关于黑客常用术语
肉鸡就是具有最高管理权限的远程电脑。简单的说就是受你控制的远程电脑。肉鸡可以是win、Unix/Linux……等各种系统；肉鸡可以是一家公司的服务器，一家网站的服务器，甚至是美国白宫或军方的电脑，只要你有这本事入侵并控制他，呵呵。莱鸟所说用的肉鸡一般是开了3389端口的Win2K系统的服务器。
要登陆肉鸡，必须知道3个参数：远程电脑的IP、用户名、密码。
webshell是什么？这是很多朋友在疑惑的问题，什么是webshell？今天我们就讲讲这个话题！
webshell是web入侵的脚本攻击工具。简单的说来，webshell就是一个asp或php木马后门，黑客在入侵了一个网站后，常常在将这些asp或php木马后门文件放置在网站服务器的web目录中，与正常的网页文件混在一起。然后黑客就可以用web的方式，通过asp或php木马后门控制网站服务器，包括上传下载文件、查看数据库、执行任意程序命令等。
为了更好理解webshell我们学习两个概念：
什么是“木马”？“木马”全称是“特洛伊木马(Trojan Horse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。
什么是后门？大家都知道，一台计算机上有65535个端口，那么如果把计算机看作是一间屋子，那么这65535个端口就可以它看做是计算机为了与外界连接所开的65535扇门。每个门的背后都是一个服务。有的门是主人特地打开迎接客人的（提供服务），有的门是主人为了出去访问客人而开设的（访问远程服务）——理论上，剩下的其他门都该是关闭着的，但偏偏由于各种原因，很多门都是开启的。于是就有好事者进入，主人的隐私被刺探，生活被打扰，甚至屋里的东西也被搞得一片狼迹。这扇悄然被开启的门——就是“后门”。
webshell的优点
webshell 最大的优点就是可以穿越防火墙，由于与被控制的服务器或远程主机交换的数据都是通过80端口传递的，因此不会被防火墙拦截。并且使用webshell一般不会在系统日志中留下记录，只会在网站的web日志中留下一些数据提交记录，没有经验的管理员是很难看出入侵痕迹的。
如何寻找webshel：
1，脚本攻击SQL注入
2，使用注入工具
3，在浏览器里打开百度,输入搜索关键词"在本页操作不需要FSO支持"或者"一次只能执行一个操作",然后点击搜索,很快就可以看到检索到了大量的查询结果.
什么是黑客？
黑客
一名黑客(hacker)是一个喜欢用智力通过创造性方法来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程或电器工程。
黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software cracker)。
黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。
但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。
黑客和骇客根本的区别是：黑客们建设，而骇客们破坏。
黑客一词一般有以下四种意义：
一个对（某领域内的）编程语言有足够了解，可以不经长时间思考就能创造出有用的软件的人。
一个恶意（一般是非法地）试图破解或破坏某个程序、系统及网络安全的人。这个意义常常对那些符合条件(1)的黑客造成严重困扰，他们建议媒体将这群人称为“骇客”(cracker)。有时这群人也被叫做“黑帽黑客”。
一个试图破解某系统或网络以提醒该系统所有者的系统安全漏洞。这群人往往被称做“白帽黑客”或“匿名客”(sneaker)或红客。许多这样的人是电脑安全公司的雇员，并在完全合法的情况下攻击某系统。
一个通过知识或猜测而对某段程序做出（往往是好的）修改，并改变（或增强）该程序用途的人。
“脚本小孩”则指那些完全没有或仅有一点点骇客技巧，而只是按照指示或运行某种骇客程序来达到破解目的的人
著名黑客
Richard Stallman--传统型大黑客，Stallman在1971年受聘成为美国麻省理工学院人工智能实验室程序员。
Ken Thompson和Dennis Ritchie--贝尔实验室的电脑科学操作组程序员。两人在1969年发明了Unix操作系统。
John Draper（以咔嚓船长，Captain Crunch闻名）--发明了用一个塑料哨子打免费电话
Mark Abene（以Phiber Optik而闻名）--鼓舞了全美无数青少年“学习”美国内部电话系统是如何运作的
Robert Morris--康奈尔大学毕业生，在1988年不小心散布了第一只互联网蠕虫。
Kevin Mitnick--第一位被列入fbi通缉犯名单的骇客。
Kevin Poulsen--Poulsen于1990年成功地控制了所有进入洛杉矶地区KIIS-FM电台的电话线而赢得了该电台主办的有奖听众游戏。
Vladimir Levin--这位数学家领导了俄罗斯骇客组织诈骗花旗银行向其分发1000万美元。
Steve Wozniak--苹果电脑创办人之一。
Tsotumu Shimomura--于1994年攻破了当时最着名黑客Steve Wozniak的银行帐户。
Linus Torvalds--他于1991年开发了着名的Linux内核，当时他是芬兰赫尔辛基大学电脑系学生。
Johan Helsingius--黑尔森尤斯于1996年关闭自己的小商店后开发出了世界上最流行的，被称为“penet.fi"的匿名回函程序，他的麻烦从此开始接踵而至。其中最悲惨的就是sceintology教堂抱怨一个penet.fi用户在网上张贴教堂的秘密后芬兰警方在1995年对他进行了搜查，后来他封存了这个回函程序。
