流光5.0的基本使用
流光5.0使用基本技巧
1、启动流光
2、找个站点，我选的是中华网https://www.wendangku.net/doc/2713710891.html,的主页空间（https://www.wendangku.net/doc/2713710891.html,），探测方式：FTP。
有人常问扫描端口有什么用，其实作用就是你知道他提供了什么服务，然后可以采取相应的探测方式来获得PASS了：）我们知道主页几乎都用的FTP上传，我们这次就用来测试一堆用户名，看看有没有弱智的密码，呵呵，如果有https://www.wendangku.net/doc/2713710891.html, 这样的，也不妨霸占为己有：）
3、加入要破解的站点名称：右键单击FTP主机→编辑→添加→输入
https://www.wendangku.net/doc/2713710891.html, →确定！
4、加入用户名：我们要破解的是一堆用户名，所以要加入用户名的列表文件！我们就加入流光目录下的 Name.dic ：）右键单击刚才添加的主机：
https://www.wendangku.net/doc/2713710891.html, → 编辑→ 从列表中添加→ Name.dic → 打开
然后会有“用户已存在列表中”的提示，我们选中“不再提示” → 确定。如下图：
用户名太多，我们可以用点主机前面的“—”号把用户列表缩起来，如下图：
大家注意名字前面的小框中必须有√要是没有就无法探测了。
5、有了用户名，我们就可以进行探测了，大家会想到怎么不用密码？其实流光有个简单模式的探测，也就是用内置的密码”：“123456”和“用户名”来进行探测，因为这样的密码是使用频率最高的：）当然你可以修改这个简单模式的文件，加入你认为弱智的密码。方法是：单击工具菜单→ 模式文件设定→ 简单模式探测设置文件→ 加入你要加入的密码→ 把设置文件存盘！下面我们就来看看这一堆名字里面有多少是用“123456”和“自己名字”来作为密码的。
探测→ 简单模式探测！
探测中…
6、探测完毕，也看到结果了，流光会问我们是否查看入侵检测报告，不想看可以选否。报告的画面
7、如果要探测的是一个用户名，就需要添加字典、或者密码方案。方法是：右键单击解码字典或方案→ 编辑→ 添加→ 选择一个密码档即可。
以上就是流光的一次简单的探测了，事实上这些功能只能算是流光的2.5版的功能，流光2001增加的IPC/SQL/高级扫描等功能，使流光更加强大。如果你对这个已经很熟悉了，相信你看流光的HELP就会很快的学会其它的使用方法的。
关于用户名的问题：有人觉得自己加入的用户名不一定存在，如果不存在岂不是白费了力气？这点你大可以放心，流光会进行验证的。而且现在注册的用户入数之多，想个没有的名字都难，不信你随便敲个试试。
关于字典的问题：流光可以使用字典方案来探测，当然你也可以生成字典，有的新手在作练习的时候不知道怎么做，你也可以用记事本生成，每行输入一个密码，存盘后将扩展名改称.DIC，流光就认出来了：）如果你连扩展名都不会改：（那……
只要是学习、谁都会遇到困难，我也是问题多多，还得向小榕、EKIN讨教，欢迎大家多交流：）
NO.2
今天要写的是流光的IPC探测：
一、目的和任务：
1、用流光的IPC探测获得一台NT主机的管理权限，并将这台主机做成一个跳板/代理。
2、学习IPC探测的相关知识。
二、探测流程：
1、你得有流光，我这里试验用的是流光2001.FOR Win2000 中文版。FOR Win98的不可以。因为IPC连接功能是NT/
2000提供的功能。而且流光FOR 2K 要求你的操作系统得是NT/2000，否则流光启动会失败！
什么是IPC：
IPC是指"InterProcess Communications",准确的说是ipc$，是默认的在系统启动时的admin共享。
IPC$是Windows NT/2K中特有的远程网络登陆功能，它的特点是在同一时间内，两个IP之间只允许建立一个连接.注意，你试图通过IPC$连接会在EventLog中留下记录。不管你是否登录成功.可不可以通过IPC$暴力破解密码？当然可以！不过，是不是太笨了点…
2、首次启动流光，会看到注册的画面，具体操作请参考本人第一篇教程。我们在主页面上可以有几种方法来通过IPC.探测获得管理的权限。这里我们要作的是得到一台跳板，那么就可以用命中率高的办法来探测了（测试一堆IP来得到弱口令）。
在主界面选择探测→探测POP3/FTP/NT/SQL主机选项，或者直接按Ctrl+R。
3、出先了上面的小窗口，输入我们要破解的IP段，我们输入了来看看。图main2我们把“将FrontPage主机自动加入HTTP主机列表取消了”。因为我们只想获得IPC弱口令，这样可以加快扫描的速度：）填入IP，选择扫描NT/98主机
4、探测中……
（注意如果你要探测的是流光保留的国内的IP段，会被禁止的，也就是探测的时候信息栏出现"IP保留"的字样）
5、这是扫描到的NT/98主机列表：
6、没有扫描到常用密码：
7、就不要查看报告了：…
8、有了不少NT/98的机器了，正式开始IPC$探测：IPC$主机－探测－探测所有IPC$用户列表。
9、注意下面两个对话框的设置：全选上，我们只要IPC$管理员的弱口令。然后点选项
10、点“选项” ：为了加快弱口令扫描速度，这里的两个我们可以全部取消，比如下面的那个，如果对方禁止列出用户了，我想对于一个网管来说，弱口令可能性也是微乎其微。
11、探测中……
12、有密码了：）
13、又出现了查看报告的窗口，看看：）
14、有远程主机的管理密码了，我们剩下的就是想办法控制它了，有什么好办法么？：）有的是！自己看看工具－菜单下的IIS远程命令:)是不是很简单呢，我以后在说，今天还是先练习net 命令吧。
15、黑了他！
开个dos prompt 执行如下命令，本次用的例子如下图。
1、 net use file://对方ip/ipc$ "密码" /user:"用户名" || 建立远程连接
2、 copy icmd.exe file://对方ip/admin$ || admin$是对方的winnt目录：）这里文件多。
3、 net time file://对方IP/ || 看看对方的本地时间
4、at file://对方ip/ 启动程序的时间启动程序名启动程序的参数 || 用at命令来定时启动程序，在这里我们用soon这个程序来做也可以，它可以取代３/4两步。
5、 telnet 对方ip 端口 ||
6、输入pass （如果不是用icmd.exe，或者没有设置口令就不用了） ||
7、在开个窗口，继续copy 我们用的东西。copy sock.exe copy ntlm.exe copy cl.exe clear.exe
如果我们真的想黑了他，只需要把我们的首页文件覆盖目标的首页就ok了，我们可以通过dir /s default.htm或者dir /s index.htm 来确定对方首页的为止，一般是在X:\interpub\wwwroot\ .
