一 : 网络刺客II使用方法

本文由WELCXX贡献

网络刺客 II(英文名: NetHackerII)是天行出品的专门为安全人士设计的中文网络安全检测软件，它的功能强 大，拥有网络嗅探器(Sniffer)、因特网共享资源扫描(Share Scan)、在线弱口令检测(Password Check)和网 络工具(Network Tools 等四大功能模块。［www.61k.com)利用它提供的强大功能来查找可以入侵的主机很容易。

先来看看共享主机的查找。运行网络刺客 II，出现如下界面：

图1

选择“主机资源”－>“搜索共享资源”， 在弹出的“搜索因特网共享资源”对话框， 填入起始地址和结束地址， 比如，起始地址填入 203.172.11.0，结束地址填入 203.172.11.225，点击“开始搜索” ，

如果你的机子性能不大好，这时就可以趁机打上一路太极拳，活动活动筋骨，几分钟后，回来看看，在“网 络刺客 II”左下角的的主机资源框中将会出现一批主机(如)：

网络刺客ii 网络刺客II使用方法

图3

任选一台机子，比如“203.172.11.67”，选中后单击右键，在弹出的菜单中选定“映射成网络硬盘”，如 果网络刺客右下角的信息提示框告诉你映射失败，你还可以在右键菜单中使用“刷新共享资源”再试。［www.61k.com]如果 显示类似“203.172.11.67 发现共享资源”这样的信息， 则再点击工具栏上的“映射指定网络硬盘” ， 用你机

器上的多余盘符来映射共享的文件夹。在“路径”中输入“3.172.11.67\MY DOCUMENTS”，如果没出现错误 提示框，那就是成功了！马上打开你的资源管理器，哈哈，是不是多了一个网络盘，快看看，哇！一览无 余。如果此文件夹被设为只读，那就只能偷看一番了；如果是完全共享，那你就可以为所欲为了！下载、 上传、移动、删除、改名……。

图4

不过一般情况下是需访问密码的，这也好办，网络刺客 II 专门准备了“猜解大师”来应付这种情况！点 击菜单条上的“猜解机－>共享资源猜解机”，出现“猜解大师”对话框。在“目标地址”栏中输入加密文件夹，如 “3.172.11.67\OFFICE”，网络协议选“SMB(共享资源)”, 接着配置字典文件，单击“字典设置”，出现“字典设

置”对话框，配置完毕后回到“猜解大师”，单击“开始猜解”。如果对方的共享资源密码不太复杂的话，一般 几分钟就搞定了。

网络刺客ii 网络刺客II使用方法

图5

猜解大师”目前支持 SMB,POP3,FTP 三种协议，并且全面支持 Socks4,Socks5 代理协议。(www.61k.com]再有“猜解大师” 和 John 一样(John？没听过？哈哈，告诉你吧，这个软件是由著名的黑客组织 UCF 出的，它是密码破解 的开山鼻祖，支持 Unix,Dos,Windows，速度超快,它所提出的对称密码破解法使 DES 算法不可解的神话彻 底破灭^_^)，有保存进度功能，也就是说如果今天你很忙，完全可以将进度保存起来，明天接着来，爽吧！ 网络刺客 II 自带了两个字典：Chinese.dic 和 Domain.dic。其中 Chinese.dic 是中文姓名字典，Domain.dic 是密码字典，由于这两个字典都很小，因此多数情况下需要导入自己制作的字典才能破解出密码。个人认 为用“万能钥匙”这个字典制作软件比较好，可以制作出电话号码、出生日期、姓名字母、英文数字等字典， 如果你有兴趣，可以到 http://1boy.topcool.net/去下载它，那里是它的大本营。由于是全中文界面，使用很 简单，这里就不介绍了。

在进行共享资源猜解过程中，有时会碰到这种情况：显示找到了密码，但在密码处却没有显示，对于 这种情况有两种可能，一种是共享资源的密码本来就为空，另一种可能是你已经用正确的密码连到该共享 资源上，这时再连接到该共享资源已经不需要密码了，所以网络刺客 II 提示成功，但密码为空。如果你想 做实验，则可以使用“共享资源”菜单下的“删除网络硬盘”，将共享资源先断开，再使用“共享资源猜解机”来 猜解密码。

在这里再教您一招：不使用“猜解大师”进入有密码校验的共享目录。我们可以利用 Windows9X/ME 的 共享目录密码校验的 BUG 来进入共享主机。实际上这是一个很老的漏洞了，Windows9X/me 在验证共享 密码时只检验第一字节，您可以通过输入不同的符号或字母来验证，如果你是 WIN98 系统，拷贝一个经过 改动的驱动文件 vredir.vxd 到 C:\WINDOWS\SYSTEM 目录下覆盖原文件，重起机器。然后你进入有密码 的共享目录，出来提示输入密码窗口时不用敲密码，只要按住回车键不放，直到进入此目录。注意出来密 码不对提示时， 你只要按住回车键不放， 就选择了确定。 一般密码都是在字符 0X20 到 0X80 之间(16 进制)， 因此最多试 96 次就可以了。不过这种方法对 WINNT 机器不起作

网络刺客ii 网络刺客II使用方法

用。[www.61k.com]

