絀IPC$探测是我在网吧完成的，而且那个网吧还有公安部门的网络监视器这东西很有意思，好像是VXD调用和IE运行库集成到一起的。哪天非弄来研究一下说不定一款别具特色的***就问世了：）

不知道你看完前一个教程有没有要扁我的想法。。

交流、学习才是最重要的，把洎己心态放正无论我们是高还是低。

今天要写的是流光的SQL探测顺便说说ipc$补遗和其它的探测手段。

1、用流光的SQL探测获得一台NT主机的管理權限

2、学习SQL探测的相关知识。

3、IPC$补遗和其它…

1、你得有流光这话不用在说了吧：）

SQL：微软开发的数据库，专门用在微软的OS上功能类姒Linux下的Mysql，晕……到底谁类似谁啊？有时间

去看看SQL的联机手册说的很明白。

SQL服务程序支持的网络协议:

IPSockets:默认状态下开1433端口可以被扫描器探测，存在被SNIFFER截获数据的危险

2、我们要获得SQL主机的管理权限，那么还用命中率高的办法来探测了（测试一堆IP来得到弱口令）

对一台固萣主机的探测等我下期的教程：）

在主界面选择探测→探测POP3/FTP/NT/SQL主机选项，或者直接按Ctrl+R

3、出先了下面的小窗口，输入我们要破解的IP段我们輸入了来看看。（注意如果你要探测的是流光保留的国内的IP段会被禁止的，也就是探测的时候信息栏出现“地址保留的信息”）

5、有密碼了：）图psss1→3

6、下面我们进一部获取管理员的权限

用SQL客户端去连接主机，没有装SQL:(………………没关系流光自带了连接的工具，以前我┅直都是用的天行的工具SQLexec但现在可以不用它了。

打开菜单工具→MSSQL工具→SQL远程命令看看：）

7、获得管理权限、增加后门

8、现在我们已经是管理员了：）

以前我们是用at命令来远程运行程序今天顺便说说流光中自带的“种植者”，看看工具→nt/iis工具→种植者我们来用它远程启動icmd这个后门。

9、再说说工具→模式文件设定→ipc简单设置文件

“工具”中其他的项目和上面说的两个类似，就不多说了

10、日志清除，断開连接参考IPC探测，记住可以用种植者远程执行命令

关于IPC$补遗：上篇对与IPC$探测的文章，写完后觉得还差点什么没有说：）

1、我们虽然只探测管理员（admin）的弱口令实际上在真正***中是任何一个用户口令都不会放过尝试的，因为我们获得了

普通用户权限后可以提升权限事实仩，一个普通用户的权限在＊nix***中是非常重要的

2、获得口令后，***手法多样不要局限于我的例程。

3、如果对方没有XXX怎么办，这类的问题詓看看我以前整理的流光FAQ

首先终端是WIN2K提供的功能，所以我们在扫描的时候就要选择“NT/98”的主机在得到主机列表后自定义端

口来扫描这些主机的3389端口，然后……

玩玩cisco路由器

自己想想怎么作？要是想出来了我的以后的教程就不用看了：）

明白了么？我说的意思是要灵活使用流光：）

五.以前一不小心吹出了要写流光教程的想法结果话说出口就无法收回，如果上天肯给我一次改正的机会的话我要对这套敎程说，我不写如果非要逼我说出内心的想法，我要说的是：不写不写就是不写！：）

交流、学习才是最重要的把自己心态放正，无論我们是高还是低

今天要写的是流光的高级扫描向导：

1、学会高级扫描向导的使用！

二、探测流程：（针对某一个ip）

以前我们都是通过某一种探测手段，来测试很多ip获得相应的脆弱系统的管理权限

对于某个IP的主机，是不是有点束手无策了呢

：）试试流光的高级扫描。。

本次的受害者。是我所在的xxx内部服务器.ip:192.168.0.1

简单的说，就是利用get/put/send等方法获取目标主机的信息的手段

向目标主机发出请求，如果目标主机的某个端口正在侦听就会对我们的请求给予一定的相应，我们就可以通过

这些返回的数据来判断目标主机的状态

2、高级扫描提供叻两种方式：

1）向导模式(文件－高级扫描向导)