假如首页文件是default.htm并且在c:\interpub\wwwroot，这样:copy default.htm \\ip\c$\interpub\wwwroot
7、其实黑人家是很低级并且没意思的：（，我们最好是物有所有，作成跳板吧，今后干活方便点：）
执行我们copy 过去的ntlm.exe ，取消验正。在给自己留个后门，比如提升guest 的权限，或者其它的后门工具，这类东西多了自己选吧，看看杀手copy的那堆东西：）
8、做个SOCK5代理玩玩，用在QQ上不错喔：
执行我们copy 过去的sock -install，net start skserver 看看用在QQ上的效果：）
是不是没有看清上面的步骤呢？下面是我telnet 上去后所有的命令：）
9、还能做成其他的么？
当然了，只要你有时间，并且愿意做，我曾经偷偷的把自己的主页放到人家的server上，速度快、空间无限，嘿嘿：）
10、日志清除，断开连接：
执行我们copy 过去的cl.exe clear.exe 都可以清除日志，比如clear all ：清除所有的日志。然后在断开连接：net use file://ip/ipc$ /delete 这步我认为是必需的，尤其是在一些有争议的站点上，或者是国内的站点，除非你想让电视上报导XXX地区我神勇刑警捕获弱智黑客一名XXX。在网吧写完：（错误之处请赐教。
只要是学习、谁都会遇到困难，我也是问题多多，还得向小榕、EKIN讨教，欢迎大家多交流：）
NO.3
今天要写的是流光的SQL探测，顺便说说ipc$补遗和其它的探测手段。
一、目的和任务：
1、用流光的SQL探测获得一台NT主机的管理权限。
2、学习SQL探测的相关知识。
3、IPC$补遗和其它…
二、探测流程：
1、你得有流光，这话不用在说了吧：）
什么是SQL：
SQL：微软开发的数据库，专门用在微软的OS上，功能类似Linux 下的Mysql，晕……，到底谁类似谁啊？有时间去看看SQL的联机手册，说的很明白。
SQL服务程序支持的网络协议:
Named pipes :使用NT SMB端口来进行通信，存在被SNIFFER截获数据的危险。
IP Sockets :默认状态下开1433端口，可以被扫描器探测，存在被SNIFFER截获数据的危险。
Multi-Protocol ：客户端需要支持NT RPCs，数据加密。
NWLink ：存在被SNIFFER截获数据的危险。
AppleTalk (ADSP)：存在被SNIFFER截获数据的危险
anyan Vines ：存在被SNIFFER截获数据的危险.在Internet上，95％以上的SQL Server 采用的都是IP Sockets协议，流光探测的就是这个协议默认的1433端口
2、我们要获得SQL 主机的管理权限，那么还用命中率高的办法来探测了（测试一堆IP来得到弱口令）。对一台固定主机的探测等我下期的教程：）在主界面选择探测→探测POP3/FTP/NT/SQL主机选项，或者直接按Ctrl+R。
3、出先了下面的小窗口，输入我们要破解的IP段，我们输入了来看看。（注意如果你要探测的是流光保留的国内的IP段，会被禁止的，也就是探测的时候信息栏出现“地址保留的信息”）
4、探测中……
5、有密码了：）图psss 1→3
6、下面我们进一部获取管理员的权限。
用SQL 客户端去连接主机，没有装SQL ……………… 没关系，流光自带了连接的工具，以前我一直都是用的天行的工具SQLexec，但现在可以不用它了。
打开菜单工具→ MSSQL工具→ SQL远程命令看看：）
7、获得管理权限、增加后门
8、现在我们已经是管理员了：）
以前我们是用at命令来远程运行程序，今天顺便说说流光中自带的“种植者”，看看工具→ nt/iis工具→ 种植者，我们来用它远程启动icmd这个后门。一分钟后登陆看看
9、再说说工具→ 模式文件设定→ ipc简单设置文件。“工具”中其他的项目和上面说的两个类似，就不多说了。
10、日志清除，断开连接，参考IPC探测，记住可以用种植者远程执行命令。
关于IPC$补遗：上篇对与IPC$探测的文章，写完后觉得还差点什么没有说：）
1、我们虽然只探测管理员（admin）的弱口令，实际上在真正攻击中是任何一个用户口令都不会放过尝试的，因为我们获得了普通用户权限后可以提升权限，事实上，一个普通用户的权限在＊nix攻击中是非常重要的。
2、获得口令后，攻击手法多样，不要局限于我的例程。
3、如果对方没有XXX怎么办？，这类的问题去看看我以前整理的流光FAQ。
关于其它探测:玩玩3389 ？首先终端是WIN2K提供的功能，所以我们在扫描的时候就要选择“NT/98”的主机，在得到主机列表后自定义端.口来扫描这些主机的3389端口，然后…… 玩玩cisco路由器?自己想想怎么作？要是想出来了，我的以后的教程就不用看了：）明白了么？我说的意思是要灵活使用流光：）
NO.4
今天要写的是流光的高级扫描向导：
一、目的和任务：
1、学会高级扫描向导的使用！
2、学习扫描的原理。
二、探测流程：（针对某一个ip）
1、start fluxay !
以前我们都是通过某一种探测手段，来测试很多ip获得相应的脆弱系统的管理权限。
对于某个IP的主机，是不是有点束手无策了呢？
：）试试流光的高级扫描。。。
本次的受害者。。。是我所在的xxx内部服务器 . ip:192.168.0.1
什么是扫描：
简单的说，就是利用get /put /send 等方法获取目标主机的信息的手段。
向目标主机发出请求，如果目标主机的某个端口正在侦听，就会对我们的请求给予一定的相应，我们就可以通过.这些返回的数据来判断目标主机的状态。
2、高级扫描提供了两种方式：
1）向导模式 (文件－高级扫描向导)
2）正常模式（探测－高级扫描工具）
就功能而言，这两种方式没有什么不同，主要是看个人的使用习惯，当然向导模式比较易用。好了，我们用向导模式 Ctrl+W 。
3、出先了小窗口，输入我们要破解的IP，把起始地址和结束地址输入相同的ip。
目标系统：如果你知道，就选择相应的系统，如果选择all ,流光会自动判断，但毕竟影响了时间。
如何判断目标的系统呢？
最简单的就是ping 和浏览对方的主页了，看对方主页，如果状态栏有本地asp 调用，基本可以判断是win2k的系统，要是php调用，就可以认为是unix类系统。
下面ping的结果证明这台主机是Win2K Server，所以目标系统就选择：“Windows NT /2000”
检测项目：因为是针对一台主机，当然获得的信息越多越好，所以检测项目就“全选”
这是选择完的贴图：
option1
4、设置扫描的端口，这个标准就行。
5、Pop3探测设置，默认即可。
6、Ftp探测设置，默认即可。
7、smtp探测设置、imap探测设置、telnet探测设置、cgi探测设置，全部采用默认设置。一直点击“下一步”到cgi rules （cgi规则的设置）
8、下面的sql探测设置、ipc探测设置、iis探测设置、misc探测设置，全部采用默认值：一直点击“下一步”到plugins（插件设置）
9、最后设置“猜解用户名字典、猜解密码字典、保存扫描结果的位置、扫描线程、网络选项”都用默认的了，当然你可以根据具体情况更改，不要总是照搬：）
end
10、探测中，出现了不少探测的结果：）
11、这次的报告是最值得看的
12、扫描结果简单分析：
三、快速获得肉鸡的方法：
约定：
1、要获得nt 肉鸡
2、使用ipc、sql、idq、printer 来获取，都是可以直接得到管理权限的：）下面的扫描向导中，我可以只选择符合上面的选项了。不到一分钟就出来结果了，快！需要注意的就是在最后一步的“猜解的用户名、猜解的字典”这两个尽量
自己把默认的字典内容修改一下，比如“密码字典”中只有123456，会大大加快速度：）记住要写两行哦!流光是不是只会对付Windows/NT呢?当然不是，我现在只是举NT的例子。如果我的教程给你这样的想法，那…… 小榕可能要痛扁我了：（
NO.5
今天要写的是流光的扫描结果分析：
一、目的和任务：
1、分析并利用流光的扫描结果。
2、顺便学点相关的知识。
二、开始分析：
1、具备相关的系统知识，基础是必须的。
比如21端口开放：想到了什么呢？wu_ftp溢出，本地权限提升，溢出root ？这需要点经验了，但你至少应该想到去cd /看看吧。
其他还有好多，看看基础的书吧，我只能说一下方法。
2、我们用IPC$扫描和上篇的高级扫描，我们得到的许多结果，比如idq、print、unicode、frontpage，来对这些结果进行分析利用一下。
先说说一般攻击流程：
1）确定攻击目标：这个要看我们的目的了；）
2）搜集目标的相关资料
3）根据获得的信息进行攻击
4）获得最高权限
5）留后门、清理日志
现在我们已经能够获得对方的相关资料了，在NT Server 中后门和日志也说过了，所以今天说3、4步的内容。
2、具体攻击实施方法：
1）利用url攻击的方法：这种方式用的很多，比如unicode。通常是在IE地址栏通过提交修改的URL，进行非法登陆或者浏览等。
2）利用暴利破解：比较费时，但也有一定的技巧可寻，比如用finger后的用户列表进行简单探测。
3）利用系统的相关服务攻击：比如输入法漏洞＋终端，Frontpage 扩展，行行色色的溢出等。
如何进行溢出呢？
一般来说是在网上找到针对漏洞相关的溢出源码，根据自己的需要进行修改，然后用gcc 或者c++等编译，最好用编译好的程序攻击了，绝大多数都是这样的格式：program.exe -option ip
是不是觉得很难呢？
现在网上有许多好心的大虾都给你修改编译好了，你直接找来用就行。但。。。。。不想多学点东西么？
好了，不罗嗦了：）
先看看构造特殊url：（以Unicode为例）
什么是Unicode?