Tsutomu Shimomura--能记起他是因为抓了米特尼克。
Eric Raymond--Eric Raymond就一直活跃在计算机界，从事各种各样的计算机系统开发工作。同时，Eric Raymond更热衷于自由软件的开发与推广，并撰写文章、发表演说，积极推动自由软件运动的发展，为自由软件作出了巨大贡献。他写的《大教堂和市集》等文章，是自由软件界的经典美文，网景公司就是在这篇文章的影响下决定开放他们的源代码，使浏览器成为了自由软件大家族中的重要一员
红客 —— 一个让人肃然起敬的名字！
红客可以说是中国黑客起的名字。英文“honker”是红客的译音。
红客，是一群为捍卫中国的主权而战的黑客们！
他们的精神是令人敬佩的！
破解者 —— 喜欢探索软件程序！
破解者 —— Cracker
破解者，他们的目标是一些需要注册的软件。他们通常利用Debug，找出内存中的密码。
蓝客 —— 特别喜欢蓝色的黑客们！
蓝客，也属于黑客群。
蓝客，是指一些利用或发掘系统漏洞，D.o.S（Denial Of Service）系统，或者令个人操作系统（Windows）蓝屏。
“蓝客”一词由中国蓝客联盟（www.cnlanker.com）在2001年9月提出。当初的蓝客联盟（中国蓝客联盟）是一个非商业性的民间网络技术机构，联盟进行有组织有计划的计算机与网络安全技术方面的研究、交流、整理与推广工作，提倡自由、开放、平等、互助的原则。同时还是一个民间的爱国团体，蓝盟的行动将时刻紧密结合时政，蓝盟的一切言论和行动都建立在爱国和维护中国尊严、主权与领土完整的基础上，蓝盟的声音和行动是中华民族气节的体现。中国蓝客联盟（LUC）简称蓝盟，组建于2001年10月1日。2002年4月，公安部门受外交部压力开始调查此次事件，蓝盟核心人员在当月受到公安机关的传讯、调查，计算机被收缴送往上级公安厅取证、调查。后联盟被告知必须无条件无限期关闭网站，并永久停止使用“蓝客联盟”名号。
2002年6月2日，蓝盟在IRC频道召开“中国蓝客联盟告别会”，与会几百位网友了解、见证了蓝盟的组建及被迫关闭的内幕。
中国蓝客联盟只有一个，那便是2001年10月至2002年6月间的 cnlanker.net，那是我们美好的回忆，那是
曾经一起分享胜利的喜悦、共同度过那些灰暗的日子的唯一见证。可惜的是如今这个域名已不在国人手上。
从2002年6月开始，任何自称蓝客联盟或蓝盟的组织、网站均属于其他网友的自发的个人行为，与最初的蓝盟
毫无任何关系。
现在的 cnlanker.com 是最初组建蓝盟的一群人的回忆，蓝盟永远不会重建。
飞客 —— 电信网络的先行者！
飞客，经常利用程控交换机的漏洞，进入并研究电信网络。
虽然他们不出名，但对电信系统作出了很大的贡献！
一.什么是黑客
在力求当一个黑客前,我们要先了解什么是黑客
Hacker -- 黑客
热衷研究、撰写程序的专才，且必须具备乐于追根究底、穷究问题的特质。
在黑客圈中，hacker一词无疑是带有正面的意义，例如system hacker熟悉操作系统的设计与维护；password hacker精于找出使用者的密码，若是computer hacker则是通晓计算机，可让计算机乖乖听话的高手。
黑客基本上是一项业余嗜好，通常是出于自己的兴趣，而非为了赚钱或工作需要。
根据开放原始码计划创始人Eric Raymond对此字的解释，hacker与cracker是分属两个不同世界的族群，基本差异在于，hacker是有建设性的，而cracker则专门搞破坏。
hacker原意是指用斧头砍材的工人，最早被引进计算机圈则可追溯自1960年代。
加州柏克莱大学计算机教授Brian Harvey在考证此字时曾写到，当时在麻省理工学院中(MIT)的学生通常分成两派，一是tool，意指乖乖牌学生，成绩都拿甲等；另一则是所谓的hacker，也就是常逃课，上课爱睡觉，但晚上却又精力充沛喜欢搞课外活动的学生。
这跟计算机有什么关系？一开始并没有。不过当时hacker也有区分等级，就如同tool用成绩比高下一样。真正一流hacker并非整天不学无术，而是会热衷追求某种特殊嗜好，比如研究电话、铁道(模型或者真的)、科幻小说，无线电，或者是计算机。也因此后来才有所谓的computer hacker出现，意指计算机高手。
对一个黑客来说,学会入侵和破解是必要的,但最主要的还是编程,毕竟,使用工具是体现别人的思路,而程序是自己的想法.一句话--编程实现一切!
对于一个骇客来说,他们只追求入侵的快感,不在乎技术,他们不会编程,不知道入侵的具体细节.
"黑客"在人们脑中的形象就是一个蓬头乱发,戴着高度眼镜,驼着背弓着腰,成天趴在电脑面前的人.其实黑客和正常人一模一样,他们并无什么特殊之处.有些人也许很少上电脑,成天运动,工作,但他们的技术和精神已经达到的黑客的标准,有些人天天爬在电脑前,到处瞎混,但他们仍不是黑客.
人们总是认为黑客就是破坏者,其实从某种意义上来说,黑客也在为计算机技术的发展做出很大的贡献.如果没有高明的黑客,就没有资深的网管;如果没有完美的木马,就没有杰出的杀毒软件;没有了黑客,网络技术就很难发展下去.当然,网管其实也是黑客,如果他不知道别人怎么进攻,自己要怎么防守呢??
黑客一词在圈外或媒体上通常被定义为：专门入侵他人系统进行不法行为的计算机高手。不过这类人士在hacker眼中是属于层次较低的cracker(骇客)。如果黑客是炸弹制造专家,那么CRACKER就是恐怖分子.
现在,网络上出现了越来越多的Cracker,他们只会入侵,使用扫描器到处乱扫,用IP炸弹炸人家,毫无目的地入侵,破坏着,他们并无益于电脑技术的发展,反而有害于网络的安全和造成网络瘫痪,给人们带来巨大的经济和精神损失.
