对于刚刚接触 *** 技术的菜鸟们,看到文章后,里面是不是常常提到肉鸡?其实肉鸡这个名词很好“肉鸡“简单理解为具有可以被入侵的机子也就是“被入侵者”(可以说是受害者,入侵者不会便宜肉鸡的),一般肉鸡是存有漏洞,才会被入侵的,被种了木马也是肉鸡,相信你有一点理解了吧,在以后的入侵中,“肉鸡”这个名词你自己会明白的。
“3389肉鸡”是指开了 *** 端口:3389的机子,而这只机子正好可以入侵,所以可以叫3389肉鸡,虽然我的解释还不是那么的详细和清楚,它的概念可以怎么理解,到时你接触到它,你就会理解。
端口是上网必备的,每个端口都有特殊的意义,如80端口,是我们浏览网页必备的, *** 也是要端口的,如果没有端口,我们就无法通信,以后我再加详细介绍。
IP可以说是每台机子的地址,就想每个家都有地址这样,在网上,IP是每台机子的地址,你可以通过查询IP,得到那个人在那里上网。当然IP也可以是冒充的,这我就暂时不介绍了,为了使Internet上的众多电脑主机在通信时能够相互识别,Internet上的每一台主机都分配有一个唯一的32位地址,该地址称为IP地址,也称作网际地址。IP地址由4个数组成,每个数可取值0~255,各数之间用一个点号“.”分开(如:202.103.8.46)。事实上,每个IP地址都是由 *** 号和主机号两部分组成的。 *** 号表明主机所联接的 *** ,主机号标识了该 *** 上特定的那台主机。 jhua.org
“特洛伊木马”(trojan horse)简称“木马”,如今黑客程序借用其名,有“一经潜入,后患无穷”之意。
完整的木马程序一般由两个部份组成:一个是服务器程序,一个是控制器程序。“中了木马”就是指安装了木马的服务器程序,若你的电脑被安装了服务器程序,则拥有控制器程序的人就可以通过 *** 控制你的电脑、为所欲为,这时你电脑上的各种文件、程序,以及在你电脑上使用的帐号、密码就无安全可言了。 copyright jhua.org
木马程序不能算是一种病毒,但越来越多的新版的杀毒软件,已开始可以查杀一些木马了,所以也有不少人称木马程序为黑客病毒。
扫描器是一种自动检测远程或本地主机安全性弱点的程序,通过使用扫描器你可以不留痕迹的发现远程服务器的各种TCP端口(什么是TCP端口,我会介绍)的分配及提供的服务!和它们的软件版本!这就能让我们间接的或直观的了解到远程主机所存在的安全问题。 copyright
扫描器并不是一个直接的攻击 *** 漏洞的程序!它仅仅能帮助我们发现目标机的某些内在的弱点,而这些现存的弱点可能是(请看清楚可能是,并非一定)破坏目标机安全关键,但是我想说明的是对于一个刚刚入们的黑客人来说这些数据对他来说无疑是一个毫无价值的数据 *** !而对一个掌握和精通各种 *** 应用程序的漏洞的黑客来说这就不仅仅是一个简单的数据 *** !他的价值远超过几百个有用的帐号!-------知识需要积累! copyright jhua.org
上面摘抄黑客书籍,为了让菜鸟更容易理解,我删除了一小部分。
在 *** 时代,一台没有连接到因特网的电脑只能被称做信息的孤岛。作为一名网民,在享受冲浪之乐时就要学会几招保护自己的技术。端口是个人电脑通往因特网世界的桥梁,只要我们掌握了监控端口的技术,就可以及时发现自己电脑中的安全隐患.