Unicode漏洞是因为在Unicode编码中，有这样一个编码方式%c1%hh %c0%hh (0x00〈= 0xhh 〈 0x40) 等等，
而该死的IIS 却是这样理解的：把“%c1%hh" 解释成(0xc1 -0xc0) * 0x40 + 0xhh
结果就有了这样的组合：
%c1%1c -〉 (0xc1 - 0xc0) * 0x40 + 0x1c = 0x5c = '/'
%c0%2f -〉 (0xc0 - 0xc0) * 0x40 + 0x2f = 0x2f = '\'
通过这两个小小的“/”“\”，我们就可以构造特殊URL来深入到系统的根目录了，看看下图：
url1
url2
url3
这只是个简单的例子，用URL的还有的是，比如phf漏洞：
可以构造https://www.wendangku.net/doc/2713710891.html,/cgi-bin/phf?Qalias=x/bin/cat /etc/passwd
在比如：https://www.wendangku.net/doc/2713710891.html,/vti_pvt/service.pwd等等
域名是随便写的，勿对号入座哦
暴利破解，简单探测，我在第一篇教程中就说了，自己找找看看。
我们来说利用系统服务溢出的：
输入法漏洞需要WIN2K 终端，终端成了hacker工具：）
Frontpage 扩展，需要Frontpage ，作网页的东西也成了黑客工具：）
Frontpage 扩展攻击：启动Frontpage －文件－打开站点－输入站点的IP ，如果要口令就输入得到的口令，免费给人家设计的主页吧：）
是不是很简单呢？
看看溢出：
这个是图形的，很简单，其实溢出程序多是命令行的。
对方存在shtml.dll这个漏洞，如何攻击呢？
先找找关于漏洞的说明，然后找相关的程序，比如我用的：
dos.exe 211.21.22.11 对方IIS 拒绝服务了，当掉！会了么？
好了，你应该学到点什么了，准确的说你应该发现点什么了。发现什么了呢？
1、凡是涉及到概念基础的时候，你潜意识中是跳过去不愿意看的。
2、攻击多是用现成的工具实现的。用工具当然没什么不好，但你知道当溢出时，为什么要用nc监听本地端口么？
PS流光制作教程
一. 流光字的制作方法： 1.新建文件或在背景上面新建图层输入文字，将图层命名 “文字”，文字可以单个自定义颜色 2.在“文字”图层上面新建图层，设置前景色为“白色”，alt+del填充前景色白色，将此图层命名“白色”（注，希望闪光是什么颜色，就填充什么颜色） 3.在“白色”图层添加“图层蒙版”，前景色为“黑色”，alt+del并填充黑色 4.在“图层蒙版”上面使用白色画笔，降低软硬，斜着画一笔 5.右键选择“白色”图层，选择“创建剪贴蒙版” 6.按住shift键，鼠标移动“白色”图层，使斜线在文字的前面（左面）刚好看不见斜线止 7.点击：窗口》动画，在动画窗口，将帧的时间设置为：0-0.1秒 8.在动画窗口垃圾箱旁边的方块点击一下，添加第一关键帧 9.再按住shift键，鼠标移动“白色”图层向右移动到文字后面（右面）刚好看不见止 10.在动画窗口，将第一帧拖放到第二帧的后面（注意：将第一帧拖放到第二帧的后面） 11.动画窗口下面点击4个小点，添加过渡帧：在出现的窗口，“过度方式”：第一帧；要添加的帧数：45-65，确定 点击播放按钮测试动画，根据播放速度的快慢，可以选中全部帧（点击第一帧，按住shift键，再点击最后一帧），将时间重新设置也可 完成满意后，按shift+ctrl+alt+s，选择gif格式，命名，保存即可 二. 滚动字的做法： 1.新建文件或在背景上面新建图层输入文字，将图层命名“文字” 2.调整好字体的大小和位置 3.按住shift键，鼠标移动“文字”图层向右面移动，使文字刚好看不见止 4.点击：窗口》动画，在动画窗口，将帧的时间设置为：0-0.1秒 5.在动画窗口垃圾箱旁边的方块点击一下，添加第一关键帧 6.再按住shift键，鼠标移动“文字”图层向左面移动，使文字刚好看不见止 7.在动画窗口，将第一帧拖放到第二帧的后面（注意：将第一帧拖放到第二帧的后面） 8.动画窗口下面点击4个小点，添加过渡帧：在出现的窗口，“过度方式”：第一帧；要添加的帧数：45-65，确定9.点击播放按钮测试动画，根据播放速度的快慢，可以选中全部帧（点击第一帧，按住shift键，再点击最后一帧），将时间重新设置也可 完成满意后，按shift+ctrl+alt+s，选择gif格式，命名，保存即可三. 渐隐字 1.打开ps 新建画布 2.设置合适的大小[宽度和高度] 3.背景内容更改为[透明] 然后点确定 4.打上一排字自己调整好字体大小和颜色 5.打完字点击右下角的图层按住ctrl+j 复制图层 变成这个样子是复制[两个]图层 6.点击第2个图层就是上图的[一杯冰拿铁副本] -混合选项 勾上[外发光]和[颜色叠加] 7.点击[外发光]调整如下图所示–
投影仪的使用说明
投影仪使用说明书 一、目的 1、对ph-3500投影仪的维护和保养以及保持仪器的良好使用状态可以保证仪 器原有的精度和延长仪器的用寿命。 二、简单的介绍投影仪 1、投影仪的用途： ph-3500系列投影仪一种光、机、电、计算机一体化的精密高效光学计量仪器。它被广泛应用于机械、仪表、钟表、电子、轻工等行业，院校、研究所以及计量检定部门的计量室、试验室和生产车间。本仪器能高效率地检测各种形状复杂工件的轮廓尺寸和表面形状，如样板、冲压件、凸轮、螺纹、齿轮、成形铣刀以及丝攻等各种工具、刀具和零件。 2、投影仪的仪器介绍 （1）总体介绍 1、投影屏（照面纸和玻璃） 2、屏幕旋转按钮 3、角度计数器 4、XY轴计 数器5、投影透镜6、X轴调节手柄7、光纤照明灯8、等高投影灯9、载物台10、控制面板11、Y轴调节手柄12、载物台深降手柄 （2）角度计数器以及XY周计数器 2、1角度计数器 1、角度显示屏 2、角度显示屏置零键 3、ABS/INC状态切换指示 4、显 示单位切换/断开设置键5、ABS/INC状态切换键 2、2.XY轴计数器 6 、单位切换指示（inch英寸mm毫米）7、X轴移动指示量8、Y轴移 动指示量 9、X轴置零设置键10、Y轴指零设置键 （3）控制面板 1、电源总开关（I:ON/O:OFF） 2、等高投影开关灯（I:ON/O:OFF） 3、等 高投射灯亮度调节（¤；亮/¤：暗）4、光纤照明灯开关（I:ON/O:OFF） 5、光纤照明灯亮度调节（上图标：表面光/下图标：斜面及反射面光源） （4）投影仪显示屏 1、照面玻璃 2、照面玻璃旋转扭 3、显示屏固定扭 4、“零”基准线 三、PH-3500投影仪在测试前的准备和测试的操作规程 (1)操作前的准备工作 1、作业环境：室内环境，并能有效的避免外来光对投影仪显示屏的直射 2、揭开投影仪的保护套并整理好， 3、清洁测量工作台面以及载物台 4、确认投影仪XY轴的移动自如 5用纱布（清洁布）擦去待测物附着的毛刺及杂质 6、插上投影仪电源开关，打开投影仪的电源主开关，打开透过照明开关。 7、调节屏幕旋转旋钮，将其角度调到“零”基准线 （2）投影仪的测量
网站漏洞扫描工具
网站漏洞扫描工具[黑客——别黑自己国家的网站！！！（转） 2009年01月12日星期一上午 09:15 Shadow Security Scanner v 网络入侵机_V2.0 波尔远程控制 V6.32 VIP破解版
superscan4.0扫描器 HttpsMimTools nohackasp木马生成器
拿站和思路 Oracle_专用注射器远程控制软件ntshell v1.0(开源
