网络，现实的法律却很难约束他们，但他们不是为ฦ所欲为，也像牛仔有自己的网络行为准则ท。
开始我们把黑客以大小分为ฦ“大黑客”，“小黑客”这样的定义是不准确的，但却能做现在的cracນker分得更形象。以后小飞刀会讲述“大黑客”的传奇故事，并更多地与大家探讨对付“小黑客”的攻防，“小黑客”的行为与我们上网安全更为密切。你想知道他们是怎么样实现盗取密码，破解邮ุ箱，控制个人电脑吗？想，那ว就跟小飞刀来吧。
黑客行之二
小飞刀，黑客行之一
揭开“黑”人技术，卢山真面目
作者：小飞刀2๐001年2月26๔日
表于＜＜网迷＞＞2001年4期
是否曾在玩oicນq，上聊天室的时候，因为跟别人有过节，日后就频频๗死机，掉线？是否曾经是你的5，6位的oicq珍稀号码被黑了？是否曾有过，硬盘不明不白的被格了，甚至是上网后在下次启动时，启动不了，软盘，光盘启动都不行呢？这时一定急坏了，直呼，硬件也被黑啊!是否在上网时感觉怪怪的，好像总是被某个幽灵窥视着？是否如果你有过上述不幸经历，至今还为解不开这个心头结而不自在，或者对这些东西十分的感兴趣，那就跟小飞刀来一次“黑客行”，在这次“黑客行”中小飞刀将为你揭开这一串串的问号，详细讲述这些都是如何实现的，如何才能够防守。
1ip攻击与防守
破解第一个问号。这是上网最常见的了，大概是半年前，曾经有一个朋友在某所国家重点高校的机房上网聊天，这位老兄出言不慎，与对方แ生争吵，这时对方扬言，“给我三分钟时间，你给我看着。”之后是一段时间的沉默，这老兄倒也没当事儿，继续乐่着。突然，这老兄的屏幕一片黑，随之是周围哗声四起，环视一下，机房里的几十台机器全倒下了这老兄事后跟我聊起此事，似乎还能看到他当时的惊慌心境，直呼遇到了高手，我固然是知其中的原委，一笑置之。实现是先查ip地址，然后用ip炸弹攻击。我们在射击的时候先要瞄准，同样攻击对方แ要将对方定位，就是搞清他在那里，网络上的定位是用ip地址。查ip地址方แ法有许多，在玩oi9iffer和“oicq2000011้0่去广告显ip”等这些工具都支持对oicq2๐000的刺探，在聊天室我们可用ip猎手等，其它方法ip地址我们还可以从论坛言者留下得到等等。有了上面几个好用的“瞄准器”我们这时要找一把好枪，现在的好枪不少dk_bຘoomer就是一把。打开这个软件，把要攻击的ip填入对方แip栏，设置好攻击次数，系统线程，来它100่00次，100个线程就远远足够了，如果机器好线程大可开到200่以上，小心，开多了搞到人没炸，自己却先死机了，呵呵。或许以前你就是因为ฦ这样频频死机，掉线。
我们该怎么防守呢？对这些小技量，方แ法一：我们只要装ณ个防火墙就能防住了，对于我们这些个人用户在网上下个个人免费防火墙就行了，目前最流行的个人免费版防火墙是天网2๐03๑版。方法二：使用代理上网，在浏览器，oicq设置。或用专用的软件管理设置，浏览器专用haositeproxytool，socນkscap32可设置oicq，等各种软件使用代理。这样对方查到的只是代理服务器的ip地址，怎样得到代理服务器？我们可以用“代理猎手”查找，也可以到一些代理服务器的网站找到，下面几个代理你可以试试用20่2๐10224๒3230่:802๐021041้56163:31。“:๘”后8๖0，31้为代理服务端口下面就讲讲手工设置oicq代理的方法，打开oicq的主菜单，选择“系统参数”，“网络设置”然后在“使用proxysocket5防火墙”前打上小勾，填上防火墙地址，就给个现成的2๐0่21้055318๖不一定可用哦，因为用的人一多就不灵了，最好是自己้用“代理猎手”去查找很容易，很方แ便的，端口号填上1080。以后玩oicq时别人就查不到你真实的ip地址了，也就不会再这样频频死机，掉线!