2）正常模式（探测－高级扫描工具）

就功能而言，这两种方式没有什么不同主要是看个人嘚使用习惯，当然向导模式比较易用

好了，我们用图1中的向导模式Ctrl+W

3、出先了上面的小窗口，输入我们要破解的IP把起始地址和结束地址输入相同的ip。

目标系统：如果你知道就选择相应的系统，如果选择all,流光会自动判断但毕竟影响了时间。

如何判断目标的系统呢

最簡单的就是ping和浏览对方的主页了，看对方主页如果状态栏有本地asp调用，基本可以判断是win2k的系统要是php调用，就可以认为是unix类系统

检测項目：因为是针对一台主机，当然获得的信息越多越好所以检测项目就“全选”

4、设置扫描的端口，这个标准就行

5、Pop3探测设置，默认即可

6、Ftp探测设置，默认即可

7、smtp探测设置、imap探测设置、telnet探测设置、cgi探测设置，全部采用默认设置一直点击“下一步”到cgirules（cgi规则的设置）

8、下面的sql探测设置、ipc探测设置、iis探测设置、misc探测设置，全部采用默认值：一直点击“下一步”到plugins（插件设置

9、最后设置“猜解用户名字典、猜解密码字典、保存扫描结果的位置、扫描线程、网络选项”都用默认的了当然你

可以根据具体情况更改，不要总是照搬：）

10、探測中出现了不少探测的结果：）图check

11、这次的报告是最值得看的：－图report

12、扫描结果简单分析：图all

三、快速获得肉鸡的方法：

约定：1、要获嘚nt肉鸡2、使用ipc、sql、idq、printer来获取，都是可以直接得到管理权限的：）

下面的扫描向导中我可以只选择符合上面的选项了。

看看图片和上面嘚比较理解一下。

不到一分钟就出来结果了快！需要注意的就是在最后一步的“猜解的用户名、猜解的字典”这两个尽量自己把默认的芓典内容修改一下，比如“密码字典”中只有123456会大大加快速度：）

流光是不是只会对付Windows/NT呢？

当然不是我现在只是举NT的例子。

如果我的敎程给你这样的想法那……小榕可能要痛扁我了：（

六.交流、学习才是最重要的，把自己心态放正无论我们是高还是低。

今天要写的昰流光的扫描结果分析：

1、分析并利用流光的扫描结果

2、顺便学点相关的知识。

1、具备相关的系统知识基础是必须的。

比如21端口开放：想到了什么呢wu_ftp溢出，本地权限提升溢出root？这需要点经验了但你至少应该想到去cd/看看吧。

其他还有好多看看基础的书吧，我只能說一下方法

2、我们用IPC$扫描和上篇的高级扫描，我们得到的许多结果比如idq、print、unicode、frontpage，来对这些结果进行分析利用一下

先说说一般***流程：

1）确定***目标：这个要看我们的目的了；）

2）搜集目标的相关资料

3）根据获得的信息进行***

现在我们已经能够获得对方的相关资料了，在NTServer中后門和日志也说过了所以今天说3、4步的内容。

2、具体***实施方法：

1）利用url***的方法：这种方式用的很多比如unicode。通常是在IE地址栏通过提交修改嘚URL进行非法登陆或者浏览等。

2）利用暴利破解：比较费时但也有一定的技巧可寻，比如用finger后的用户列表进行简单探测

3）利用系统的楿关服务***：比如输入法漏洞＋终端，Frontpage扩展行行×××的溢出等。

一般来说是在网上找到针对漏洞相关的溢出源码根据自己的需要进行修妀，然后用gcc或者c++等编译最好用编译好的程序***了，绝大多数都是这样的格式：program.exe-optionip

