发表于 2008-1-22 06:161#
楼主群里面提出的问题（参考）
1..佛头VS佛魔 00:58:51
扫到3389
可是有管理员权限的帐户登陆
我的new登陆后不久就断了
怎么办
An: 要是确定是提示达到当前用户连接数 ------开始->运行->CMD 输入mstsc /console 输入登陆即可（登录到当前活动会话）
2..秋葉 01:04:03
我问一下2003如何开3389啊
An: 1.去网上下载一个开3389的EXE咯 摆渡3389。Exe 多找几个试试就好。
2.2003的机器，手工开的话：在自己本地的2003操作系统的机器上找到注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server 把fDenyTSConnections”键值修改为“0”，导出1.reg 你是SA权限上去运行你的1.reg 。命令regedit /s 1.reg
然后重新启动计算机.命令shutdown –r –t 0。
3..秋葉 02:00:01
kiys 你们是如何建立隐藏管理员帐好的。
An: net user建了一个普通帐号,再用net localgroup进行提权.一般来说在建用户名最后一位是$就可以了。比喻 net user 1$ /add
4. n-virus 04:49:47
你提国全没有
n-virus 04:49:53
提权
An 提权问题我们以后做为专题讨论把。
5.佛头VS佛魔 17:23:27
当3389鸡有管理员权限的账户在登陆
我也想登陆
有可以登陆这种3389鸡的工具吗
An：如1。。不过是威胁的，你登陆进去了是把别人给T下来了。
6. 盗版~~人 19:28:52
用户名是
admin
密7a57a5a743894a0e
密码 为 16 位或者是32。99%是MD5加密。至于MD5加密破戒。简单的可以去MD5破解的网站去找。
不过不代表其他的就没有加密。但是在WEB里面一般只会MD5把。
保护自己的计算机：（注册表）
注册表呢。 。
启动方法：开始菜单里的'运行输入regedit并点确定
注册表结，构以下内容，摘自网络，大家要看看。
一、什么是注册表
Windows的注册表(registry)实质上是一个庞大的数据库，它存储以下面这些内容：软、硬件的有关配置和状态信息；应用程序和资源管理器外壳的初始条件、首选项和卸载数据；整个系统的设置和各种许可；文件扩展名与应用程序的关联；硬件的描述、状态和属性；计算机性能纪录和底层的系统状态信息，以及各类其它数据。
二、注册表的结构
Windows为我们提供了一个注册表编辑器(regedit.exe)的工具，它可以用来查看和维护注册表。由图我们可以看到，注册表编辑器与资源管理器的界面相似。它有六个分支（有的是五个）：
hkey-classes-root 文件扩展名与应用的关联及ole信息
hkey-current-user 当前登录用户控制面板选项和桌面等的设置，以及映射的网络驱动器
hkey-local-machine 计算机硬件与应用程序信息
hkey-users 所有登录用户的信息
hkey-current-config 计算机硬件配置信息
hkey-dyn-data 即插即用和系统性能的动态信息
三、注册表修改方法
1.软件修改(安全)
通过一些专门的修改工具来修改注册表，比如：magicset、tweakui、winhacker等等。其实控制面板就是一个这样的工具，只不过功能简单一些。
2.间接修改(比较安全)
将要修改的写入一个.reg文件中，然后导入注册表中。这样做的好处是可以避免错误的写入或删除等操作，但是要求用户了解注册表的内部结构和.reg文件的格式。
3.直接修改(最不安全，但最直接有效)
就是通过注册表编辑器直接来修改注册表的键值数据项，，但是要求用户有一定的注册表知识，熟悉注册表内部结构,而且一定要小心谨慎，否则会把系统弄瘫。
四、使用方法
（1）修改键值：开始—运行-输入 regedit --确定，打开注册表编辑器，在左窗格选定你要修改的子键，在右窗格打到要修改的键值项，右击该键值项，按要求修改，修改完毕。
例：以加快开关机修改“HKEY-LOCAL-MACHINE”-“Stem”“CurrentControlSet”-“Control”-将字符串“WaitToKillServceTimeout” 数值数据20000修改为1000。
开始—运行—输入“Regedit”—在打开的注册表编器中后步向下打到“Control”左击打开右窗格，在右窗格打到“WaitToKillServceTimeout”双击打开“编辑字符串”对话框，在“数值数据”框中输入要修改为的数据数值“1000”—确定。