学过硬件设备知识的朋友一定都知道端口这个概念。电脑往往通过端口与外设进行通信,比如我们常见的并口、串口都可以称为端口。但是在 *** 上的端口只是一个软件形式上的概念,互联网上一台电脑要进行多种服务如电子邮件、Web浏览等,为了让多种服务同时进行,便引入了端口这个概念。
各种服务采用不同的端口,分别提供不同的服务,比如:WWW采用80端口,FTP采用21端口等。这样,通过不同端口,计算机与外界进行互不干扰的通信。
根据提供服务类型的不同,端口分为两种:一种是TCP端口;另一种是UDP端口。计算机之间相互通信的时候,又分为两种方式:一种是发送信息以后,可以确认信息是否到达,也就是有应答的方式,这种方式大多采用UDP协议;一种是发送以后就不管了,不去确认信息是否到达,这种方式大多采用TCP协议。对应这两种协议的服务提供的端口,也就分为UDP端口和TCP端口说到这儿,就要理论结合实践一下了。笔者推荐一款 *** 端口查看器供你使用,你可去下载。笔者在自己的电脑上打开了两款即时通信软件── *** 与MSN。然后进行扫描就可以发现 *** 使用的是UDP4000端口,而MSN则是使用TCP1474及1480端口。由此联想以前笔者遇到过MSN发消息对方收不到的情况,原来MSN使用的是TCP协议。TCP消息发出去后就不管了,而UDP则还要确认一下是否收到。细心的读者可以发现,使用MSN发消息很快,而有时用 *** 发送消息则比较慢,这就是因为 *** 还要等待对方的应答消息,另外从这个软件中我们也可以看出端口的编号是到65535为止。有兴趣的读者不妨多多使用这款软件,进一步了解常用 *** 通信软件的通信端口(比如Netmeeting等)。
我建议新手用“啊D *** 工具包”(下载自行百度),它是一个傻瓜化工具。20CN的扫描器也不错,只有十几K大小。
“啊D *** 工具包”里有个“肉鸡查找”,如果你的系统是98/ME的话,那你黑客就别学了,去买windows2000系统的光盘来装吧(盗版的也可以,因为便宜,跟正版没什么区别)。“木马种植”不支持98/ME版。“啊D *** 工具包”是新手学习的辅助工具。关于它的教程,你去下载,有动画教程哦。下载地址:我等下会说。
总之就是把木马复制到别的机子,然后在别的机子上运行木马。
就是一个用起来,容易懂,简单操作的工具。
黑客教程:
下载地址 :
全国最早更大的黑客网站-黑客基地
全国最早更大的黑客网站-黑客基地: 学黑客必去的网站“黑客基地”
探秘:KCon 黑客大会2018 这次要怎么玩
KCon 黑客大会,汇聚黑客的智慧。知道创宇出品,追求干货有趣的黑客大会。KCon 始于2012年,当时还是由知道创宇研究员们牵头组织的一场
新蛋网遭黑客入侵 新蛋网是干什么的?对我们有影响吗?
最近新蛋网遭黑客入侵的消息成了热点,但是很多网友没听说新蛋网,那么这个网站是做什么的新蛋网遭黑客入侵对我们有什么影响呢新蛋
雅虎更大黑客案达成和解协议:赔偿5000万美元
A5创业网(公众号:iadmin5)10月24日报道,根据CNBC的消息称,雅虎已经同意向2亿用户支付5000万美元的赔偿金,并且为他们提供为期两年的免费 jhua.org
万豪酒店遭黑客入侵 万豪数据库被黑 5亿客户信息被泄
A5创业网(公众号:iadmin5)12月1日消息,昨日晚间,万豪国际集团在其官方微博上发布公告,公司旗下的喜达屋酒店的一个客房预订数据库被黑
阅读量:100000+
上一篇:DirectX学习笔记(二
推荐量:8355
下一篇:没有了
关键词:
挂马=在网页上放置一串 iframe 隐藏调用代码,链接置配置好的网马地址。
网马=用来搜索客户端系统或第三方软件漏洞并下载、执行木马的一个网页。
漏洞=分为系统漏洞和软件漏洞,网马的成功执行前提是客户端必需有相应的漏洞。
中率=网马的中招率,也就是中马的概率,如1000个IP访问了挂了马的网页,其中200个成功的中了木马,其网马的中率就是20%。
远程主机=任人宰割的机器,简称远程电脑,俗称:远程主机。黑客拥有远程主机的远程完全控制权。
想必现在有些站长也有别人挂过马的经历吧,那么请花几分钟看完这篇文章。
大家都知道的,这年头很多机器都装了360,杀毒软件,系统全部自动打补丁了。很多人说靠一些免费的网马生成器,是不会有多少中率的。
现在大家看看如何 *** 一份属于自己的网马,免杀可能不能过一些杀毒软件的主动防御。但是我用这种自己的做网马的方式,日流量5000左右的站,挂一天也能上300~400个远程主机。
百度搜索 网马,之一个,是个博客,在里面找到了很多网马生成器。经过我的一些测试,在这里下载了3个网马生成器。很多网马生成器,有些很垃圾,shellcode完全是唬烂的,根本不能运行。
看下面这两款网马生成器:
一个是综合漏洞网马,一个是ie70day漏洞网马。还有一个独立的flash漏洞网马生成器。他的免费综合网马已经包含了flash.,所以就不下载flash生成器了。
大家先下载下来。免费发布的版本,是别想免杀了,收费的买不起,自己研究了很久,也成功地做出了属于自己的免杀网马!