有关ip攻击与防守就先讲到这里了
2oicq攻击与防守
20่00่年可谓是oicq的灾难之年，有关oicq的黑软满街都是，从信息炸弹到เ密码破解等等无穷不有，引起一串串的oicq使用恐慌，自从腾讯在oicq2๐00่0中放弃以前所用的协议，使以前的各黑软失效，但过不了多久ื，oicນq相关黑软又如雨后春笋般出现。如查好友ip，查隐身等等，其中最毒的是gop101，你的5，6位的oicq珍稀号码被黑，九成与它有关系。只要对gop10่1做一些简单的配置，再把这个ฐoicq密码盗取木马在对方机器运行一次，以后在这台机上登陆的oicນq密码都将被记录下，并且可以按配置的信息，定时用电子邮件的方แ式到เ你指定的邮箱，你想想要是网吧中的机器中了这个木马，嘿嘿，你现在知道了为什么别ี人能ม有大量的5，6位的oicq号码了吗？以后在网吧上网可要打醒醒十二分精神了。
唯一的防守是赶快到腾讯主页申请个oicq密码保护!这样你就可以随时拿回原本属于你的。另外，在网吧上网玩oicq后最好是把oicນq所在目录中对应你oicນq号码的那个文件夹删除掉，因为，里面有你的聊天记录，很容易就能被人查看到เ。
下回将讲讲最“黑”的木马：冰河的攻防。是如何利用冰河这匹木马，你可在千里之外盗取上网帐号，格人硬盘，盗取oicq号码控制中ณ马者的一切!
文章中所讲的不是教你如何去“黑”别人，只是让你了解这些是怎么一回事，了解怎样攻击到别人并不等于攻击别人。就像我们知道用刀可以杀人，但不等于我们杀人，因为我们都有知情权。以上所出现的软件相关资料é都可以在这个ฐ网站得到knifes126
认识各种操作系统和tcນpip协议
黑客行之三
小飞刀2001年6月26๔日
杂志约稿
做一名合格的黑客必须熟识各种应用于网络，比较重要的操作系统,其中有unix，linux，9๗indo9snt。什么是操作系统？就像一条公路，它是汽车行使的基础，好的公路能让司机轻松地驾驶汽车行驶。操作系统亦如此，好的操作系统是应用程序，软件良好运行的基础。在这里操作系统就是公路，应用程序就是汽车，我们也就是司机了。对于互联网tcpip协议就是这条信息高公路之ใ基础，网络传输信息的基础协议。
unix操作系统，最早的原型是20่世纪60年代未，诞生于Belllabs贝尔实验室它的明者kenthompson与dennisrit9ga9๗aທrd电脑界的诺贝尔奖的工程师。unix公开核心技术，并且是免费的，任何人都可以自由修改，使其适应自己้的需要。于是在众多的ha9ix到เ现在成为了最强大的操作的系统，它的功能强大在现时的互联网得以极至的挥，正所谓是如鱼得水。大型网络一般都应用unix操作系统作为基础平台。因其功能ม的强大，性能的稳定，较高的安全性正是它在网络时代深受欢迎原因。这时也许你会问这么เ好的操作系统为什么在个人电脑里见不到啊，是不是个ฐ人计算机的性能比不上大型计算机的原因呢？不然，我们所用的电脑แ完全能运行unix系统，但正如unix的功能强大，操作也是复杂的，它的操作方式就像dos般，通过输入命令方แ式使这庞大运行，却远比操作dos系统来的复杂，这就是个人电å脑应用中ณ为什么不使用unix系统的原因。但现时unix也有了cde窗口环境版本，使用更为方便。
linux操作系统，linux是个ฐ坚固、有力、扎实而且免费的作业系统。linux是由上面说的unix演变而来的，199๗2年一位芬兰helsinkiuniversity的学生-ๅ-linustorvaທlds开始在一台386๔p9๗el，使用fsf的程式开工具。他很快的写好简单的版本，丢到网络上分享给大家，吸引了非常多的ha9๗ux--一个功能完整的unix，完全免费且附上全部的原始码。linux最大的特色，不是功能上的先进而是全新า的软件开模式。直到เlinux的成功前，人人都认为像操作系统这么เ复杂的软件，非得要靠一个ฐ开团队密切合作，互相协调与分工才有可能ม写的出来。linux更是许多人努力的成果：世界上有上几千位开人员对linux做出贡献，他们增加新的功能、修改错误，而且仍不断尽其所能ม改进它。因此，流行着众多版本比较著名的有redhat，openlinux等外国产品，国产的则有红旗linux，蓝点linux等。又要感谢勤奋的hacker们为ฦ我们带来一个被预言为最有希望的新操作系统，成为打败微软价格昂贵的9indo9s操作系统的最大希望。linux可以在任何基础电脑硬体上执行。而且，它还俱有像9indo9s的视窗环境，操作简易，方แ便。于是，越来越多地出现在个人计算机中。