（2）新建子键和键值：右击父键，选“新建→项”，在打开的“新建＃1“中输入子键名，确定，右击新建的子键，在右窗格添加新键值项和键值。
例：新建字符串，新建“HKEY-LOCAL-MACHINE”-“Stem”“CurrentControlSet”-“Control”-“HungAppTimeout”的数值数据为“200”。
开始—运行—输入“Regedit”—在打开的注册表编器中后步向下找到“Control”左击打开右窗格，右击右窗格空白处—新建—字符串—在名称中输入名称“HungAppTimeout”，双击该名称打开“编辑字符串”对话框，在“数值数据”框中输入数据数值“200”—确定。
（3）删除子键和键值：开始—运行-输入 regedit --确定，打开注册表编辑器，在左窗格右击你要删除的子键，选“删除”；在右窗格右击你要删除的键值项，选“删除”。
注意，为保险起见，修也注册表前要备分注册表，方法是：在注册表编辑器窗口—文件—导出—选择导出部分还是全部—输入文件名—保存。一旦修改错误 可用“导入”方法恢复。
请大家LOOK HERE 。http://www.chinaitlab.com/www/special/regedit.asp
上面的小技巧都看看试一试。反正你们也闲着没事做（记得改，学习之前备份注册表。完了恢复）
另外，你们做免杀是，要用到注册表监视工：RegmonNt。应该病毒很多有要改注册表的
再就是注册表启动是 一定要记得
(1) RUN Key
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
(最常见的2个)
(2) RunOnce Key
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
键值在程序运行一次以后就自动删除。
(3) RunOnceEx Key
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEX
基本和RunOnce一样，只是调用语法不同。
(4) RunOnceSetup Key
HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnce＼Setup
HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce＼Setup
(5) RunServicesOnce Key
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce
(6) RunServices Key
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
RunServices和RunServicesOnce是为了调用后台运行的服务程序的，可以在登录前运行。但不是所有程序都可以作为服务程序运行，我们必须将程序写成服务程序。
至于服务。我们以后在一起看书。
(7) load KeyValue
HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindowsload
(8) Winlogon Key
HKEY_CURRENT_USERSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
下面的Userinit、Shell等键值可以用逗号分隔，从而实现登录的时候启动多个程序。
（9）组策略
单击“开始→运行”，输入gpedit.msc回车可以打开“组策略编辑器”，在左侧窗格展开“本地计算机策略→用户配置→管理模板→系统→登录”，然后在右窗格中双击“在用户登录时运行这些程序”，单击“显示”按钮，在“登录时运行的项目”下就显示了自启动的程序。其实组策略中的功能都是通过修改注册表来实现的，登录时运行项目也不例外，它们存在于：
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun
我真不知道我怎么交大家了。我的想法是，想给大家说最基础的东西，大家多看资料，然后把问题返回给我。我给大家解决。至于学习呢我只给你们指个方向 基础知识：我让大家熟悉几个重点的，个人计算机注册表，进程，服务，计算机管理，网络通信 等。这个星期就先看注册表了。把上面的和那个网站上的看完。就差不多了。以后用到了再说。 学完这4个，大家说是学习入侵抓肉鸡还是免杀破解呢？
大家把问题都发到群里。我虽然不能即使回复，但是我会抽时间一一解决的。还有我个人主要是做程序。如果你们有兴趣，或者你基础好，可是提一提。呵呵。
