黑客入侵过程中用过的三大门派的几个小工具[推荐]

作者: 黑客联盟来源:未知时间: 2020-05-25 阅读: 次

黑客攻击你想看什么最新的专栏想要什么题目的文章也可以向我说一下，集思广益。

这期的专栏还是我打头写一篇吧。三大门派有点夸张了，不过为了方便大家的分类和下载，所以我起了这样的一个题目。这三个门派分别是微软（www.hack85.com已被微软收购）、www.hack85.com和wwwww.hack85.com。如果有去过以上网站的朋友们，很快就会发现，它们都是做的一些辅助windows系统的小工具。如果用好这三大门派的工具，可以在渗透中起到很好的作用的。当然，我介绍的肯定都是命令行的工具了。

一、微软(www.hack85.com)的工具
介绍微软的工具前我来说几句酸葡萄话。我负责编辑的西线无战事栏目作者的投稿，有时会出现这样的话：“拿出的朋友送的一个小工具xxx，试了一下，哈，真的成功了”。结果文章写完也不附上文章里提到的小工具。也就是说，可能某些人手里都会收藏一些独门的小工具，自己也不愿意以开。不愿意公开有他人的道理在，其实我真的不羡慕，我觉微软给的东东本身就够多了，何时才能掌握完全？举个最简单的例子，系统自带的PUSHD.exe命令我敢打赌可能100个学黑客的人里有50个人没用过，30个人根本没留意。10个人不知道有这东东，别外10个人偶尔用过，呵呵。其实很好玩的，如果你在c:下想一下到d:\hack目录可以一步做到，就是"C:\>PUSHD d:\hack"。这里我用PUSH这个命令来举例，还是希望大家学好基础知识了。如果想了解系统的基本命令行，可以到/这里看一下的。
内网渗透中，有时难免会在肉鸡的命令行下搜索对方机器上的一些文件，有时会想搜索某一段时间到另一段时间的文件。像搜索从2006年1月1日到2008年2月2日里的doc文档，系统命令dir就无能为力了。我自己当初为了解决这个问题，还特意写过一个vbs脚本，放在http://hi.baidu.com/myvbscript/blog/item/47175316835e004f21a4e90b.html/cmtid/cc37a6fdca04991108244d32#cc37a6fdca04991108244d32这里。有兴趣的读者可以去看一下。但是vbs真是太慢了，而且遇到某个目录对权限做了设置，vbs会死在哪儿（dir可以跳过）。其实微软给出了我们工具的，就是LogParser.exe。可能很多读者说，这不是一个分析日志的工具吗？错错，LogParser.exe太博大精深了，搜索文件也只是它功能的九牛一毛，大家自己可以去看一下它的帮助文件。这里我只给出一个命令，让大家吃惊一下：●
LogParser "SELECT TOP 10 Path, Name, Size,LastAccessTime FROM C:\downloads\*.* where LastAccessTime>TIMESTAMP('01/01/2004', 'MM/dd/yyyy') and TO_LOWERCASE(name) like '%a%' ORDER BY Size DESC" -i:FS -useLocalTime:OFF -preserveLastAccTime:ON -recurse:-1●，如图1所示。这里是表示从c:\downloads目录里搜索出名字含有a的前10个文件，并且修改时间要大于2004年1月1日是，按照大小排序，并且显示它的路径、尺寸和文件名，显示时间按机器的所在时区。强大否？

www.hack85.com已被微软收购，我喜欢它的psexec.exe。psexec.exe我常用的第一个功能是系统权限到用户权限的转换，我在以前的专栏里渗透的细节里提到过了，所以这里我就不写了。另一个功能，我是把它用在web上提权。大家会有这样的情况，拿到了一个webshell，在对方机器里找到了一些密码信息，像mssql数据库的密码等。如果mssql的密码不是sa，但却是系统帐户的密码。系统只有80端口，不可能让你反连终端什么的，这时候psexec就可以派到用处了。我们可以直接在webshell里执行psexec \\127.0.0.1 -u administrator -p password c:\muma.exe，这样就要以直接种上我们的木马了。这里我的示例是psexec v1.21,可能版本不同，用法也略有不同。

二、www.hack85.com和www.hack85.com
如果说www.hack85.com出的pctools工具集针对的是系统和网络的话，www.hack85.com似乎一直专注在个人的各种密码收集上。www.hack85.com是一个个人网站，该作者靠别人捐款过日子。就是你觉得他工具写得好，你就在线捐作者点钱。据说作者过得很逍遥，住别墅呢。我估计这样的作者在中国就被饿死了，呵呵。www.hack85.com网站出了很多小工具，像什么抓取IE缓存密码、outlook、msn密码等等。如果你进入一台个人机，想知道该个人机的常用密码，用www.hack85.com它的工具就对了。它出的系列工具都具备GUI和cmd的用法的，我们自然要用cmd下的。各个工具基本的格式都是：
★
Option Description
/stext <Filename> Save the list of all dial-up items into a regular text file.
/stab <Filename> Save the list of all dial-up items into a tab-delimited text file.
/stabular <Filename> Save the list of all dial-up items into a tabular text file.
/shtml <Filename> Save the list of all dial-up items into horizontal HTML file.
/sverhtml <Filename> Save the list of all dial-up items into vertical HTML file.
★
这个用法的。我们来拿具体的一个命令dialupass2.exe /stext 1.txt，如图2所示，看到没有，列出了我用的vpn的密码了。