乌
乌鸦老黑
和溯雪一样,许多人在用流光的时候不知道如何下手,论坛来讨论的也多是“如何添加用户”这样
的初级问题 :),就抽了点时间写这个简单的教程,希望让新手快速入门。
本文给紫菜、天涯和所有需要的朋友们!
我个人认为流光的破解可分为3大部分:
一、POP3/FTP/…探测
二、IPC探测
三、SQL探测
因为开发时间的原因,上面的探测模式略有不同,所以分成了三个部分,本教程说的是第一个部分
的探测。后两个探测模式应该属于流光的高级应用了:)
下面我就简单说一下基本的破解流程:
1、你得有流光,我这里试验用的是流光2001.FOR Win98 中文版。FOR Win2000的也可以。
首次使用是要注册的,不过不要想到花钱:),小榕只是想看看有多少人用他的流光而已。你可以
填好相应的选项,然后点发送即可,如果发送失败,你把发送服务器换个就好了。
因为重装系统,我也不知道我发了多少次了 :( 。如果不想注册,就稍等下面的进度条走完,
点稍后即可。
2、找个站点,我选的是中华网www.china.com的主页空间(home4u.china.com),探测方式:
FTP。
有人常问扫描端口有什么用,其实作用就是你知道他提供了什么服务,然后可以采取相应的探测方
式来获得PASS了:)我们知道主页几乎都用的FTP上传,我们这次就用来测试一堆用户名,看看有
没有弱智的密码,呵呵,如果有 hacker.at.china.com 这样的,也不妨霸占为己有:)
3、加入要破解的站点名称:右键单击FTP主机→编辑→添加→输入 home4u.china.com →确定!
4、加入用户名:我们要破解的是一堆用户名,所以要加入用户名的列表文件!我们就加入流光目
录下的 Name.dic :)右键单击刚才添加的主机:home4u.china.com → 编辑 → 从列表中添
加 → Name.dic → 打开
然后会有“用户已存在列表中”的提示,我们选中“不再提示” → 确定 。
用户名太多,我们可以用点主机前面的“—”号把用户列表缩起来,
大家注意名字前面的小框中必须有√要是没有就无法探测了。
5、有了用户名,我们就可以进行探测了,大家会想到怎么不用密码?其实流光有个简单模式的探
测,也就是用内置的密码”:“123456”和“用户名”来进行探测,因为这样的密码是使用频率
最高的:)
当然你可以修改这个简单模式的文件,加入你认为弱智的密码。方法是:单击 工具菜单 → 模式
文件设定 → 简单模式探测设置文件 → 加入你要加入的密码 → 把设置文件存盘!
下面我们就来看看这一堆名字里面有多少是用“123456”和“自己名字”来作为密码的。
探测 → 简单模式探测!
探测中……………………………………………………………………………………………
6、探测完毕,也看到结果了,流光会问我们是否查看入侵检测报告,不想看可以选否。
7、如果要探测的是一个用户名,就需要添加字典、或者密码方案。方法是:右键单击解码字典或
方案 → 编辑 → 添加 → 选择一个密码档即可。
以上就是流光的一次简单的探测了,事实上这些功能只能算是流光的2.5版的功能,流光2000增加
的IPC/SQL等功能,使流光更加强大。如果你对这个已经很熟悉了,相信你看流光的HELP就会很快
的学会IPC/SQL探测的。
关于用户名的问题:有人觉得自己加入的用户名不一定存在,如果不存在岂不是白费了力气?这点
你大可以放心,流光会进行验证的。而且现在注册的用户入数之多,想个没有的名字都难,不信你
随便敲个试试。
关于字典的问题:流光可以使用字典方案来探测,当然你也可以生成字典,有的新手在作练习的时
候不知道怎么做,你也可以用记事本生成,每行输入一个密码,存盘后将扩展名改称.DIC,流光
就认出来了:)如果你连扩展名都不会改 :( 那……
只要是学习、谁都会遇到困难,我也是问题多多,欢迎大家多交流 :)
的初级问题 :),就抽了点时间写这个简单的教程,希望让新手快速入门。
本文给紫菜、天涯和所有需要的朋友们!
我个人认为流光的破解可分为3大部分:
一、POP3/FTP/…探测
二、IPC探测
三、SQL探测
因为开发时间的原因,上面的探测模式略有不同,所以分成了三个部分,本教程说的是第一个部分
的探测。后两个探测模式应该属于流光的高级应用了:)
下面我就简单说一下基本的破解流程:
1、你得有流光,我这里试验用的是流光2001.FOR Win98 中文版。FOR Win2000的也可以。
首次使用是要注册的,不过不要想到花钱:),小榕只是想看看有多少人用他的流光而已。你可以
填好相应的选项,然后点发送即可,如果发送失败,你把发送服务器换个就好了。
因为重装系统,我也不知道我发了多少次了 :( 。如果不想注册,就稍等下面的进度条走完,
点稍后即可。
2、找个站点,我选的是中华网www.china.com的主页空间(home4u.china.com),探测方式:
FTP。
有人常问扫描端口有什么用,其实作用就是你知道他提供了什么服务,然后可以采取相应的探测方
式来获得PASS了:)我们知道主页几乎都用的FTP上传,我们这次就用来测试一堆用户名,看看有
没有弱智的密码,呵呵,如果有 hacker.at.china.com 这样的,也不妨霸占为己有:)
3、加入要破解的站点名称:右键单击FTP主机→编辑→添加→输入 home4u.china.com →确定!
4、加入用户名:我们要破解的是一堆用户名,所以要加入用户名的列表文件!我们就加入流光目
录下的 Name.dic :)右键单击刚才添加的主机:home4u.china.com → 编辑 → 从列表中添
加 → Name.dic → 打开
然后会有“用户已存在列表中”的提示,我们选中“不再提示” → 确定 。
用户名太多,我们可以用点主机前面的“—”号把用户列表缩起来,
大家注意名字前面的小框中必须有√要是没有就无法探测了。
5、有了用户名,我们就可以进行探测了,大家会想到怎么不用密码?其实流光有个简单模式的探
测,也就是用内置的密码”:“123456”和“用户名”来进行探测,因为这样的密码是使用频率
最高的:)
当然你可以修改这个简单模式的文件,加入你认为弱智的密码。方法是:单击 工具菜单 → 模式
文件设定 → 简单模式探测设置文件 → 加入你要加入的密码 → 把设置文件存盘!
下面我们就来看看这一堆名字里面有多少是用“123456”和“自己名字”来作为密码的。
探测 → 简单模式探测!
探测中……………………………………………………………………………………………
6、探测完毕,也看到结果了,流光会问我们是否查看入侵检测报告,不想看可以选否。
7、如果要探测的是一个用户名,就需要添加字典、或者密码方案。方法是:右键单击解码字典或
方案 → 编辑 → 添加 → 选择一个密码档即可。
以上就是流光的一次简单的探测了,事实上这些功能只能算是流光的2.5版的功能,流光2000增加
的IPC/SQL等功能,使流光更加强大。如果你对这个已经很熟悉了,相信你看流光的HELP就会很快
的学会IPC/SQL探测的。
关于用户名的问题:有人觉得自己加入的用户名不一定存在,如果不存在岂不是白费了力气?这点
你大可以放心,流光会进行验证的。而且现在注册的用户入数之多,想个没有的名字都难,不信你
随便敲个试试。
关于字典的问题:流光可以使用字典方案来探测,当然你也可以生成字典,有的新手在作练习的时
候不知道怎么做,你也可以用记事本生成,每行输入一个密码,存盘后将扩展名改称.DIC,流光
就认出来了:)如果你连扩展名都不会改 :( 那……
只要是学习、谁都会遇到困难,我也是问题多多,欢迎大家多交流 :)
让我在热血中渡此一生 让我在醇酒的幻梦里浮沉 |