1..佛头VS佛魔 00:58:51
扫到3389
可是有管理员权限的帐户登陆
我的new登陆后不久就断了
怎么办
An: 要是确定是提示达到当前用户连接数 ------开始->运行->CMD 输入mstsc /console 输入登陆即可（登录到当前活动会话）
2..秋葉 01:04:03
我问一下2003如何开3389啊
An: 1.去网上下载一个开3389的EXE咯 摆渡3389。Exe 多找几个试试就好。
2.2003的机器，手工开的话：在自己本地的2003操作系统的机器上找到注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server 把fDenyTSConnections”键值修改为“0”，导出1.reg 你是SA权限上去运行你的1.reg 。命令regedit /s 1.reg
然后重新启动计算机.命令shutdown –r –t 0。
3..秋葉 02:00:01
kiys 你们是如何建立隐藏管理员帐好的。
An: net user建了一个普通帐号,再用net localgroup进行提权.一般来说在建用户名最后一位是$就可以了。比喻 net user 1$ /add
4. n-virus 04:49:47
你提国全没有
n-virus 04:49:53
提权
An 提权问题我们以后做为专题讨论把。
5.佛头VS佛魔 17:23:27
当3389鸡有管理员权限的账户在登陆
我也想登陆
有可以登陆这种3389鸡的工具吗
An：如1。。不过是威胁的，你登陆进去了是把别人给T下来了。
6. 盗版~~人 19:28:52
用户名是
admin
密7a57a5a743894a0e
密码 为 16 位或者是32。99%是MD5加密。至于MD5加密破戒。简单的可以去MD5破解的网站去找。
不过不代表其他的就没有加密。但是在WEB里面一般只会MD5把。
保护自己的计算机：（注册表）
注册表呢。 。
启动方法：开始菜单里的'运行输入regedit并点确定
注册表结，构以下内容，摘自网络，大家要看看。
一、什么是注册表
Windows的注册表(registry)实质上是一个庞大的数据库，它存储以下面这些内容：软、硬件的有关配置和状态信息；应用程序和资源管理器外壳的初始条件、首选项和卸载数据；整个系统的设置和各种许可；文件扩展名与应用程序的关联；硬件的描述、状态和属性；计算机性能纪录和底层的系统状态信息，以及各类其它数据。
二、注册表的结构
Windows为我们提供了一个注册表编辑器(regedit.exe)的工具，它可以用来查看和维护注册表。由图我们可以看到，注册表编辑器与资源管理器的界面相似。它有六个分支（有的是五个）：
hkey-classes-root 文件扩展名与应用的关联及ole信息
hkey-current-user 当前登录用户控制面板选项和桌面等的设置，以及映射的网络驱动器
hkey-local-machine 计算机硬件与应用程序信息
hkey-users 所有登录用户的信息
hkey-current-config 计算机硬件配置信息
hkey-dyn-data 即插即用和系统性能的动态信息
三、注册表修改方法
1.软件修改(安全)
通过一些专门的修改工具来修改注册表，比如：magicset、tweakui、winhacker等等。其实控制面板就是一个这样的工具，只不过功能简单一些。
2.间接修改(比较安全)
将要修改的写入一个.reg文件中，然后导入注册表中。这样做的好处是可以避免错误的写入或删除等操作，但是要求用户了解注册表的内部结构和.reg文件的格式。
3.直接修改(最不安全，但最直接有效)
就是通过注册表编辑器直接来修改注册表的键值数据项，，但是要求用户有一定的注册表知识，熟悉注册表内部结构,而且一定要小心谨慎，否则会把系统弄瘫。
四、使用方法
（1）修改键值：开始—运行-输入 regedit --确定，打开注册表编辑器，在左窗格选定你要修改的子键，在右窗格打到要修改的键值项，右击该键值项，按要求修改，修改完毕。
例：以加快开关机修改“HKEY-LOCAL-MACHINE”-“Stem”“CurrentControlSet”-“Control”-将字符串“WaitToKillServceTimeout” 数值数据20000修改为1000。
开始—运行—输入“Regedit”—在打开的注册表编器中后步向下打到“Control”左击打开右窗格，在右窗格打到“WaitToKillServceTimeout”双击打开“编辑字符串”对话框，在“数值数据”框中输入要修改为的数据数值“1000”—确定。
