20CN网络安全小组论坛 - 菜鸟乐园 - 常见问题集合...,不断更新中

论坛: 菜鸟乐园标题: 常见问题集合...,不断更新中

作者: shli [shli]

论坛用户

/*-----------------------------------------------------------------------*
* Documents name - 常见问题集合1-34个
* Original - HNC
* Author - Come from Internet
*-----------------------------------------------------------------------*
* Information(s)
* Site - http://www.hnc.rr.nu/
* Mail - shenli990 by yahoo.com.cn
*-----------------------------------------------------------------------*/

/*[]---------------------------------------------------[]*/
/*| |*/
/*| This documents come from HNC. |*/
/*| (HNC - The hacker net of China.) |*/
/*| |*/
/*| Turn to carry to please note HNC with the author. |*/
/*| HNC All Rights Reserved. |*/
/*| |*/
/*[]---------------------------------------------------[]*/

本文有中国黑客网整理，收集自互连网！大家可以任意转载，但必须保留版权！

已经整理或整理中的问题:

1.关于被入侵
2.关于基础知识和入侵步骤
3.关于命令的使用
4.关于windows98
5.关于破解邮箱
6.关于流光
7.关于字典
8.关于ipc$、空连接和默认共享
9.关于扫描出的漏洞
10.关于提升权限
11.关于做代理和跳板
12.关于终端服务(3389)
13.关于克隆帐号
14.关于日志
15.关于后门和木马
16.关于打补丁
17.关于telnet
18.关于ftp入侵
19.关于sql
20.关于sniffer
21.关于DoS和DDos
22.关于UNIX/Linux
23.关于常用工具的使用
24.关于教程
25.停止Win2000中不必要的服务
26.如何删除IPC$管理共享
27.什么是NTFS
28.什么系统可以支持NTFS文件系统
29.我们需要NTFS吗
30.如何将FAT分区转换为NTFS
31.如何在NTFS格式分区下找回意外删除丢失的文件
32.Windows 98(FAT系统)下如何直接读写NTFS文件系统
33.如何在DOS系统下直接读写NTFS文件系统
34.在NTFS系统下，如何保护自己的文件、文件夹

共34个,该贴不断的更新中...

==============================================================================
关于被入侵
经常有帖子说：“我中xx木马啦，怎么办？”、“我的windows有问题，是不是被入侵啦？”等等。通用的做法是查看可疑进程（win98需要用相关工具）、注册表启动项、服务、开放端口等，然后更新病毒库，杀毒。前提是你要有一定的电脑常识并对你的系统比较了解，才能分别正常与否。如果你自己对电脑一窍不通，那在论坛别人也很难帮助你。其实就像对付现实中的病毒一样，应该预防为主。杀毒软件和网络防火墙可以抵御绝大部分危险，自身安全知识的提高则是最根本的保障。最新的病毒相关知识可以到杀毒软件公司的主页上找。另外，系统不正常也可能是操作失误引起的。这里是“黑客零起点”不是“电脑零起点”，所以关于系统修复的问题，请不要在论坛提了。
相关工具：（整理中……）
Active Ports 监视自己电脑的端口
Fport-2.0 查看端口关联的进程

相关帖子：（整理中……）
WIN2000系统进程总列表

关于基础知识和入侵步骤
简单说明：
电脑和网络知识可算是做黑客的基础的基础，至少你要先了解了它们再来看下面的帖子。看完这部分的帖子，你也只是算站到了“零起点”上，路还长着呢。这里我再多说几句关于入侵步骤的话，给新手做个引导。所谓入侵，可以理解为未授权的访问。既然是未授权的，就需要借助一些非常规的手段，即通常所说的利用漏洞。
1，要利用漏洞首先要发现它。端口扫描和漏洞扫描就是“敲门砖”。可以对大量目标做一般扫描，也可以对单一目标做重点扫描。或者两者结合。当你对漏洞熟悉时，你可以只通过端口扫描就能了解目标的可能有的漏洞。这样既提高效率又不易被记录日志。
2，找到漏洞后的利用问题，是千差万别的。这正是新手学要学习的地方之一。这里就不多说了。
3，利用漏洞的目的是什么呢？是控制对方，即是获得远程shell。shell这个概念是从UNIX下继承过来的，是指与操作系统核心的一种交互方式和界面。典型的例子是telnet。得到shell的办法有很多种，比如通过系统自带的telnet，终端服务。或者用木马和工具提供的，如winshell，冰河等等。
4，shell是有权限差别的。最高权限――管理员权限才是我们的目标。所以有时会有提升权限的问题。当然，这也是利用了漏洞。
5，有了shell还要扩大它，就是进一步获得更好用的shell。命令行的到图形的、功能少的到多的。于是才有了“怎么开3389”，“怎么上传”之类问题。
6，为了下次还能控制目标，你需要保持shell。做一个好的后门又是一种“学问”。克隆帐号、埋木马、破administrator的密码，手段不一而足。各位慢慢学吧。
相关帖子：（整理中……）
如何成为一名黑客
提问的智慧
GOOGLE从入门到精通
提问的技巧
TCP/IP基础介绍
网络攻防教程
网络入侵步骤及思路几种扫描器的使用教程
全球ip分配表
黑客入门教程