挖掘鸡4.02 Willcome急速批量抓鸡全能 PcShare远程控制软件
多功能S扫描器 php168漏洞利用工具中华经典网络军刀NC
小马上线及绑困和抓鸡 iebho攻击程序终极Rootkit
超详细讲解鸽子上线 QQEAMIL攻击器 PHP木马修改增强版
金豹多顶下载者 framework-2.6-snapshot 提权工具集
EditPlus v2.31 Buil
最新过XP2网马
剑煞BetaV7.6.8
扫描端口V2.0
X-way扫描器
SpyNet Sniffer
网站猎手2.0
X-Scan-v3.3
流光5.0黑客基地专用破解版
NBSI网站漏洞检测工具
明小子旁注工具3.5
端口过滤扫描器
mysql_pwd_crack
Advanced IP Scanner v1.5
IPScanner
扫描软件THC-Amap v5.0
php注入辅助工具:phpsend
PackInter，sniffer工具含源代码
X-Scan-v3.2-cn
X-Scan-v3.2-beta版
超级扫描工具:nmap-3.81-win32
流光 5.0 时间限制破解
Domain3.2正式版(5.2修正)
sql扫描加自动攻击工具:Sqlpoke
THC-Amap v4.8
mysql字段扫描:numscan
第一款php漏洞扫描器:rpvs
Oscanner
端口扫描器红魂专用版
什么是流光能分解技术
什么是流光能分解技术 纵观市面上绝大多数空气净化器，大都采用了标准的过滤吸附技术：即利用不同功能特性的过滤材料将空气中的污染源吸附在滤芯上，达到减少室内空气中污染源的效果。高端的净化器除了可以过滤空气中的较大直径悬浮颗粒物，还可能会用到HEPA滤网、甲醛滤网、活性炭滤网等多重过滤装置，在有效吸附可吸入悬浮物的同时，亦能去除空气中诸如甲醛、VOCS挥发性有机化合物等有害物质。 但是仅仅依靠过滤+吸附并不能实现真正彻底的空气净化。例如空气中存在的各种病毒、霉菌即使被吸附，也难以消除自身的毒性，如果再遇上过滤网饱和的情况，必然会导致空气净化器的过滤效果大幅下降甚至消失。 大金空气清洁器所采用的流光能空气净化技术，是一种具有高效氧化分解能力的等离子放电技术。具体工作流程和原理：首先利用流光能释放装置，流光能是流光放电使病毒表面的蛋白质被氧化分解，使其失去传染能力，达到空气净化。经过消毒后的空气再进入层层过滤装置，最终输出的就是几乎没有了病菌、粉尘、甲醛、异味干净而湿润的空气。 上海市环境保护产品质量监督检验总站鉴定 经上海市环境保护产品质量监督总站检测，流光能空气清洁器对空气中的甲醛、粉尘、香烟等固体、气体污染物的净化效能等级均达到了A级水平。
大金空气清洁器外观 整体外观 大金空气清洁器外壳的正面部位采用白色亚克力材质制成，机身线条圆润而流畅，机身四周没有明显的棱角，这种设计既可以保证家里幼儿的安全。
出风口 清洁器顶部为出风口，每小时的换气量指标很高，可以最高可达到342立方米，足以满足40平米室内面积的空气净化。
侧面铭牌 机身侧面的铭牌详细介绍了大金空气清洁器的主要参数。
扫描器流光fluay5的使用方法
扫描器流光FLUXAY5的使用方法 一、新增功能 流光IV的高级扫描是和以前版本相比增加的最重要功能之一，包括了如下扫描功能: PORTS(常用端口、自定义端口） POP3（Banner、特定版本漏洞、暴力模式） FTP（Banner、特定版本漏洞、暴力模式） SMTP（Banner、特定版本漏洞、暴力模式） IMAP（Banner、特定版本漏洞、暴力模式） TELNET（Banner、特定版本漏洞） CGI（Banner、Unix/NT自动识别、ErrorPage检测、规则库可手工加入） SQL（通过漏洞扫描、暴力模式） IPC(NETBIOS)（获得用户列表、共享列表、暴力模式） IIS（IIS漏洞） FINGER（Finger漏洞扫描） RPC（Unix Finger漏洞扫描，获得用户列表） MISC（Bind 版本、MySql弱密码扫描) PLUGIN(可以方便地增加对某种类型漏洞的扫描） 流光IV和以往版本相比增加(修改)了如下功能: IIS Remote Shell (修改, Remote Execute A-F)
IPC Pipe Remote Shell (新增) IPC 植入者（新增） SQL Remote Shell （修改） PC AnyWhere 解码（新增） 支持HTTP Basic/Negotiate/NTLM方式认证 (新增） IPC探测（修改） IMAP探测（新增） 二、基本使用方法 从［探测］->［高级扫描功能］启动。 1、设定扫描的范围 起始地址/结束地址：需要扫描的IP地址范围。 目标系统：ALL-所有系统NT-NT／2000系统 UNIX-UNIX系统，根据选择的不同下面的［检测项目］将会有不同设置。
投影仪使用方法
投影仪简单使用方法 第一步：将笔记本电脑与投影仪连接（包括电源线与数据线），如图1、图2所示： 第二步：按下电源开关键打开投影仪，如图3 所示： 数据接口 电源接口 梯形调整键 图1 图2 图3
第三步：将电脑屏幕切换至投影仪上。 （1） windows xp 系统。 打开笔记本电脑，并按下键盘组合键（Fn+F7）将电脑屏幕切换到投影仪上。 说明：Fn 为功能键，F7为电脑屏幕输出键。由于各品牌笔记本电脑的差异性，输出键有所不同，因此可根据具体笔记本电脑而定，一般情况下都为F1至F12中的其中一个，并具有小电脑的图标在上面。上图所示的该类型笔记本电脑的输出键为F7。 （2） windows 7系统 屏幕切换组合键为：Windows+P ，按下组合键后就出现快速投影管理（如图5），这样，按左右箭头键选择 。 图1 Windows 7 快速投影管理 仅计算机：不切换到外接显示器或投影机上。 复制：在计算机和投影机上都显示同样的内容 扩展：增加你笔记本显示屏的显示空间，把笔记本显示屏变大，可以放更多窗口在桌面。 仅投影仪：笔记本电脑本身屏幕不显示。 图4 图5
第四步：画面图像调整。 使用投影仪时，可根据实际需要左右移动“大小键”来调整画面的大小，如果画面扭曲变形，可适当地抬高（或降低）投影的高度或按“梯形调整键”来调整画面。（如图3、图6所示）。 大小键 第四步：关闭投影仪。 如图2所示，投影仪使用完毕后，按下投影仪电源“开关键”，屏幕上出现是否关闭投影仪的提示，选择关闭，并按“确认键”确定（如图3所示）。此时请注意，切不可立刻拔掉电源线，当投影仪关闭后，它还需要一小段时间来进行散热，这时散热风扇会快速运转（伴有很大的嗡叫声），直至风扇停止运转后，方可拔掉电源线。 小提示：如果关闭投影仪后马上拔掉电源，投影仪得不到及时的散热，将严重损害硬件及其使用寿命。
Xscan教程
