>> 欢迎您， 傲气雄鹰: 重登陆 | 退出 | 注册 | 资料 | 设置 | 排行 | 新贴 | 精华 | 管理 | 帮助 首页

  小榕软件实验室
  刀光雪影
  [原创]我的入侵方法小结
发表文章 发表涂鸦
 ■ 回复数：39　◆ 点击数：2122 将此页发给您的朋友        
作者 主题: [原创]我的入侵方法小结 ( 页: 1 2 3 ) 回复 | 收藏 | 打印 | 篇末
Titan帅哥哦
级别：老 站 友
威望：0
经验：0
货币：763
体力：29.6
来源：山东
总发帖数：233
注册日期：2002-02-21
查看　邮件　主页　QQ　消息　引用　复制　下载　

在这里时间也不短了，都是看别人的贴子，下午就要上学去了，现在给大家介绍一下我的方法，算是报答大家对我的培养

1、windows2000
我建议大家用idq&ida溢出，这样一旦成功不容易丢失肉鸡，snake的程序只有中文的win可以溢出sp2，所以我建议用sunx的（www.sunx.org),现在sp2的机子还比较多，溢出不算困难。
后门的安放我一般用idq.dll+ispc.exe,比较方便
得到账号以后用opentelnet.exe打开telnet,不要用默认端口，我不提倡用srv，太麻烦，用opentelnet一步就搞定了，打开telnet以后自己安装终端客户服务端，自己安的不容易被发现（我的好几台都用了一个暑假了）
ipc弱密码其实也挺好用的，进去以后把ipc给禁掉，对方管理员一般不会发现，这台肉鸡就是你独享了，打开3389以后最好用c3389.exe把端口给改了，这样不容易被别人捡你的便宜

2、unix
unix的机子其实大家看看rick的教程就可以了，不过我要补充一下，他给的那些exploit其实不能用，就是编好的也不能用，勉强用用那些用cygwin编的，不过那些漏洞现在不多了
教程里写得用代理猎手扫完23以后，用个软件来编辑文档，那个软件我没有找到，也不用找，用记事本的替换就可以了
把23端口的机子放到superscan里扫21、111、515的时候，一旦扫完记录很难处理，我发现还有个方法，算是superscan的活用，就是扫完prune以后保存，接着把结果导入，superscan可以自动处理ip地址，把它分离出来，然后用ping only模式扫一边，保存，这样再把前面的那个符号用替换删掉就行了
最好自己弄台linux的机子，最好有gcc的，如果没有，自己安一个，编点溢出程序，上了扫到弱密码的机子以后ftp你的一台ftp肉鸡，把那个编好的下载到你要攻击的机子上，传好以后再用chmod +x ./xxxx(xxxx是你的程序名),这样就可以运行了

3、vmware
给菜鸟一个建议，先用vmware模拟一个网络环境，自己攻击自己，练好了再黑别人，特别是idq溢出，没练过就用不容易成功
附：win2000禁止ipc的方法
;禁止建立空连接
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]
"RestrictAnonymous" =dword:00000001

;禁止管理共享
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareServer" =dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareWks" =dword:00000000

以上是我的个人观点，希望高手指正
Titantang@163.net QQ:20599101
编辑　删除　发表时间发表于 2002-08-09.14:25:18　 MSIE 6.0 Windows 2000IP: 已记录
唐朝帅哥哦
级别：开国大老
威望：2
经验：0
货币：7215
体力：100
来源：河北
总发帖数：2092
注册日期：2002-06-02
查看　邮件　主页　QQ　消息　引用　复制　下载　

多谢高手的指点
编辑　删除　发表时间发表于 2002-08-09.14:52:42　 MSIE 6.0 Windows 2000IP: 已记录
从头再来帅哥哦
级别：高级站友
威望：0
经验：0
货币：547
体力：47.4
来源：北京
总发帖数：114
注册日期：2002-07-29
查看　邮件　主页　QQ　消息　引用　复制　下载　

很好的帖子
编辑　删除　发表时间发表于 2002-08-09.14:53:09　 MSIE 5.01 Windows 2000IP: 已记录
不懂就问帅哥哦
级别：高级站友
威望：0
经验：0
货币：705
体力：53
来源：黑龙江
总发帖数：162
注册日期：2002-07-17
查看　邮件　主页　QQ　消息　引用　复制　下载　

IDQ我好久没有益出成功了
----------------------------------------------------------

好好学习
天天向上
编辑　删除　发表时间发表于 2002-08-09.15:09:17　 MSIE 5.5 Windows 98IP: 已记录
摩登野人帅哥哦
级别：高级站友
威望：0
经验：0
货币：669
体力：49.5
来源：湖北
总发帖数：182
注册日期：2002-06-23
查看　邮件　主页　QQ　消息　引用　复制　下载　

实用！这样的帖子才是这里需要的。
----------------------------------------------------------
编辑　删除　发表时间发表于 2002-08-09.15:10:13　 MSIE 6.0 Windows 2000IP: 已记录
君泽帅哥哦
级别：中级站友
威望：0
经验：0
货币：368
体力：40.6
来源：辽宁
总发帖数：66
注册日期：2002-08-08
查看　邮件　主页　QQ　消息　引用　复制　下载　

谁问你，可以告诉我，如果一个网吧，禁止下载的话怎么样才可以解除啊/。

我想下载一些东西，可是现我、们的网吧不可以下载啊真是气死我了啊
编辑　删除　发表时间发表于 2002-08-09.15:15:50　 MSIE 5.0 Windows 98IP: 已记录
Titan帅哥哦
级别：老 站 友
威望：0
经验：0
货币：763
体力：29.6
来源：山东
总发帖数：233
注册日期：2002-02-21
查看　邮件　主页　QQ　消息　引用　复制　下载　

