红黑技术 - 喵宅苑（1号机） | 重启中... 有可爱的男孩子
作者:beta
本帖最后由 beta 于 2010-3-24 09:50 编辑 :) 近期，在网络上发现了一个名叫复仇者9.0的软件，下载下来研究一下，里面有很多黑客的功能，还有一些恶作剧软件大家可以下载下来研究一下。 两个文件，安全无毒，但是生成的病毒可是恐怖至极，千万不能打开啊！ 大家也来学学黑客防御吧！ 软件资料如下（包括下载地址） 【文章标题】:关于 复仇者 【文章作者】:lcc 【作者邮箱】:574910250@qq.com 【作者主页】:【链接登录后可见】 【作者QQ号】:574910250 【软件名称】:复仇者9.0 【软件大小】:4M 【下载地址】:【链接登录后可见】 【加壳方式】:VMP 【保护方式】:壳 【编写语言】:易语言 【使用工具】:VMP 【操作平台】:静态编译 【软件介绍】:惊世大作！ 【作者声明】:版权所有 -------------------------------------------------------------------------------- 【详细过程】 做了2个星期，终于做好了！ 不过还是有不足的地方~ -------------------------------------------------------------------------------- 【加盟】 由于本人能力有限，所有请有能力者加入复仇者 加入者所写的软件必须与复仇者内容有关 有意致574910250@qq.com -------------------------------------------------------------------------------- 【版权声明】:版权归作者所有 2010年3月21日14时查看回复作者:ssfi
在缓冲区溢出的攻击中，本来已经调试好的漏洞利用程序，由于动态链接库的装入和卸载等原因， windows进程的函数栈帧很可能产生“移位”，因此：利用成片数据简单地把返回地址覆盖成一个定值的做法往往不能让exploit奏效， 为了不至于10次中只有2次才能成功运行shellcode，我们通常使用“跳板”技术来完善这段shellcode， 常用“跳板”有：jmp eax;机器码为（16制）FF E0，jmp esp;机器码为（16制）FF E4，call esp;机器码为（16制）FF D4等等， 下面以USER32.DLL中的一个“jmp esp”为例，搜索内存中的跳板，实现代码如下： #include <windows.h> #include <stdio.h> #define DLL_NAME "user32.dll" //此处可改为内存中其它的动态链接库 main() { BYTE* ptr; int position,address; HINSTANCE handle; BOOL done_flag = FALSE; handle=LoadLibrary(DLL_NAME); if(!handle) { printf(" load dll erro !"); exit(0); } ptr = (BYTE*)handle; for(position = 0; !done_flag; position++) { try { if(ptr == 0xFF && ptr[position+1] == 0xE4) { //0xFFE4是JMP ESP的机器码，可改为其它的跳板 int address = (int)ptr + position; printf("OPCODE found at 0x%x\n",address); } } catch(...) { int address = (int)ptr + position; printf("END OF 0x%x\n", address); done_flag = true; } } }查看回复作者:轩歌灬夜未央
本帖最后由 轩歌灬夜未央 于 2010-3-11 19:31 编辑 既然我们小吴同志大大方方滴给了我个新人勋章 那么我也发点小东西吧,据说是内部资料``` 斑竹这版的人气实在不敢恭维呀` 虚小声点 zzZZZ...... 就让我来做做好事吧 有什么需要的请顶帖后 短信PM我.查看回复作者:ssfi
十分简单： 第一步：查壳 第二步：用OD载入。 第三步：按F8单步向下走，注意，当右边的ESP（堆栈指针寄存器），和EIP（指令指针寄存器）同时变红时，就停下。 第四步：记下ESP地址，并在左下角的Commanc中输入 dd ESP所对应的地址。 并回车。 第五步：在数值下面单击右键--断点----硬件访问---WORD。 第六步：按F9运行来到断点。 第七步：然后在按F8单步向下走，注意：一个大跳转就来到程序的OEP，也就是程序的入口。 第八步：单击右键---脱壳在当前调试的进程---复制修正为处的地址（也就是 程序的入口地址） 第九步：修复。查看回复作者:xiaowuhello