X-scan 是国内相当出名的扫描工具，是安全焦点又一力作。完全免费，无需注册，无需安装（解压缩即可运行），无需额外驱动程序支持。可以运行在Windows 9x/NT4/2000上，但在Windows 98/NT 4.0系统下无法通过TCP/IP堆栈指纹识别远程操作系统类型，在Windows 98系统下对Netbios信息的检测功能受限。 X-scan 采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能，提供了图形界面和命令行两种操作方式，扫描内容包括：远程操作系统类型及版本，标准端口状态及端口BANNER信息，SNMP信息，CGI漏洞，IIS漏洞，RPC漏洞，SSL漏洞，SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER弱口令用户，NT服务器NETBIOS信息、注册表信息等。扫描结果保存在/log/目录中，index_*.htm为扫描结果索引文件。 解压完后X-scan的目录中有以下几个目录及文件： xscan_gui.exe-- X-Scan for Windows 9x/NT4/2000 图形界面主程序 xscan.exe -- X-Scan for Windows 9x/NT4/2000 命令行主程序 使用说明.txt -- X-Scan使用说明 oncrpc.dll -- RPC插件所需动态链接库 libeay32.dll -- SSL插件所需动态链接库 /dat/language.ini -- 多语言数据文件，可通过设置"LANGUAGE\SELECTED"项进行语言切换 /dat/config.ini -- 用户配置文件，用于保存待检测端口列表、CGI漏洞检测的相关设置及所有字典文件名称(含相对路径) /dat/config.bak -- 备份配置文件，用于恢复原始设置 /dat/cgi.lst -- CGI漏洞列表 /dat/rpc.ini -- 用于保存RPC程序名称及漏洞列表 /dat/port.ini -- 用于保存已知端口的对应服务名称 /dat/*_user.dic -- 用户名字典文件，用于检测弱口令用户 /dat/*_pass.dic -- 密码字典，用于检测弱口令用户 /dat/os.finger -- 识别远程主机操作系统所需的操作系统特征码配置文件 /dat/wry.dll -- "IP-地理位置"地址查询数据库文件 /plugin -- 用于存放所有插件(后缀名为.xpn)，插件也可放在xscan.exe所在目录的其他子目录中，程序会自动搜索。 我们主要介绍X-scan的图形界面，文后会附命令行模式的语法介绍。 运行xscan_gui.exe，下图就是X-scan v2.3的界面：
扫拍设置教程
必看的内容！！！ 推荐大家用迅鼠单开版里面的后台扫拍卖，因为它比前台设置方便，更加好用，不会存在因为短语错误而导致误拍。因此我这里只做了后台教程。 两个经常问到的问题： 答：关闭杀毒软件就可以了！如果不行就重启电脑 答：检查游戏设置拍卖场快捷键必须为B 地图N 游戏窗口模式800*600，不能用游戏美化补丁 如果满足上面的条件，就重上下游戏就行了 迅鼠后台扫拍卖的图文教程 第一：游戏里面的设置 聊天窗口放在游戏里面 游戏窗口模式800*600 ，快捷键设置如下 第二，脚本设置 解压下载的压缩包，如果在压缩包里直接打开脚本会让你的所有设置不能保存。
然后打开脚本，选择后台扫拍卖 看着复杂，其实你完全不用改动，默认就行。直接往下面拉，找到多扫价格设置。 无色设置的10金币是脚本默认的，意思是拍卖场单价低于或等于10金币的无色小就帮你秒下来，但是大家都知道，这个价格一般是秒不到的。 想扫无色小你就改为你的价格，或修改为0就是不扫。 脚本里面所有的东西0就是不会扫的，填了价格的就是要扫的。 比如我要扫红色小晶块，跟白色小晶块。那么就想我下面图这样设置： 设置完一定要点，这样才能使你各种修改生效！ 提醒一点：保存设置的时候只能是停止脚本运行的状态，比如说你正在扫拍的时候，按了暂停然后去修改了某个价格，然后点保存，再继续扫拍，此时你修改是无效的。只能是先中止脚本，然后修改。
当然脚本不是只能扫2种，你可以只扫一种物品，同样也可以扫多种，脚本最多支持同时扫1000多种物品。我说的同时扫，是扫完这一个再扫下一个，是一个一个来的，不是同一时间。 扫拍的时候可以把屏幕提示和扫描价格关掉，因为扫拍记录里面记录得很详细，而且关掉还能使你扫拍更加流畅，它的大概位置在脚本的最上面往下拉一点点。 如果您在脚本里面没找到你要扫的东西，比如装备或者某些称号卡片之类的，那么就自定义扫，其实即便是脚本里面有了的东西，也可以自定义扫。下面请看自定义教程。 先在脚本找到自定义的位置 迅鼠脚本里面的逗号跟引号括号都必须是英文字符的，中文的符号万万不能，切记！！！ 迅鼠脚本里面的逗号跟引号括号都必须是英文字符的，中文的符号万万不能，切记！！！ 迅鼠脚本里面的逗号跟引号括号都必须是英文字符的，中文的符号万万不能，切记！！！ 这是中文比如逗号是这样的，，，，，，，，，，，，，，，，，，， 这是英文比如逗号是这样的,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
实验六 综合扫描及安全评估
实验六综合扫描及安全评估 一．实验目的 通过使用综合扫描及安全评估工具，扫描系统的漏洞并给出安全性评估报 告，加深对各种网络和系统漏洞的理解。同时，通过系统漏洞的入侵练习， 可以增强读者在网络安全方面的防护意识。 二．实验原理 端口扫描原理 1.端口扫描向目标主机的TCP/IP服务端口发送探测数据包，并记录目标主机的响应。 通过分析响应来判断服务端口是打开还是关闭，就可以得知端口提供的服务或信息。 2.端口扫描主要有经典的扫描器（全连接）、SYN（半连接）扫描器、秘密扫描等。 3.全连接扫描：扫描主机通过TCP/IP协议的三次握手与目标主机的指定端口建立一 次完整的连接。建立连接成功则响应扫描主机的SYN/ACK连接请求，这一响应表 明目标端口处于监听（打开）的状态。如果目标端口处于关闭状态，则目标主机会 向扫描主机发送RST的响应。 4.半连接（SYN）扫描：若端口扫描没有完成一个完整的TCP连接，在扫描主机和 目标主机的一指定端口建立连接时候只完成了前两次握手，在第三步时，扫描主机 中断了本次连接，使连接没有完全建立起来，这样的端口扫描称为半连接扫描，也 称为间接扫描。 5.TCP FIN（秘密）扫描：扫描方法的思想是关闭的端口会用适当的RST来回复FIN 数据包。另一方面，打开的端口会忽略对FIN数据包的回复。 综合扫描和安全评估技术工作原理 6.获得主机系统在网络服务、版本信息、Web应用等相关信息，然后采用模拟攻击 的方法，对目标主机系统进行攻击性的安全漏洞扫描，如果模拟攻击成功，则视为 漏洞存在。最后根据检测结果向系统管理员提供周密可靠的安全性分析报告。 常见的TCP端口如下： 常见的UDP端口如下：
PS教程：Photoshop打造流光3D文字特效
PS教程：Photoshop打造流光3D文字特效【PConline 教程】今天的PS教程运用了Photoshop中的3D渲染功能，对这方面还不太了解的童鞋可以借此机会好好学习一下咯。 图00 步骤1：文本创建 首先我们打开Adobe Photoshop CC创建995x670px的画布创建字体Hello Zcool字体为“Vivaldi” 目前，我们的文本应该类似于下面的屏幕截图。
图01 接下来我们将文本转曲“右键–转换为形状” 图02 现在，我们可以变形文本。弯曲修饰将明显弯曲文本，这将使它更有趣。
____________________________________________________________________________________________ “自由变换–变形” 图03 步骤2：材质灯光设置和渲染 现在是时候开始构建我们的3D场景了，所以创建3D图层 图04
____________________________________________________________________________________________ 图05 现在我们需要开始在我们的背景。为此创建一个新层在你的文本。下一个填补它与黑色和画在它与白色当我做了下面的屏幕截图。
____________________________________________________________________________________________ 图06 现在只需要设置半径为250px的高斯模糊，并填充颜色。 此时我们将设置“Hello Zcool”材质球。一旦你这样做了设置材质和所有的设置如我下面做的。 选择Mod的5个项的材质会看截屏下的内容。到在属性面板调整材质 图08 现在我们需要回到我们的属性栏。设置漫反射等颜色值
流光5使用方法
