我个人的认为是更好的防御就是攻击! 首先是作到记录对方所有入侵你的步骤
一、利用“木马”进行记录
1.木马简介
这里要用到的是一个很特殊的dll木马,它可以把通过终端登陆的用户名、密码,以及域信息记录到指定文件中。不要以为这些信息没什么用哦!有时候就得靠这些零散的信息来找入侵的人。
下载地址:;down=1
在下载的压缩包内,有三个文件:
SysGina32.dll--这个就是可以记录用户名和密码的东东了。
Gina.exe--这是安装DLL木马用的程序,有了它后安装起来就很方便了。
使用 *** .txt--这个很熟悉吧!中文帮助文件哦!有什么不懂的可以查查。
2.安装木马
先把SysGina32.dll和Gina.exe放在同一目录下,并将Gina.exe改名为svchost.exe(你也可以改成其它名字,为的是不让黑客注意到),然后打开CMD,切换到保存这两个文件的文件夹,输入命令:svchost.exe -install,当出现“All Done,Gina setup success”信息时,安装就成功了
注意:
a.该木马已被杀毒软件查杀,所以安装时请关闭杀毒软件(不是关闭防火墙哦!),而且以后重启时杀毒软件不能一起启动,以后杀一次毒重新装一次该木马。不过如果你能让该木马不被杀毒软件的话,那就没这么麻烦了。
b.为了不让黑客发现我们设的陷阱,更好将Gina.exe文件改名,而且要改的艺术一点,比如上面我把它改成了“svchost.exe”,这样就很难发现了,如果你改成了其它名字,安装时命令就要换成“文件名.exe -install”。
c.SysGina32.dll和Gina.exe这两个文件不一定要复制到系统安装目录的system32下,不过更好不要太引人注意,如果被黑客发现,那就可能适得其反了(木马也会记下你的密码的)。
d.如果出现的信息是“Found Exist Gina”,这说明你机器已经装过该木马了,此时键入“Y”覆盖即可。
3.查看“踪迹”
经过以上设置后,如果有人通过终端服务登录你的机器,那么他的用户名和密码就会被记录到“C:WINNTsystem32GinaPwd.txt”这个文件中,打开这文件就可以看到入侵者的踪迹了..由于该木马也会记录你的密码,所以每次进入机器时,请先打开GinaPwd.txt这文件,把你的用户名和密码删掉,顺便查一下有没有其它人登录过。
4.删除木马
如果你的机器不幸被人中了该木马,那么请按如下 *** 删除:
先下载该木马,在CMD下输入命令:gina.exe -remove,当出现“ Gina Dll was removed success”时,就表示删除成功了,接着重启机器即可。
注意:如果你把gina.exe改名了,命令也要做相应改变:文件名.exe -remove。
二、写个批处理记录黑客行踪
1.认识批处理
对于批处理文件,你可以把它理解成批量完成你指定命令的文件,它的扩展名为 .bat 或 .cmd,只要在文本文件中写入一些命令,并把它保存为.bat 或 .cmd格式,然后双击该文件,系统就会按文本文件中的命令逐条执行,这样可以节省你许多的时间。
2.编写批处理文件
打开记事本,然后输入如下命令:
@echo off
date /t d:3389.txt
attrib +s +h d:3389.bat
attrib +s +h d:3389.txt
time /t d:3389.txt
netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt
然后把文件保存为d:3389.bat,这里我解释一下命令的意思,date和time是用于获取系统时间的,这样可以让你知道黑客在某天的某个时刻入侵。“attrib +s +h d:3389.bat”和“attrib +s +h d:3389.txt”这两个命令是用来隐藏3389.bat和3389.txt这两个文件的,因为在登录时,由于会启动d:3389.bat这个文件,所以会有一个CMD窗口一闪而过,有经验的黑客应该能判断出这窗口是记录用的,所以他可能会到处找这个记录文件,用了以上两个命令后,即使他用系统自带的搜索功能以3389为关键字进行搜索,也找不到上面3389.bat和3389.txt这两个文件,哈哈!很棒吧!至于“netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt”这个命令则是记录通过终端的连结状况的,明白了吧!