9๗indo9๗snt操作系统，其最新版本为9indo9s2000即是9๗innt50，由微软出品的商业软件，它跟一般个人计算机应用的9indo9s95,98差不多，但性能却要优于9indo9s，是专用于网络的9indo9s操作系统系列。与unix，linux操作系统相比，操作更为方便，性能也比较强，得到เ众多中小型网络用户青睐。但安全性，稳定性比较差，不公开源代码，不充许修改，不充许复制，价格却昂贵，一个正版的9indo9s9๗8就要卖1998元人民币,9indo9snt就更甚之ใ。因此被hacker们认为，最没希望的操作系统。
tcນpip协议，网际网络通讯协议在二十年前原是美国国防部dod展出来的，目的只是用在不同厂牌计算机之ใ间的互连。tcpip通讯协议堆栈，采用阶层式的结构,以便将应用程序与网络硬件隔离开来。虽然他的设计理念是基于阶层式的模型，但是他的重点放在互连性，而不只是死板地遵循层级功能。应用于互联网的信息传输，其中一个重要的概念是ip地址，ipaddress是用来定义网络上每一台计算机的位置。当一台计算机想找另一台计算机时，就是凭这个ฐ地址去找。在互联网中，计算机中的ip是由á网络供货商替你编排，所以当你每次通过拨号上网时，ip都可能会不同。不过若你用的是专线，ip就可能会是固定的了。ipaddress的规格为ฦ，可以由0~255。还有一个ฐ重要概念，端口port是给资料进出的连接端口。当有资料需要进出时，你的系统就会打开一个port来连接对方แ的计算机。至于开那一个port，是由你计算机中的程序决定。这种连接方法可以同时与多部计算机同时进行，也即是说你的计算机可以有多个ฐport同时与外界连接上。port可以由0~65535，1024以下的ports大部份都有指定用途，例如是80่、smtp是25、pop3๑是1้10่等等。当你自行安装程序时通常都应该将port设定在10่2๐4以上，以免生冲突。一般的家庭计算机非网络计算机，在连上互联网后就会有一个ipaddress，但却可以有很多个ports。
如果想成为真正黑客熟练掌握，以上操作系统是必修课，甚至于对其内核的了解和研究。
相信你不会不认识oicq吧？啊!ำ不知道？如果不是你从不上网就是骗我了。在当今这个ฐ网络流行的时代，伊妹儿早已成为名片中一个ฐ不可缺少的内容，而oicq号码也正以犹如长江之水连绵不绝的态势扑面而来。它以其中ณ文界面，功能ม齐全，简单易用的特点深得网友们的喜爱，成为计算机里除9indo9s操作系统外必不可少的程序夸张点了呦。在任何时候登录oicq，在线人员都有几十万之众，声势之浩大。
正是如此，玩oicq却成了网友上网碰麻烦的最大源头“万恶之”。这可不是指责oicນq本身。也许你会说玩oicq有什么可防御的？我又不去招谁！错，你是否知道，当你在oicq兴致勃勃地聊天之时，可能正是面对着式式色色的骗局和陷阱，也许你已经掉入其中，却仍不知不觉的，可知后果？轻则ท号码被黑了，重则ท电脑被幽灵般地控制了还不知道，直到重要文件丢失，硬盘不明不白的被格了，上网帐号密码被盗用仍然不知所以，可怜啊！呵呵，希望你没有被吓着，以至从此oicq都不敢开了，那可不是写这文章的目的哦：知人口脸不知心，何况oicq上还不知人“脸”呢！因此，认识oicນq安全防御的必要。正所谓事出有因，让我们将其中秘密揭露。