一、新增功能 流光IV的高级扫描是和以前版本相比增加的最重要功能之一，包括了如下扫描功能: PORTS(常用端口、自定义端口） POP3（Banner、特定版本漏洞、暴力模式） FTP（Banner、特定版本漏洞、暴力模式） SMTP（Banner、特定版本漏洞、暴力模式） IMAP（Banner、特定版本漏洞、暴力模式） TELNET（Banner、特定版本漏洞） CGI（Banner、Unix/NT自动识别、ErrorPage检测、规则库可手工加入） SQL（通过漏洞扫描、暴力模式） IPC(NETBIOS)（获得用户列表、共享列表、暴力模式） IIS（IIS漏洞） FINGER（Finger漏洞扫描） RPC（Unix Finger漏洞扫描，获得用户列表） MISC（Bind 版本、MySql弱密码扫描) PLUGIN(可以方便地增加对某种类型漏洞的扫描） 流光IV和以往版本相比增加(修改)了如下功能: IIS Remote Shell (修改, Remote Execute A-F) IPC Pipe Remote Shell (新增) IPC 植入者（新增） SQL Remote Shell （修改） PC AnyWhere 解码（新增） 支持HTTP Basic/Negotiate/NTLM方式认证(新增） IPC探测（修改） IMAP探测（新增） 二、基本使用方法 从［探测］->［高级扫描功能］启动。
1、设定扫描的范围 ?起始地址/结束地址：需要扫描的IP地址范围。 ?目标系统：ALL-所有系统NT-NT／2000系统UNIX-UNIX系统，根据选择的不同下面的［检测项目］将会有不同设置。 ?获取主机名：获取主机的名称。 ?检测项目：选择需要扫描的项目，根据选择的不同表单会有所不同。 2、端口扫描
流光教程
今天要写的是流光的IPC探测： 一、目的和任务： 1、用流光的IPC探测获得一台NT主机的管理权限，并将这台主机做成一个跳板/代理。 2、学习IPC探测的相关知识。 二、探测流程： 1、你得有流光，我这里试验用的是流光2001.FOR Win2000 中文版。FOR Win98的不可以。因为IPC连接功能是NT/2000提供的功能。而且流光FOR 2K 要求你的操作系统得是NT/2000，否则流光启动会失败！ 什么是IPC： IPC是指"InterProcess Communications",准确的说是ipc$，是默认的在系统启动时的admin共享。 ??IPC$是Windows NT/2K中特有的远程网络登陆功能，它的特点是在同一时间内，两个IP之间只允许建立一个连接。 注意，你试图通过IPC$连接会在EventLog中留下记录。不管你是否登录成功。 ???? 可不可以通过IPC$暴力破解密码？当然可以 ！ 不过，是不是太笨了点 … 2、首次启动流光，会看到注册的画面，具体操作请参考本人第一篇教程。我们在主页面上可以有几种方法来通过IPC 探测获得管理的权限。这里我们要作的是得到一台跳板，那么就可以用命中率高的办法来探测了（测试一堆IP来得到弱口令）。 ?? 在主界面选择 探测→探测POP3/FTP/NT/SQL主机选项，或者直接按Ctrl+R。 ??? 图main1 图main2 3、出先了上面的小窗口，输入我们要破解的IP段，我们输入了来看看。图main2我们把“将FrontPage主机自动加入HTTP主机列表取消了”。因为我们只想获得IPC弱口令，这样可以加快扫描的速度 ：）填入IP，选择扫描NT/98主机 4、探测中…… （start1） （注意如果你要探测的是流光保留的国内的IP段，会被禁止的，也就是探测的时候信息栏出现"IP保留"的字样） 5、这是扫描到的NT/98主机列表：（jg1） 6、没有扫描到常用密码：（?
主机扫描及入侵实验
主机扫描及入侵实验 班级：学号：姓名： 一、目的 1、学会端口扫描工具的使用和功能 2、简单了解主机入侵过程 二、课时/场所 2/网络实训室/互联网计算机(两个人一组) 三、内容 1、端口扫描 端口扫描与ping扫描相似,不同的是端口扫描不仅可以返回IP地址，还可以发现目标系统上活动的UDP和TCP端口。 端口扫描器是黑客最常使用的工具。一些单独使用的端口扫描工具象Port Scanner1.1,X-Scan扫描器，定义好IP地址范围和端口后便可开始实施扫描。还有许多单独使用的端口扫描器，如UltraScan等。像Ping扫描器，许多工具也集成了端口扫描器。NetScan、Ping Pro和其它一些程序包集成了尽可能多的相关程序。你将发现许多企业级的网络产品也将ping和端口扫描集成起来。 X-SCAN是由安全焦点开发的一个功能强大的扫描工具。采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能，提供了图形界面和命令行两种操作方式，扫描内容包括：远程服务类型、操作系统类型及版本，各种弱口令漏洞、后门、应用服务漏洞、网络设备漏洞、拒绝服务漏洞等二十几个大类。 X-Scan功能按钮包括:“扫描模块”、“扫描参数”、“开始扫描”、“暂停扫描”、“终止扫描”、“检测报告”、“使用说明”、“在线升级”、“退出”。 扫描参数设置： 我们从“扫描参数”开始，打开设置菜单，在“基本设置”中的“指定IP范围”输入
要检测的目标主机的域名或IP，也可以对多个IP进行检测。比如输入 “192.168.0.1-192.168.0.255”，这样或对这个网段的主机进行检测。 在高级设置中，我们可以选择线程和并发主机数量。还有“跳过没有响应的主机”和“无条件扫描”，如果我们设置了“跳过没有响应的主机”，对方禁止了PING或防火墙设置使对方没有响应的话，X-SCAN会自动跳过，自动检测下一台主机。如果用“无条件扫描”的话，X-SCAN会对目标进行详细检测，这样结果会比较详细也会更加准确。但扫描时间会延长。 通常对单一目标会使用这个选项。
流光与字典
第八章------关于流光 简单说明： 流光实在是个十分出色的综合工具。是国人的骄傲。还没用过的立刻下载一个装上，自己体验一下吧。使用前建议看看自带的说明。（不过个人看法，新手最好不要使用流光，因为它的强大会让你变的懒惰。） 下载地址： 流光4.7 https://www.wendangku.net/doc/2713710891.html,/fluxay47/fluxay47build3200setup.exe 流光98下载https://www.wendangku.net/doc/2713710891.html,/cfluxay2k1for98setup.exe ; 相关资料： 流光教程初始篇FAQ https://www.wendangku.net/doc/2713710891.html,/ailan/f ;... 