『壹』 webcrack怎么用下了就是不会用
一、IP攻击
① 漏洞攻击
利用各种Windows版本的漏洞进行攻击，让电脑蓝屏、死机、掉线等等
常用的工具有 Iphacker igmpnuke
② 信息阻塞
编制一个循环访问的程序，利用多用户，多人同时访问一个服务器，造成IGMP信息阻塞。
常用的工具有：Ping命令 蜗牛炸弹
③ 各种恶作剧软件
格式化硬盘 控制桌面 光盘进进出出等等
这类软件没有多大实用价值。
二、密码破解
① OICQ远程密码破解
天空葵QQ密码探索者：天空葵QQ密码探索者 beta 0.70测试版，在线破解，11月04日发布，新增功能：新增功能：1.更改了配置文件的结构；2.增加了种子号列表，对付在一定时间内，对同一个号登录次数的限制；3.增加了从列表中取号；4.更改了跳空号的判断...
② 远程共享密码破解
readpass：仿netpass.exe V1.0的小工具，在readpass.exe输入主机名(跨网段时需输入IP地址)，可先按"共享资源"取得该机下存在的共享资源名称；填入所关心的共享文件夹名，然后按"快速破解"解析共享文件夹密码
Pqwak：共享密码破解，速度最快。
③ 远程网页密码破解
webcrack：网页密码破解工具。当你访问某个网页时，需要你输入密码才能访问，怎么办？用它！(警告：不可用于非法目的，否则责任自负！)
④ 本地密码破解
hidemimi：运行后就会现实本机的各种密码。不论文件在何处，谁运行这个软件就显示谁的信息。
⑤ 密码偷窃
getpassword： 密码截取2.6，10月16日发布，该软件可以截取密码输入框中的密码(如拨号连接、OICQ、Outlook、IE中的密码)，并将密码明文保存在用户自定义的文件中，缺省为 c:\password.txt ，如果没有截取到密码，密码文件将不存在...同时可以将获取到的密码发送到用户指定的邮箱中；支持的操作系统：windows9x/NT/2000...。这是一个木马程序，必须先要在别人的机器上运行才能进行密码截取。
⑥ 密码监听
密码监听器：09月30日发布，用于监听基于网页的邮箱密码、POP3收信密码、FTP登录密码等，只需在一台电脑上运行，就可以监听局域网内任意一台电脑登录网页邮箱、使用POP3收信以及其它登录的用户名和密码，并将密码显示、保存，或发送到用户指定的邮箱，1.4支持更多的密码监听，如一些网络游戏等...处在同以HUB对等网上的密码监听
⑦ 网络信息监听和分析
netxray：一个非常好的网络信息截取的工具。使用说明。
三、远程监控
木马软件 红蜘蛛 冰河 黑洞 netspy 广外女生等等
国外比较著名的有sub7 bo2000等等
① 工作原理：在被控制机上运行服务端软件，在其它任何一个电脑上运行控制控制端软件，对服务器提出各种远程请求，以监控服务器的运行。
② 开放端口：冰河7626，黑洞：2000，netspy：......
③ 捆绑软件：将木马与正常程序捆绑在一起的工具软件。
④ 图标修改：任意改变木马程序图标的小工具软件。
四、扫描工具
① 计算机扫描
qckping：图形化界面多线程扫描C类IP，解析主机名，获取网卡地址(MAC)...可以快速搜索一段空间的IP地址及其对应的主机名，当取到主机名(即图形上为亮绿时)，说明是Windows主机，有可能存在共享文件夹。
共享扫描：SHED1.01共享扫描器，用来扫描NT、2000下的共享很快的，也很小，由我们论坛斑竹笨马2100提供汉化。
② 端口扫描：
超级扫描：目前为最新版本.Very cool!超级扫描！可以随意选择端口，而且端口后面都有简单说明，地址输入更轻松！在找到的主机上，单击右键可以打开http浏览;telnet登陆，ftp上传，还有nslookup域名查询等功能，扫描速度很快！
端口扫描：cn-portscan。PortScan v1.2 汉化版,极快的端口扫描器。
代理猎手：一个很好的对一些固定端口扫描的工具软件。
③ 漏洞扫描
holes：感谢作者10月08日提供！它是一个只有134多K的小的绿色软件，它主要用于对您的机器或服务器(UNIX/NT/2K/9X)的安全性评价，目前可以扫描FTP，SMTP，FINGER漏洞，扫描450种CGI漏洞，扫描102种IIS漏洞，SQLSERVER漏洞的扫描，RPC，USER2SID(运行环境是NT/2K/9X)，扫描80多种常用端口...