关于命令的使用
关于命令的使用
简单说明：
windowsNT/2000下有丰富的cmd可供使用，其作用也是巨大的。完全值得去熟练掌握她它们。windows2000本身就提供了详细的命令帮助。在开始菜单--》帮助中可以搜索到“windows 2000 命令参考”。强烈建议各位新手花些时间仔细看一遍。装了比如IIS等软件，就会有新的命令（iisreset），在命令行方式下加/?或-h参数可以查看帮助，其他内置的命令当然也可以。
相关帖子：（整理中……）
ftp命令
telnet命令
net命令
tftp命令
一般入侵所需要的几个常用命令

关于端口
相关工具：
扫描端口是扫描器的基本功能，工具太多了。看后面的“常用工具的使用”这部分。
相关帖子：（整理中……）
计算机端口基础知识
端口扫描简介
常见端口一览表
常见端口详解及部分攻击策略

关于windows98
简单说明：
这类问题有两种：一是怎样入侵win98系统，二是在win98怎样入侵。
由于98对网络的支持不完善，使得问题的解决远没有像对2000那样“丰富多采”。98默认没有什么网络服务启动，也就找不到什么可利用的漏洞。共享算是最常见的“服务”了。其他还有些方法，比如嗅探密码、发病毒和木马到信箱、甚至用QQ“联络感情”再传个绑木马的Flash等，没什么意思，就此打住。
基于同样的理由，98不是一个好的攻击平台。如果只是端口扫描，那么superscan可以胜任。web类的漏洞扫描x-scan也可以。但涉及ipc$的弱口令、漏洞、远程控制工具以及连接一些服务（如sql）就要“基于NT技术构建”的os了。好在3389终端服务的客户端可以是98，所以先搞一台开3389的肉鸡就算是回避了问题。如果你还在用98，诚恳的建议你：请用2000。如果你在网吧，先试试入侵网吧服务器。
鉴于98的问题技术含量不高、没有深入探讨价值，所以如果不是特别的问题就请不用发帖了。（个人观点）
相关工具：（整理中……）
NetPass 1.0 破解98共享密码
cain v2.5 综合破解工具
EXE捆绑机

关于破解邮箱
关于破解邮箱
相关工具：（整理中……）
溯雪
溯雪中文补丁
相关帖子：（整理中……）
溯雪破解21cn信箱的完整教程

关于解除网吧、网页限制
破解右键：破解硬盘还原卡：破解美屏：
相关网址： http://www.cy07.com/
相关工具：网吧幽灵1.8

关于流光
简单说明：
流光实在是个十分出色的综合工具。其易用性和实用性都很适合新手使用。还没用过的立刻下载一个装上，自己体验一下吧。使用前建议看看自带的说明。
相关工具：（整理中……）
流光
常见问题和回答：
1，我下载的流光杀毒软件说有病毒，怎么会事？
答：一些杀毒软件的确认为流光是木马（谁让它这么有名呢，呵呵）。如果杀毒，流光将无法使用，所以只有让杀毒软件停止监测。或者使用不认为流光是病毒的软件，比如金山毒霸。
2，为什么有些肉鸡安装sensor失败？
答：如果拷贝文件出错，可能是因为目标admin$共享未开放。请采用其他shell，在目标主机上执行net share admin$命令。
如果启动服务失败，可能因为使用的端口已经被占用，换个试试；也可能目标有杀毒软件删除了文件，或者有防火墙阻止sensor连网，没有什么好的解决办法。
3，为什么一些流光扫到的密码不能用？
答：可能是误报，将扫描速度降低些再扫。对于winxp目标，也会产生误报。也可能因为你用扫到的非管理员帐号来连接目标，请在ipc$扫描选项里将“只对administrators组进行猜解”选上。

关于字典
简单说明：
操作系统将用户和密码信息加密后存放在特定的地方和文件中。典型的如windowsNT里的sam文件和Linux里的etc/passwd。由于加密算法是单向散列的，所以几乎不可能找到逆向算法。因此，不得不使用同样的算法加密各种口令，将结果去吻合散列值。字典就是有选择地储存了一批口令的文件。例如生日、常用单词、中文名字的拼音等。著名的破解密码的工具，一般自带一些字典。也可以使用字典工具制作符合要求的字典。
相关工具：（整理中……）
乱刀小榕出品，破解UNIX系统的密码
john 最著名的UNIX密码破解工具（windows版）
producepass 通用字典生成器
hh_dictall 英文单词大全字典
sr-password 生日密码生成器

