流光的高级扫描教程

流光的高级扫描向导：

一、目的和任务：

1、学会高级扫描向导的使用！

2、学习扫描的原理。

二、探测流程：（针对某一个ip）

1、start fluxay !

以前我们都是通过某一种探测手段，来测试很多ip获得相应的脆弱系统的管理权限。

对于某个IP的主机，是不是有点束手无策了呢？

：）试试流光的高级扫描。本次的受害者。是我所在的xxx内部服务器 . ip:192.168.0.1 FAQ:什么是扫描:

:简单的说，就是利用get /put /send 等方法获取目标主机的信息的手段。

向目标主机发出请求，如果目标主机的某个端口正在侦听，就会对我们的请求给予一定的相应，我们就可以通过

这些返回的数据来判断目标主机的状态。

2、高级扫描提供了两种方式：

1）向导模式 (文件－高级扫描向导)

2）正常模式（探测－高级扫描工具）

就功能而言，这两种方式没有什么不同，主要是看个人的使用习惯，当然向导模式比较易用。

图1图2

好了，我们用图1中的向导模式 Ctrl+W 。

3、出先了上面的小窗口，输入我们要破解的IP，把起始地址和结束地址输入相同的ip。

目标系统：如果你知道，就选择相应的系统，如果选择all ,流光会自动判断，但毕竟影响了时间。

如何判断目标的系统呢？

最简单的就是ping 和浏览对方的主页了，看对方主页，如果状态栏有本地asp调用，基本可以判断是win2k的系统，要是php调用，就可以认为是unix类系统。

下面ping的结果证明这台主机是Win2K Server，所以目标系统就选择：“Windows NT /2000”

图

ping

检测项目：因为是针对一台主机，当然获得的信息越多越好，所以检测项目就“全选”

这是选择完的贴图：

option1

4、设置扫描的端口，这个标准就行。图ports

5、Pop3探测设置，默认即可。

图pop3

6、Ftp探测设置，默认即可。

图ftp

="TEXT-INDENT: 20px; LINE-HEIGHT: 150%" align=left>

7、smtp探测设置、imap探测设置、telnet探测设置、cgi探测设置，全部采用默认设置。一直点击“下一步”到cgi rules （cgi规则的设置）

图cgi

8、下面的sql探测设置、ipc探测设置、iis探测设置、misc探测设置，全部采用默认值：一直点击“下一步”到plugins（插件设置）

图plugins

9、最后设置“猜解用户名字典、猜解密码字典、保存扫描结果的位置、扫描线程、网络选项”都用默认的了，当然你

可以根据具体情况更改，不要总是照搬：）

end

10、探测中，出现了不少探测的结果：）图check

11、这次的报告是最值得看的：－图report

12、扫描结果简单分析：图all

三、快速获得肉鸡的方法：

约定：1、要获得nt 肉鸡 2、使用ipc、sql、idq、printer 来获取，都是可以直接得到管理权限的：）

下面的扫描向导中，我可以只选择符合上面的选项了。

看看图片，和上面的比较理解一下。

不到一分钟就出来结果了，快！需要注意的就是在最后一步的“猜解的用户名、猜解的字典”这两个尽量自己把默认的字典内容修改一下，比如“密码字典”中只有123456，会大大加快速度：）