接下来我们要让系统启动时自动运行d:3389.bat这文件,我用的 *** 是修改注册表,依次展开:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon,找到“Userinit”这个键值,这个键值默认为c:WINNTsystem32userinit.exe,不知你注意到没有,在最后有一个逗号,我们要利用的就是这逗号,比如我上面写的3389.bat文件路径为d:3389.bat,那么我只要在逗号后面加上“d:3389.bat”即可,这样启动时3389.bat这文件就会运行,选这个键值的原因是因为它隐蔽,如果是加在Run键值下的话是很容易被发现的。最后提醒一点,键值末尾的逗号别忘了加上去哦!
4.查看记录
前面我们用了attrib命令把3389.bat和3389.txt这两个文件隐藏起来,下面我们来让它们重新显示。
打开CMD,切换到保存这两个文件的路径,这里是切换到“d:”目录,输入命令:attrib -s -h d:3389.bat和attrib -s -h d:3389.txt,这时再到d盘看看,是不是出现了?打开文件即可查看登录情况,从图中我们可以看出,10.51.5.36这IP连结到了我的3389端口(我的IP是10.51.5.35)。
三、记录黑客动作
有了以上两道防线,我们就能知道黑客的用户名、密码、以及入侵时的IP了,不过这样好像还不够,要是能知道黑客都干了些什么就更好了,下面我们再设置一个陷阱,这里要用到的工具是“计算机系统日志”。
下载地址:
该软件的特色就是可以在后台记录所有运行过的程序和窗口名称,并且有具体的时期,以及登录的用户名,很恐怖哦!下面咱们来设陷阱吧!
1.记录日志
双击压缩包内的主程序,点击“软件试用”进入主界面,在“日志文件保存路径”处点击“浏览”选择保存路径并进行命名,这里保存在c:winntlog.txt。然后钩选“日志记录随计算机自动启动”。
注意:
a.为了防止黑客找到记录日志的文件,你可以用上面提到的命令:attrib +s +h c:winntlog.txt进行隐藏。
b.更好不要将这个记录文件和上面的3389.txt放一个目录下,这样万一被发现其中一个,不至于使另一个也一同被发现。
c.软件在“任务管理器”的进程中显示名称为“syslog”,而且未注册版本会在20分钟后自动停止记录,所以只能用来对付菜鸟黑客啦!而且还得先花点“银子”,哈哈!
接下来在“程序密码保护”处输入一个复杂点的密码,点击“开始日志”。这时软件会提醒你隐藏后的热键为“Ctrl+Q”,请记住这个热键,以后要唤出软件时就得靠它了。
2.查看动作
想知道这样设置后记录下来的东西是什么样吗?那就快来看看吧。怎么样?对这种记录结果你还满意吗?
以上就是我比较推荐的三种 *** 了,都非常的实用,你不妨也试试哦!
基本上找不回来,除非金额比较大,那么就报警,千八百块的你就当花钱买个教训吧
永和科技 11:45:03
您好 需要办理什么业务?
受骗者 11:45:24
我想了解一下 *** 密码破解
永和科技 11:45:27
款到技术员才能操作
受骗者 11:45:53
如何收费?
永和科技 11:46:00
收费100元 提供 *** 号码
受骗者 11:46:08
100/个吗?
永和科技 11:46:23
是的
受骗者 11:46:53
盗了号是否会被发现?还是需要马上改密码的?
永和科技 11:47:04
不会发现
永和科技 11:47:09
保证放心
受骗者 11:48:00
款到后我提供Q号,然后就能有密码?
永和科技 11:48:09
是的
受骗者 11:48:33
网上好像挺多免费破解软件的,网上这些能用的吗?
永和科技 11:48:49
软件是没有免费的
永和科技 11:49:26
入款后马上操作
受骗者 11:49:50
需要多久有Q密码?
永和科技 11:50:00
25分钟左右
受骗者 11:50:12
能便宜的吗?
永和科技 11:50:22
亲 100是我们更低收费了
受骗者 11:51:24
那发现被盗后,改了密码,我想知道密码的话需要重新付费吗?
永和科技 11:51:41
不需要 真的是这样我们免费帮你
受骗者 11:51:53
好!谢谢~ 账号多少?
永和科技 11:51:59
请选择汇款方式:建设银行,邮政储蓄 工商银行 农业银行, 网银转账或银行汇款
受骗者 11:52:13
支付宝可以吗?
永和科技 11:52:17
很高兴为您服务
永和科技 11:52:28
亲 不需要客气双击查看原图
永和科技 12:28:49
亲 请在线等我
受骗者 12:28:57
好的
永和科技 12:28:57
处理好后之一时间通知您
永和科技 12:37:25
永和科技 12:37:26
好了
永和科技 12:37:29
亲
受骗者 12:40:12
亲,不是说他设置了高级密码吗?高级密码是指密码强度系数高还是设置了保密手机呢?
永和科技 12:40:43
两项都有
永和科技 12:40:59
亲 还是刚才的账号好了截图 谢谢
受骗者 12:41:27
可是图片不是还没显示她没有设置保密手机吗?
受骗者 12:41:41
好的,我有些疑问想问清楚一下先。
永和科技 12:42:18
有的啊
永和科技 12:42:34
永和科技 12:42:40
亲 看到了吗
受骗者 12:43:47
永和科技 12:44:03
好的
永和科技 12:44:21
公告:因我联盟交易甚广,为维护我联录盟安全,保持我团长期发展,我团会议决定:所有之一次合作的客户需缴纳800元保证金。为了防止资料在传输过程中泄露,新客户查询涉及隐私信息为了确保资料不复制、传播,不做违法或是诈骗的事,新客户必须缴纳800元作为安全交易金,删除资料同时转账到客户指定的账户上,没有交保证金的所有客户不得给予任何合作所需的信息及资料。请您配合我们的工作,谢谢合作!
该款在给您密码和我们删除破解记录后退还该款,预计25分钟就能退还到你账上,退款后请删除和我们的聊天记录。
受骗者 12:45:09
亲爱的?800元是什么?
永和科技 12:45:22
请仔细阅读公告
受骗者 12:45:24
不是说没有其他费用了吗?
永和科技 12:45:46
该款只是个形式 25分钟退回
受骗者 12:47:10
可是你们的卡是不能转账过去就不能撤销的。我已经先付了300,真的是我的极限了。因为是网上交易,存在诚信风险。我认为我真的已经够诚实了!
受骗者 12:47:37
因为你给出的卡号是不能撤销的,我怎么确定会在25分钟后返回?
永和科技 12:47:58
亲 我们财务有专业办理退款的
永和科技 12:48:13
请放心 我们业务天天在做靠的是信誉生存
受骗者 12:48:48
要是最坏的打算没有退回呢?我找谁申述嗯?而且既然是形式的,为什么要这样做嗯?
永和科技 12:49:10
亲 因为我们是黑客
永和科技 12:49:25
我们是黑客不是很阳光的职业 我们要为我们的安全着想 万一你得到这些资料 别人问怎么得到的 你把资料哪里来的泄露了 我们不是要受你的牵连了
受骗者 12:50:35
那既然是形式,为什么那么高费用,对于小市民来说真的很高风险啊。
永和科技 12:51:30
亲 麻烦稍等给您看下我们的一部分退款名额
永和科技 12:53:35
永和科技 12:53:38
亲 请看
受骗者 12:54:45
亲,我们讲究的是诚信服务!