关于ipc$、空连接和默认共享
简单说明：
首先需要指出的是空连接和ipc$是不同的概念。空连接是在没有信任的情况下与服务器建立的会话，换句话说，它是一个到服务器的匿名访问。ipc$是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限。有许多的工具必须用到ipc$。默认共享是为了方便远程管理而开放的共享，包含了所有的逻辑盘（c$,d$,e$……）和系统目录winnt或windows（admin$）。
相关帖子：（整理中……）
尝试自己解决问题的学习思路
IPC进攻方法
常见问题和回答：
1，怎样建立空连接，它有什么用？
答：使用命令 net use IPipc$ "" /user:"" 就可以简单地和目标建立一个空连接（需要目标开放ipc$）。
对于NT，在默认安全设置下，借助空连接可以列举目标用户、共享，访问everyone权限的共享，访问小部分注册表等，没有什么利用价值。对2000作用就更小了。而且实现也不方便，需借助工具。如果你不理解“没用”的东西为什么还会存在，就看看“专业”的解释吧：（整理中……）
在NT/2000下的空连接
解剖WIN2K下的空会话

2，为什么我连不上IPC$？
答：1，只有nt/2000/xp及以上系统才可以建立ipc$。如果你用的是98/me是没有该功能的。
2，确认你的命令没有打错。正确的命令是： net use 目标IPipc$ "密码" /user:"用户名"
注意别多了或少了空格。当用户名和密码中不包含空格时两边的双引号可以省略。空密码用""表示。
3，根据返回的错误号分析原因：
错误号5，拒绝访问：很可能你使用的用户不是管理员权限的，先提升权限；
错误号51，Windows 无法找到网络路径 : 网络有问题；
错误号53，找不到网络路径： ip地址错误；目标未开机；目标lanmanserver服务未启动；目标有防火墙（端口过滤）；
错误号67，找不到网络名：你的lanmanworkstation服务未启动；目标删除了ipc$；
错误号1219，提供的凭据与已存在的凭据集冲突：你已经和对方建立了一个ipc$，请删除再连。
错误号1326，未知的用户名或错误密码：原因很明显了；
错误号1792，试图登录，但是网络登录服务没有启动：目标NetLogon服务未启动。（连接域控会出现此情况）
错误号2242，此用户的密码已经过期：目标有帐号策略，强制定期要求更改密码。
4，关于ipc$连不上的问题比较复杂，本论坛没有总结出一个统一的认识，我在肉鸡上实验有时会得出矛盾的结论，十分棘手。
而且知道了问题所在，如果没有用其他办法获得shell，很多问题依然不能解决。问题过于细致后就不适合在本文章里探讨了。
各位看着办吧，呵呵。
3，怎样打开目标的IPC$？
答：首先你需要获得一个不依赖于ipc$的shell，比如sql的cmd扩展、telnet、木马。当然，这shell必须是admin权限的。然后你可以使用shell执行命令 net share ipc$ 来开放目标的ipc$。从上一问题可以知道，ipc$能否使用还有很多条件。请确认相关服务都已运行，没有就启动它（不知道怎么做的请看net命令的用法）。还是不行的话（比如有防火墙，杀不了）建议放弃。
4，怎样映射和访问默认共享？
答：使用命令 net use z: 目标IPc$ "密码" /user:"用户名" 将对方的c盘映射为自己的z盘，其他盘类推。
如果已经和目标建立了ipc$，则可以直接用IP加盘符加$访问。比如 copy muma.exe IPd$pathmuma.exe 。或者再映射也可以，只是不用用户名和密码了：net use y: IPd$ 。然后 copy muma.exe y:pathmuma.exe 。当路径中包含空格时，须用""将路径全引住。
5，如何删除映射和ipc$连接？
答：用命令 net use IPipc$ /del 删除和一个目标的ipc$连接。
用命令 net use z: /del 删除映射的z盘，其他盘类推。
用命令 net use * /del 删除全部。会有提示要求按y确认。
6，连上ipc$然后我能做什么？
答：能使用管理员权限的帐号成功和目标连接ipc$，表示你可以和对方系统做深入“交流”了。你可以使用各种命令行方式的工具（比如pstools系列、Win2000SrvReskit、telnethack等）获得目标信息、管理目标的进程和服务等。如果目标开放了默认共享（没开你就帮他开），你就可以上传木马并运行。也可以用tftp、ftp的办法上传。像dwrcc、VNC、RemoteAdmin等工具（木马）还具有直接控屏的功能。如果是2000server，还可以考虑开启终端服务方便控制。这里提到的工具的使用，请看自带的说明或相关教程。
7，怎样防止别人用ips$和默认共享入侵我？
答：A、一种办法是把ipc$和默认共享都删除了。但重起后还会有。这就需要改注册表。
1，先把已有的删除
net share ipc$ /del
net share admin$ /del
net share c$ /del
…………（有几个删几个）
2，禁止建立空连接
�� 首先运行regedit，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA]把RestrictAnonymous（DWORD）的键值改为：00000001。
�� 3，禁止自动打开默认共享
�� 对于server版，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把AutoShareServer（DWORD）的键值改为:00000000。
对于pro版，则是[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把AutoShareWks（DWORD）的键值改为:00000000。
B、另一种是关闭ipc$和默认共享依赖的服务（不推荐）
net stop lanmanserver
可能会有提示说，XXX服务也会关闭是否继续。因为还有些次要的服务依赖于lanmanserver。一般情况按y继续就可以了。
C、最简单的办法是设置复杂密码，防止通过ipc$穷举密码。但如果你有其他漏洞，ipc$将为进一步入侵提供方便。
D、还有一个办法就是装防火墙，或者端口过滤。防火墙的方法就不说了，端口过滤看这里：（整理中……）
过配置本地策略来禁止139/445端口的连接