2&RootID=276&ID=276 流光教程一https://www.wendangku.net/doc/2713710891.html,/jiaocheng/liuguang1.htm 流光教程二https://www.wendangku.net/doc/2713710891.html,/jiaocheng/liuguang2.htm 流光教程三https://www.wendangku.net/doc/2713710891.html,/jiaocheng/liuguang3.htm 流光教程四https://www.wendangku.net/doc/2713710891.html,/jiaocheng/liuguang4.htm 流光教程五https://www.wendangku.net/doc/2713710891.html,/jiaocheng/liuguang5.htm 流光教程终结篇https://www.wendangku.net/doc/2713710891.html,/jiaocheng/liuguangover.htm 常见问题回答： 1，我下载的流光杀毒软件说有病毒，怎么会事？ 答：一些杀毒软件的确认为流光是木马（谁让它这么有名呢，呵呵）。如果杀毒，流光将无法使用，所以只有让杀毒软件停止监测。必竟要得到一些东西的时候你就要做好准备失去一去些什么。呵呵，不过没关系的，它不会对你的系统构成任何威胁。 2，为什么有些*安装sensor失败？ 答：如果拷贝文件出错，可能是因为目标admin$共享未开放。请采用其他shell，在目标主机上执行net share admin$命令。 如果启动服务失败，可能因为使用的端口已经被占用，换个试试；也可能目标有杀毒软件删除了文件，或者有防火墙阻止sensor连网，没有什么好的解决办法。 3，为什么一些流光扫到的密码不能用？ 答：可能是误报，将扫描速度降低些再扫。对于winxp目标，也会产生误报。也可能因为你用扫到的非管理员帐号来连接目标，请在ipc$扫描选项里将"只对administrators组进行猜解"选上。（以上一段基本全部都是前辈说的话，没做改动。） ---------------------------------------------- 编号0003 幸福和快乐是有限的因为神赐予是有限的。 痛苦是有限的，因为人本身承受的能力是有限的！ 2003-10-30 17:30:15 手机短信 雪为何落 头衔：单身一辈子 等级：管理员 文章：218 积分：402 注册：2003-10-24 第3楼
流光使用教程
一、POP3/FTP/…探测 二、IPC探测 三、SQL探测 四、高级扫描 五、其它… 因为开发时间的原因，上面的探测模式略有不同，所以分成了四个部分，本教程说的是第一个部分的探测。后面的探测模式应该属于流光的高级应用了：） 下面我就简单说一下基本的破解流程： 1、你得有流光，我这里试验用的是流光2001.FOR Win98 中文版.FOR Win2000的也可以。 首次启动流光，看到如下图的界面： 首次使用是要注册的，不过不要想到花钱：），小榕只是想看看有多少人用他的流光而已。你可以填好相应的选项，然后点发送即可，如果发送失败，你把发送服务器换个就好了。
因为重装系统，我也不知道我发了多少次了：（。如果不想注册，就稍等下面的进度条走完，点稍后即可。如上图：
2、找个站点，我选的是中华网https://www.wendangku.net/doc/2713710891.html,的主页空间（https://www.wendangku.net/doc/2713710891.html,），探测方式：FTP。 有人常问扫描端口有什么用，其实作用就是你知道他提供了什么服务，然后可以采取相应的探测方式来获得PASS了：）我们知道主页几乎都用的FTP上传，我们这次就用来测试一堆用户名，看看有没有弱智的密码，呵呵，如果有 https://www.wendangku.net/doc/2713710891.html, 这样的，也不妨霸占为己有：） 3、加入要破解的站点名称：右键单击FTP主机→编辑→添加→输入https://www.wendangku.net/doc/2713710891.html, →确定！
4、加入用户名：我们要破解的是一堆用户名，所以要加入用户名的列表文件！我们就加入流光目录下的 Name.dic ：）右键单击刚才添加的主机：https://www.wendangku.net/doc/2713710891.html, → 编辑→ 从列表中添加→ Name.dic → 打开
流光字制作
°﹏2⒊Angel streetゝ新手教程区（第一期）大家好，欢迎进入我们的特制教程区，为了满足更多PS爱好者需求，°﹏2⒊Angel streetゝ特地为新手们提供了一套切实详尽的教程服务，为您解决PS学习中的各种难题，我们争取让教程具体到每一个细节，让每一个新手都能轻易操作。另外为了更及时的满足大家的需求，广泛征求大家的意愿，您可以在本期的教区中写下您对本教程的意见和建议以及下期您期待看到的教程，我们将及时精进和采纳。教程会在每周日发布，次周周二为意见采集截止日，周三起则准备下期教程. 欢迎大家的围观和支持！ PS下载地址： Adobe Photoshop CS3：https://www.wendangku.net/doc/2713710891.html,/ruanjian/ Adobe Photoshop CS4：https://www.wendangku.net/doc/2713710891.html,/html_2/1/111/id=1200&pn=0.html Adobe Photoshop CS5：https://www.wendangku.net/doc/2713710891.html,/soft/23642.html （本教程所用版本为Adobe Photoshop CS4） 流光字制作 1.打开PS选择“文件”—“新建”： 此时会出现以下对话框：
根据自己所要做的字符的大小和长短填入适当数值会： 2.选择文字工具（快捷键“T”） 在标题栏中可设置字体、字号和颜色：
在工作区打上所要做的字： （可根据个人喜好对字进行一下处理，在此再跳过了…） 处理后： 3.选择“图层”——“新建”——“图层” 建立 一个新图层 4.选择画笔工具（快捷键B）13像素 羽化笔刷前景色为白色按住shift键
网络扫描工具的使用
1）Nmap是一个优秀的端口扫描器，它可以检测出操作系统的版本号。最初它只是一个著名的黑客工具，但很快得到安全工程师的青睐，成为著名的网络安全漏洞的检测工具。 Nmap是在免费软件基金会的GNU General Public License (GPL)下发布的，可从https://www.wendangku.net/doc/2713710891.html,/nmap站点上免费下载。下载格式可以是tgz格式的源码或RPM格式。此外，还有用于NT环境的版本NmapNT，但功能相对弱一点。 Nmap被开发用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行何种服务。它支持多种协议的扫描如UDP，TCP connect(),TCP SYN (half open)，ftp proxy (bounce attack)，Reverse-ident，ICMP (ping sweep)，FIN，ACK sweep，Xmas Tree，SYN sweep 和Null扫描。你可以从SCAN TYPES一节中察看相关细节。Nmap还提供一些实用功能如通过TCP/IP来甄别操作系统类型、秘密扫描、动态延迟和重发、平行扫描、通过并行的PING 侦测下属的主机、欺骗扫描、端口过滤探测、直接的RPC扫描、分布扫描、灵活的目标选择以及端口的描述。 Nmap还可以报告远程主机下面的特性：使用的操作系统、TCP连续性、在各端口上绑定的应用程序用户的用户名、DNS名、主机是否是个smurf地址以及一些其它功能。 由于Nmap的功能非常强大，因此其命令选项很多，如图2-73。 图2-73 Nmap的命令选项 这些命令选项通常都是可组合使用的，以便获得更复杂、更精确的扫描功能。这些命令选项参看书后附录。 Nmap还有一种交互式运行方式，如图2-74，使用起来比较方便。