瑞星2009还是过不去,太牛X了。flash的漏洞卡巴主动也过不去。其他的基本都能过了。
现在把 *** 讲解给大家。
首先,在洞洞的选择上面。有些洞洞中率比较垃圾,如果放上去,可能会造成网页运行缓慢甚至停止响应,不求数量而求质量。
我们再生成器上面:
看到了不少漏洞,首先是漏洞的选择.我推荐的组合是:MS06014+MS08053+暴风漏洞+real11+flash+IE7
为什么选取这些漏洞呢,因为ms06014是经典的漏洞,08053运行的成功率高。很多的番茄啊,深度的系统,默认都是使用暴风影音的,这样的软件很少有人会去下载新版本,新版本广告多而且不稳定。real11的安装量也很大。flash不用说,只要是sp2的系统刚刚装完,flash基本是115版本的,肯定能中。IE7新出的,网上生成器很多,我找了1晚上,在上面说的那个网站上面下载的是我唯一运行成功的。shellcode编写的很不错,下载那个高级版本的生成。
用iframe框架来调用。首先其他的几个洞洞全部是htm格式的。免杀的 *** 是,在网上找网页加密器。
搜索一下很多的。主要是进制的转换,或者大小写改下。再这里可以下载到一个进制转换器。全部转换成16进制的、凡是生成htm格式的,全部用记事本打开之后。转换进制。或者再里面加上一些干扰的文字,主要是不要破坏网马的完整性。然后就是加密,转换进制。关于flash网马,我曾经尝试用myccl修改,但是卡巴本地扫描不出来,一上传,开启主动就杀毒的叫了。这个我也没辙了。反正叫就叫吧,照样挂上。这个是个技术活,也是个体力活。
几个洞全部 *** 完毕之后,就利用iframe框架调用。比如生成的漏洞为 ms06014.htm ms08053.htm.real.htm.flash.htm 就自己新建一个HTM的页面,如muma.htm,用记事本编辑。
内容如下:
,那么,别人只要打开访问了就等于执行了你的网马,如果他的电脑有相应的漏洞,那么可以恭喜他,中了你的木马。
还有一些js的挂马方式,js变形就需要基本的一些网页 *** 知识了。这里就不多说了。辛辛苦苦打了这么多字,希望各位对网页木马有基本的了解。有什么错误不足请高手指正~
看完了觉得有点启发的话,请回个贴~
在此声明,所写的这篇文章不是鼓励大家去挂马,而是让大家对网马有所了解,有基本的防范意识。
因为刚才喝多了点酒,写的有点乱,有时间回头改改,请见谅~
一个黑客的基本技能
1、黑客的精神态度是很重要的,但技术则更是重要。黑客的态度虽然是无可取代,随著新科技的发明和旧技术的取代,这些工具随时间在慢慢的改变。例如:以往总是会学会用机器码写程序,直到最近我们开始使用HTML。不过,在1996年末,当然,这是基础的hacking技能。在1997年,理所当然的,你必须学会C。 但,如果你只是学一种语言,那么你不能算是一位黑客,了不起只能算是一个programmer。除此,你还必须学会学会以独立于任何程序语言之上的概括性观念来思考一件程序设计上的问题。要成为一位真正的黑客,你必须要能在几天之内将manual内容和你目前己经知道的关连起学会一
本文导读目录: 1、黑客帝国里墨菲斯的台词铃声 2、黑客帝国 史密斯的经典台词 3、黑客帝国2的台词 4、黑客帝国里先知家的门上写的是什么? 5、谁能写下黑客帝国里墨菲斯的几段话?...
相信现在有很多的朋友们对于注册后户口必须迁走吗都想要了解吧,那么今天小编就来给大家针对注册后户口必须迁走吗进行一个介绍吧,希望小编介绍的内容能够为大家起到帮助哦 请来电咨询...
一、IIS介绍 IIS 是 Internet Information Services 的简称,意为互联网信息服务项目,是由微软中国出示的根据运作 Microsoft Windows 的互联网技...
本文目录一览: 1、黑客必备工具是哪些?哪种扫描工具比较好用? 2、HACK黑客常用哪些工具 3、黑客必备工具及其作用 4、黑客常用哪些工具 5、我下了几个黑客用的工具.比如流光等....
5月31日0—24时,31个省(自治区、直辖市)和新疆生产建设兵团报告新增确诊病例16例,均为境外输入病例(四川11例,内蒙古3例,广东2例);无新增死亡病例;无新增疑似病例。 当日新增治愈出院病例...
很多时候主人们都说自己家的毛孩子不听话, 想送去宠物学校进行学习, 可是学费过于昂贵,其实这个本人是承认的, 但是我们要想一下,为了狗狗更好的被社会接受,花一些钱对狗狗进行下教育也是不错的, 再有一条...