关于扫描出的漏洞
简单说明：
很多扫描器都有漏洞扫描功能。当你获得了一些主机的漏洞列表时，不要急着把它们帖在论坛上，期望别人来为你分析和告诉你利用的方法。你应该首先尝试自己完成这些。扫描出的漏洞并不是都有用的，一部分漏洞过时了，一部分是误报。
漏洞搜索：（整理中……）
绿盟的引擎
补天网的引擎
小凤居的引擎
相关帖子：（整理中……）
CGI漏洞描述
IIS ISAPI Printer远程溢出攻击
如何利用UNICODE漏洞
Apache HTTP server存在严重漏洞
msadcs.dll漏洞的使用方法
相关工具：（整理中……）
IISIDQ Snake的IDQ溢出攻击程序
IIS .ida映射溢出程序

关于提升权限
简单说明：
经典的黑客目标就是得到root（即win中的admin）权限。有些漏洞（典型的如Unicode漏洞、ASP木马）不能直接获得管理员权限，所以必然需要提升权限。一些新手可能会犯这类错误，以为中了木马、获得了shell就能控制一切。结果就出现“为何不能加用户”、“为何不能开3389”等问题。2000及更高版本os承袭了NT的安全结构，多重机制环环相扣来保障安全，特别是帐户安全。无奈安全系统过于庞大，多少会出现漏洞，于是我们就有机会了。
相关工具：（整理中……）
erunasx 利用Debug Registers漏洞提升权限
自带说明。需要指出的是，它的原理决定了它只能使用一次，不成功（比如打错了字）就必须重起目标，才能再来。
PipeUpAdmin 对sp1及更低有效
ISPC 利用IIS的漏洞，详见自带说明
相关帖子：（整理中……）
NT/2000提升权限的方法小结
Windows NT4的安全结构（对新手有些难，了解一下吧）

关于做代理和跳板
相关工具：（整理中……）
SocksCap 2.2 SOCKS调度工具
SkSockServer1.04 代理跳板
FTP Serv-U 4.0 最常用的ftp服务程序
slimftp 隐蔽的ftp服务器
天雁WEB服务器不用安装的小型web服务程序
相关帖子：（整理中……）
代理、肉鸡、跳板的概念
代理服务器(Proxy)完全解析
如何使用代理服务器
Sockscap32 结合SnakeSkserver做跳板图解
Serv-U设置教程
SocksCap32 使用详解

关于终端服务(3389)
简单说明：
windows终端服务提供了通过作为终端仿真器工作的“瘦客户机”软件远程访问服务器桌面的能力。图形界面和不影响当前本地用户的特性是它的最大优点。由于它是2000server及以上版本自带的功能，因此成为一个绝好的“后门”而倍受青睐。而且win98也可以成为客户端，这使得在网吧“工作”成为可能。
相关工具：（整理中……）
winxp下的客户端功能比2000下的更强大
终端服务程序的一个补丁使本地和远程间能复制文本
web版终端客户端使用浏览器调用ActiveX控件访问终端服务
C3389.EXE 修改终端服务端口号的工具
Win2k终端服务器端所需文件包
相关帖子：（整理中……）
关于远程启动终端服务的帖子
终端服务问题常见问答
图文讲解输入法漏洞入侵
Terminal Service 远程安装

关于克隆帐号
简单说明：
克隆帐号的原理简单的说是这样：在注册表中有两处保存了帐号的SID相对标志符,一处是SAMDomainsAccountUsers下的子键名，另一处是该子键的子项F的值中。这里微软犯了个不同步它们的错误，登陆时用的是后者，查询时用前者。当用admin的F项覆盖其他帐号的F项后，就造成了帐号是管理员权限但查询还是原来状态的情况。即所谓的克隆帐号。
具体的看这里：解剖安全帐号管理器（SAM）结构
明白原理后就可以手动或者用现成的工具克隆帐号了。
相关工具：（整理中……）
克隆ca.exe
检查克隆cca.exe
手动克隆需要SYSTEM权限，用它 psu.exe
相关帖子：（整理中……）
工具克隆：ca和cca 请访问作者主页
这里是摘录
psu用法：psu.exe提升为system权限
手动克隆：如何克隆管理员帐号
如何克隆管理员帐号的补充
常见问题和回答：
1，使用ca时，出现connect **.**.**.** ...Error是怎么会事？
答：ca和cca需要目标开放ipc$，请确认可以与目标建立ipc$。参见“关于ipc$和空连接”
2，使用ca时，出现“Processing....ERROR”是怎么会事？
答：这说明对方主机缺少文件msvcp60.dll，想办法传个过去放在系统目录下就可以了。
3，克隆过程没有错误，但cca没有显示该帐号克隆成功，无法使用被克隆的帐号。
答：这一般是因为对方主机是域控制器，注册表中sam结构不同，工具失效。暂时无法解决。
4，手动克隆无法访问注册表SAM键怎么办？
答：在命令行方式，可以使用psu工具获得SYSTEM权限，从而访问SAM键。详见上面说明。
在图形界面，运行regedt32.exe，找到SAM键并选中。“安全”子菜单栏里有一项“权限”，打开它。在里面设置administrator和SYSTEM一样有完全控制权限。关闭regedt32再打开，就可以访问SAM键了。

