B
B老大
社团开办也已经有一段时间了。现在的已经小有规模了，我今天看到俱乐部上了热点网站的推荐俱乐部真的有点惊讶，可是由于我个人的原因，我将要精心准备考试为了更好的增强自己的能力，我将会比较少的进行网站的管理！可是让我就这样离开，我觉得我对不起长久以来关心社团建设、关心我的朋友，所以 我想把我的一点心得体会给大家说说，谈不上什么技术，只不过是早大家点接触而已，多点经验罢了，请大家不要见笑。主要包括：1.成人网站的密码破解方法；2.如何入侵主机（包括了修改主页，取得超级用户密码（:}为所欲为了），以及隐藏自己的方法）3.一些关于木马和病毒的东东，比如我是如何发现破解冰河木马的方法，以及一些攻击性程式的编写…………
有一点我想说明的是：这些东西只是我的个人体会，如果有什么不对，请不要见笑，权且当作是杂文好了，希望大家不要任意的恶性攻击个人、网站，黑客的真正本质不是攻击别人，而是提高自己的技术，为了大多数人的利益，为了更好的维护我们生活的这个世界的公平，不是要你充当什么国际警察，不是要你去炫耀，当年的morris，以后的下村,以及kevin（他稍微有点特殊）都是非常优秀的人，尽管在某些事情上处理不是很得当，但最终是为了大家，为了捍卫自由和荣誉！希望你们可以记住黑客的真谛，可以继承老一辈的优秀品质，成为一名优秀的黑客，同时更是一个优秀的人！（不要象现在的不少人，动不动就以黑别人的网站主页为荣，自诩为什么“X客”,搞的自己是个什么是的…………有本事去挑FBI,STANFORD,MIT,UCIC,UTAh,DUKE,PRINCETON,也许这就是不少中国人的弊病吧，希望可以引以为戒，当然这是我一家之言，你大可不放在心上）
1.成人网站密码破解
主要工具：流光（for 98 ）
下载地址：你可以去黑软下载，如果没有去搜索一下,我想很多地方都有。
其实流光本身的说明里也提到了破解的方法，这里我再转载一下。
大多数的成人网站，主要是国外的网站，有会员区。这种会员区要什么visa card ,master card你叫我辈中人何处去寻？（我再次重申我不鼓励大家去这些网站）所以想要去看，便没了法，只好看看tour，这里你只要用以下这种方法，大多数这样的网站你都可以破解出用户名和密码，或者直接找到他的表单（form），所谓form如果你对html有点认识应该知道是个什么。比如我们在网上进bbs,邮箱，要在一个小栏里输入名字和密码，然后确定，然后如果两者正确就进入，否则显示错误信息。这个过程里就用到了form（即表单）这个东西，如果你找到提交表单的地址，你就可以绕过填写这个密码和用户名的东西，直接进入里面的内容，这个东西我们俗称后门（其实这种说法不准确），就象我原来放在俱乐部的成人密码9里的东东，大家有的说看不懂，其实你只要把连接ctrl+c（复制）下来，然后在新的浏览器窗口ctrl+v以后就可以进入会员区了，不需要密码，一个http开头的为一个网站！！！
好了废话说了半天，正题！！！
使用流光（我用的是for 98，我建议大家用for win2000的，我的机器有点问题没有2000modem的驱动程序，所以win2000上不了网，可惜啊，大家如果有谁知道可以告诉我hsp56 micromodem （pctel公司的）！2000操作平台很稳定，关键是流光用了很多nt的dll，而9x无！我倒！）
进入流光后，你先选定一个你要破解的网站，比如我们选www.family.com，点击member，他叫你输入密码和名字，你随便输入一个，然后一定是错了（当然你运气好，蒙对了，那是你牛！）会显示出错信息，注意看这个东东的地址，我指的是url地址，一般在你填入名字和密码按回车时，浏览器的状态栏里显示，比如www.family.com/infectant.html，你把这个地址记下来，然后打开我们的流光在http主机里添加这个地址，一定要对，否则你把密码跑十次，还是没用！！！添好否？好了。现在你需要一本比较牛的字典，一本用来做用户名一本用来做密码，大点当然好，不过很费时间 和资源！流光本身有字典，很好，你也可以自己用工具搞本，我觉得xkey不错，你可以去“黑软下载”下载！