记住要写两行哦

流光是不是只会对付Windows/NT呢？

当然不是，我现在只是举NT的例子。

如果我的教程给你这样的想法，那…… 小榕可能要痛扁我了

流光教程五

流、学习才是最重要的，把自己心态放正，无论我们是高还是低。

今天要写的是流光的扫描结果分析：

一、目的和任务：

1、分析并利用流光的扫描结果。

2、顺便学点相关的知识。

二、开始分析：

1、具备相关的系统知识，基础是必须的。

比如21端口开放：想到了什么呢？wu_ftp溢出，本地权限提升，溢出root ？这需要点经验了，但你至少应该想到去cd /看看吧。

其他还有好多，看看基础的书吧，我只能说一下方法。

2、我们用IPC$扫描和上篇的高级扫描，我们得到的许多结果，比如idq、print、unicode、frontpage，来对这些结果进行分析利用一下。

先说说一般攻击流程：

1）确定攻击目标：这个要看我们的目的了；）

2）搜集目标的相关资料

3）根据获得的信息进行攻击

4）获得最高权限

5）留后门、清理日志

现在我们已经能够获得对方的相关资料了，在NT Server 中后门和日志也说过了，所以今天说3、4步的内容。

2、具体攻击实施方法：

1）利用url攻击的方法：这种方式用的很多，比如unicode。通常是在IE地址栏通过提交修改的URL，进行非法登陆或者浏览等。

2）利用暴利破解：比较费时，但也有一定的技巧可寻，比如用finger后的用户列表进行简单探测。

3）利用系统的相关服务攻击：比如输入法漏洞＋终端，Frontpage 扩展，行行色色的溢出等。

如何进行溢出呢？

一般来说是在网上找到针对漏洞相关的溢出源码，根据自己的需要进行修改，然后用gcc 或者c++等编译，最好用编译好的程序攻击了，绝大多数都是这样的格式：

program.exe -option ip

是不是觉得很难呢？

现在网上有许多好心的大虾都给你修改编译好了，你直接找来用就行。但。。。。。不想多学点东西么？

好了，不罗嗦了：）

先看看构造特殊url：（以Unicode为例）

什么是Unicode?

Unicode漏洞是因为在Unicode编码中，有这样一个编码方式%c1%hh %c0%hh (0x00〈= 0xhh 〈 0x40) 等等，

而该死的IIS 却是这样理解的：把“%c1%hh" 解释成(0xc1 -0xc0) * 0x40 + 0xhh

结果就有了这样的组合：

%c1%1c -〉 (0xc1 - 0xc0) * 0x40 + 0x1c = 0x5c = /

%c0%2f -〉 (0xc0 - 0xc0) * 0x40 + 0x2f = 0x2f = \

通过这两个小小的“/”“\”，我们就可以构造特殊URL来深入到系统的根目录了，看看下图：

url1

url2

url3

这只是个简单的例子，用URL的还有的是，比如phf漏洞：

可以构造https://www.360docs.net/doc/7b15037363.html,/cgi-bin/phf?Qalias=x/bin/cat /etc/passwd 在比如：https://www.360docs.net/doc/7b15037363.html,/vti_pvt/service.pwd 等等

域名是随便写的，

勿对号入座哦

暴利破解，简单探测，我在第一篇教程中就说了，自己找找看看。

我们来说利用系统服务溢出的：

输入法漏洞需要WIN2K 终端，终端成了hacker工具：）

Frontpage 扩展，需要Frontpage ，作网页的东西也成了黑客工具：）

Frontpage 扩展攻击：启动Frontpage －文件－打开站点－输入站点的IP ，如果要口令就输入得到的口令，免费给人家设计的主页吧：）

是不是很简单呢？

看看溢出：

这个是图形的，很简单，其实溢出程序多是命令行的。

idq

nc

对方存在shtml.dll这个漏洞，如何攻击呢？

先找找关于漏洞的说明，然后找相关的程序，比如我用的：

dos.exe 211.21.22.11 对方IIS 拒绝服务了，当掉！

会了么？

好了，你应该学到点什么了，准确的说你应该发现点什么了。发现什么了呢？

1、凡是涉及到概念基础的时候，你潜意识中是跳过去不愿意看的。

2、攻击多是用现成的工具实现的。用工具当然没什么不好，但你知道当溢出时，为什么要用nc监听本地端口么？

我所讲的攻击实例其实是为了满足你的好奇心而已，希望你能看得更深一点

本实例仅供参考，切勿用于非法用途！