永和科技 12:54:51
是的
受骗者 12:55:11
我稍后转,请务必退回啊。。
受骗者 12:55:29
800元对于工厂打工的可以命啊。。。
永和科技 12:57:08
是的 亲
受骗者 12:59:13
亲爱的,我还是感觉比较担忧双击查看原图
永和科技 12:59:23
晕
永和科技 12:59:47
亲 *** 安全中心的截图和退款截图都给您看了
永和科技 13:00:04
请您放心 资金我们保证一分不少退回给您
受骗者 13:01:09
受骗者 13:01:10
好了
永和科技 13:01:36
怎么是800呢??
永和科技 13:01:52
受骗者 13:01:53
不是800吗?
永和科技 13:02:06
一个是800的保证金 一个是800的安全交易金
受骗者 13:02:21
两个都会退的吗?
永和科技 13:02:28
亲 您怎么都没有看清楚呢
永和科技 13:02:35
是的 等下退回1600元
受骗者 13:02:48
可是,我只剩800了,怎么办双击查看原图
受骗者 13:02:51
我也是刚毕业。。。
受骗者 13:02:59
对不起啊亲,我没看清楚。。
永和科技 13:03:07
您找朋友借一下
永和科技 13:03:22
亲 这个25分钟之内就可以退回了
受骗者 13:03:52
数目太大了,而且那个退款人也只是每个人退了800啊
永和科技 13:04:38
永和科技 13:04:53
亲 看到了吗
受骗者 13:05:10
亲爱的,我怎么感觉流程有点不对啊。
受骗者 13:05:33
亲,你就行行好吧。。
永和科技 12:28:49
亲 请在线等我
受骗者 12:28:57
好的
永和科技 12:28:57
处理好后之一时间通知您
永和科技 12:37:25
永和科技 12:37:26
好了
永和科技 12:37:29
亲
受骗者 12:40:12
亲,不是说他设置了高级密码吗?高级密码是指密码强度系数高还是设置了保密手机呢?
永和科技 12:40:43
两项都有
永和科技 12:40:59
亲 还是刚才的账号好了截图 谢谢
受骗者 12:41:27
可是图片不是还没显示她没有设置保密手机吗?
受骗者 12:41:41
好的,我有些疑问想问清楚一下先。
永和科技 12:42:18
有的啊
永和科技 12:42:34
永和科技 12:42:40
亲 看到了吗
受骗者 12:43:47
永和科技 12:44:03
好的
永和科技 12:44:21
公告:因我联盟交易甚广,为维护我联录盟安全,保持我团长期发展,我团会议决定:所有之一次合作的客户需缴纳800元保证金。为了防止资料在传输过程中泄露,新客户查询涉及隐私信息为了确保资料不复制、传播,不做违法或是诈骗的事,新客户必须缴纳800元作为安全交易金,删除资料同时转账到客户指定的账户上,没有交保证金的所有客户不得给予任何合作所需的信息及资料。请您配合我们的工作,谢谢合作!
该款在给您密码和我们删除破解记录后退还该款,预计25分钟就能退还到你账上,退款后请删除和我们的聊天记录。
受骗者 12:45:09
亲爱的?800元是什么?
永和科技 12:45:22
请仔细阅读公告
受骗者 12:45:24
不是说没有其他费用了吗?
永和科技 12:45:46
该款只是个形式 25分钟退回
受骗者 12:47:10
可是你们的卡是不能转账过去就不能撤销的。我已经先付了300,真的是我的极限了。因为是网上交易,存在诚信风险。我认为我真的已经够诚实了!
受骗者 12:47:37
因为你给出的卡号是不能撤销的,我怎么确定会在25分钟后返回?
永和科技 12:47:58
亲 我们财务有专业办理退款的
永和科技 12:48:13
请放心 我们业务天天在做靠的是信誉生存
受骗者 12:48:48
要是最坏的打算没有退回呢?我找谁申述嗯?而且既然是形式的,为什么要这样做嗯?
