跳板.txt

对黑客的简单介绍从<黑客的基本技能>开始,一直到木马,漏洞,监听,防范,跳板,等等,全手工整理,如果有乱码请换一下unicode字符.

关于做代理和跳板 

简单介绍： 
代理服务器英文全称是Proxy Cerver，其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的中转站。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，须送出Request信号来得到回答，然后对方再把信息以bit方式传送回来。代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，Request信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。而且，大部分代理服务器都具有缓冲的功能，就好象一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。更重要的是：Proxy Server (代理服务器)是 Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联 (OSI) 模型的对话层，有了对代理的了解，相信你也认识到了什么是跳板。 


相关工具： 
SocksCap 2.2 SOCKS调度工具 http://www.123gz.com/dzc/download/sc32r231.exe 
SkSockServer1.04 代理跳板 http://www.123gz.com/dzc/download/sksockserver.zip 
Snake跳板傻瓜版 http://www.123gz.com/dzc/download/sgtb.zip 
代理猎手V3.1Beta1简装版 http://www.123gz.com/dzc/download/proxyhunter.zip 
FTP Serv-U 4.0 正式汉化版，最常用的ftp服务程序 http://61.159.224.188/makesoftur ... 627E207574756375737 
slimftp 隐蔽的ftp服务器 http://www.whitsoftdev.com/files/slimftpd.zip 
天雁WEB服务器 不用安装的小型web服务程序 http://www.cnzzz.com/download/do ... 33352254709&Url=100 
多种服务程序下载 
http://www.zdnet.com.cn/download/windows/business/swlist/0,2008004954,39000268r,00.htm?sort=5 


相关帖子： 
代理、肉鸡、跳板的概念 http://www.sixthroom.com/ailan/f ... 2&RootID=305&ID=305 
代理服务器(Proxy)完全解析 http://www.sixthroom.com/ailan/f ... 2&RootID=307&ID=307 
如何使用代理服务器 http://www.sixthroom.com/ailan/f ... 2&RootID=309&ID=309 
简单制作跳板 http://www.123gz.com/dzc/sksockserver-cusky.htm 
Serv-U设置教程 http://www.enanshan.com/ftp/ 
SocksCap32 使用详解 http://www.123gz.com/dzc/sockscap32.htm 
在肉鸡上安装FTP服务器 http://www.sixthroom.com/ailan/f ... 2&RootID=306&ID=306 
利用 unicode 漏洞，轻松建立自己的代理服务器 
http://www.123gz.com/dzc/sksockserver-nicky-1.htm#top1 
特别推荐猎手与蚂蚁收藏馆 http://www.123gz.com/ （绝对值得一看） 

关于终端服务(3389) 简单说明： windows终端服务提供了通过作为终端仿真器工作的“瘦客户机”软件远程访问服务器桌面的能力。图形界面和不影响当前本地用户的特性是它的最大优点。由于它是2000server及以上版本自带的功能，因此成为一个绝好的“后门”而倍受青睐。而且win98也可以成为客户端，这使得在网吧“工作”成为可能。有一点需要强调一下使用客户端登陆远程主机对当前工作的用户没有影响，而且一切动作本地用户都是看不到的。也就是说远程登陆和本地用户是在不相同的空间，两者互不干扰。 相关工具： WIN2000客户端 http://zudu2000.myetang.com/soft/win2k.rar winxp下的客户端 功能比2000下的更强大 http://zudu2000.myetang.com/soft/windowsXP.zip 终端服务程序的一个补丁 使本地和远程间能复制文本 http://www.sandflee.net/wawa/tools/rdpclip_hotfix.exe web版终端客户端 使用浏览器调用ActiveX控件访问终端服务 http://www.enanshan.com/down/tswebsetup.exe C3389.EXE 修改终端服务端口号的工具 http://www.sandflee.net/down/show.asp?id=228&down=1 Win2k终端服务器端所需文件包 http://www.netsill.com/download/download.asp?Did=1965 3389自动安装程序-djshao正式版5.0 http://netsill.com/download/download.asp?Did=2019 开启3389工具（如果要想让远程主机开启WIN2000的终端服务，请把3389.exe也传到远程主机上并运行。然后等待一个漫长的时间（由于是无人执守安装）。就可以看到远程主机的3389端口会被打开。） http://netsill.com/download/download.asp?Did=1991 W2K终端服务客户端安装版 http://www.sandflee.net/down/show.asp?id=39&down=1 相关帖子： 关于远程启动终端服务的帖子 http://www.sixthroom.com/ailan/f ... 2&RootID=385&ID=385 终端服务问题常见问答 http://www.sixthroom.com/ailan/f ... 2&RootID=386&ID=386 图文讲解输入法漏洞入侵 http://www.sandflee.net/txt/list.asp?id=22 3389自动安装工具教程 http://netsill.com/download/download.asp?Did=2068 3389动画教程（密码china） http://netsill.com/download/download.asp?Did=1990 修改终端客户端端口动画教程 http://netsill.com/download/download.asp?Did=2009 3389资料 http://www21.brinkster.com/srob/wawa/wawa/3389txt.htm菜鸟进阶（9）关于克隆帐号 简单说明： 克隆帐号的原理简单的说是这样：在注册表中有两处保存了帐号的SID相对标志符,一处是SAMDomainsAccountUsers下的子键名，另一处是该子键的子项F的值中。这里微软犯了个不同步它们的错误，登陆时用的是后者，查询时用前者。当用admin的F项覆盖其他帐号的F项后，就造成了帐号是管理员权限但查询还是原来状态的情况。即所谓的克隆帐号。（前辈就是前辈把大家想到的都写出来了，我实在不知道这里在加些什么了。看来也只有这样了。大家如果还有什么不明白的就到论坛里发贴子吧。 具体的看这里： 解剖安全帐号管理器（SAM）结构 http://www.sixthroom.com/ailan/f ... 3&RootID=387&ID=387 明白原理后就可以手动或者用现成的工具克隆帐号了。 相关工具： 克隆ca.exe http://www.netxeyes.org/CA.exe 检查克隆cca.exe http://www.netxeyes.org/CCA.exe 手动克隆需要SYSTEM权限，用它 psu.exe http://www.sandflee.net/down/show.asp?id=176&down=1 相关帖子： 工具克隆：ca和cca 请访问作者主页 http://www.netxeyes.org/main.html psu用法：psu.exe提升为system权限 http://www.sixthroom.com/ailan/f ... 2&RootID=390&ID=390 手动克隆：如何克隆管理员帐号 http://www.sixthroom.com/ailan/f ... 3&RootID=388&ID=388 如何克隆管理员帐号的补充 http://www.sixthroom.com/ailan/f ... 3&RootID=389&ID=389