找回密码
 开放注册

QQ登录

只需一步,快速开始

微信登录

微信扫码,快速开始

搜索
查看: 861|回复: 2

用“电驴”抓肉鸡!!

[复制链接]

1

主题

19

回帖

27

牛毛

初生牛犊

积分
27
发表于 2008-6-22 21:52:08 | 显示全部楼层 来自 河南省许昌市
怎么没有人顶呢!!!我顶!!!

13

主题

113

回帖

158

牛毛

一级牛人

风誓魂

积分
158
QQ
发表于 2008-6-22 23:14:08 | 显示全部楼层 来自 河南省南阳市
不曾试过  等哈去试试 [s:121] [s:121]

8

主题

36

回帖

65

牛毛

初生牛犊

积分
65
 楼主| 发表于 2008-5-16 13:04:45 | 显示全部楼层 |阅读模式 来自 江西省上饶市
我用“电驴”抓肉鸡!!难道是放一个“电驴”在路上,等“火鸡”过来,一不小心踩在“电驴”上结果给烫熟了,结果就成“肉鸡”了。很多朋友说抓肉鸡很难,找好肉鸡就更难,其实也不然,关键就在于敢动脑子。没有做不到的事情,只有想不到的事情;“人有多大胆,地有多大产”。闲话少说,且写正传!  

  (一)抓肉鸡工具  

  工欲善其事,必先利其器。今天我们抓肉鸡主要使用以下几样工具:  

  1.emule,emule俗称“电驴”,跟flashget,迅雷,变态等为同类软件,其最大特点是搜索方便。本文用到它的地方就是其搜索功能和下载功能。  

  2.radmin客户端,radmin客户端是用来连接服务器端实施控制的工具。在radmin中只需要导入radmin地址薄,并输入正确的口令即可对肉鸡进行控制。  

  (二)搜索radmin.rpb文件  

  1.什么是radmin.rpb文件  

  在安装radmin3.0及其后续版本中,只用使用过radmin客户端,radmin控制端就会自动在系统中生成一个唯一的radmin.rpb文件(图1),其文件路径为:“c:\\documents and settings\\administrator\\application data\\radmin”。  

  注意:系统“application data”目录默认情况为隐藏,因此如果想要查看,必须通过“文件夹选项”,设置显示“系统受保护文件”以及“显示所有文件以及文件夹”。如果各位黑友在“工作”过程中,“偶然”发现有这个文件,哈哈,恭喜你发财了。radmin.rpb文件主要包含ip地址以及端口号,通常如果我们使用radmin远程控制软件,一般都有保留肉鸡ip以及口令在客户端上的习惯,试想如果您有很多很多肉鸡,每一次都查找或者通过记忆来,是非常麻烦,而且不可能一下子全记住。  


  2.搜索radmin.rpb文件  

  emule(电驴)用户共享文件夹来实行下载积分,共享的越多,也就贡献值越多,下载速度也越快,很多用户在使用时,一不小心将不该共享的文件夹给共享了,或者用户在共享文件时对一些配置文件不了解,认为不会造成什么危险,因此理所当然的共享。使用“电驴”搜索radmin.rpb文件时,必须要求能够连接上emule服务器,默认情况下,一运行emule程序,大概几十秒钟,程序会自动连接上emule服务器。在emule中使用“搜索”功能,在“名字”中输入“radmin.rpb”、“.rpb”、“rpb”,在搜索结果中去查找包含“radmin.rpb”字样的条目,双击进行下载。  


  3.等待radmin.rpb文件  

  呵呵,等待“radmin.rpb”文件是一个既痛苦又快乐的过程,有时候运气好,一会儿就会下载到本地,毕竟radmin.rpb这个文件不会太大,一般几k到几十k大小,当然越大越好。emule下载文件时,如果没有指定下载文件的目录,则默认下载到emule安装程序下面的“incoming”文件夹中。可以通过“共享文件”-“下载的文件”查看文件是否已经成功下载。  


  (三)导入radmin.rpb文件到radmin客户端  

  运行radmin客户端程序,选择“工具”-“导入地址薄”从emule的下载目录中将本例中下载的“radmin3phonebook.rpb”文件导入radmin(图4,图5),导入成功后可以看到很多乱码,这些乱码主要是因为语言的不一样,可以不用管它,通过radmin的查找主机是否在线,依次查看其中的肉鸡,如果肉鸡是连通的就用该肉鸡ip后面括号中的字符串(口令)进行测试,呵呵,找到了不少肉鸡。  

  (四)实施控制  

  实施控制部分,很多朋友都懂,但是笔者还是想说几句,上去以后不要急于安装其它马儿,如果搞的太匆忙,容易水土不服而夭折,可以参考的做法是先看看情况,装一个键盘嗅探器,看看计算机的主人都干些什么,安全感强不强,当然先装一个后门也是不是不可以,万一跑了不是很可惜嘛,在确认没有什么“危险”时,可以装后门,挂马啦,渗透控制等等。  

  (五)结束语  

  为了阐述其过程,笔者罗里罗嗦了半天,本质上非常简单,没有什么技术,就是找到radmin.rpb,然后导入radmin客户端,通过用户自己保留的口令进行测试。通过这种方法获取的肉鸡质量比较高,口令一般都不会是弱口令,因此一旦成功控制以后,一定要小心,然后才能有较大的收获。笔者通过这个方法进行扩展,曾经一下子控制了几个服务器集群。本文主要想告诉大家在黑客技术中,网络安全是相对的,网络攻防也是相对的,成功的攻破一个网络有时候也有偶然的机会,关键就是思维的创新。
您需要登录后才可以回帖 登录 | 开放注册

本版积分规则

帮助|Archiver|小黑屋|通信管理局专项备案号:[2008]238号|NB5用户社区 ( 皖ICP备08004151号;皖公网安备34010402700514号 )

GMT+8, 2025-1-12 06:56 , Processed in 0.126243 second(s), 29 queries , Yac On.

Powered by Discuz! X3.5

快速回复 返回顶部 返回列表