关于日志
简单说明：
想要做个隐身人就要把脚印擦干净。windows的许多服务都带日志。最重要和明显的就是IIS和事件日志。它们最有可能记录你的IP和行动。而且相对于其他的如ftp、计划任务、telnet的日志更为管理员重视。另外，如果你获得了图形界面的shell来用IE，还可能会留cookie。
相关工具：（整理中……）
cleanIISlog 清除web日志
elsave.exe 清除事件日志
RCLS.vbe 远程清除事件日志的脚本
相关帖子：（整理中……）
NT/2000下删日志的方法
windows日志的保护与伪造

关于后门和木马
相关工具：（整理中……）
wollf-v1.5 功能挺多的木马
WinShell v5.0 精巧的Telnet服务器
蓝色火焰V0.5 可以用IE控制的木马
网络神偷 V3.4 反向连接，上线通知
HELL v0.4 Lion写的木马兼工具
相关帖子：（整理中……）
蓝色火焰V0.5介绍
网络神偷的介绍，直接去作者的主页找

关于打补丁
简单说明：
如果你发现肉鸡有漏洞的话，一般可以用上面提到的漏洞搜索引擎找到相应的补丁下载URL。大的补丁比如sp2就找微软要吧（windows update）。
相关帖子：（整理中……）
肉鸡补丁教程
相关工具：（整理中……）
win2000sp3中文版
win2000sp3英文版
Windows2k安全补丁集SRP1

关于telnet
简单说明：
telnet是一种命令行方式的终端服务，其优势在于客户端和服务端都是系统自带的。它是除了木马外，获得cmd下shell的最好选择。使用该服务时，最常遇到的问题就是NTLM认证方式。当NTLM=2时，要求你必须使用你系统当前的帐户和密码登陆；当NTLM=0时直接要求你输入帐户及密码进行验证；NTLM=1则是前一种要求失败后再用后一种。由于系统默认的NTLM为2，所以想用你得到的帐户登陆，要么在自己系统上也建立一个用户名密码都一样的帐户，要么想办法更改对方的NTLM。
相关工具：（整理中……）
telnethack 远程开启telnet服务
RTCS.vbe 远程开telnet的脚本
相关帖子：（整理中……）
最快速登录WIN2K TELNET 服务
不需工具远程屏蔽telnet服务的ntlm认证

关于ftp入侵
简单说明：
ftp是文件传输协议的缩写，现在一般指一种文件传输方式。要通过它入侵实在是有些勉为其难了。即使得到上传权限也无法直接执行程序，利用办法可以参考win98共享的入侵。一些较早版本的ftp服务软件，尤其是UNIX平台上的，有溢出或越权访问的漏洞，相关信息请查看后面关于漏洞的部分。
相关帖子：（整理中……）
允许匿名登陆ftp服务器危险性研究

关于sql
简单说明：
sql的原意是Structured Query Language，结构化查询语言。现一般指代数据库软件或服务。流行的数据库软件是ms-sql，一般服务器上都由它提供数据库服务。以下的讨论都是针对它的。由于具有管理员权限的帐号sa默认密码为空，且低版本的sql有漏洞能直接获得密码。因此它也成为入侵的一种捷径（如果存在漏洞的话）。用客户端工具连接后直接当cmd用吧。
相关工具：（整理中……）
mssqltools 攻击sql的工具集
SuperSQLEXEC mssql连接工具
相关帖子：（整理中……）
去除SA的xp_cmdshell权限
dos下如何改sql密码
sql扩展的删除与恢复
SQL完全简明手册

关于sniffer
相关工具：（整理中……）
ARPSniffer 基于交换环境的Sniffer工具
SnifferPRO4.6 最好的嗅探器之一
commview 也是嗅探器
ARPKiller1.3 可以查谁在嗅探（网卡处在混杂模式）
pswmonitor2.0 监听基于网页的邮箱密码（很适合在网吧使用）
GUNiffer 命令行方式的嗅探工具
相关帖子：（整理中……）
sniffer简述
网络监听技术概览
NetXray使用说明总汇
如何在交换环境下SNIFFER
Windows 交换环境下ARP Sniffer的实现

