最近一直忙著研究抓雞和入侵，所以沒來得及更新blog，不好意思~
一轉眼半年過去了，2009來的也快去的也快，前幾個月都不知道怎么過去的，春節(jié)過后，先是上交友網，數天后搞了幾個gal的QQ和手機號沒聊了幾天覺得沒意思就pass了。無意中看上網閑逛看到幾個特殊的域名，上網一查是國外free domain，好奇心悠然而生，查了些資料先找免費DNS解析服務器然后開始注冊，由于本人的E文還不是很差，注冊域名的這一環(huán)節(jié)就很順利，只是等待審核通過比較漫長，漫長的幾十個小時過后終于收到success這樣的郵件了。有了免費域名下一步怎么辦呢？當然是免費空間了…用代理、換瀏覽器等連夜奮戰(zhàn)后終于申請成功，同樣等待了幾天才開通，此時激動伴隨著成就感而來 lol…。接著要干的就是建立自己的web站點了，心里出現一片空白：個人站點以何種類型和主題來創(chuàng)建呢，想了想我的原則是不盈利，不做廣告，由于域名和空間都是免費的，考慮到會不穩(wěn)定，最好確定選擇博客。一般國外的空間只支持php或asp的站點，可我干的是java方面的，ft…沒辦法只有研究新的語言了。大部分php的個人博客都在用一個程序來建立和維護——大名鼎鼎的wordpress，wordpress的常用插件就花了我?guī)滋鞎r間，剛靠插件肯定是達不到你要的效果，哎，接著學習php的函數吧。一周后my first blog終于亮相了，趁著新鮮感還沒蒸發(fā)趕緊寫幾篇原創(chuàng)作品，逛了幾個他人博客轉載了幾篇，就這樣加起來的幾個數維持了一周后，目前的這些東西對我的吸引已經蕩然無存了。接著轉向了QQ…
上網聊天時，有個同學說他QQ丟了，讓我?guī)退暝V，他對他QQ的信息了解的太少了，幾經周折后申訴成功重新設置了密保。隨便把我QQ上的人清理了下，高中時盜了幾千個QQ，有一少部分是8位的，差不多都給了朋友和同學，這些號他們一兩年不登陸我就回收了，我不收騰訊也要收。騰訊的新密保機制還需完善還不是太成熟，尤其申訴問題，如果你把別人的敏感信息收集一下，在結合“社會工程學”組合起來嘗試申訴，幾次就成功了，現在的客服電話都沒有人工接聽了，真的很不滿意！現在的騰訊整個大攤子，淡化了最基本的功能，更重視了娛樂方面的開發(fā)，tencent的09版QQ和microsoft的vista的缺點有一拼，真懷念QQ2000版本啊。。。cut.還是抓雞吧
只停留在QQ的初級階段的就不要往下看了，我的原則是別人玩過的我一定要玩過，別人不研究的我也要研究，抱著善于思考善于嘗試的態(tài)度不久后你就是高手。想成為高手就得做好熬夜的準備，多買些綠茶、水果、好的抗疲勞眼藥水，注意清潔臉部，坐時間長了就站起來走走，原則是身體第一！有條件的就弄2臺電腦，其中一臺要求配置比較高，連著外網的寬帶，另一臺就用路由組個局域網，這樣好搞測試，如入侵找漏洞、內網肉雞上線、內網建站、內網ftp。。。要想成為黑客首先的精通網絡，有了滿意的測試環(huán)境我們才能下一步，不能著急要循序漸進，具備以下條件你就有資本說你是高手或半個黑客：會用常用的dos命令，熟悉常用端口的作用，了解網絡傳輸協議的實質，知道常用專業(yè)術語，數據庫要懂mssql、mysql，語言類要懂asp、php、delphi、c++、vb,破解方面要懂匯編。這些東西是基礎，利用這些基礎再加上你靈活獨特的思路就可以做到別人能做到的，如果你感興趣你就是NO.1，常到國外黑客站點了解最新漏洞及工具，要記住google、baidu等seo搜索引擎是你們的老師，沒有必要和網上收徒的學習，當然有人愿意教你更好。也許他們的理論知識還不如你呢，近些年新聞媒體不斷曝光某某網站、服務器被黑，網絡癱瘓等事件，某黑客。。。受到法律的制裁。據統(tǒng)計人們所謂的“黑客”中有百分之八十的人的素質不及真正意義的黑客的一半，這些素質主要體現在道德、技術、創(chuàng)新。真正的黑客是用工具能更快的達到目的，不用工具也能達到目的，對于現在的好多“黑客”，如果不讓他們用工具，就是讓他telnet一臺pc,甚至連馬都傳不過去，好了，我只是發(fā)表一下個人對如今“黑客”的看法而已