扫描检测 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 远程监控 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 脚本注入 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 嗅探监听 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 木马后门 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 字典代理 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 密码破解 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】 【链接登录后可见】查看回复作者:xiaowuhello
美报称谷歌遭受攻击源自中国两学校 校方否认 环球网2月19日消息 谷歌近期受到黑客攻击，美国媒体报道说，源头来自上海交通大学和山东一所职业学校。 美国《纽约时报》19日报道说，追踪到黑客攻击是来自上海交通大学和山东蓝翔高等技工学校内的【链接登录后可见】。 报道称，针对谷歌的黑客攻击可能早于2009年4月就已开始，较之前谷歌披露得更早。谷歌于今年1月12日披露，被黑客入侵盗取电脑资料，黑客来自中国。保安专家也表示，有超过30家公司遭黑客入侵。 上述两所学校发言人均表示，没有听说美国调查人员将谷歌受到的攻击跟踪到了他们的学校。上海交通大学党委宣传部长刘玉祥说，如果这是真的，将会提醒院系注意，并进行调查。蓝翔计算机系负责人也表示，他的学生不可能袭击谷歌或其他美国公司，因为他们仅仅是高中生，水平也不高。而且学校也采取了严格的管理措施，外人无法轻易进入学校。 报道还称，上海交通大学的电脑学系在中国表现出色，交大多名学生数周前参加由IBM举办的国际电脑程序设计比赛，美国斯坦福大学及多家著名学府的参赛者也不是对手。查看回复作者:xiaowuhello
各大黑客网站。这是我从别的论坛找来的 整理下 还有去网站找了些网站~希望对大家有所帮助~· 黑客基地 【链接登录后可见】 华夏网 【链接登录后可见】 黑客帝国 【链接登录后可见】 中国黑客联盟 【链接登录后可见】 黑客边缘 【链接登录后可见】 暗组：【链接登录后可见】 火狐技术联盟 【链接登录后可见】 华西安全联盟：【链接登录后可见】 维客网络 【链接登录后可见】 网信安盟 【链接登录后可见】 贺州黑客联盟【链接登录后可见】 中国网客 【链接登录后可见】 中国红客联盟 【链接登录后可见】 中国黑客同盟：【链接登录后可见】 黑狐网络 【链接登录后可见】 QQ黑客基地 【链接登录后可见】 中国风云网 【链接登录后可见】 黑吧安全网 【链接登录后可见】 中国X黑客小组 【链接登录后可见】 风讯：【链接登录后可见】 校园黑客联盟 【链接登录后可见】 黑软乐园 【链接登录后可见】 UNIX系统讨论区: 【链接登录后可见】 红客联盟==: 【链接登录后可见】 岁月联盟： 【链接登录后可见】 冰风黑客联盟 【链接登录后可见】 黑客边缘: 【链接登录后可见】 绿色兵团: 【链接登录后可见】 红色联盟： 【链接登录后可见】 安全之眼： 【链接登录后可见】 白菜乐园: 【链接登录后可见】 中国黑客榜中榜 【链接登录后可见】 黑客动画吧 【链接登录后可见】 315安全网来 【链接登录后可见】 黑鹰基地 【链接登录后可见】 20cn网络安全小组 【链接登录后可见】 安全焦点 【链接登录后可见】 中国IT认证实验室 【链接登录后可见】 电脑爱好者 【链接登录后可见】 中国安全网络中心 【链接登录后可见】 天极网 【链接登录后可见】 蓝盾安全在线 【链接登录后可见】 赛迪网： 【链接登录后可见】 驱动之家 【链接登录后可见】 看雪学苑 【链接登录后可见】 中国Linux论坛 【链接登录后可见】查看回复作者:xiaowuhello