关于DoS和DDos
简单说明：
拒绝服务攻击只在很特殊的情况才有应用价值。它完全是一种破坏和令人厌恶的行为。因此十分不推荐新手尝试。各位了解一下它的原理就可以了。
相关工具：（整理中……）
独裁者 DDos工具
三个ddos工具
相关帖子：（整理中……）
DOS攻击原理以及常见方法介绍
典型DoS攻击原理及抵御措施
分布式拒绝服务攻击(DDoS)原理及防范
DoS，DDOS(拒绝服务)攻防简明问答
独裁者（Autocrat）教程

关于UNIX/Linux
简单说明：
UNIX/Linux无疑是比windows更历史悠久更出色的OS。可惜缺少了一些“平易近人”，让许多人望而却步。这里也不打算讲些什么，想学它的人不如从学习怎么找相关资料开始吧，呵呵。
相关帖子：（整理中……）
给初学者的入侵FAQ
rootkit综述
相关网址：（整理中……）
Linux相关网站集

关于常用工具的使用
简单说明：
黑客的工具就像战士的枪，一定要熟练掌握灵活应用。这里给出一些常用的工具方便新手下载。其他工具还是自己搜一下吧。一般命令行下的工具是自带简单的使用说明（即usage）的，当输入错误参数或不输参数就会显示。不要因为帮助是英文的就放弃学习。给出的软件使用教程，总会有没讲到或讲的不够细致的地方。遇到问题请首先尝试自己解决。实在不行的话，就请把握住问题的要点，清楚地表达出来。
相关工具：
命令行工具：（整理中……）
Shutdown.exe 远程重起的小工具
pstools系列工具包括pslist,pskill,psinfo等实用的工具
SMBcrack V4 暴力破解2000共享密码
sc.exe 服务管理工具
nmap-3.00-win32 最优秀的扫描工具
regshell 命令行方式下的交互式注册表编辑工具
ScanloOK 1.0 漏洞扫描器
Win2k.Svr.ResKit完全安装版微软出的“黑客”工具包
NC 黑客的瑞士军刀
图形界面工具：（整理中……）
superscan3.0 端口扫描，速度快
x-scan 2.0 综合扫描工具
TFTP服务器简单的文件传输工具，利用Unicode漏洞必备
DameWare NT Utilities v3.62注册版强大的远程控制软件
l0pht4.0 破解SAM的著名工具（带注册机）
strcm-vnc strcm自动装载VNC远程图形控制
Remote Administrator v2.1 远程控屏工具
相关帖子：（整理中……）
SuperScan使用详解
使用strcm自动装载VNC远程图形控制
DameWare NT Utilities 使用心得
DameWare NT Utilities图文教程
Remote Administrator--远程控制软件图文使用教程
Remote Administrator 官方中文帮助
关于 radmin 的远程安装
SC介绍和教程
代理猎手（Proxy Hunter）使用教程
Nmap详细使用说明

关于教程
我收集了一些教程的下载地址。看教程重要的是学会其中的思路和创新，消化吸收成为自己的东西，并举一反三。不要当它们是资料库，要用时是很难找到想找的文章的。不同教程里会有文章重复，就当是强化记忆再看一遍。（整理中……）
（排名不分先后，）

动画教程：
文件一览表（共29个）
教材名----------------------------制作者
----------------------------------------------------------------------------------
3389动画教材（中华大傻瓜）
asp木马提高权限（萧剑风）
CISCO WORKS 2000管理软件使用（菜牛）
Google是怎么样被封的（菜牛）
IIS printer溢出漏洞（紫幻）
IPC远程入侵（LIST）
Radmin的远程安装（P.O.D）
Webdav溢出（独孤侠客）
创建VPN虚拟拨号（菜牛）
何防止ICMP数据包攻击（菜牛）
灰鸽子_控制自动上线主机（鸽子）
灰鸽子_配置自动上线服务器（鸽子）
鸡肉建Web_Server （冷阳）
简简单单玩路由（菜牛）
克隆管理员帐号（孤狼望月）
利用SuperMysql连接器获取服务器资料（菜牛）
利用文件夹安装木马（冷阳）
路由_创建VLAN （菜牛）
路由_拒绝服务攻击（菜牛）
木牛II V1.1使用方法动态教程（菜牛）
破解3372 （菜牛）
如何扫描陆由（菜牛）
如何设置OICQ代理（网络安全技术联盟）
通过MYSQL获取资料（菜牛）
网络隐身（菜牛）
一次完整的入侵.swf （静止）
远程操作Intel网络设备（菜牛）
制定自己的3389 （菜牛）

电子图书：

整理中……

停止Win2000中不必要的服务
简单说明：
作为最流行的网络操作系统之一，Windows 2000的服务器版和高级服务器版受到了许多网管的青睐，不过它们对系统资源的大量占用也同时让人头疼！其实，对于普通操作，Windows 2000中的许多服务都是属于不必要的，如果你把它们停止了，不仅仍然能够正常工作，还可以体验如飞似地运行Windows 2000的感觉！
以Windows 2000高级服务器版（以下简称Win2000）为例，总结出了一个列表，里面只留下正常进行局域网、互联网访问和一般操作所需的服务以供大家参考。

