流光扫描器,重新焕发光彩--安全扫描软件流光解限全攻略

重新焕发光彩--安全扫描软件流光解限全攻略 - 网络安全 - 电脑教程网

重新焕发光彩--安全扫描软件流光解限全攻略

日期:2006-08-21   荐:
软件名称:流光
  软件版本:5.0
  授权方式:免费软件
  软件大小:6661KB
  下载地址:http://www.51os.com/soft/Fluxay5Beta1Setup.exe
  流光是一款大名鼎鼎的高级扫描工具,为著名网络安全专家小榕所开发,流光可以探测POP3、FTP、HTTP、PROXY、FORM、 SQL、SMTP上的各种漏洞,它能把一个刚刚会使用鼠标的人塑造为专业级黑客。无论是windows 2000/XP用户所能使用的最新版本流光5.0,还是Windows98/Me用户的终极最爱流光Ⅳ,在运行后都会提示软件已经过期并自动退出。而无论你采用覆盖安装法还是修改系统日期法,都无法解决这个问题。再有,流光的各个版本都不能扫描国内IP,这样作为国内用户我们就无法检测自己所在网络中的漏洞,不知道漏洞所在又何谈堵住漏洞呢?所以我们今天的主要目的就是解决这些问题:去除流光的使用时间限制,去除流光不能扫描国内IP限制。
  一、去除流光Ⅳ的使用时间限制
  1.修改文件法
  首先说说怎样解决流光Ⅳ过期的问题(图1)。使用流光Ⅳ之前,双击系统托盘中的时间,调出“日期/时间属性”对话框,在这里把系统时间调整到2001年。然后下载16进制文件编辑器WinHex,WinHex可以打开EXE和DLL文件对其中的16进制代码进行编辑修改。我们要用它来修改流光Ⅳ的主程序。下载之后,一路点击“下一步”即可安装完毕。
screen.width-300)this.width=screen.width-300" border=0>

  
软件名称:WinHex
  软件版本:WinHex V11.2 SR-1 汉化版
  授权方式:共享软件
  软件大小:393KB
  下载地址:http://ry165-http.skycn.net:8080/down/HA_WHex11_2SR1_ZQ.rar
  运行WinHex,单击“文件”菜单中的“打开”命令,在“打开”对话框中找到流光Ⅳ安装目录下的fluxay4.exe文件,点击“打开” 按钮,这样我们就用WinHex打开了fluxay4.exe。点击“搜索”菜单下的“查找文本”,会弹出“查找文本”窗口,在“下列文本字符将被搜寻 (S):”栏中输入:www.yahoo.com,如图所示(图2),点击“确定”按钮开始查找,会找到仅有的一处结果,如图所示(图3)。在图3中你可以看到这样的字串:www.yahoo.com...www.sina.com.cn,把它们改为aaa.yahoo.com... aaa.sina.com.cn,或其它字符。注意,字符数一定要相等,否则会出错。然后再点击“搜索”菜单下的“查找16进制数值”,会打开“查找16 进制数值”对话框,在“下列16进制数值将被搜索”一栏中输入:7438A184915700,点击“确定”开始搜索,找到后把它们改为: EB38A184915700,点击“文件”菜单中的“保存”,保存修改结果,最后退出WinHex。
screen.width-300)this.width=screen.width-300" border=0>

screen.width-300)this.width=screen.width-300" border=0>

[1] [2] [3]  


  现在运行流光Ⅳ试试,再也不会出现过期的对话框了!
  原理:在判断软件是否过期这个问题上,流光Ⅳ采用了如下原理:首先它会调用getsystemtime函数,判断软件是否过期。如果你把时间改为2001年,它就不会提示过期。不过,假设你通过修改软件的手段强行更改流光的过期判断条件,使之不过期,但只要你上网并运行流光,它就会提示软件已经过期,并拒绝运行。这是因为流光Ⅳ还采用了另外一招来判断是否过期:通过网络进行时间校对。而它获取网络时间的方法就是随机访问 www.yahoo.com和www.sina.com.cn这两个网站,所以,只要我们把这两个网址改为非网站地址,就可以“骗”过流光Ⅳ了。另外,最后之所以要修改那些16进制代码是因为流光Ⅳ具有自校验功能,发现自身被非法修改就会出现"数字验证失败,可能被病毒感染或者捆绑了恶意程序"这样一个对话框,并拒绝继续运行,而按照文中说的方法修改后就不会有此似提示了。
  2.防火墙法
  如果你不喜欢自己动手修改软件,那么还可以使用下面这个办法去除流光Ⅳ的使用时间限制。安装任意一款网络防火墙,如天网防火墙。然后把系统日期调整为2001年,运行天网防火墙之后再运行流光Ⅳ,此时天网防火墙会报警两次(图4、图5),提示流光Ⅳ要求访问www.sina.com.cn和 www.yahoo.com,我们要做的禁止它们通行就可以了。怎样禁止?就是天网询问是否让其通过,请选择“禁止”,并把“以后都按照这次的操作进行” 选上,则以后上网只要打开天网防火墙,无论怎样流光Ⅳ都不会过期!
screen.width-300)this.width=screen.width-300" border=0>