今天小吴详解一下清除系统垃圾的批处理 @echo off （ 关闭回显，意思是在屏幕不显示的东东） echo 正在清除系统垃圾文件，请稍后。。。 （要在屏幕显示的东东） del /s /f /q %systemdrive%\*.tmp >nul 2>nul 详解：（del删除/s删除其下子目录、/f强制删除只读属性/Q 安静模式） （>nul 2>nul 是将命令执行时的信息或者错误全部给屏蔽掉） del /s /f /q %systemdrive%\*.gid >nul 2>nul del /s /f /q %systemdrive%\*.chk >nul 2>nul del /s /f /q %systemdrive%\*.old >nul 2>nul del /s /f /q "%userprofile%\local settings\temp\*.*" >nul 2>nul del /s /f /q "%userprofile%\recent\*.*" >nul 2>nul del /s /f /q "%userprofile%\cookies\*.*" >nul 2>nul del /s /f /q "%userprofile%\local settings\history\*.*" >nul 2>nul del /s /f /q "%windir%\temp\*.*" >nul 2>nul del /s /f /q "%windir%\prefetch\*.*" >nul 2>nul echo 垃圾文件清理完毕! 显示的东东 echo. & pause 暂停一下 注：这是一个用来清除系统垃圾文件的批处理程序。命令其实也是很简单的，主要是用到“del”命令和相关的参数来实现 有关“del”命令的参数大家可以参考“del /?”来得到详细的帮助。 另外还有“%systemdrive%、%userprofile%”。那么它们是什么呢，这些其实是系统变量，也就是系统目录的另一种 表示形式而已。我们可以通过输入“echo %userprofile%”来看看它代表的是系统中的那个目录那么，怎么来看变量目录呢 如下所示，各个目录的变量都出来了 +++++++++++++++++++++++++++++++++++++++++++ Microsoft Windows [版本 6.1.7600] 版权所有 (c) 2009 Microsoft Corporation。保留所有权利。 C:\Users\itnihao>set ALLUSERSPROFILE=C:\ProgramData APPDATA=C:\Users\itnihao\AppData\Roaming CommonProgramFiles=C:\Program Files\Common Files COMPUTERNAME=ITNIHAO-PC ComSpec=C:\Windows\system32\cmd.exe FP_NO_HOST_CHECK=NO HOMEDRIVE=C: HOMEPATH=\Users\itnihao LOCALAPPDATA=C:\Users\itnihao\AppData\Local LOGONSERVER=\\ITNIHAO-PC NUMBER_OF_PROCESSORS=2 OS=Windows_NT Path=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\ \WindowsPowerShell\v1.0\;C:\Program Files\Common Files\Thunder N decs PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC PROCESSOR_ARCHITECTURE=x86 PROCESSOR_IDENTIFIER=x86 Family 15 Model 107 Stepping 2, Authent PROCESSOR_LEVEL=15 PROCESSOR_REVISION=6b02 ProgramData=C:\ProgramData ProgramFiles=C:\Program Files PROMPT=$P$G PSModulePath=C:\Windows\system32\WindowsPowerShell\v1.0\Modules\ PUBLIC=C:\Users\Public SESSIONNAME=Console SystemDrive=C: SystemRoot=C:\Windows TEMP=C:\Users\itnihao\AppData\Local\Temp TMP=C:\Users\itnihao\AppData\Local\Temp USERDOMAIN=itnihao-PC USERNAME=itnihao USERPROFILE=C:\Users\itnihao windir=C:\Windows +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 。那么其它的也是一样 *.tmp的意思是，这个*号是一个通配符号，它表示的是所有以.tmp为扩展名的文件。大家都明白了吗？ >nul 2>nul的意思是将命令执行时的信息或者错误全部给屏蔽掉。 好了 ，教程做完了，各位也学会了！有什么不懂得，跟帖吧！！查看回复