[转帖]新手一些问题总结性回答[堕落街论坛]

第一章关于找软件找代理在这里：代理使用方法 http://extend.hk.hi.cn/~sunbird/freeproxy_why.html ; （各种代理使用方法介绍）代理服务器地址 http://www.ttian.net/forum/showthre...s=&threadid=178 ; （每日更新的） SOCKS5代理怎么制作？ http://www.ttian.net/forum/showthre...s=&threadid=380 http://www.ttian.net/article/show.php?id=526 注册码在这里：第六空间 http://www.sixthroom.com/down/qt/ser.rar ;（注册码大全下载）注册码搜索 http://www.netpaste.com/code/ ; 孤月注册码 http://www.guyue.com/key/ ; 第二章关于被入侵简单说明：经常有帖子说：“我中木马啦，怎么办？”、“我被攻击了”，“我的windows有问题，是不是被入侵啦？ ”等等。哪么如果你怀疑系统被入侵的话，请你首先看看日志的记录或是有什么变化，然后你应该查看可疑进程（win98需要用相关工具）、注册表启动项、服务、开放端口等，然后更新病毒库，杀毒。前提是你要有一定的电脑常识并对你的系统比较了解，才能分别正常与否。如果你自己对电脑一窍不通，那在论坛别人也很难帮助你。其实就像对付现实中的病毒一样，应该预防为主。杀毒软件和网络防火墙可以抵御绝大部分危险，自身安全知识的提高则是最根本的保障。最新的病毒相关知识可以到杀毒软件公司的主页上找。另外，系统不正常也可能是操作失误引起的。这里不是“电脑零起点”，所以关于系统修复的问题，请不要在论坛提了。相关工具：进程杀手 V2.2 监视自己电脑的进程，并做出相应处理。 http://www.ttian.net/download/show.php?id=761 windows优化大师5.1 它的进程管理功能不错。更是目前最好的系统优化软件。 http://www.ttian.net/download/show.php?id=683 绿鹰PC万能精灵2.50 http://www.ttian.net/download/show.php?id=642 ZoneAlarm Pro 最优秀的防火墙之一，天天安全网推荐作品。 http://www.ttian.net/soft/show.php?id=38 费尔个人防火墙 http://www.ttian.net/download/show.php?id=266 江民反黑王2003 http://www.ttian.net/soft/show.php?id=23 瑞星杀毒软件2003版 http://www.ttian.net/download/show.php?id=781 KV3000江民杀毒王（正式版＋钥匙盘） http://www.ttian.net/download/show.php?id=780 熊猫杀毒软件铂金简体中文零售版 v7.04.00 http://www.ttian.net/download/show.php?id=793 金山毒霸2003 钻石会员零售版 http://www.ttian.net/download/show.php?id=608 相关资料： 104种木马的清除方法 http://www.ttian.net/forum/showthre...=&threadid=1024 清除恶意网页的破坏 http://assistant.3721.com/safe.htm 2000系统进程列表 http://www.ttian.net/forum/showthre...s=&threadid=857 木马的检测、清除及其预防天网安全检测 http://sky.net.cn/modules/site/inde...witem&itemid=56 蓝盾安全检测 http://www.bluedon.com/onlinescan/unicodescan.php3 第三章基础知识和入侵步骤简单说明：电脑和网络知识可算是做黑客的基础的基础，至少你要先了解了它们再来看下面的文章。看完这部分的文章，你也只是算站到了门口，路还长着呢。这里我再多说几句关于入侵步骤的话，给新手做个引导。所谓入侵，可以理解为未授权的访问。既然是未授权的，就需要借助一些非常规的手段，即通常所说的利用漏洞。基础知识网址： http://tech.163.com/tm/010213/010213_14563.html http://tech.163.com/tm/010213/010213_14564.html http://tech.163.com/tm/010214/010214_14632.html http://tech.163.com/tm/010214/010214_14634.html http://tech.163.com/tm/010214/010214_14638.html 一、要利用漏洞首先要发现它。端口扫描和漏洞扫描就是“敲门砖”。可以对大量目标做一般扫描，也可以对单一目标做重点扫描。或者两者结合。当你对漏洞熟悉时，你可以只通过端口扫描就能了解目标的可能有的漏洞。这样既提高效率又不易被记录日志。几种扫描器的简单使用教程：http://www.chinesehack.org/file/show.asp?id=5614 ; 入侵技术介绍——目标探测：http://www.sixthroom.com/ailan/foru...=2&RootID=279&I ; D=279 二、找到漏洞后的利用问题，是千差万别的。这正是新手学要学习的地方之一。很多要依靠自己的知识积累及对系统的掌握及熟悉程度，这里就不多说了。下面提供几个提供漏洞资料的网站供大家参考。天天安全网 http://www.ttian.net/article/list.php?type=4 天极网 http://www.myhard.com/76284138209935360/index.shtml 绿盟科技 http://www.n**ocus.net/index.php?act=sec_bug 五月安全网 http://bgbbs.www70.cn4e.com/article.asp?cat_id=2 中国信息安全 http://www.chinafirst.org.cn/ruodian/advisory.php 三、利用漏洞的目的是什么呢？是控制对方，即是获得远程shell。shell这个概念是从UNIX下继承过来的，是指与操作系统核心的一种交互方式和界面。典型的例子是telnet。得到shell的办法有很多种，比如通过系统自带的telnet，终端服务。或者用木马和工具提供的，如winshell，冰河等等。以下介绍两篇SHELL编程的文章给大家。中国软件 http://www.csdn.net/develop/article/14/14219.shtm ; 程序春秋 http://www.cbinews.com/developer/sh...?articleid=2193 ; 四、shell是有权限差别的。最高权限——管理员权限才是我们的目标。所以有时会有提升权限的问题。当然，这也是利用了漏洞。以下介绍几篇文章。 NT/2000提升权限的方法小结 http://www.ttian.net/article/show.php?id=266 快速开启对方机器（win2000）的telnet服务 http://www.ttian.net/article/show.php?id=722 Mysql的常用命令 http://www.ttian.net/article/show.php?id=687 MYSQL用户root密码为空又一攻击方法 http://www.ttian.net/article/show.php?id=624 MY-SQL常用命令 http://www.ttian.net/article/show.php?id=65 Linux kernel ptrace提升权限漏洞 http://levinstorm.myetang.com/main/holes/unix/005.html IIS提升权限漏洞 http://www.unetu.com/jiaocheng/heib...6%B4/leak02.htm 五、有了shell还要扩大它，就是进一步获得更好用的shell。命令行的到图形的、功能少的到多的。于是才有了“怎么开3389”，“怎么上传”之类问题。在这介绍给大家介绍一下现在最流行的3389吧。远程开启3389终端服务 http://www.ttian.net/forum/showthre...=&threadid=1026 建立你的3389肉鸡 http://www.ttian.net/article/show.php?id=75 六、为了下次还能控制目标，你需要保持shell。做一个好的后门又是一种“学问”。克隆帐号、埋木马、破administrator的密码，手段不一而足。各位慢慢学吧。永远的后门 http://www.ttian.net/article/show.php?id=731 http://www.ttian.net/article/show.php?id=259 Win2000 下Ping 后门的简单实现 http://www.landun.org/wenzhang/imag...rticle/154.html 帐号克隆 http://www.netXeyes.org/CA.exe 帐号检查 http://www.netXeyes.org/CCA.exe 暴力破解LC4 http://www.ttian.net/download/show.php?id=314 LC4 汉化补丁 http://www.ttian.net/download/show.php?id=319 端口知识介绍：相关工具：扫描端口是扫描器的基本功能，工具太多了。提供两个给大家，更多的参看后面。 X系列工具之X-Port.zip 下载 http://www.ttian.net/download/show.php?id=246 PortReady下载 http://dotpot.533.net/dpsoft/PortReady1.6.zip ; 相关资料：端口扫描简介 http://www.netscreen.com.cn/suml/zh...g/duankougj.htm 系统服务及木马默认端口表 http://www.pttc.yn.cninfo.net/dtsy/...an/41250634.htm 端口基础 http://www.ttian.net/article/show.php?id=737 端口基础常识大全贴 http://www.ttian.net/article/show.php?id=605 常用默认端口列表及功能中文注解 http://www.ttian.net/forum/showthre...=&threadid=1102 常见端口详解及部分攻击策略 http://www.ttian.net/article/show.php?id=61 相关资料：如何成为一名黑客 http://263.aka.org.cn/Docs/hacker-howto_2001.html ; 提问的智慧 http://www.ttian.net/article/show.php?id=512 TCP/IP基础 http://www.ttian.net/article/show.php?id=238 网络攻防基础课 http://www.ttian.net/article/show.php?id=298 系统网络入侵方法小结 http://www.ttian.net/article/show.php?id=196 网络入侵步骤及思路 http://www.iamguo.com/bh3/hackguide2.htm 拒绝背后黑手的窥探 IPC$漏洞大揭秘 http://www.ttian.net/article/show.php?id=229 全球ip分配表 http://www.ttian.net/forum/showthre...s=&threadid=809 下载全球ip分配表 http://www.ttian.net/download/show.php?id=589 黑客入门教程 http://www.ttian.net/article/show.php?id=206 嘎嘎的酒后教程(菜鸟必看) http://www.ttian.net/article/show.php?id=198 几种流行的入侵工具与讲解 http://www.pttc.yn.cninfo.net/dtsy/...an/44188520.htm 常见端口详解及部分攻击策略 http://www.ttian.net/article/show.php?id=61 攻击的各种级别 http://www.ttian.net/article/show.php?id=70 网络攻击概述 http://www.ttian.net/article/show.php?id=538 第四章关于命令的使用简单说明： windowsNT/2000下有丰富的cmd可供使用，其作用也是巨大的。完全值得去熟练掌握她它们。windows2000本身就提供了详细的命令帮助。在开始菜单》帮助中可以搜索到“windows 2000 命令参考”。强烈建议各位新手花些时间仔细看一遍。装了比如IIS等软件，就会有新的命令（iisreset），在命令行方式下加/?或-h参数可以查看帮助，其他内置的命令当然也可以。还有就是掌握一些常用的DOS命令也是非常有必要的。因为WINSOWS不管发展到哪一天，它也都不可能取代DOS，至少现在还不行。NET命令更是最常用的网络命令，想做一个黑客，更是你所必需掌握的。掌握一些LINUX命令也是很有必要的。希望下面的资料对大家有所帮助。相关帖子： DOS下常用网络相关命令解释 http://www.ttian.net/article/show.php?id=280 入门网络命令 http://www.jiejingwang.com/list.asp?id=520 Win 2000命令行大揭秘 http://www.ttian.net/article/show.php?id=172 Win2000命令全集 http://www.fixdown.com/article/article/258.htm Windows XP下cmd命令详解 http://www.qxedu.com/jslt/r7.htm MY-SQL常用命令 http://www.ttian.net/article/show.php?id=65 ftp命令： http://www.ttian.net/article/show.php?id=21 TELNET 协议规范：http://www.ttian.net/article/show.php?id=525 ; Telnet常用命令 http://www.tpt.tj.cn/training/edu/tel2.htm ; http://www.antai-genecon.com/bbs/messages/10.html Telnet连接远程计算机 http://www.hebmu.edu.cn/2-a-66.htm TELNET命令，http://www.dragonpulse.com.cn/511/online/hl10a.htm net命令基本用法：http://www.99net.net/study/skill/10.htm http://zhong007.y365.com/html/dos/net.htm ping命令基本用法 http://www.pcsnake.com/CHENDO/xtyin...DOS/DOS0001.HTM tftp命令： http://www.jycc.org/culture/jypc/qikan/4/4.2.htm 由于TFTP命令过于简单，请自行使用“TFTP /？”进行查询。下面在给出一个参照的实例：http://levinstorm.myetang.com/main/...acking/006.html ;

主题：[转帖]新手一些问题总结性回答