字典有了否，有了！然后添加字典，然后你右击探测，去泡杯茶，或者看看书，看看小碟，等着它找密码吧，这是穷举法（其实也不完全是），成功率惊人，几乎是80%决不吹牛，条件是你的字典棒，还有刚才说的那个url地址正确！，找到密码后，他会告诉你，你就可以用了，不过这类网站都比较精明，经常会更改url的地址和密码，所以一定要趁着密码新鲜赶快用，也许你今天破解的，明天就不能用了，后面说的form也一样！！！我这里说的比较简单，你也可以直接去看软件的http说明！
我偷懒了，用现成的说明，你下载后自己可以慢慢看！
一、进行扩展探测所需要的条件
流光II 2.5提供了对一部分Web Form表单的探测，由于CGI/ASP主机的多样性，只能对含有两个字段的页面进行探测，如：网易、163.NET、联众等等。流光II中目前仅包含了几个这样的主机，但是我们可以对其探测范围进行扩展。
对流光II的Form进行扩展，需要具备两个条件：
1、有一个Netxray一类的网络嗅探工具（Sniffer）。
2、在该主机有一个合法的账号。
二、数据格式
对于联众的探测，就是这样实现的（Form.set)。
bbs.cis.com.cn:联众网络:/bbs_login_check.asp:wherecome=1&:username:password:&D1=0&x=12&y=13:93:400
注意以上内容均在一行内实现，不同项目间用“：”分隔。
bbs.cis.com.cn：需要探测的页面所在主机名称。
联众网络：该主机的说明，此项可以任意设置。
/bbs_login_check.asp：提交的CGI/ASP程序名称。
wherecome=1&:username:password:&D1=0&x=12&y=13：此处为CGI变量的设置。在两个“：”之间的项目为变量/常量。如两个变量间包含“&”符号，则此项目为常量，在流光中不做设置；如果没有“&”则为变量，即需要在流光中探测的用户名和密码。
93：探测成功的标志，此标志用NETXRAY取得。
400：提交表单后接收从主机返回的字节数，最多不超多500，根据实际情况设置，数字越小，探测速度越快。上述成功标志必须在此范围内出现。
………………………………
还有 很多 ，自己研究我只能说这么多了，你自己也要花点时间啊，对吧！:P
未完待续……
感谢一直关心社团的兄弟姐妹！希望你们可以有所收获！
有一点我想说明的是：这些东西只是我的个人体会，如果有什么不对，请不要见笑，权且当作是杂文好了，希望大家不要任意的恶性攻击个人、网站，黑客的真正本质不是攻击别人，而是提高自己的技术，为了大多数人的利益，为了更好的维护我们生活的这个世界的公平，不是要你充当什么国际警察，不是要你去炫耀，当年的morris，以后的下村,以及kevin（他稍微有点特殊）都是非常优秀的人，尽管在某些事情上处理不是很得当，但最终是为了大家，为了捍卫自由和荣誉！希望你们可以记住黑客的真谛，可以继承老一辈的优秀品质，成为一名优秀的黑客，同时更是一个优秀的人！（不要象现在的不少人，动不动就以黑别人的网站主页为荣，自诩为什么“X客”,搞的自己是个什么是的…………有本事去挑FBI,STANFORD,MIT,UCIC,UTAh,DUKE,PRINCETON,也许这就是不少中国人的弊病吧，希望可以引以为戒，当然这是我一家之言，你大可不放在心上）
1.成人网站密码破解
主要工具：流光（for 98 ）
下载地址：你可以去黑软下载，如果没有去搜索一下,我想很多地方都有。
其实流光本身的说明里也提到了破解的方法，这里我再转载一下。
大多数的成人网站，主要是国外的网站，有会员区。这种会员区要什么visa card ,master card你叫我辈中人何处去寻？（我再次重申我不鼓励大家去这些网站）所以想要去看，便没了法，只好看看tour，这里你只要用以下这种方法，大多数这样的网站你都可以破解出用户名和密码，或者直接找到他的表单（form），所谓form如果你对html有点认识应该知道是个什么。比如我们在网上进bbs,邮箱，要在一个小栏里输入名字和密码，然后确定，然后如果两者正确就进入，否则显示错误信息。这个过程里就用到了form（即表单）这个东西，如果你找到提交表单的地址，你就可以绕过填写这个密码和用户名的东西，直接进入里面的内容，这个东西我们俗称后门（其实这种说法不准确），就象我原来放在俱乐部的成人密码9里的东东，大家有的说看不懂，其实你只要把连接ctrl+c（复制）下来，然后在新的浏览器窗口ctrl+v以后就可以进入会员区了，不需要密码，一个http开头的为一个网站！！！