（2）新建子键和键值：右击父键，选“新建→项”，在打开的“新建＃1“中输入子键名，确定，右击新建的子键，在右窗格添加新键值项和键值。
例：新建字符串，新建“HKEY-LOCAL-MACHINE”-“Stem”“CurrentControlSet”-“Control”-“HungAppTimeout”的数值数据为“200”。
开始—运行—输入“Regedit”—在打开的注册表编器中后步向下找到“Control”左击打开右窗格，右击右窗格空白处—新建—字符串—在名称中输入名称“HungAppTimeout”，双击该名称打开“编辑字符串”对话框，在“数值数据”框中输入数据数值“200”—确定。
（3）删除子键和键值：开始—运行-输入 regedit --确定，打开注册表编辑器，在左窗格右击你要删除的子键，选“删除”；在右窗格右击你要删除的键值项，选“删除”。
注意，为保险起见，修也注册表前要备分注册表，方法是：在注册表编辑器窗口—文件—导出—选择导出部分还是全部—输入文件名—保存。一旦修改错误 可用“导入”方法恢复。
请大家LOOK HERE 。http://www.chinaitlab.com/www/special/regedit.asp
上面的小技巧都看看试一试。反正你们也闲着没事做（记得改，学习之前备份注册表。完了恢复）
另外，你们做免杀是，要用到注册表监视工：RegmonNt。应该病毒很多有要改注册表的
再就是注册表启动是 一定要记得
(1) RUN Key
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
(最常见的2个)
(2) RunOnce Key
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
键值在程序运行一次以后就自动删除。
(3) RunOnceEx Key
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEX
基本和RunOnce一样，只是调用语法不同。
(4) RunOnceSetup Key
HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnce＼Setup
HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce＼Setup
(5) RunServicesOnce Key
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce
(6) RunServices Key
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
RunServices和RunServicesOnce是为了调用后台运行的服务程序的，可以在登录前运行。但不是所有程序都可以作为服务程序运行，我们必须将程序写成服务程序。
至于服务。我们以后在一起看书。
(7) load KeyValue
HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindowsload
(8) Winlogon Key
HKEY_CURRENT_USERSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
下面的Userinit、Shell等键值可以用逗号分隔，从而实现登录的时候启动多个程序。
（9）组策略
单击“开始→运行”，输入gpedit.msc回车可以打开“组策略编辑器”，在左侧窗格展开“本地计算机策略→用户配置→管理模板→系统→登录”，然后在右窗格中双击“在用户登录时运行这些程序”，单击“显示”按钮，在“登录时运行的项目”下就显示了自启动的程序。其实组策略中的功能都是通过修改注册表来实现的，登录时运行项目也不例外，它们存在于：
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun
我真不知道我怎么交大家了。我的想法是，想给大家说最基础的东西，大家多看资料，然后把问题返回给我。我给大家解决。至于学习呢我只给你们指个方向 基础知识：我让大家熟悉几个重点的，个人计算机注册表，进程，服务，计算机管理，网络通信 等。这个星期就先看注册表了。把上面的和那个网站上的看完。就差不多了。以后用到了再说。 学完这4个，大家说是学习入侵抓肉鸡还是免杀破解呢？
大家把问题都发到群里。我虽然不能即使回复，但是我会抽时间一一解决的。还有我个人主要是做程序。如果你们有兴趣，或者你基础好，可是提一提。呵呵。
签名：
UID 2322