永和科技 12:49:10
亲 因为我们是黑客
永和科技 12:49:25
我们是黑客不是很阳光的职业 我们要为我们的安全着想 万一你得到这些资料 别人问怎么得到的 你把资料哪里来的泄露了 我们不是要受你的牵连了
受骗者 12:50:35
那既然是形式,为什么那么高费用,对于小市民来说真的很高风险啊。
永和科技 12:51:30
亲 麻烦稍等给您看下我们的一部分退款名额
永和科技 12:53:35
永和科技 12:53:38
亲 请看
受骗者 12:54:45
亲,我们讲究的是诚信服务!
永和科技 12:54:51
是的
受骗者 12:55:11
我稍后转,请务必退回啊。。
受骗者 12:55:29
800元对于工厂打工的可以命啊。。。
永和科技 12:57:08
是的 亲
受骗者 12:59:13
亲爱的,我还是感觉比较担忧
永和科技 12:59:23
晕
永和科技 12:59:47
亲 *** 安全中心的截图和退款截图都给您看了
永和科技 13:00:04
请您放心 资金我们保证一分不少退回给您
受骗者 13:01:09
受骗者 13:01:10
好了
永和科技 13:01:36
怎么是800呢??
永和科技 13:01:52
受骗者 13:01:53
不是800吗?
永和科技 13:02:06
一个是800的保证金 一个是800的安全交易金
受骗者 13:02:21
两个都会退的吗?
永和科技 13:02:28
亲 您怎么都没有看清楚呢
永和科技 13:02:35
是的 等下退回1600元
受骗者 13:02:48
可是,我只剩800了,怎么办
受骗者 13:02:51
我也是刚毕业。。。
受骗者 13:02:59
对不起啊亲,我没看清楚。。
永和科技 13:03:07
您找朋友借一下
永和科技 13:03:22
亲 这个25分钟之内就可以退回了
受骗者 13:03:52
数目太大了,而且那个退款人也只是每个人退了800啊
永和科技 13:04:38
永和科技 13:04:53
亲 看到了吗
受骗者 13:05:10
亲爱的,我怎么感觉流程有点不对啊。
受骗者 13:05:33
亲,你就行行好吧。。
永和科技 13:37:11
好的 不客气
永和科技 13:37:18
会删除吗
永和科技 13:37:39
您不是选择退款了吗
受骗者 13:37:46
直接删除就好吗?
永和科技 13:37:58
另外一个800说了150元也不能办理 吗
受骗者 13:38:21
我也付了300块,亲爱的,你就给我密码和退800吧。。
受骗者 13:38:33
我这个月还要转钱回老家啊。
受骗者 13:38:36
双击查看原图
永和科技 13:38:50
好的 记录删除了吗
永和科技 13:38:56
删除后截图给我 谢谢
受骗者 13:39:21
是直接删除的吗?
永和科技 13:39:26
是的
常见的黑客网站:中国黑客基地、HEIKE、华夏黑客联盟、中国黑客、黑客联盟、红色黑客联盟、qq黑客基地等等。
黑客守则
1. 不恶意破坏任何的系统, 这样作只会给你带来麻烦。恶意破坏它人的软件将导致法律责任, 如果你只是使用电脑, 那仅为非法使用。 注意:千万不要破坏别人的文件或数据。
2. 不修改任何系统文件, 如果你是为了要进入系统而修改它, 请在达到目的后将它还原。
3. 不要轻易的将你要 Hack 的站点告诉你不信任的朋友。
4. 不要在 bbs/论坛上谈论关于你 Hack 的任何事情.
5. 在 Post 文章的时候不要使用真名。
6. 入侵期间, 不要随意离开你的电脑。
7. 不要入侵或攻击电信/ *** 机关的主机。
8. 不在 *** 中谈论关于你 Hack 的任何事情。
9. 将你的笔记放在安全的地方。
10.读遍所有有关系统安全或系统漏洞的文件 (英文快点学好)!