服务名简介
COM+ Event System 提供事件的自动发布到订阅 COM 组件
Computer Browser 维护网络上计算机的最新列表以及提供这个列表
Machine Debug Manager Manages local and remote debugging for Visual Studio debuggers
Network Connections 管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接
Plug and Play 管理设备安装以及配置，并且通知程序关于设备更改的情况
Protected Storage 提供对敏感数据（如私钥）的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问（备注：缺少了此项后可能造成在IE中输入文字后死机）
Remote Procedure Call (RPC) 提供终结点映射程序（endpoint mapper）以及其它 RPC 服务
Security Accounts Manager 存储本地用户帐户的安全信息
Server 提供 RPC 支持、文件、打印以及命名管道共享
Windows Management Instrumentation Driver Extensions 与驱动程序间交换系统管理信息

如何删除IPC$管理共享
Q:我的电脑被人共享，请问如何恢复

A:
1)HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters
新建名称：AutoShareServer
类型: REG_DWORD
值: 0

2)HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters
新建名称：AutoShareWks
类型: REG_DWORD
值: 0

或者建一批处理文件加载在启动项中

A:
不一定是被人共享的，系统默认是共享的
你编个批处理文件输入
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share admin$ /delete
net share ipc$ delete
放在开始，启动里
还有删掉多余的管理员帐号

什么是NTFS
新(N)技术(T)文件(F)系统(S)

想要了解NTFS，我们首先应该认识一下FAT。FAT(File Allocation Table)是“文件分配表”的意思。对我们来说，它的意义在于对硬盘分区的管理。FAT16、FAT32、NTFS是目前最常见的三种文件系统。
FAT16：我们以前用的DOS、Windows 95都使用FAT16文件系统，现在常用的Windows 98/2000/XP等系统均支持FAT16文件系统。它最大可以管理大到2GB的分区，但每个分区最多只能有65525个簇（簇是磁盘空间的配置单位）。随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，从而导致硬盘空间的浪费。
FAT32：随着大容量硬盘的出现，从Windows 98开始，FAT32开始流行。它是FAT16的增强版本，可以支持大到2TB（2048G的分区。FAT32使用的簇比FAT16小，从而有效地节约了硬盘空间。
NTFS：微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。随着以NT为内核的Windows 2000/XP的普及，很多个人用户开始用到了NTFS。NTFS也是以簇为单位来存储数据文件，但NTFS中簇的大小并不依赖于磁盘或分区的大小。簇尺寸的缩小不但降低了磁盘空间的浪费，还减少了产生磁盘碎片的可能。NTFS支持文件加密管理功能，可为用户提供更高层次的安全保证。

什么系统可以支持NTFS文件系统

只有Windows NT/2000/XP才能识别NTFS系统，Windows 9x/Me以及DOS等操作系统都不能支持、识别NTFS格式的磁盘。由于DOS系统不支持NTFS系统，所以最好不要将C:盘制作为NTFS系统，这样在系统崩溃后便于在DOS系统下修复。
NTFS与操作系统支持情况如下：
FAT16　windows 95/98/me/nt/2000/xp unix，linux，dos
FAT32　windows 95/98/me/2000/xp
NTFS　 windows nt/2000/xp

我们需要NTFS吗

Windows 2000/XP在文件系统上是向下兼容的，它可以很好地支持FAT16/FAT32和NTFS，其中NTFS是Windows NT/2000/XP专用格式，它能更充分有效地利用磁盘空间、支持文件级压缩、具备更好的文件安全性。如果你只安装Windows 2000/XP，建议选择NTFS文件系统。如果多重引导系统，则系统盘（C盘）必须为FAT16或FAT32，否则不支持多重引导。当然，其他分区的文件系统可以为NTFS。

如何将FAT分区转换为NTFS

Windows 2000/XP提供了分区格式转换工具“Convert.exe”。Convert.exe是Windows 2000附带的一个DOS命令行程序，通过这个工具可以直接在不破坏FAT文件系统的前提下，将FAT转换为NTFS。它的用法很简单，先在Windows 2000环境下切换到DOS命令行窗口，在提示符下键入：D:＼>convert 需要转换的盘符 /FS:NTFS。如系统E盘原来为FAT16/32，现在需要转换为NTFS，可使用如下格式：D:＼>convert e: /FS:NTFS。所有的转换将在系统重新启动后完成。本人推荐使用此法进行转换！

　　此外，你还可以使用专门的转换工具，如著名的硬盘无损分区工具Powerquest Partition Magic 7.0，软件下载页面http://soft.km169.net/soft/html/1964.htm,使用它完成磁盘文件格式的转换也是非常容易的。首先在界面中的磁盘分区列表中选择需要转换的分区。从界面按钮条中选择“Convert Partition”按钮，或者是从界面菜单条“Operations”项下拉菜单中选择“Convert”命令。激活该项功能界面。在界面中选择转换输出为“NTFS”，之后单击“OK”按钮返回程序主界面。单击界面右下角的“Apply”添加设置。此后系统会重新引导启动，并完成分区格式的转换操作。