我们再来看看另外一种利用网络刺客检测可以入侵主机的方法。 这种方法是利用网络刺客 II 提供的“主 机查找器”来搜索因特网中中了木马的主机，然后通过木马客户端来进入这个主机。用“主机查找器”我们可 以方便地设置端口、线程数、连接方式，并可以保存搜索记录。举个实例，比方说，你想查找某个网段中 了冰河木马的机子，可以单击工具条上的“主机主机查找器”按钮 ，这时弹出“搜索因特网主机”对话框()， 然后填入起始地址、结束地址和端口即可。比如，在起始地址栏中填入：210.76.44.1，结束地址栏中填入： 210.76.44.255，端口中填入冰河默认连接端口 7626，点击“开始搜索”，如果在下面空白的地方出现了 IP 地址，嘿嘿，它就是你所能进入的电脑了！一般来说最多搜索几个网段就会有收获的，要知道在中国中了 冰河的电脑可是有几十万台之多的！搜索到以后，就可以用冰河客户端 G_Client.exe 的“添加主机”将这些 主机加入，然后就可以尝试连接那台电脑了，别人设置了访问口令？那也没什么，众所周知冰河各个版本 都有万能密码嘛，用各个万能密码试一下，肯定可以进入的。用同样的方法，也可以查找中了其它木马的 主机，只是在端口处填入该木马所默认的连接端口即可。

图 6

要说明的是用上面的方法查找可以入侵的主机，没有什么高深技术可言，同时很容易暴露自己，所以 用来检查自己所处网段是否有共享漏洞或者是否有木马潜伏还可以，如果用这样的方法来入侵别人的主机 那是十分危险的！切记：己所不欲，勿施于人！

二 : 网络刺客2使用指南

网络刺客2使用指南 　　 “天行”推出网络刺客2已有一年，想当初此软件因其强大的功能被国内“黑”界推为惊世之作。我在得到它后，却有近半年时间在研究、寻找它的使用方法，呜呼哀哉~~此软件的“帮助说明”真的是太文不对题、让人不知所云了！现将此软件中的一些使用方法写出来以解“老猫”之流之迷惑，此乃本人多月呕心研究之成果，请勿乱传哦~~OK，现在我们打开“网络刺客”软件，出来一调查表，点“稍后”，出来一主界面，由于此软件功能较多，就只谈它的几种主要功能使用方法： 一，查找共享主机。 我们知道，在网络中有许多电脑开了共享功能，也就是说用我们机子上的“网络邻居”，或点“开始”——“查找”——“计算机”——填上对方电脑的IP，再点"查找"，就能看到对方电脑的共享盘并双击进入（当然如果对方设了共享密码你就无法用双击进入）。 但用上述方法我们必须要知道共享主机的准确IP址，怎么才能查找一段IP段里所有开有共享的电脑呢？呵呵，就用这“网络刺客”吧！ 在“网络刺客”主界面的工具栏，我们可看到有“主机资源”、“共享资源”、“猜解机”、“密码字典”等栏目，工具栏下的多个小图标是一些常用功能的快捷方式。现我就以实例方法说说怎么查共享机子。 1。 打开“主机资源”——“搜索共享主机”——填上要搜索的IP段，我们假设是查：“169.10.10.10.1--169.10.10.255”---开始搜索…… 2。几分钟后，在主界面的左下方的框里（就是那有个地球图标、因特网字样的框）我们发现了一个IP址（假设它是169。10。10。10），单击IP，出现了此主机的共享盘（假设共享盘为C盘），再选中此C盘，点击鼠标右键，选中“映射成网络硬盘”，选中后马上有框跳出，这是要我们选择把网络硬盘映射成我们电脑上的哪个硬盘，我的电脑上现有C、D、E、H四个盘，那我们就把网络硬盘映射成G盘吧：选中G，点“确定”。 几秒后，我们在右下方的框里（就是那背景是黑色的，写有作者姓名、EMAIL的那个框），会出现“映射网络硬盘成功！”，现在我们打开“我的电脑”，会发现在“我的电脑”里除了原有的C、D、E、F硬盘外又增加了一个G盘，呵呵，这G盘就是那169.10.10.10的C盘~~我们现在可以双击打开G盘查看踏里面有些啥好东东了…… 3。“主机资源”里的“删除主机或共享”是为删去在主机界面左下方的已查找到的共享主机而设，其实你选中要删去的共享机IP，点右键，选中”删除主机或共享”也是一样的。 二其它功能 1。在工具栏里，有个“工具箱”栏目，打开后“IP——》主机名”，这是用于IP与域名的互换；“FINGER”是用于查寻主机的用户名，如果对方主机开了FINGER服务（79端口连接），那么我们就能用这user@www.www.www（@后是对方的域名或IP）探测到它的用户名；“PORT扫描器”可用于对某一特定主机进行所有端口的扫描，从中发现它开了哪些服务；“主机查找器”可用于在某一IP段查找在线的所有主机（默认查找端口是80端口，是查找开了WEB的服务器。如把查找端口换成135，则能查找此IP段的所有在线的单机PC）， 2。工具栏里的“嗅探器”是监视局域网内各种数据交换、连接信息，如果在你打开“嗅探器”后，你局刚好有人用POP3信箱收发信件（即用OUTLOOK、FOXMAIL等软件收发信），那么他的信箱名及信箱密码将被记录在“网络刺客”主界面中间的主框里，你把你的OUTLOOK的用户名与密码设成它的，你就能冒名收发信了~。如果有二台机子之间有ICMP数据交流也能被捕捉并记录（你如果用IPHACK发送攻击数据，现在要小心了哦~~）。此外，它还能捕捉NT域登录密码、TELNET密码……，这些密码有何用处就用不着我再多说了吧？ 3。“猜解机”是一个暴力破解POPO3、FTP、HTTP、SMB密码的小工具，我不知应该怎么用，因为找不到哪能填写POP、HTML、FTP用户名（破此类密码都是要知道一个用户名，就是说要明确你要破哪个人、哪个信箱的密码，再设置字典破该名的密码）。 来源：黑白网络 本文标题：网络刺客ii-网络刺客II使用方法
本文地址： http://www.61k.com/1101649.html