我们不能做Cracker,我们要力求当HACKER!!
二.HACKING的预备网络知识
1.什么是IP
IP就是一个地址,在外网没有一个IP是相同的,它就像身份证号码一样,给每台进入网络的电脑一个身份证号码.但是对于大部分用户来说,这个号码是不固定的,在你重新连接到INTERNET时,IP可能会被重新分配.不过有些机器申请了固定的IP,这样就便于其他电脑找到它,并提供服务.一般的IP的格式为: a.b.c.d (0 = a,b,c,d = 255)例如 218.242.161.231 , 212.13.123.52 ..... 由192.168开头的是局域网的IP,127.0.0.1是用来检测网络的自己的IP.就是说任何一台电脑来说,不管是否连接到INTERNET上,127.0.0.1对于自己来说都是自己.就是说,每台电脑都是由4位的256进制数组成的.
2.什么是网络协议,数据包
网络协议就是一套双方约定好的通信协议.就像对暗号一样,有特定的约定来达成连接.其中的"数据包就是一个一个
(1) 面向连接的TCP协议
TCP是面向连接的.“面向连接”就是在正式通信前必须要与对方建立起连接。比如你给别人打电话，必须等线路接通了、对方拿起话筒才能相互通话。TCP（Transmission Control
Protocol，传输控制协议）是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。一个TCP连接必须要经过三次“对话”才能建立起来，其中的过程非常复杂，我们这里只做简单、形象的介绍，你只要做到能够理解这个过程即可。我们来看看这三次对话的简单过程：主机A向主机B发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话；主机B向主机A发送同意连接和要求同步（同步就是两台主机一个在发送，一个在接收，协调工作）的数据包：“可以，你什么时候发？”，这是第二次对话；主机A再发出一个数据包确认主机B的要求同步：“我现在就发，你接着吧！”，这是第三次对话。三次“对话”的目的是使数据包的发送和接收同步，经过三次“对话”之后，主机A才向主机B正式发送数据。TCP协议能为应用程序提供可靠的通信连接，使一台计算机发出的字节流无差错地发往网络上的其他计算机，对可靠性要求高的数据通信系统往往使用TCP协议传输数据。
(2) 面向非连接的UDP协议
“面向非连接”就是在正式通信前不必与对方先建立连接，不管对方状态就直接发送。这与现在风行的手机短信非常相似：你在发短信的时候，只需要输入对方手机号就OK了。UDP（User Data Protocol，用户数据报协议）是与TCP相对应的协议。它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去！UDP协议是面向非连接的协议，没有建立连接的过程。正因为UDP协议没有连接的过程，所以它的通信效果高；但也正因为如此，它的可靠性不如TCP协议高。QQ就使用UDP发消息，因此有时会出现收不到消息的情况。
附表：tcp协议和udp协议的差别
|---------------------------------|
| 属性\协议 |TCP |UDP |
|------------+---------+----------|
|是否连接 |面向连接 |面向非连接|
|------------+---------+----------|
|传输可靠性 |可靠 |不可靠 |
|------------+---------+----------|
|应用场合 |大量数据 |少量数据 |
|------------+---------+----------|
|速度 |慢 |快 |
|---------------------------------|
(3)什么是端口(PORT)
PORT,意思为港口,但在电脑里叫端口.但是端口不是形象的,而是抽象的.电脑上有很多的端口(65535个),但是它们大部分都不开,每个网络连接都要用一个端口,就象把用一跟线把两个电脑连起来,插座就是端口.有些端口有他们特定的用途,例如网页服务器要开80端口,FTP服务器要开21端口
常用端口
21--ftp 下载
23--telnet 远程登陆,入侵后打开给自己留后门
25-smtp 尽管重要，但似乎没什么可利用的
53--domain 同上
79--finger 可知道用户信息了,但是现在很少了
80--http HTTP服务器
110--pop 收信的
139(445)--netbios 共享,远程登陆,很有价值,但是有经验的人不开
135--RPC 远程溢出的大洞的端口
3389--win2000超级终端
我们在入侵成功后就要为自己运行木马,打开一个端口,为自己以后回来留后门.
(4)什么是服务
服务就是SERVICE,例如要做HTTP服务器的就要安装World Wide Web Publishing服务.服务,是为他人提供服务的程序,这个程序会在开机时自动加载,并打开端口等待对方连接并向对方提供服务.我们可以在入侵对方机器后,启动或安装一些服务(SUCH AS 远程桌面,TELNET...),这些服务都是MICROSOFT的,所以不用担心被杀毒的发现.在开了一些远程管理的服务后,我们就可以很方便地回到被侵入过的主机了.
常见的服务列表:
名称 默认端口 98可装 2000Pro 2000SERVER
FTP 提供下载服务 21 x x o
SSH LINUX远程登陆 22 x x x
TELNET WINDOWS远程命令行管理 23 x o o
Simple Mail 邮件服务器 25 x x o
Finger 可以知道用户信息,现在很少了 79 x x x
WWW HTTP 网页服务器 80 x x o
pop2 一种邮件服务 109 x x o
pop3 同上 110 x x o
RpcDcom 最大的溢出漏洞的所在 135 x o默认 o默认
NetBios 共享,远程登陆,很有利用价值 139 o(无价值) o默认 o默认
REMOTE SERVICE 图形界面的远程登陆,最有价值 3389 x x o(强烈推荐)
(5)常用的工具
HACKER用的工具,大致可分这几种:
[1]扫描器
在攻击一个目标前要先了解对方开了什么端口,在扫肉鸡时要知道那些肉鸡开了端口可以被入侵.扫描器就是帮助你寻找攻击对象或了解攻击对象存在什么漏洞,开了什么端口.常用的扫描器有SUPERSCAN,X-SCAN,IP TOOLS....强烈推荐SUPERSCAN和X-SCAN.如果你在扫开端口的机器时,用SUPERSCAN,因为它快;在扫漏洞时,用X-SCAN,因为它功能全!!