sss：ShadowSecurityScaner 3.37，2001年09月最新版本，一款超级扫描工具，能扫描服务器各种漏洞，包括很多漏洞扫描、账号扫描、DOS扫描...而且漏洞数据可以随时更新，工作在Win9X/98/2000/NT/XP上...国外精品！内有v3.35.1注册机(08月30日版本)【下载V 3.37破解文件】
五、安全防护
① 针对漏洞攻击——打补丁
win98第二版安全补丁 win98第二版关机补丁
② 针对木马软件——杀毒软件、防火墙、监听自己的端口和共享
天网防火墙：
lockdown2000：
norton2002：
③ 针对密码破解——密码最好是数字＋字符＋特殊字符
④ 针对密码截取——注意不要随意运行别人的程序
⑤ 定时还原自己的系统
六、真正的黑客
真正的黑客是分析、利用各种软件系统的漏洞，自己编制程序来攻破防火墙，获取服务器的超级用户权限。
修改主页只是其获取权限后的一个展示行为。
黑客攻击一个网站的报导。
IPC$简单密码入侵
一次入侵过程
七、发展趋势
黑客软件正在向嵌入网页中发展，许多网页已经带有木马或病毒，甚至具有较强破坏性的工具，如格式化硬盘，将硬盘共享，修改注册表等等。
在浏览网页时修改注册码
在浏览网页时共享出硬盘
『贰』 网站入侵的基本思路
黑客入侵网站的思路其实跟我们的思路都是差不多的。首先从简单的入手，如果简单方式攻破了，自然不想花费太多时间去研究，黑客也是希望多花点时间挑战高难度的网站。
那么一般黑客先从哪里入手：
第一：网站后台，应该现在很多网站都是套用开源系统开放，所以网站后台地址很容易ping出来。大多都是admin、manage。所以，网站后台密码不要过于简单，很多管理员方便记住密码，大都是admin123。这样的网站，要把网站搞废，分分钟的事情。
第二：网站后台攻破不了的话，从数据库入手。由于服务器IP很容易PING出来，很多人数据地址都是采用物理数据库地址。那么就差数据库密码了。所以，如果网站数据库架设不严谨，考虑不周全，那么数据库同样也是简单的被攻破。
所以，做网站一定要找有经验的团队。
『叁』 怎么摧毁一个网站
你想多了。哪怕能摧毁一个服务器都好， 你都不能摧毁一个网站，因为网站就是由 数据包，域名，虚拟空间组成。（虚拟空间是服务器开辟出来的独立空间）你攻破了一个网站的服务器。网站主人只需要花个几块钱，再买个空间，就行。前前后后用不到5分钟的时间。而如果你攻破的是 万网，或者是西部数码，这种大型服务器供应商的话，不用网站主人出面，服务器供应商就会找你麻烦了。 如果你是被骗了的，请消消气吧 - -。
『肆』 网站被恶意篡改，挂马，暗链后怎么处理
该种行为属于为牟取利益而采取的不合法手段，网络对此种做法的惩罚非常严重。
但是往往网络中总是存在着这种现象，这也是令广大站长朋友非常头疼的一件事。有时候，一个网站一夜之间被挂了多条黑链，就算你的优化工作做得再好，网站排名也不会上去。所以说，有效防止网站被挂黑链对我们做好优化工作至关重要。以下给出几点建议：
1.定期查看网站源代码
通常情况，网站首页被挂黑链的可能性最大，但也别忽略了其他权重较高的网页。我们需要做的就是经常对页面的源代码做好检查。特别是如果发现存在陌生网址，要仔细查看其链接形式，一旦发现有异常情况就立马删除。
2.借助站长工具检测网站链接
巧妙利用一些外链、死链检测工具不仅能够竖绝帮助我们对网站现有的链接一目了然，还能直接检测出网站的链接是否能够正常访问。这也不失为一个有效的方法。
3.网站FTP密码不得过于简单
一些网络黑客可能会通过获取网站的FTP用户名和密码从而在目标网站上挂上黑链。站长朋友需要有更强的安全意识，FTP密码设置过于简单会使得黑客很容易攻破，对网站安全造成威胁。当然，如果能够定期地修改FTP密码，对于网站的安全保障则是更好的。
4.选择稳定、安全的服务器
