为了撰写本文，笔者以虚拟机、Windows2000Server为测试环境，并准备以下的服务器软件和后门工具：服务器软件：php-4.3.10-Win32.zip 最新版的官方下的，打了全部补丁；MYSQL-4.0.23-win.zip 最新和稳定，官方下的；phpMyAdmin-2.6SP2.zip最新版的官方下的；ZEND2.57             最新版的官方下的；CesarFTP0.99g汉化版 超级FTP服务器，功能强大，...

一．挑选速度快的肉鸡做VPN。 当自己从小菜鸟转型为老菜鸟时，就懂得考虑在玩Hacking的同时也要尽量保证不暴露 自己。万事，安全第一嘛！不然都不知道哪天玩着玩着就被警察叔叔带去喝茶了^_^ 。 因此，作为老菜鸟的我们，要学会在Hacking时，多用VPN+终端等跳板措施来保护自己，尽量不让自己直接暴露所处地。 但是，由于跳板的增加，导致了数据传输的缓慢。因此我们完全有必要找网速快的机器来做VPN跳板。但如果让自己做这些重复性的操作（从众多的肉鸡中挑选网速好的），那就太愧对老菜鸟这个称呼了。对于学过编程的朋友来说，那简直易如反掌。但对小菜来说...

net stop "Alerter" /ynet stop "Ecengine.exe" /ynet stop "eSafe Protect Desktop" /ynet stop "Esafe.exe" /ynet stop "Espwatch.exe" /ynet stop "eTrust EZ Firewall" /ynet stop "F-Agnt9...

今天的话题是怎么样找unix肉鸡，我想这对于一个有很多windows肉鸡而没有unix肉鸡的人是很有必要。不罗嗦，直入正题。为什么说是我和x-laser一起找肉鸡呢？因为我们的一切操作全部是在3389肉鸡上进行的。首先我们都上到同一个终端，(前提:终端是对方开的,而不是你自己做的,这样才有终端服务管理器可用)然后用管理工具中的终端管理进行id切换(选择用户进行连接)   这样，两个人就可以互相控制对方了，一举一动都很清楚，这种方法很好，大大提高了效率，也增加了入侵时的乐趣。建议大家推广：）   下面我们开始工作。由于是在win上搞un...

溢出攻击永远是安全界中，不可忽视的角色。而如今也正是肉鸡短缺的年代，能掌握一门最新的Ms05002溢出，必定会让你有“惊人”的收获。至于熟练的溢出如何炼成?具体方法请见下文所示!　　实施方法：通过Ms05002攻击工具，溢出反弹IP、反弹端口，会生成含有木马性质的文件。然后将这个产生的文件，以QQ传输的形式发给受害者观看，或者将其上传到自己的主页空间，引诱其他人访问。最后执行NC瑞士军刀，监听本机端口，收取已经运行产生文件的主机。　　步骤1．首先从网上下载Ms05002溢出工具，释放到比较理想的硬盘驱动器中，然后在CMD命令行下，输入软件名称启动该程序，会出现一些英文形式的帮助信息(如图1)。...

我的私人信箱多次接到化妆品广告邮件，感觉不像是种毒的，于是点开连接去看看，原来是一个卖化妆品的商务网站。看上去较漂亮，就是不知安全性如何？以前注意过天意商务网，但这个较陌生，不知是什么系统（如图１所示）。图1   习惯性地看看有无上传之处，居然没有发现有上传图片或其它东东的地方。不死心，注册一个用户，仍然没有发现可以上传或发表文章之处。再看看有无注入漏洞，在网址后面加上“’”，提示“请勿输入非法字符”，说明已做了防注入处理。不甘心啊！再加上“and1=1”仍出现这个提示。如图2所示。 图2   看到上面有一个论坛，是动网7....

   1、扫描并确定目标  　　俗话说的好，欲速则不达，要想在最短的时间内百发百中得到大量肉鸡.必须先确定存在FTP服务的主机，这通过扫描来完成 　　FTPSCAN是一款命令行下的FTP弱口令扫描指定的IP网段中快速扫描存在FTP弱口令的主机，速度和身材都是一级棒.用法也很简单! 　　步骤1:进入DOS命令行然后转到保存ftpscan的路径下 输入扫描命令:ftpscan.exe 218.109.2.1-218.109.2.255 200 IP段可以自己找 　　即以200的线...