[2]溢出工具
溢出就是把比一个寄存器能存放的东西还多的东西放到一个寄存器里,然后就造成溢出,使系统运行准备好了的SHELL CODE.
溢出的VB例子:
dim a as integer
a=111111111111111
在找到一些有溢出漏洞的机器后,就用溢出工具来对它进行溢出,然后直接拿到SHELL或帐号.
[3]后门程序
后门的服务端,安装在肉鸡上,开机自动等待对方控制.以前的后门都是一个标准的SOCKET在某个端口监听,但是这样很容易被发现,于是便出现了ICMP后门.但是现在的主流还是用TCP的后门.常用的后门有:冰河,TELNET(是WINDOWS的远程管理服务,用OPENTELNET可以远程开启TELNET服务!),DJXYXS.EXE(用来开SERVER的3389服务)
[4]连接工具
其实就是后门客户端.WINDOWS自带了很多,例如3389登陆器的MSTSC.EXE,TELNET客户端TELNET.EXE.......强烈推荐NC,它把许多网络功能汇集到了一起!
[5]破解密码程序
就是用很多的字符串来猜测密码.当猜不到时,就只好死算,A不行换B,B不行换C,C不行换D.......总之很浪费时间,密码长点1年都破不出来,不推荐
[6]进程程序
用来管理进程的,有PSECEC.EXE(远程开别人SHELL的,像TELNET一样,不过对方不需开),PSKILL.EXE(远程,本地杀进程),PSLIST.EXE(远程,本地查看进程).PS系列的3个程序是十分有用的,本人强烈推荐!!它不仅仅能够帮助你管理远程的肉鸡,而且在杀病毒时十分有用,它能杀掉WINDOWS TASK MANAGER杀不掉的进程.
(6)黑前准备
[1]首先,你要有一台能跑的电脑(这不是废话吗),
[2]是要有操作系统(最好是一个WINDOWS 2000 SERVER,一个LINUX,没LINUX也可以,2000PRO也可以,不过2000SERVER可以给自己练习,强烈推荐SERVER)
[3]有网络,最好是宽带,不是的话要有快的肉鸡才行.
[3]安装一个防火墙,推荐天网2.5.1
[4]注册一个QQ,有邮箱,注册一个空间(注册地址www.websamba.com,支持FTP,WWW)
[5]别急,把前面的文章再看一便(别K我)
三.学习使用DOS基础命令
使用DOS是黑客最最基本的技能,每个人都要会熟练的使用DOS,使用2000的DOS,不用任何工具就可以完成一次入侵,而且大部分的工具都是在DOS窗口的环境下运行的,所以大家一定要学好!!
(1)如何启动DOS
这里说到的DOS,是XP,2000自带的DOS,98正因为对网络的支持很差,所以我们不能入侵98,也不能用98来入侵.所以用98的朋友请把98换成2000或者XP,NT,2003.
DOS在2000里就是CMD.EXE,98里是COMMAND.EXE(2000里也有COMMAND.EXE,不过这个DOS是不支持中文的).启动方法:开始,运行,CMD (或者COMMAND),确定.然后跳出来以下画面:
C:\documents and Settings\Administratorcmd
Microsoft Windows 2000 [Version 5.00.2195]
(C) 版权所有 1985-2000 Microsoft Corp.
C:\documents and Settings\Administrator
==================================================================================================
《黒客有什么可怕 设个陷阱逮住他》
如今网上黑客横行，稍不留神就可能被黑客光顾，避如前段时间我们空间商的服务器就被入侵了，数据都被删光了，所以要想在网上生存，做好安全措施是必不可少的。一般我们都只重视对机器进行安全设置，而往往忽略了被入侵后的信息收集问题，今天我就介绍三种让黑客留下痕迹的方法，希望能对大家有所帮助。
一、利用“木马”进行记录
1.木马简介
这里要用到的是一个很特殊的dll木马，它可以把通过终端登陆的用户名、密码，以及域信息记录到指定文件中。不要以为这些信息没什么用哦！有时候就得靠这些零散的信息来找入侵的人。
下载地址：http://www.chinesehack.org/down/show.asp?id=3770;down=1
在下载的压缩包内，有三个文件：
SysGina32.dll--这个就是可以记录用户名和密码的东东了。
Gina.exe--这是安装DLL木马用的程序，有了它后安装起来就很方便了。
使用方法.txt--这个很熟悉吧！中文帮助文件哦！有什么不懂的可以查查。
2.安装木马
先把SysGina32.dll和Gina.exe放在同一目录下，并将Gina.exe改名为svchost.exe(你也可以改成其它名字，为的是不让黑客注意到)，然后打开CMD，切换到保存这两个文件的文件夹，输入命令：svchost.exe -install，当出现“All Done，Gina setup success”信息时，安装就成功了。
注意：
a.该木马已被杀毒软件查杀，所以安装时请关闭杀毒软件(不是关闭防火墙哦！)，而且以后重启时杀毒软件不能一起启动，以后杀一次毒重新装一次该木马。不过如果你能让该木马不被杀毒软件的话，那就没这么麻烦了。
b.为了不让黑客发现我们设的陷阱，最好将Gina.exe文件改名，而且要改的艺术一点，比如上面我把它改成了“svchost.exe”，这样就很难发现了，如果你改成了其它名字，安装时命令就要换成“文件名.exe -install”。
c.SysGina32.dll和Gina.exe这两个文件不一定要复制到系统安装目录的system32下，不过最好不要太引人注意，如果被黑客发现，那就可能适得其反了(木马也会记下你的密码的)。