网站被挂黑链的另一个可能原因是服务器的安全存在问题。如果网站出现问题，最好能让服务器供应商检查一下同一服务器下的其他网站是否同时出现了类似状况，并尽快让服务器供应商给出解决方案。我们最好能够在前期就选择安全性能较好的服务器供应商，这样就能有效的避免以后的一些不必要的麻烦。那么，如轮纤纤何选择服务器供应商也应受到广大站长朋友们的重视。
以上简要介绍了四种有效防止网站被挂黑链的方法腊仿。做SEO优化是一项需要长期坚持的工作，经常检测网站是否被挂黑链也是站长朋友们必做的功课之一。
『伍』 公司电脑只能局域网，完全不能上外网，求大神指点破解方法！
我之前弄过一次 我是在局域网隐身了 然后用网络剪刀手剪断主控机网络 再用天易成网管系统实行反控制 这样你那台就变主机了 还有下面一下网上扒来的 你看看
第一：与网站相关当网站受到限制时，无法被访问。比如有些网络游戏就无法被玩。像这种问题一般是欲访问网站的IP被限制了。解决这种问题，还是比较简单的，用普通的HTTP或者SOCKS就可以。我们可以直接在网站上搜索HTTP代理，然后加在IE上，就可以轻松访问目的网站了。
第二：与协议相关一些网络游戏的服务器端口IP地址被限制，或者不能FTP、TELNET.解决这类问题可以用SOCKS代理，另外配Sockscap32软件，把软件加到Sockscap32通过SOCKS代理访问。这种办法对于一般程序的突破还是很有效的。还有一些游戏，可以试试Permeo Security Driver这个软件，当SOCKS也限制了，那可以用socks2http了。
第三：与包过滤相关像一般通过代理服务器或者硬件防火墙做的过滤，或者禁止了一些关键的字符，这类限制就比较强。它主要像是通过ISA Server 2006禁止MSN，做了包过滤，对于这类问题普通的代理是无法突破的。为了能突破这种级别比较高的限制，这里就要使用到加密代理，也就是说中间走的HTTP或者SOCKS代理的数据流经过加密，比如跳板，SSSO，FLAT等，只要代理加密了就可以突破了，用这些软件再配合Sockscap32，这类限制基本就被攻破了。
第四：与端口相关当一些端口被限制，例如OUTLOOK收信，FTP，或者只剩下80端口可以访问，这时我们也就只能看看网页了。然而对于突破这类限制的原理又是怎样呢？有一种中间的代理未加密的突破办法。首先找到普通HTTP 80端口的代理，例如12.34.56.78:80这样的，配合socks2http，把HTTP代理装换成SOCKS代理，然后再配合cksCap32，就很容易突破了。还有一种中间走的代理加密的突破办法，这样网络管理员就不知道中间所走的数据是什么。我们可以用类似FLAT软件，配合SocksCap32，当然所做的FLAT代理最好也是80端口，因为FLAT还支持再通过普通的HTTP代理访问，不过不是80端口也没关系，这时就需要再加一个80端口的HTTP代理。代理跳板也可以，不过代理仍然要80端口的。如果说有些限制单纯的只是，那么我们还可以还可以用一些端口转换的技术来突破限制。
第五：一些综合的限制比如IP、关键字符、MSN及一些端口类的限制。像这些一般都第四种的中间走代理加密的突破方法来解除限制。也就是说只要还能上网，所有的限制基本都是可以解决的
『陆』 php怎么通过黑客手段攻破论坛
现在的主流论坛一般都是两种 一种是dz 另外一种是phpwind
因为Dz的占比特别大，所以安全方面做得也是比较高，现在很难从系统本身找到漏洞了
但是这并不意味着一个人用DZ做论坛就是觉得安全的。那么既然无法从DZ本身入手，我们可以通过哪些途径入手呢？这里我给推荐几种方法。
从服务器入手，首先可以扫描C段，然后看下C段中有哪些可以被入侵的服务器。获得服务器权限之后，就可以通过内网渗透，钓到该服务器下的密码了。
通过域名劫持。劫持他的域名，然后仿照他的网站做一个钓鱼站，吧域名解析到你的钓鱼站上，坐等管理员输入账号跟密码。然后通过后台GetShell
社工——因为DZ现在是腾讯旗下的，然后后台账号会与QQ关联，如果你能获得站长的QQ可以有助于你得到管理员密码哦
望采纳。