如何在NTFS格式分区下找回意外删除丢失的文件

你可以使用专门的软件，如Final Data for NTFS，或者是Get Data Back for NTFS 1.04。这两个软件的文件恢复效果都不错。本人推荐使用数据恢复功能强大、速度快的Get Data Back for FAT 1.05/NTFS 1.04（是2个软件），下载地址http://download-tipp.de/cgi-bin/suchen.cgi?mh=10&query=support_europe@runtime.org&type=phrase&bool=and。如果在文件删除后没有任何文件操作，恢复率接近100%。所以不要等到文件删除后才安装这个软件，最好是与Windows系统一起安装，并在出现文件误删除后立刻执行恢复操作，一般可以将删除的文件恢复回来。

Windows 98(FAT系统)下如何直接读写NTFS文件系统

　　当电脑安装有Windows 98和Windows 2000/XP两个操作系统，如何在FAT系统下直接读写NTFS文件系统？虽然FAT系统可以转换为NTFS系统，但是有时我们需要在机器中同时安装Windows 98和Windows 2000/XP。此时的麻烦就来了，由于Windows 98不能读取Windows 2000的NTFS，那么如何进行数据交换呢？实际上我们只需要使用一个小小的软件NTFS for Windows 98就可以让Windows 98轻松读取、甚至写入NTFS分区。首先，到该工具的下载网址http://down.hothost.com/list.asp?id=514下载NTFS for Windows 98　1.07版(能读、写!)。解压缩后，请把CR整个目录（里边有7个读取NTFS文件系统必须使用到Windows 2000/XP的系统文件，其它3个是注释文件）COPY到C盘（也可改名为NTFS＿FILES，我是这样改的），安装结束后会出现一个配置界面，在该界面中的“NTFS System Files”项中需要设置的是程序可以借用的Windows 2000/XP系统的相关文件保存路径，你就选择刚才COPY到盘的CR目录即可，然后其它什么都不必去操作，到此设置完成，单击OK按钮保存设置并退出。重启后就可以在Windows 98下访问NTFS分区了！经过实际使用，证明安装此软件后，在NTFS分区上能读、写！
以上内容本人在WIN98SE＋WINXP＿PROCN＋WINXP＿PROEN及WINME＋WINXP＿PROCN＋WINXP＿PROEN上验证通过！（2台机）

下面的内容仅供参考，建议你不要实施，至少我是这样做的。
　　[Drive Letter Assignments”项中提供的设置是设置允许可以识别的NTFS分区盘符，设置的依据可以参考在Windows 2000/XP下的盘符顺序。如果单击界面中的“Advanced”按钮，在关联界面中提供了针对设置的NTFS分区高级设置，其中包括设置为只读属性“Read-Only”、允许写入“Write-Through”。对于检查点间隔“Checkpoint Interval”和写回间隔“Writeback nterval”，使用程序提供的默认设置即可。]

如何在DOS系统下直接读写NTFS文件系统

　　Winternals Software LP 公司提供了工具软件解决了这个问题。用一张MS-DOS启动盘就可以作到以前不可能作到的事，修改，删除，更新 NTFS上的文件，实际 NTFSDOS pro 是在 Windows NT 出问题时的一个修复工具。下载页面http://soft.winzheng.com/searchengine.asp，键入“NTFS”查找该站软件，就可以找出NTFSDOS　PRO　4.0，最好选择服务器2下载。具体安装过程并不复杂，按照提示做好启动盘即可。

在NTFS系统下，如何保护自己的文件、文件夹

由于NTFS文件分区格式具有良好的安全性，如果你不希望自己在硬盘中的文件被其他人调用或查看，使用权限控制方式加密是非常有效的方法。设置方法非常简单：以系统管理员身份登录，使用鼠标右键单击需要加密的文件夹，选择“Properties”，切换到“Security”选项卡。在“Group of user names”项中设置允许访问的用户只有Administrator和自己。删除其他的所有用户。保存设置退出即可。此后，其他用户将不能访问该文件夹。使用这项功能需要注意的是：一定要保证只有你一个人知道Administrator密码，并且设置其他用户不能属于Administrator。此外，你还可以详细的给每个用户设置权限，包括设置读取权限、写入权限、删除权限等，这样使用起来就更加灵活。你还可以设置权限，控制一个磁盘，或者磁盘分区只为自己使用，这样其他人就不能看到你的任何东西了。

不断更新，要查阅最新的更新请看： http://www.freeing.rr.nu/ipb3/index.php?s=82e50379cc9e984851c071450c9dbf53&showtopic=111

[此贴被 shli(shli) 在 04月29日07时29分编辑过]

地主发表时间: 04-04-28 10:23