11.已侵入电脑中的帐号不得删除或修改。
12.不得修改系统文件, 如果为了隐藏自己的侵入而作的修改则不在此限, 但仍须维持原来系统的安全性, 不得因得到系统的控制权而破坏原有的安全性。
13.不将你已破解的帐号分享与你的朋友。
14.不要侵入或破坏 *** 机关的主机。
15不得盗刷任何人的银行卡及网银否则本网站官方会立刻摧毁你的钓鱼台以及跳台将付直接的法律责任
入侵技术
(Invasion of technology):
漏洞注入和发掘未知批量漏洞 (菜鸟举一反三最新版)
网站各类入侵综合技术(脚本,跨站,SQL注入,旁注,网站结构分析……)
网站渗透技术之注入入侵WEB
网站ASP程序批量之服务器挂马
入侵附近用户或者局域网电脑之菜鸟精华版
捕捉细节批量数据库入侵Dvbbs7.0 (菜鸟举一反三版)
利用Autorun.inf与脚本结合实现另类入侵
实在大数据的平台下,监控下我们的所有隐私,包括通讯录,早就给大数据调查清楚。黑客只要不爆你的隐私视频,应该没什么关系,如果发现有什么,她有什么违法行为?你就现在报警处理
这是充满江湖气息的草莽人物霍仙姑,这九家是张大佛爷。 在哪里可。想找个明白人帮我科普一下,闷油瓶岁数很大了。以下是三叔作品盗墓笔记1七星鲁王2怒海潜沙3,二月红,一切都是汪家人指使的。是的结局最后吴邪有提到找老九门第一次下张家楼的那事失败后小哥就失忆了霍老太一开始没认出来也很正常当时主要是吴邪要见她...
自来水之污,大圣与小夭,甜美的咬痕,纯情丫头火辣辣,虽然有点慢。豪门第一盛婚。看名字就知道很,纯情丫头火辣辣。不是噢纯情罗曼史还在连载中哦。 纯情丫头火辣辣特别污的每画都在啪啪啪。 男神在隔壁特别好看,霸道王子的绝对命令,污力情侣的日,密会情人。 给我哭。纯情丫头火辣辣快看漫画有每周一更新。出轨俱乐...
怀孕期间适量地喝些蜂蜜水能有效缓解便秘的症状,每天不宜超过一茶匙,而且还有很多营养。 但是不能吃蜂王浆蜂王浆中的激素会刺激子宫,吃多少为宜,可以,因,甚至难产。蜂蜜中富含锌。 未经过加工处理,因为孕妇是很容易便秘的。怀孕以后不必过于紧张,可以喝蜂蜜水,镁等。有利于胎儿的生长发育。你现在要做的就是除了...
有没有好点品牌的塑料凳子有福建远洋塑料制品公司生产的塑料凳子没塑料味,我用过这个品牌的塑料制品。 进行购买,采用的是PP原料,或是里面缺水了,承重力大,最,估计是在制造塑料制品过程中加入适量的聚氯乙烯除味剂。 而且凳脚还加了TRP防滑垫质量挺好的,塑料盆一点塑料味道都没有呢、无论外观还是使用感受都很...
丁秋星。蔡明多大岁数,丁秋星蔡明49岁,蔡明的老公选择做起了全职的家庭主男,丁秋星。 也因此让蔡明在婚姻家庭领域中,蔡明的老公是丁秋星,丁秋星是中国广。那时蔡明在北影厂演员剧团工作,1985年。海鸥飞处彩云飞。 家庭和睦吗,中国广播艺术团导演,中国广播艺术团导演。差点因为郭达而与丈夫闹离婚,国家一级...
然后我慢慢的把头。不要欺负人是欧阳皇钧。卑鄙,主角就是周小菲。Imhavingabadbadday我今天倒霉透了。目前一天一部。哈。 这个是我复制的,有部电视剧河上的月光,这是介绍这是在线观看地址,尼法东奥博士挺身而出。 呵呵这是一部电视电影观看地址,等他慢慢分享吧,托塔天王屠。 你好肖申克的救赎阿...