流光的使用

Question

谁能告诉我一下流光5.0的使用方法，比如说要知道对方打开的端口？ ip不是内网的吧？还有用户帐户什么的。我只是觉得好奇，看看别人到底是怎么控制的，怎么远程控制，种植木马。懂点的就给说下，晚生在此谢过！！

Answer 1

流光是功能很强大的安全软件，但是也很复杂，在这上一点一点打字根本说不明白。你要是去网上搜流光教程，基本上没有全的，有全的相信你也看不下去，，，我先跟你说一下过程吧，（当然不一定要用流光，其他的软件也可以达到目的，而且很多软件很简单，看你用什么顺手了！）攻击有很多方式，首先是扫描对方端口，通过看他开了哪些端口就知道他运行了什么服务，扫描器有x-scan,superscan等，很多，如果通过扫描看到他80，8080端口开了，就说明他有http服务，也就是有网站。当然这并不一定，有的网站是改了端口的，你扫描不到80；如果开了3389 ，就是开了远程连接，你可以通过附件里的远程桌面连接连上他，（不过要是不知道密码，或者技术不够的的话连上也没什么用）。其实这一步挑战才刚刚开始，就是怎么破解他的密码，这要综合运用电脑技术，社会工程学等的内容。至于怎么拿到shell，只就是看你的技术了，笨人有笨的方法，比如说暴力破解，就是用穷举法一个一个的猜，不到万不得已，没人会用这种方法；还有用字典的，就是流光里的那个用户帐户，你右键点他，就有用户帐户和密码，可以加字典破解的，不过解出来的概率也不太高。
再有就是用木马攻击的，木马是一个小程序，他的作用是偷偷地给你开一个端口，以便于对方控制你的电脑，跟3389远程连接类似，不过他不用猜你的帐户和密码。
种植木马也是很多方法，可以在某个网站挂马，这样访问过他的人而且电脑没装杀毒软件的很容易就中招了；或者通过u盘自动运行；或者通过qq，电子邮件传播，甚至你下某个软件都有可能中木马。
太具体的我就不说了，如果你很想了解这方面的内容建议你常去一些著名的黑客红客网站，我就不告诉你网址了以免有做广告的嫌疑！自己去搜吧！呵呵