d.如果出现的信息是“Found Exist Gina”，这说明你机器已经装过该木马了，此时键入“Y”覆盖即可。
3.查看“踪迹”
经过以上设置后，如果有人通过终端服务登录你的机器，那么他的用户名和密码就会被记录到“C:＼WINNT＼system32＼GinaPwd.txt”这个文件中，打开这文件就可以看到入侵者的踪迹了。由于该木马也会记录你的密码，所以每次进入机器时，请先打开GinaPwd.txt这文件，把你的用户名和密码删掉，顺便查一下有没有其它人登录过。
4.删除木马
如果你的机器不幸被人中了该木马，那么请按如下方法删除：
先下载该木马，在CMD下输入命令：gina.exe -remove，当出现“ Gina Dll was removed success”时(如图3)，就表示删除成功了，接着重启机器即可。
注意：如果你把gina.exe改名了，命令也要做相应改变：文件名.exe -remove。
二、写个批处理记录黑客行踪
1.认识批处理
对于批处理文件，你可以把它理解成批量完成你指定命令的文件，它的扩展名为 .bat 或 .cmd，只要在文本文件中写入一些命令，并把它保存为.bat 或 .cmd格式，然后双击该文件，系统就会按文本文件中的命令逐条执行，这样可以节省你许多的时间。
2.编写批处理文件
打开记事本，然后输入如下命令：
@echo off
date /t d:＼3389.txt
attrib +s +h d:＼3389.bat
attrib +s +h d:＼3389.txt
time /t d:＼3389.txt
netstat -an |find "ESTABLISHED" |find ":3389" d:＼3389.txt
然后把文件保存为d:＼3389.bat，这里我解释一下命令的意思，date和time是用于获取系统时间的，这样可以让你知道黑客在某天的某个时刻入侵。“attrib +s +h d:＼3389.bat”和“attrib +s +h d:＼3389.txt”这两个命令是用来隐藏3389.bat和3389.txt这两个文件的，因为在登录时，由于会启动d:＼3389.bat这个文件，所以会有一个CMD窗口一闪而过，有经验的黑客应该能判断出这窗口是记录用的，所以他可能会到处找这个记录文件，用了以上两个命令后，即使他用系统自带的搜索功能以3389为关键字进行搜索，也找不到上面3389.bat和3389.txt这两个文件，哈哈！很棒吧！至于“netstat -an |find "ESTABLISHED" |find ":3389" d:＼3389.txt”这个命令则是记录通过终端的连结状况的，明白了吧！
接下来我们要让系统启动时自动运行d:＼3389.bat这文件，我用的方法是修改注册表，依次展开：HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼WindowsNT＼CurrentVersion＼Winlogon，找到“Userinit”这个键值，这个键值默认为c:＼WINNT＼system32＼userinit.exe，不知你注意到没有，在最后有一个逗号，我们要利用的就是这逗号，比如我上面写的3389.bat文件路径为d:＼3389.bat，那么我只要在逗号后面加上“d:＼3389.bat”即可，这样启动时3389.bat这文件就会运行，选这个键值的原因是因为它隐蔽，如果是加在Run键值下的话是很容易被发现的。最后提醒一点，键值末尾的逗号别忘了加上去哦！
4.查看记录
前面我们用了attrib命令把3389.bat和3389.txt这两个文件隐藏起来，下面我们来让它们重新显示。
打开CMD，切换到保存这两个文件的路径，这里是切换到“d:＼”目录，输入命令：attrib -s -h d:＼3389.bat和attrib -s -h d:＼3389.txt，这时再到d盘看看，是不是出现了？打开文件即可查看登录情况，从图中我们可以看出，10.51.5.36这IP连结到了我的3389端口(我的IP是10.51.5.35)。
三、记录黑客动作
有了以上两道防线，我们就能知道黑客的用户名、密码、以及入侵时的IP了，不过这样好像还不够，要是能知道黑客都干了些什么就更好了，下面我们再设置一个陷阱，这里要用到的工具是“计算机系统日志”。
下载地址：http://js-http.skycn.net:8080/down/syslog.zip
该软件的特色就是可以在后台记录所有运行过的程序和窗口名称，并且有具体的时期，以及登录的用户名，很恐怖哦！下面咱们来设陷阱吧！
1.记录日志
双击压缩包内的主程序，点击“软件试用”进入主界面，在“日志文件保存路径”处点击“浏览”选择保存路径并进行命名，这里保存在c:＼winnt＼log.txt。然后钩选“日志记录随计算机自动启动”。
注意：
a.为了防止黑客找到记录日志的文件，你可以用上面提到的命令：attrib +s +h c:＼winnt＼log.txt进行隐藏。
b.最好不要将这个记录文件和上面的3389.txt放一个目录下，这样万一被发现其中一个，不至于使另一个也一同被发现。
c.软件在“任务管理器”的进程中显示名称为“syslog”，而且未注册版本会在20分钟后自动停止记录，所以只能用来对付菜鸟黑客啦！而且还得先花点“银子”，哈哈！
接下来在“程序密码保护”处输入一个复杂点的密码，点击“开始日志”。这时软件会提醒你隐藏后的热键为“Ctrl+Q”，请记住这个热键，以后要唤出软件时就得靠它了。
2.查看动作
想知道这样设置后记录下来的东西是什么样吗？那就快来看看吧。怎么样？对这种记录结果你还满意吗？
编程高手与菜鸟有什么明显的区别吗?