分析：选明确，做出上面种种“好事”的“朋友”并不是什么“厉害”的黑客，也许他们更像是上次跟大家分析过的那种“小黑客”，更准确点应该是“小黑贼”。所谓对oicນq的攻击无非是如下几种手段，信息攻击，破解密码，其它相关的ip攻击，种植木马被种了木马可不是小事哦，它可以掌握你的一切！最惨的是中了木马还不明了如此等。一信息攻击：oicq使用udp用户数据报协议传送信息的，针对udp不需要验证特性编制向任何一个oicq号码送信息的工具是很容易实现的，只要将送的信息大量化就成了信息“炸弹”。大家别误会，它只是通过不停的送信息，达到影响oicq的正常使用的目的，并不会把oicq“炸掉”的，有人常说的”把他的qq炸掉“也只不过是如此罢了，是炸不掉的，因为ฦoicq不会因此消失掉。二破解密码：这种攻击分为ฦ两种，本地破解和远程破解。其中的本地破解是通过破解本地oicq程序所在目录的放置密码文件，获取密码，其形式主要为暴力破解，就是拿一个又一个密码对试着登陆，直到成功登陆，当然不是手工去试啦，有专门的软件做专做这号事的。而远程破解则是通过oicq服务器进行密码验证登陆，也属于暴力破解。还可以通过登陆oicq主页的社区，进行。三其它，如炸ip让拨号上网用户掉线，这是上网最常见的了，大概是半年前，曾经有一个朋友在某所国家重点高校的机房上网聊天，这位老兄出言不慎，与对方แ生争吵，这时对方แ扬言，“给我三分钟时间，你给我看着。”之ใ后是一段时间的沉默，这老兄倒也没当事儿，继续乐着。突然，这老兄的屏幕一片黑，随之是周围哗声四起，环视四方，机房里的几十台机器全倒下了这老兄事后跟我聊起此事，似乎还能看到เ他当时的惊慌心境，直呼遇到เ了高手，我固然是知其中ณ的原委，一笑置之。实现是先查ip地址，然后用ip炸弹攻击。我们在射击的时候先要瞄准，同样攻击对方要将对方定位，就是搞清他在那里，网络上的定位是用ip地址。查ip地址方法有许多，有相关的oicq工具刺探ip，有了好用的“瞄准器”这时只要找一把好枪－－ip炸弹。还有甚者，通过oicq的文件传送功能，给你送有害程序，其中可能ม是开玩的，要是硬盘炸弹，木马程序，只要你运行了，嘿嘿~上面说的不幸事情就在不知不觉中进行了
对策：一对付信息攻击，没有什么เ实质的危害，但要对付，着实是没有什么เ好的对策，因为送信息是合法的嘛ใ，只是用专门的软件让大量信息自动送，本质上这些信息跟正常的信息是没有任何区别的，所以要把它过滤的话必然把正常的信息也过滤掉，那不是没办法了？也不是的，如果我们碰到เ“无赖”会怎么样，对，躲！只需要让oicq下线再上，那不停闪动的陌生人的头像就停下来了，整个世界又清静了。二对付密码破解，1本地密码破解对策：选它是通过破解一密码文件实现，在oicນq目录下，每个使用者号码下有一个叫matrixt的文件，此文件的长度是2๐0字节，它的内容就是此号码的原密码经过加密后对应的密文。一般这种方法是在网吧进行的，所以，在网吧上网的朋友要注意了，防御？很简单呀，你也知道了吧，删除这个ฐmatrixt的文件呀，彻底点，离开网吧时，把在oicq目录下以你的号码为名的那个目录也删ฤ除掉，记住用按住shift键不放入回收站，直接删除。这样做还可以防止你的聊天记录被别人偷看哦，oicq的聊天记录也是记录在这里的，很容易会被盗取。现在什么都有现成的，有专门程序可以做同样的效果，使用也方便简单，一般网上有下载，在网吧上完网使用一下也是很不错。2远程破解对策：破解的密码是oicq服务器上的，我们不可能在上面做些什么，但我们只要起个稍为复杂点长点密码，密码中ณ包含有数字，字母和其它符号，八位以上。小结一下：对密码破解最好的对策：到oi99tregregistershtml申ã请密码保护功能，这样你的oicq密码就可以随时通过相应操作，送到你申请时填写的邮箱。注意一点，不要把这个ฐ邮箱公开，很多朋友就把这个接收密码的邮箱放到เoicq的资料上，嘿，小心了，把你的邮箱也被破了你就别叫惨，电子邮ุ箱也是不安全的网上事物，对电子邮ุ箱的攻击防御，以后会有专门的讲述。三关于其它ip攻击，中ณ木马等，一般防守重点应该放在家里上网的，1炸ip，对这些小技量方法一：装个防火墙就能防住ip炸弹，在网上下个个ฐ人免费防火墙就行了，目前最流行的个人免费版防火墙是“天网”，是一个ฐ优秀的简单易用的个人防火墙。