用WPS制作小册子
如何用WPS制作小册子
————————————————————————————————作者：————————————————————————————————日期： 2
用WPS制作小册子的方法 出版小册子你自己也能 制作公司内部手册、内部出版物或个人打印收藏资料小册子等，常需要将 一张大幅面的纸张对折成正反共四面来打印，四面四个页码，页码并不连 续，但从折痕处折叠，用骑马钉装订成册，页码就连续了。这在印刷厂来 说，简直是小菜一碟。但是，自己用电脑设计打印这样的册子，实现起来 就有点难度。下面，我给大家介绍用金山WPS文字处理软件进行书籍折页 打印，制作和打印一本这样的小册子的具体方法。 一、纸张尺寸选择 设计小册子所用的最大版面尺寸，就是你的打印机能够支持打印的最大幅 面。比方说，如果你的打印机最大支持A4纸，那么在屏幕上设计页面就最 大只能设置为A4。A4纸对折以后，刚好相当于A5纸的尺寸。 启动WPS文字软件，执行“文件→页面设置”菜单命令或双击页面左上角 的空白处，打开页面设置对话框，在“纸张”选项卡设置纸张大小为A4。 二、折页参数设置 切换到“页边距”选项卡，在其“页码范围”一栏中选择“多页”一项后 边的内容，该下拉列表框共提供3项内容可选：其中“普通”表示我们平 常所看到的普通排版方式，不折页；选“书籍折页”方式打印的小册子， 从左向右翻阅，也就是我们目前常看的图书样式；“反向书籍折页”方式打 印的小册子，从右向左翻阅，就像古籍阅读顺序类似。 因为我们目前一般多采用现代阅读方式，所以我们选择“书籍折页”。这时 纸张自动设置为横向，同时下面出现“每册中的页数”下拉框，我们一般 选择“全部”。 关于“每册中的页数”这个参数，说明书中没有说明，使用者容易在这个 问题上犯糊涂，不知该如何选择，故有必要说明一下： 由于构成小册子的每张纸都被分割成左右两部分，而且需要双面打印，因 而每张纸上共有4页纸张相连但版面独立且不连贯的内容（折叠后才能内 容连贯），所以每册中的页数都是4的倍数，如4、8、12等。如果页数不 3
投影仪使用说明图文版word版本
精品文档 投影仪使用说明 公司大楼现有固定投影仪2套，移动投影仪2套。固定投影仪分别安置于105、108会议室，移动投影仪存放在304办公室。除装备固定投影仪的会议室外，具备投影条件的会议室有303、309和各部门的小会议室。 一、105会议室（夏普XG-J830XA） 1、降下幕布。使用幕布的遥控器按一下“下箭头”键，幕布自动下降到合适的位置。 2、用投影仪遥控器开启投影仪。将投影仪遥控器对准幕布，按一下遥控器 秒钟之后投影仪由待机状态进入工作状态按钮,10上的 标识的位1、连接笔记本电脑。该会议室桌面上的有效桌插有两个，分别在图3）连接笔记本2VGA线（图置，其余桌插下面没有接线；使用会议室底柜内的 VGA），接线时请注意口的方向！和桌插的VGA视频口（图3
2 1 图 2 VGA线 笔记本接口3 图红圈内为有效桌插图1 模DVI所示，红圈、4向投影仪传输视频信号。如图11桌插传输的视频信号是（图1。桌插的传输信号则是红圈拟，2Computer如果笔记本接在号桌插4上，）精品文档． 精品文档 2 DVI）；如果笔记本接在请将投影仪遥控器对准幕布按遥控器上的键 （
。（Computer）上，号桌插（图5）请将投影仪遥控器对准幕布按遥控器上的 键 ”模拟”图5 标示“ComputerDVI图4 标示“选择传输信号后，幕布上会有当前信号源的提示。 需要切换笔记本为多屏显示模式，接驳好线路后，5、笔记本切换多屏显示模式。即可以传输投影信号，同时笔记本屏幕上也有画面。笔记本不同，操作也略有不 功能键，同时按屏显模式切换键同，通常的方法是：按住笔记本的 Fn 5次，每按一次请注意幕布和笔记本屏幕的变化，二者同时显示出3至 ，寻找笔或者画面即可。屏幕切换键的键位图示一般类似 之类的键位。记本的屏幕切换键请遵循图示，而不要记F3、F7 键，幕布上提示“再按一次待机键进入待机模关机及其他。按一下STANDBY6、键即可。如果幕布画面异常，可以尝试投影仪的自动调式”，再按一次STANDBY ）。节功能；如果误操作调出了其他菜单，可以通过返回键回到主画面（图6
信息安全技术实验二扫描实验
实验二网络信息扫描实验 一、实验目的 1、通过练习使用网络端口扫描器，可以了解目标主机开放的端口和服务程序，从而获取系统的有用信息，发现网络系统的安全漏洞。在实验中，我们将练习使用Superscan网络端口扫描工具。通过端口扫描实验，增强网络安全方面的防护意识。 2、通过使用综合扫描及安全评估工具，学习如何发现计算机系统的安全漏洞，并对漏洞进行简单分析，加深对各种网络和系统漏洞的理解。在实验中，我们将练习使用流光Fluxay5和SSS。 二、实验原理 1、网络端口扫描原理 一个开放的网络端口就是一条与计算机进行通信的信道，对网络端口的扫描可以得到目标计算机开放的服务程序、运行的系统版本信息，从而为下一步的入侵做好准备。对网络端口的扫描可以通过执行手工命令实现，但效率较低；也可以通过扫描工具实现，效率很高。扫描工具是对目标主机的安全性弱点进行扫描检测的软件。它一般具有数据分析功能，通过对端口的扫描分析，可以发现目标主机开放的端口和所提供的服务，以及相应服务软件版本和这些服务及软件的安全漏洞，从而能及时了解目标主机存在的安全隐患。 扫描工具根据作用的环境不同，可分为两种类型：网络漏洞扫描工具和主机漏洞扫描工具。主机漏洞扫描工具是指在本机运行的扫描工具，以期检测本地系统存在的安全漏洞。网络漏洞扫描工具是指通过网络检测远程目标网络和主机系统所存在漏洞的扫描工具。本实验主要针对网络漏洞扫描工具进行介绍。 1）端口的基础知识 为了了解扫描工具的工作原理，首先简单介绍一下端口的基本知识。 端口是TCP协议中所定义的，TCP协议通过套接字(socket)建立起两台计算机之间的网络连接。套接字采用[IP地址：端口号]的形式来定义，通过套接字中不同的端口号可以区别同一台计算机上开启的不同TCP和UDP连接进程。对于两台计算机间的任一个TCP连接，一台计算机的一个[IP地址：端口]套接字会和另一台计算机的一个[IP地址：端口]套接字相对应，彼此标识着源端、目的端上数据包传输的源进程和目标进程。这样网络上传输的数据包就可以由套接字中的IP地址和端口号找到需要传输的主机和连接进程了。由此可见，端口和服务进程一一对应，通过扫描开放的端口，就可以判断出计算机中正在运行的服务进程。 TCP/UDP的端口号在0～65535范围之内，其中1024以下的端口保留给常用的网络服务。例如：21端口为FTP服务，23端口为TELNET服务，25端口为SMTP服务，80端口为HTTP服务，110端口为POP3服务等。 2）扫描的原理 扫描的方式有多种，为了理解扫描原理，需要对TCP协议简要介绍一下。 一个TCP头的数据包格式如图4-16所示。它包括6个标志位，其中： SYN用来建立连接； ACK为确认标志位，例如，当SYN=1,ACK=0表示请求连接的数据包；当SYN=1,ACK=1表示接受连接的数据包。 FIN表示发送端已经没有数据可传了，希望释放连接。 RST位用于复位错误的连接，比如收到的一个数据分段不属于该主机的任何一个连接，