编写简单的程序，差别不大。
编写大的复杂程序，差别可能很大。
差别主要在编程策略上，如何用简单方法满足客户（或任务书上的）要求。
另外，老程序员有很多现有另件，稍许修改，就能装配上去用。
例如：3维可视程序中，揿鼠标双键并移动，可以zoom-in,zoom-out,揿鼠标单键并移动，可以旋转和平移物体。例如：FFT。例如：读写剪切板内容。
请解释下列网络用语：肉鸡，雷，打酱油，长草，818（八卦），达人，躲猫猫，俯卧撑。
mm：妹妹
gg：哥哥
dd：弟弟
jj：姐姐
plmm：漂亮美眉
xdjm：兄弟姐妹
pfpf：佩服佩服
pp：照片，但如果是说打pp，那就是kick your ass的意思了
bt：变态。和浮云的其他版块相比，水版是个bt出没的地方 扁他（她、它）
zt：转贴, 有时缩写成z,转的意思
sl：色狼。
bl：玻璃，不是指一种易碎品，而是同性恋
bc：白痴
bd：笨蛋
ry：人妖
lm：流氓
pg浩ü?
gf：girl friend，女友
bf：boy friend，男友
md：妈的，粗口，特别慎用！
tmd：*** ，粗口，特别慎用！
jjww：唧唧歪歪，指人说话的样子
sjb：神经病
pmp：拍马屁
mpj：马屁精
kick：扁
kh：葵花，就是练葵花宝典的高手，浮云某高手已练至化境，人皆不呼其名，而直呼kh。
khbd：葵花宝典
pxjf：辟邪剑法，源于khbd，kh专用的剑法
js：奸商
sp：support，支持
的微：一种语气助词，kh专用
呼呼，猪猪：睡觉
稀饭：喜欢
果酱：过奖
bxcm：冰雪聪明
lol：laugh out loud，大笑
kfc：kxxx fxxx cxx,要是和某人有仇，就kfc他吧
pk：player kill，砍人，攻击，也可解释为先批后k
btw：by the way，顺便说一句
ps：两种意思，btw或者photoshop（一种电脑修图软件）
cu：see you，再见
bb：宝贝，情人，孩子，byebye，看具体使用
走召弓虽：超强
满清：满清十大酷刑，老祖宗的玩艺
咔嚓：砍了
酱紫：这样子
饭饭：吃饭
片片：同pp，照片
斑竹，板猪：版主，论坛版块的管理人员，把水版比作个小店，他们就是店小二。
水桶，水鬼，水仙，水王，水怪,水母：指灌水狂人，水母特制女性
水手：版中的芸芸众生
潜水员：就是那些喜欢看别人灌水自己不灌水的家伙
恐龙：长得难看的mm
抓狂：受不了刺激而行为失常
thx，3x：thanks，谢谢
sigh：叹息
cool：酷
gay：同性恋，bl
fag：同性恋，bl
pm：论坛的私信
zip it：闭嘴
leecher：吸血鬼，指只知道索取不懂得分享回报的家伙，被严重鄙视的人
dl：download，下载
pub：网路上扫描到的ftp，可以临时起上传下载功能，也指把文件传到pubftp上共享的行为。
brb：be right back，马上回来
ttyl：talk to you later，再见，下次回头再谈
bbl：be back later 过会回来
kick your ass：打你屁屁
ppl：people，人们
plz，pls：please，请
bull *** ， *** ：胡说,废话
sorry ass：可怜的家伙，鄙视的意思
so so：一般
cutie：甜心
d\\\\*amn：靠，他xx的
包子：某人长得难看或者笨就说他包子
粉：很，非常
菜鸟，小虾，初哥：就是初级水平的新人
老鸟，大虾：高手
木油：没有
蛋白质：bd＋bc＋sjb
爱老虎油：i love u，我爱你
倒：晕倒，厥倒
表：不要，比如表太好，不要太好的意思。
咣当：晕倒发出的声音
9494：就是就是
猪娃：ccf传过来的口语，好孩子
爆头：游戏中引来的词汇，把某人打得脑袋开花
4242：是啊是啊
7456：气死我了
748：去S吧
886，拜拜，再见
847：别生气
987：就不去，就不去
55555：哭
xxx：儿童不宜的东西
blah-blah：反复说
厚厚，吼吼，咔咔，kaka，嘻嘻，xixi：语气助词
天外飞砖：某坛主两口子发明的一种极凶猛的暗器，据说让人生不如死
rpwt：人品？？
tnjjtds：？你jj？到死
rt：如题
thx：谢谢
slap：打耳光
+U 加油。
1414 意思意思。
253 mop贴图第253号。一个人在拜礼作揖。
3166 撒由那拉，再见。(日语)
3H学生 三好学生。
3q Thankyou,谢谢你。
4242 是啊是啊。
4人民 为人民。4为for.
555 wuwu,呜呜呜(哭)。
7456 气死我咯。
748 去死吧。
8147 不要生气。
84 不是。类似的还有：848(不是吧)。
848 不是吧。
874 掌嘴。源自猫扑网站的贴图第874号，动态效果，画的是一个女子正在用扫把抽一个男子的嘴巴。
886 拜拜喽！
88 byebye,白白，拜拜，再见。
8错 不错。
9494 就是就是。
999 猫扑网站的贴图第999号，用于表达因极度惊讶或极度佩服。
BC 白痴
BF BoyFriend,男朋友。当然还有：
BL/GL 玻璃，同性恋。Boy’sLove(男同性恋),Girl’sLove(女同性恋).
BOT 机器人。
BTW ByeTheWay,顺便提一下。
BT 变态。例句：挂着鼻涕上网也很BT的哦。或BitTorrent一种新型的P2P下载工具。
CC ①xixi,嘻嘻，西西。嘿嘿.②醋醋，吃醋。
cft Comfort,安慰，舒适。（英文）
CGP Computer Gaming Pseudodementia的缩写，电脑游戏性痴呆症．
CG ComputerGraphics,计算机所做图形。
cool毙 酷毙。有时也用：“裤”“库”都来自于"Cool"!
COSPLAY COSTUMEPLAY，扮演自己所喜欢的角色表演，来自于日本〔ko-su-pu-re〕的发音。
cow **，kao。用于骂人。
CT 警察。
CU SeeYou,再见。
DBC 大白痴
DC ①DIGITALCAMERA（数码相机）。②SEGA出的DREAMCAST著名游戏机种。
DD 弟弟。
di 结构助词“的”，专门用于句子最末，表示强调。例句：不是这样di！
DL Download，下载。有时也用“当”或“down”。
e 恶心。
eg 举例。
faint（或ft） 晕，表示不可理解的意思。例句：faint~竟然有这种事情的哦？
FC 任天堂出的8位游戏机，超级任天堂为SFC。
FOAF FriendofaFriend，一个朋友的朋友。
GF GirlFriend,女朋友。
FriendofaFriend 一个朋友的朋友。
Gay 男同性恋，也有写为“基”的。
GB 任天堂出的著名掌上游戏机(GameBoy)，还有：GBA(GameBoyAdvance)。
GG 哥哥。
gl glass，同性恋.
gx 恭喜。
H Hentai,色情。由它引申出来的词很多，例如：HComic（色情漫画）,HCartoon（色情卡通）,HGame（色情游戏）等等。
Haha 哈哈。笑声
Hehe 呵呵。笑声
hiahia 象声词，怪笑。
HIGH 高了，常用于喝酒等行为下。
hoho 爽朗的笑声。
HP 生命值。
IC ISee,我明白。例：oic（哦，我明白了）。还有：CU,"SeeYou"，含有再见(SeeYouLater)之意。
作者： 空中精灵 2005-10-19 20:03 回复此发言
--------------------------------------------------------------------------------
9 回复：网络用语贴吧
JJBB 结结巴巴。类似的还有：JJYY,JiJiWaWa,"唧唧歪歪“，”唧唧哇哇“。
JJ 姐姐。类似的还有：GG（哥哥）,MM（妹妹）,DD（弟弟）。
JR 贱人
JS 奸商。
K 象声词，咳嗽声。例句：KKK……无聊。
L 快乐。例句：我今天很L，你呢？
LBT 路边摊。
lj 垃圾。
LM 辣妹
lr 烂人。
L公（或LG） 老公。
L婆（或LP） 指老婆。
M 笨蛋、木头。例句：你真M。
md ****。
me2 metoo,我也是。
MM 妹妹，美眉。
mop 猫扑，游手好闲的缩写词。来自猫扑网站,猫扑上的成员叫"Mopper"。英文原意为"拖把".
MP 没品。
msg Message,消息，信息。
N 表示思考。例句：N......N......
NB ①牛逼。还有：NBHH,牛逼烘烘，牛人，大牛.②自然美，NaturalBeautiful。
nod 点头（动作）。
nr 脑弱。
O ①回答别人的傻话。例句：O......O......想吐！②有时也用来表示：“我”，"ou"。③喔。
P 否定用语。例句：你放P！
papa 怕怕。例：papaya(怕怕呀)
PC PersonalComputer（个人电脑）的缩写。
PF 佩服。
PK Person-killing，单挑，要出虚拟人命的网上决斗。
PLMM 漂亮美眉。
PMP 拍马屁。也有：PMPMP(拼命拍马屁).
PM ①PrivateMessage,私人消息，就是论坛上的悄悄话。②PardonMe，请原谅我。
PPMM ①婆婆妈妈。②漂漂美眉。
pp ①点点通软件。②屁股。
PS ①PhotoShop（一个著名图形处理工具）的缩写。
②PlayStation（SONY出的一个著名游戏机种）的缩写。
③Post�窖裕�奖省＠�纾骸癙.S:这只是我的个人观点……”
puke 呕吐。
PvP 由PK改名而来，因为目前韩国政府已下令游戏开发商，必须将"PK"改为"PvP"（PlayerVersusPlayer）。
pw password，密码。
py 朋友。
Q ①求人。例句：我QQ你了，把你的电话号码给我吧。
②可爱。为英文“CUTE”的音译；
③用icq聊天工具呼叫。例句：前天，我曾Q过你。
qr 穷人。
qu4 去死。
Q男，Q女 用icq或oicq聊天的男人或女人。
R 语气词，惊奇。例句：R？你是小学生。
re 回文。
rpwt 人品问题。
rq 人气。
rt 如题。用于发新帖时，当内容已经在标题上打出时，内容栏里就仅注明rt。
ry 人妖。
S 死机。例句：对不起，我刚才S了。
SB **,对某些人的蔑称，骂人用语。
sg 帅哥。可以用：ssgg表示”好帅的哥哥哦！“
sigh 叹气。
SL 色狼。
sm ①Sado-Masochi,性虐恋。S为Sadism性虐待，M为Masochism被虐待．②什么。例句：你刚才说sm？
sp support,支持。
SS SEGA出的SATURN游戏机。
作者： 空中精灵 2005-10-19 20:03 回复此发言
--------------------------------------------------------------------------------
10 回复：网络用语贴吧
ST 失态。
T 踢。例：T飞（踢飞）。
Thx Thanks.