首先谢谢大家支持
idq溢出我发现telnet和nc连接的效果是不一样的，不知道什么原因，但是我觉得nc的成功率要高一些，不知道是不是错觉
网吧禁止下载一般是采用了万象之类的软件，用个破解器，或者把他的目录改名就可以了，改名的方法很多，可以用qq的记录导出，可以把输入法漏洞活用到98里
编辑　删除　发表时间发表于 2002-08-09.18:01:24　 MSIE 6.0 Windows 2000IP: 已记录
stefanxou帅哥哦
级别：中级站友
威望：0
经验：0
货币：414
体力：42.3
来源：重庆
总发帖数：79
注册日期：2002-07-05
查看　邮件　主页　QQ　消息　引用　复制　下载　

谢谢
编辑　删除　发表时间发表于 2002-08-09.18:55:38　 MSIE 5.01 Windows 2000IP: 已记录
摩登野人帅哥哦
级别：高级站友
威望：0
经验：0
货币：669
体力：49.5
来源：湖北
总发帖数：182
注册日期：2002-06-23
查看　邮件　主页　QQ　消息　引用　复制　下载　

又是个中学生，真是自古黑客出少年！
----------------------------------------------------------
编辑　删除　发表时间发表于 2002-08-09.19:28:59　 MSIE 6.0 Windows 2000IP: 已记录
navyseals帅哥哦
级别：中级站友
威望：0
经验：0
货币：376
体力：39.9
来源：211.83.153.*
总发帖数：80
注册日期：2002-07-30
查看　邮件　主页　QQ　消息　引用　复制　下载　

看来大家都和他聊过了呀。
----------------------------------------------------------
O ╭══╮　　
╭╯∑∑║.oｏ　　　　　　　　　　
╰⊙═⊙╯ 　 到外面去玩吧。
编辑　删除　发表时间发表于 2002-08-09.20:44:20　 MSIE 5.01 Windows 2000IP: 已记录
屠屠帅哥哦
级别：精灵
威望：0
经验：4
货币：1673
体力：99
来源：浙江
总发帖数：477
注册日期：2002-08-06
查看　邮件　主页　QQ　消息　引用　复制　下载　

嘿。。有没有图文教程啊。。。有点看不懂撒
----------------------------------------------------------
同学们：
在使用微机时，如遇到电脑异常如蓝屏死机等情况，请立即用手猛砸显示器，以确保主机安全。
编辑　删除　发表时间发表于 2002-08-09.21:17:30　 MSIE 6.0 Windows 98IP: 已记录
junesun帅哥哦
级别：老 站 友
威望：0
经验：0
货币：1718
体力：93.6
来源：61.168.50.*
总发帖数：404
注册日期：2002-07-06
查看　邮件　主页　QQ　消息　引用　复制　下载　

idq.dll+ispc.exe

那里有下载啊？
编辑　删除　发表时间发表于 2002-08-09.22:01:06　 MSIE 6.0 Windows 2000IP: 已记录
爱与烟帅哥哦
级别：高级站友
威望：0
经验：0
货币：621
体力：51.2
来源：浙江
总发帖数：120
注册日期：2002-07-28
查看　邮件　主页　QQ　消息　引用　复制　下载　

请问c3389.exe哪里有下的????
----------------------------------------------------------
很好！很好！
编辑　删除　发表时间发表于 2002-08-10.00:01:30　 MSIE 5.01 Windows 2000IP: 已记录
逆刃刀客帅哥哦
级别：老 站 友
威望：0
经验：0
货币：840
体力：56.5
来源：dune
总发帖数：210
注册日期：2002-03-15
查看　邮件　主页　QQ　消息　引用　复制　下载　

你我才鸟的最爱
----------------------------------------------------------
爱情就像我们看过的一场烟花,在绽放的瞬间是绝美的,但是,现在它熄灭了,夜空沉寂了,我们也就回家了,就是如此.
优雅地骂，文明地掐
编辑　删除　发表时间发表于 2002-08-10.01:05:20　 MSIE 5.01 Windows 2000IP: 已记录
Titan帅哥哦
级别：老 站 友
威望：0
经验：0
货币：763
体力：29.6
来源：山东
总发帖数：233
注册日期：2002-02-21
查看　邮件　主页　QQ　消息　引用　复制　下载　

以上软件在sandflee.net www.ttian.net www.heibai.net都有下载
图文教程制作中……
编辑　删除　发表时间发表于 2002-08-10.09:03:15　 MSIE 6.0 Windows 2000IP: 已记录
fcrazy帅哥哦
级别：高级站友
威望：0
经验：0
货币：597
体力：47.9
来源：海南
总发帖数：147
注册日期：2002-08-09
查看　邮件　主页　QQ　消息　引用　复制　下载　

不錯。好家伙
----------------------------------------------------------
http://fcrazy.126.com

QQ：64453875
追求我所追求的一切，
永不言敗，是心中永恆的信念！
编辑　删除　发表时间发表于 2002-08-10.09:12:33　 MSIE 6.0 Windows 2000IP: 已记录
选择回复        
 快速回复主题： >>>高级模式
  用户名： 没有注册？　密码： 忘记密码？
记住密码
HTML语法
禁止IDB代码
禁止表情字符
[按 Ctrl+Enter 快捷键可直接提交帖子]
 投票评分： 共 0 票 　
所有时间均为: 北京时间 ↑TOP [第 1 2 3 页]
关闭主题 拉前主题 移动主题 主题置顶 取消置顶 总固顶主题 取消总固顶 加入精华 移出精华 删除主题