好了废话说了半天，正题！！！
使用流光（我用的是for 98，我建议大家用for win2000的，我的机器有点问题没有2000modem的驱动程序，所以win2000上不了网，可惜啊，大家如果有谁知道可以告诉我hsp56 micromodem （pctel公司的）！2000操作平台很稳定，关键是流光用了很多nt的dll，而9x无！我倒！）
进入流光后，你先选定一个你要破解的网站，比如我们选www.family.com，点击member，他叫你输入密码和名字，你随便输入一个，然后一定是错了（当然你运气好，蒙对了，那是你牛！）会显示出错信息，注意看这个东东的地址，我指的是url地址，一般在你填入名字和密码按回车时，浏览器的状态栏里显示，比如www.family.com/infectant.html，你把这个地址记下来，然后打开我们的流光在http主机里添加这个地址，一定要对，否则你把密码跑十次，还是没用！！！添好否？好了。现在你需要一本比较牛的字典，一本用来做用户名一本用来做密码，大点当然好，不过很费时间 和资源！流光本身有字典，很好，你也可以自己用工具搞本，我觉得xkey不错，你可以去“黑软下载”下载！
字典有了否，有了！然后添加字典，然后你右击探测，去泡杯茶，或者看看书，看看小碟，等着它找密码吧，这是穷举法（其实也不完全是），成功率惊人，几乎是80%决不吹牛，条件是你的字典棒，还有刚才说的那个url地址正确！，找到密码后，他会告诉你，你就可以用了，不过这类网站都比较精明，经常会更改url的地址和密码，所以一定要趁着密码新鲜赶快用，也许你今天破解的，明天就不能用了，后面说的form也一样！！！我这里说的比较简单，你也可以直接去看软件的http说明！
我偷懒了，用现成的说明，你下载后自己可以慢慢看！
一、进行扩展探测所需要的条件
流光II 2.5提供了对一部分Web Form表单的探测，由于CGI/ASP主机的多样性，只能对含有两个字段的页面进行探测，如：网易、163.NET、联众等等。流光II中目前仅包含了几个这样的主机，但是我们可以对其探测范围进行扩展。
对流光II的Form进行扩展，需要具备两个条件：
1、有一个Netxray一类的网络嗅探工具（Sniffer）。
2、在该主机有一个合法的账号。
二、数据格式
对于联众的探测，就是这样实现的（Form.set)。
bbs.cis.com.cn:联众网络:/bbs_login_check.asp:wherecome=1&:username:password:&D1=0&x=12&y=13:93:400
注意以上内容均在一行内实现，不同项目间用“：”分隔。
bbs.cis.com.cn：需要探测的页面所在主机名称。
联众网络：该主机的说明，此项可以任意设置。
/bbs_login_check.asp：提交的CGI/ASP程序名称。
wherecome=1&:username:password:&D1=0&x=12&y=13：此处为CGI变量的设置。在两个“：”之间的项目为变量/常量。如两个变量间包含“&”符号，则此项目为常量，在流光中不做设置；如果没有“&”则为变量，即需要在流光中探测的用户名和密码。
93：探测成功的标志，此标志用NETXRAY取得。
400：提交表单后接收从主机返回的字节数，最多不超多500，根据实际情况设置，数字越小，探测速度越快。上述成功标志必须在此范围内出现。
………………………………
还有 很多 ，自己研究我只能说这么多了，你自己也要花点时间啊，对吧！:P
未完待续……
感谢一直关心社团的兄弟姐妹！希望你们可以有所收获！