接著我們來內網抓雞、內網建站，內網確實很不方便，不是很不方便，而是相當不方便！想讓外網訪問你內網機器有下面幾個途徑：如果你有局域網網管的權限，直接端口映射就可以；如果你有外網的肉雞或服務器，直接用vidc來和你機器建立端口映射；如果這2種條件都不具備，你可以考慮第三方軟件來幫忙；最近人們知道的而且用的人比較多的內網映射軟件就是每步的蘋果茶了，軟件小巧，使用方便，它最多可以映射2個端口，唯一的缺點就是很不穩(wěn)定，經常出現端口映射不成功的現象！當然免費的功能或服務都不是特別好，好的話就開始盈利了！此軟件只適合想研究或體驗內網建站、內網抓雞的朋友。詳細內網建站、抓雞請查看我以前的文章http://sysobject.net.ru/archives/18.html好了，我們說抓雞：當然抓雞的最高境界就是指定ip入侵，指定ip入侵一般人是做不到的，入侵的第一步當然是掃漏洞了，可能有的人會說，我系統(tǒng)的補丁都打了，防火墻殺毒軟件也裝了，該關的端口也關了，這樣就徹底把漏洞修復了。告訴你錯了，沒有無漏洞的機器，只有你沒能力找到漏洞和找到漏洞不會入侵。最安全的機器就是單機，斷網了就不存在任何網絡入侵了，當然如果你把他硬盤拿出來，那你是小偷行為，和黑客入侵毫無關系。一般利用常用端口抓雞的有:135、139、445、23、21、1433、3306、4489、3389、5900，如果掃到開這些端口的機器，就用相應工具開始掃弱口令或溢出傳馬拿shell。如用x-scan、Hscan掃描。指定入侵比較難，而抓雞就相當容易一些，因為抓雞是遍地撒網，你不中他也得中，抓雞的方法很多，首先要對你的木馬免殺。免殺的學問大了，涉及到匯編修改特征碼重建輸入表加殼等，不細說了。木馬免殺后你可以把它上傳到你的web空間或ftp上，找到別人網站漏洞后就可以給他掛馬，你可以和其他exe可運行程序捆綁在一起讓別人下載運行，到比較大的論壇發(fā)具有誘惑力的帖，引誘別人去點擊或下載。好了。最后我還得說點題外話
本人在2009年4月15日在我的博客http://sysobject.net.ru發(fā)表了一篇“利用Google破解蘋果茶禁止新用戶注冊”的原創(chuàng)文章，因為那個注冊頁面是我用google命令找出來的。前幾天上博客看了一下，幾乎沒有留言，很少，也許是我不經常更新內容吧，也并不奇怪，可我上百度輸入“注冊蘋果茶”，回車后看到有好多個人博客和黑客站點都以自己的名義做破解蘋果茶的教程。我生氣是的轉載就是說明轉載，干嘛說是你自己破解的。如果是你破解，那我可不可以冒昧的問一句，這位高手你是怎么破解的？你就是把我發(fā)布的鏈接copy到你的頁面，再加個說明就是你的東西，太不尊重原創(chuàng)了吧，我發(fā)布出去的目的就是想讓更多內網建站的朋友測試或體驗一下，好多論壇上都有他們渴望被幫助的聲音，誰知有些“黑客”挺有商業(yè)頭腦，竟然那蘋果帳號出售一個6元。我真的不知道怎么評價他們，無語了。。。這次我又一次破解了蘋果茶禁止注冊，并把源碼打包發(fā)布。我不希望再看到那些利用此盈利的“商業(yè)”行為，不希望看到所謂“原創(chuàng)”的冒充行為。發(fā)布時注明轉載就是對我的支持。站在蘋果官方的角度考慮，我2次破解他們禁止用戶注冊一定是無恥的值得懲罰的行為，但為了更多無法實現端口映射的內網用戶我值得這樣做！！！最后請各位珍惜每一個蘋果帳號，鄙視那些以出售帳號來盈利的所謂的“黑客”?。。?
有好的資源我會在我的博客http://sysobject.net.ru發(fā)布 “share anything with everyone”
本人是j2ee方面的程序員，也是網絡愛好者，業(yè)余時間喜歡研究黑客類的東西，愿意結交志同道合的朋友
MSN:sysobject@hotmail.com QQ:68199512 一起探討、一起交流、一起進步
破解蘋果注冊包下載地址：
http://sysobject.net.ru/sysobject破解蘋果茶注冊.rar (必須迅雷下載)
http://sysobject.1010zz.cn/sysobject破解蘋果茶注冊.rar
原創(chuàng)by： sysobject