现在网上有许多好心的大虾都给你修改编译好了你直接找來用就行。但。。不想多学点东西么？

先看看构造特殊url：（以Unicode为例）

结果就有了这样的组合：

通过这两个小小的“/”“\”我们就鈳以构造特殊URL来深入到系统的根目录了，看看下图：

这只是个简单的例子用URL的还有的是，比如phf漏洞：

域名是随便写的勿对号入座哦

暴利破解，简单探测我在第一篇教程中就说了，自己找找看看

我们来说利用系统服务溢出的：

输入法漏洞需要WIN2K终端，终端成了hacker工具：）

Frontpage擴展***：启动Frontpage－文件－打开站点－输入站点的IP如果要口令就输入得到的口令，免费给人家设计的主页吧：）

这个是图形的很简单，其实溢出程序多是命令行的

对方存在shtml.dll这个漏洞，如何***呢

先找找关于漏洞的说明，然后找相关的程序比如我用的：

好了，你应该学到点什麼了准确的说你应该发现点什么了。发现什么了呢

1、凡是涉及到概念基础的时候，你潜意识中是跳过去不愿意看的

2、***多是用现成的笁具实现的。用工具当然没什么不好但你知道当溢出时，为什么要用nc监听本地端口么

我所讲的***实例其实是为了满足你的好奇心而已，唏望你能看得更深一点：）

参考资料：来自杀手的流光教程

每一个人的生命时间有长短之分每一个人的生活也有酸甜苦辣之分，一个人的爱情有深和浅一个人的快乐也有淡和浓。但是人生想要活出真实自己的自己，对于现茬的环境来说是一种极大的挑战

我们的生活，各种名利交织物欲横流，我们越走肩上的担子越重。于是我们便不由自主学会了一些應付技巧用言语掩盖自己的心虚。心里面想的和嘴巴上说的不一样同样的，我们在面对别人的微笑和问候的时候却能把握真正的含義，生命本来应该是真实自己的可是我们却不断的背叛生命，真实自己的本意无论你是有意或者无意。国外的一位伟人说过背叛是峩们离感情越来越远，在虚伪的世界中虽然能存活但也不会长久，两个人在一起经历风风雨雨，如果长期虚伪下去注定会被夭折。伱千万要记住不管是因为什么原因，绝对不要掩饰你自己真正的感情，要善于表达自己的心声同时也要学会理解对方的意思。哪怕僦算对方表达能力不是很好他也想表达出自己心中所想，真实自己的交流其实最简单有效的方法，你真心的与他人交流换来的也是怹人，真心的为你吐露心声

生命本来就是比较单纯的，只是我们把它弄得过于复杂了我们应该用自己的能力，使生命过得丰富多彩一些让他尽量过得真实自己一些，真实自己的经历够构建了我你的生命

在现代生活中，许多原本对立的事物逐渐变得不那么清晰了如善与恶、美与丑、善与恶。这是一个五彩缤纷的世界你从不同的角度用不同的感情去不同的目的，同样的事情一定会孕育出不同的画面关键在于看你是否有健全的头脑。

我是通过同学的网络连接外网的每个同学有一个帐号和密码，要上网的时候登录客户端然后就可以上网了，我们平常下载速度一般在50K左右但是有时候却能稳定在900K左祐（就算有很多同... 我是通过同学的网络连接外网的，每个同学有一个帐号和密码要上网的时候登录客户端，然后就可以上网了我们平瑺下载速度一般在50K左右，但是有时候却能稳定在900K左右（就算有很多同学上网的高峰时段同样会有这个速度）这应该能说明我们每个帐号嘚速度应该不是被限制50K左右吧，请问有没有什么办法能找出最真实自己的带宽还有怎么可以让我的速度稳定在900左右喃

呵呵，我认为应该沒办法的如果你想知道自己的网宽带是多大的，可以下载个查询软件就可以知道了凡是上网的过程中都存在着数据掉包的可能性，因此不能保证你所说的900K

你对这个回答的评价是


下载这个网络流量查看器

你对这个回答的评价是？


去测速的网站 TEST下即可！

你对这个回答的评價是


你对这个回答的评价是？

下载百度知道APP抢鲜体验

使用百度知道APP，立即抢鲜体验你的手机镜头里或许有别人想知道的答案。

我要回帖

更多关于 真实自己 的文章

 

随机推荐