tears 流泪。
*** 他****。
**** ********。
too 表示程度。例：tooooooo……bad(太……糟糕了）
ts 同上。就是同意楼上的意见，用在回贴时。
U You,你。例如：ThankU!“谢谢你！”。还有Ur,表示：your,你的。I服了U,表示：我服了你了。
UK UnitedKillers,杀手联盟。
vs 对决。与pk不同的是，vs并不一定代表单独挑战。
W 王或者万。例：新人W。破W。
wl 网恋。
ww 弯弯，指台湾同胞。
X 错。例句：你大X特X。
Y WHY,为什么？
YK 幼齿，年幼，未成年。
yy 意淫，过度欲望。不一定指下流的想入非非的，往往是为了达到思想、心理及口头上的快感。来自于《红楼梦》。
zzZZz 睡觉的状态。
…哈 语气词，例句：今天又有人病了哈。
一枪爆头 一枪就把对方脑袋打掉。
不睬你 不理你。（新加坡语）
东东 东西。
么么黑 非常黑暗。
亮骚 将心爱的东西给别人看。
伟哥 伟大的男人。
系咪 是不是。
做脸 整容。
偶 我。
兔爸 toolbar，工具条。
切 语气词（qie~），表示蔑视。
刷屏 指用重复的句子把聊天或论坛的一页刷一遍，以清洁版面。
压 语气词“呀”。
可爱 可怜而没人爱。
台客／台妹 土气粗俗的意思。（台语）。原指早期原台/湾人民。
吐血 形容郁闷心情。
吼吼 恐龙专用，情绪不明。
呕像 呕吐的对象。
和和 呵呵。
啊哦 唐老鸭常用语气词。
喷鼻血 形容被震惊的样子。
坛子 论坛。
型男 模特身材的男人，也有“型女”的说法。
大丈夫 没问题。（日语）
大刀 打倒。
大虾 大侠。
好康 好看。
如花似玉 丑陋。
姑狗 Google搜索引擎。也写作“辜狗”。
寒 惊叹，害怕。有时也写作“汗”。例句：楼上的观点非常可怕。寒～！
干色摸 干什么。也写作“干虾米”。
开画 公开放映。
弓虽 语气词“强”，厉害，了不起，
恐龙 kl,长相困难的女生。
惨绿 不幸。
我倒 用于表示佩服,或出其意料之外。
我闪 用于表示惹不起躲得起。
战队 指一组成员编组参加电脑游戏比赛。
打口 碟片被打了个口子的海关行为。
抛砖 跟帖。
抢一 指杂论坛里抢第一个回复位置。
抢整 qz,抢发第整数帖文章。
拍砖 指回贴时持批评态度。
捏 语气词，发音为“nie”，表示的语气接近于“呢”。
搞大 把事情弄得夸张的意思。
斑竹 版主。有时也会写成”板猪“。
暖被儿奖 指诺贝尔奖。
暴笑 巨大笑声。
作者： 空中精灵 2005-10-19 20:03 回复此发言
--------------------------------------------------------------------------------
11 回复：网络用语贴吧
有形 有派头。
板斧 版副。
楼上 楼上就是上面的帖子回复者。另外还有“楼下”、“顶楼”、“底楼”、“楼主（发帖者）”等一系列说法。
残念 ①可惜；②死亡。（日语）
母代（或无得） 没得，没有。（南京发音）。
水蒸气 比纯净水还纯的水，就是无文字及任何内容的空白帖子。
油墨 幽默。
泡菜 指在论坛里浏览。
泥巴 mud游戏。
温酒吧 Win98.类似的还有：瘟都死(windows).
漫迷 漫画fan。
潜水 指呆在聊天室里不说话。
灌水 指在网络上发布一些意义不大的
文字。
灰常灰常 非常非常。
烘培鸡 HomePage,个人主页，“竹叶”。
狗狗 狗的昵称。
狼族 与色狼不同，作风正派，喜欢独断独行，虽爱女色，但从不死缠mm。
猫 Modem,调制解调器(拨号上网用的东西),
王求革圭 指球鞋。
甩枪 凭感觉将准星甩出去瞄准射击。
甫士 Pose，姿势。
盲狙 不开瞄准镜，直接打狙击枪的。
笨拉灯 本·拉登。
粉 很。
素 是。
素颜 没有化装的面孔。
纯净水 无内容的帖子。
练狙 练习狙击枪技法。
置顶 将某个帖子放在列表的最上方。
老大 带头的。有时是被众人吹捧的人，有时是被众人暴打的人。
老斑 班主任。
肉鸡 弱机，是指网络上安全性不强，被人完全控制的机器。
菜鸟 新手。
表 不要。
衰 倒霉。
轻舞肥羊 源自痞子蔡的轻舞飞扬，用来嘲笑MM。
达人 高人。
酱紫 这样子。例句：故事的发生是酱紫的。
酿紫 那样子。
闪客 制作flash的人。
隔壁 旁边论坛或聊天室。
青蛙 qw,长相可怕的男生。
靓号 指号码不错的QQ号。
领导 老婆。
飞仔／飞女 太保／太妹。小流氓。
马桶文章 烂文章。
马甲 指一个人拥有的多个ID。
驴友 旅游者。
咸 色/情。
黑名单 BBS中被关的ID。
坑 会引起很多人回复的帖子。
小强 蟑螂。来自于周星驰的《唐伯虎点秋香》。
唔 不。
唔系 不是。广东话
……ing 表示进行时。例句：无限郁闷ing。
……的说 来自日语语法“……とぃぃます”，表示认为、觉得。例句：似乎他态度老强硬的说。
超/强/哈/巨/狂/严重… 表示特别，起夸张、加强语气作用。例句：你这人超厉害！我对你的说法严重支持！
参考资料：贴吧
对枪其实不难，高手和菜鸟的区别是什么？
如果你天天玩，那么你的出枪速度，瞄准能力，压枪等等都会一气呵成，那么你在对枪过程中就会占据绝对尤其，还有就是你能够先敌发现，做到先敌开火。如果是菜鸟的话自己领悟，呵呵！