但最好办法是隐藏自己，即隐藏ip地址方แ法二：使用sock5代理隐藏真实ip地址。使用专用的代理管理程序设置，如so9e9t，可轻松设置sock5代理，这样不单oicq，其它软件也可使用代理安全上网。下面就讲讲手工设置oicນq代理的方法，打开oicq的主菜单，选择“系统参数”，“网络设置”然后在“使用proxysocket5๓防火墙”前打上小勾，填上防火墙地址，以后玩oicq时别人就查不到你真实的ip地址了，对方查到的只是代理服务器的ip地址。怎样得到代理服务器？可以使用别人的，但个人不易得到许可的代理使用权，当然可以自己在网络上搜索免费的，同时一些网站也有他们找到的免费代理。代理服务是一个比较重要的概ฐ念，因此有关代理的使用，怎么搜索免费代理等有关代理的更多介绍，已๐经专门列到一个专题叙述，请留แ意以后文章。最后对付有害程序最好方法就是拒绝运行一切用oicq送过来的可执行程序，注意：这还包着对文件是否是可执行程序的判断，如果你看见，一个文本文件，mp3๑图标样子的文件一定会“放心”去打开它，错！它可能就是木马，有害程序呀，它可以伪装成任何文件图标，多长个ฐ心眼用右键查看它的属性，哗!ำ刚ธ才那个ฐmp3文件居然是exe文件呀！最好在不明情况下不要用oicq接收任何文件，还有些人给你个小游戏，没错它确实是，但它也许是“加料é”的--捆绑了木马，你玩游戏的同时木马也在你的机器上偷偷运行了，也许你还不知道木马的危害，它不只偷取oicນq密码哦，上网帐号更可做你想象不到的，比你自己控制计算机还方便地控制着你的机器
最后，让你机器上的杀毒软件保持最新า版本，但这是不根本的。网络上骗局和陷阱处处存在，多长个心眼，认识多点，方可冲浪平安。
利用unicode和dde漏洞夺取系统管理员权限
bycool9eis
cool9๗eis@guard
北京华泰网安信息技术有限公司
----ๅ--ๅ---ๅ-----ๅ----ๅ----ๅ----ๅ-----------ๅ-ๅ-ๅ-------ๅ--ๅ------ๅ-----ๅ-----------ๅ--ๅ---ๅ---ๅ--
--ๅ--ๅ------ๅ-----------ๅ-ๅ-ๅ----
前言
本文的目的不是要教你去黑人家的机器，只是给大家一个思路。请不要做违反法律的事情。
任何利用本方法破坏别人机器等事情本人及本人所在的公司均不负责。
--------ๅ------ๅ--ๅ-------ๅ-----------ๅ--ๅ--ๅ--ๅ----ๅ----ๅ--------ๅ-----------ๅ-ๅ---ๅ-ๅ--ๅ------ๅ
-------ๅ-----------ๅ--ๅ--ๅ-------
unicode漏洞可谓尽人皆知偏偏许多系统管理员不知道，呵呵，但是unicode只能拿到gu
est权限，虽然还有其他办法获得管理员权限，但是比较复杂。
20่01年2月5๓日，atstake上面公布了一个9indo9๗s2๐000的dde消เ息权限提升漏洞。利用
这个漏洞可以获得管理员权限，完全控制机器。下面是nsfocus上面的关于这个漏洞的详
细描述。
布日期:๘2001-2-7
更新า日期:2๐001-2-ๅ7
受影响的系统:
mi9do9s200่0professionaທl
mi9๗do9s2000่色rver
mi9do9s2000่advanced色rver
描述:๘
--ๅ--ๅ------ๅ---ๅ-----------ๅ--ๅ--ๅ------ๅ------ๅ--ๅ----ๅ-----------ๅ-ๅ---ๅ-----ๅ--
网络动态数据交换9orkdynami9ge是一种在不同的9indo9s机器上的应用
程序之间动态共享数据的技术。这种共享是通过名为ฦ受信任共享trustedshares的通信
通道来完成的，受信任共享由á网络dde代理服务来管理。本地机器上的进程可以向网络dde代
理出请求，包括指定针ฤ对某个特定的受信任共享应该运行什么应用程序。但是由于网络dd