screen.width-300)this.width=screen.width-300" border=0>

  二、去除流光5.0的使用时间限制
  
下面我们谈谈如何去除流光5.0的使用时间限制。有了上面的基础,我们这里就简单的说一下。用WinHex打开流光5.0的主文件 Fluxay5Beta1.exe,然后点击“搜索”菜单下的“查找16进制数值”,打开“查找16进制数值”对话框,在“下列16进制数值将被搜索”一栏中输入:3DE656883E7E4B,点击“确定”开始搜索,会找到两处这样的代码,把它们都改为:3DE656883E7F4B。接下来按照对付流光Ⅳ的方法搜索并修改www.yahoo.com和www.sina.com.cn,这样让流光5就无法再进行网络时间校验了。具体步骤和原理就不多说了,与上面的相同。最后,保存并退出WinHex即可。
  三、去除流光不能扫描国内IP限制
  流光在启动的时候,会在状态监视栏里有一些警告信息,如“对国内IP地址保留”,从中可以知道在使用流光扫描国内IP地址是有限制的,在实际使用中也的确有这样的限制。但是,如果你仔细观看的话,会在“对国内IP地址保留”这个提示信息的下方看到“适用于局域网,但IP不受限制” 以及“可扫描的局域网IP范围”等信息(图6)。从这些信息中大家想到了什么?对!那就是由于用流光扫描局域网没有任何限制,所以如果我们打算扫描的国内 IP地址和自己在同一个局域网中,那就没有问题了。但显然这是不可能的,有什么解决办法呢?
screen.width-300)this.width=screen.width-300" border=0>

  其实,只要我们将自己的IP地址改过来,和要扫描的国内IP地址在同一个C类网段内就可以了,这样修改后对自己上网没有任何影响。对于 Windows 2000/XP来说,只要在网卡属性中选择“TCP/IP属性”→“高级”设置里添加一个IP,如202.108.43.20,只要和目标IP在同一个C 类网段里就行,比方说,你要扫描202.108.43.1——202.108.43.254这个IP段,则只要把自己的IP地址设定为 202.108.43.20等就可以了。关闭并重启动流光,试试看,可以扫描国内的IP了吧?对于Windows 98/Me/NT用户来说(以Win98为例),只要依次单击“开始”→“设置”→“控制面板”→“网络”→“TCP/IP”→“IP地址”→“指定IP 地址”选项,然后在“IP地址”栏中输入你要扫描的IP段的任意一个IP地址,比方说202.108.43.20即可(图7)。现在运行流光看看主界面右下方的提示信息,可以扫描的IP范围发生了变化,这说明我们成功了!

 [1] [2] [3]  

screen.width-300)this.width=screen.width-300" border=0>

  注意,在Windows 2000/XP中系统会自动刷新网卡的IP地址,而在Windows 98/Me/NT操作系统中,每当更改IP地址后,系统就会要求重新启动计算机以使新的IP地址生效。有什么办法不重启机器又照样改IP呢?只要按需改好 IP地址,不选择重新启动计算机,然后点击“控制面板”→“系统”→“设备管理器”→“网络适配器”,会看到系统中的网卡型号(图8),点击“属性”按钮弹出网卡属性窗口,把“在此硬件配置文件中禁用”勾选上(图9),点击“确定”按钮,等几秒种之后在网卡属性窗口中选择“在所有硬件配置文件中存在”,单击“确定”按钮,使网卡进入启用状态,这样网卡的IP地址就改成了最新的IP地址并无需重新启动机器。
screen.width-300)this.width=screen.width-300" border=0>

screen.width-300)this.width=screen.width-300" border=0>

  好了,这样我们就解决了流光对国内IP的扫描限制这个问题,可以扫描自己所在网络是否存在漏洞了。
  最后提醒大家,“水能载舟,亦能覆舟”,网络安全软件流光的使用也是这样,它既能帮你发现自己所在网络的漏洞,也能被利用来进行入侵,关键看你怎么用,用在何处。千万不要入侵国内网站,不仅违法而且有违黑客精神,这样的事情大家不会做吧?

(出处:http://www.sheup.com)


 [1] [2] [3] 

screen.width-300)this.width=screen.width-300' border='0' alt='Click to Open in New Window'>

  注意,在Windows 2000/XP中系统会自动刷新网卡的IP地址,而在Windows 98/Me/NT操作系统中,每当更改IP地址后,系统就会要求重新启动计算机以使新的IP地址生效。有什么办法不重启机器又照样改IP呢?只要按需改好 IP地址,不选择重新启动计算机,然后点击“控制面板”→“系统”→“设备管理器”→“网络适配器”,会看到系统中的网卡型号(图8),点击“属性”按钮弹出网卡属性窗口,把“在此硬件配置文件中禁用”勾选上(图9),点击“确定”按钮,等几秒种之后在网卡属性窗口中选择“在所有硬件配置文件中存在”,单击“确定”按钮,使网卡进入启用状态,这样网卡的IP地址就改成了最新的IP地址并无需重新启动机器。
screen.width-300)this.width=screen.width-300' border='0' alt='Click to Open in New Window'>

screen.width-300)this.width=screen.width-300' border='0' alt='Click to Open in New Window'>

  好了,这样我们就解决了流光对国内IP的扫描限制这个问题,可以扫描自己所在网络是否存在漏洞了。
  最后提醒大家,“水能载舟,亦能覆舟”,网络安全软件流光的使用也是这样,它既能帮你发现自己所在网络的漏洞,也能被利用来进行入侵,关键看你怎么用,用在何处。千万不要入侵国内网站,不仅违法而且有违黑客精神,这样的事情大家不会做吧?

(出处:http://www.sheup.com)


 [1] [2] [3] [4] 


  好了,这样我们就解决了流光对国内IP的扫描限制这个问题,可以扫描自己所在网络是否存在漏洞了。
  最后提醒大家,“水能载舟,亦能覆舟”,网络安全软件流光的使用也是这样,它既能帮你发现自己所在网络的漏洞,也能被利用来进行入侵,关键看你怎么用,用在何处。千万不要入侵国内网站,不仅违法而且有违黑客精神,这样的事情大家不会做吧?

(出处:http://www.sheup.com)


 [1] [2] [3] [4] [5] 

标签: