国货精品----NetHackerII
网络刺客II(英文名: NetHackerII) 是天行出品的专门为安全人士设计 的中文网络安全检测软件.网络刺客II首开先河,打破了安全软件清一色 的英文版的局面,弥补了国内安全软件在这高技术领域的空白。而且它 是免费提供的.
操作系统：中文Win95/98/NT
可选配置：Win95/98兼容网卡
主要功能有：
本机网络状态观察(NetStat)
域名查询,可获取邮件交换机信息(DNS Lookup)
IP地址同域名的相互转换(IPHost)
我的IP(IP Query)
如何网上入侵对方个人电脑
这道快餐是专门为从来没有通过网络进入过对方计算机的网络新手们准备的，主要使用的软件就是著名的国产木马冰河2.2，所以，如果你已经使用过冰河2.2，就不必跟着我们往下走了。其他有兴趣的网络新手们，Let's go！
第一步
下载必备的工具软件。1号软件就是端口扫描工具“网络刺客II”，2号软件就是著名的国产木马冰河2.2的控制端。
下载完毕并解压缩之后跟我进行第二步！
第二步
运行1号软件，首先出现的是“网络刺客II注册向导”，别理它，点击“稍后(Q)”就进入了网络刺客II的主界面。
第三步
在网络刺客II的主界面里选“工具箱（U）”-》“主机查找器（H）”，就进入了“搜索因特网主机”界面。
第四步
进入“搜索因特网主机”界面后，“起始地址”栏填XXX.XXX.0.0其中XXX.XXX自己去选择了，比如你可以选61.128或选61.200等等，“结束地址”栏填XXX.XXX.255.255其中XXX.XXX的选择要和前面一样。“端口”栏填7626，其他栏保持默认不动。
好了，以上设置就是要搜索从XXX.XXX.0.0到XXX.XXX.255.255这一段IP地址中有冰河木马的计算机了，再检查一下填对没有？如果一切OK，请点击“开始搜索”。
第五步
观察“总进度”和“段进度”是否在走动。如果没有走动，那一定是IP地址设置不对，请认真检查。如果两个进度都在走动，呵呵，你就成功一半了，至少你会使用网络刺客II扫描网上开放某一端口的计算机了。
下面你要作的就是静静的等待，学用黑客软件是需要耐心的。大约20-30分钟后，最下面的记录栏里就应该出现记录了（一般情况下，应该有5、6条记录）。每一条记录代表找到的中了冰河木马的一台计算机，前面是该计算机的IP地址，后面是7626（冰河木马端口）。
第六步
点击“停止搜索”，但不要退出程序，到第十二步时还要用。运行2号软件冰河，进入冰河主界面。选“文件[F]”-》“添加主机[A]”进入添加主机窗口。
第七步
在“添加主机”窗口，“显示名称”里填入第五步里搜索到的第一条IP地址，当IP地址填入“显示名称”里后，“主机地址”里就自动填入相同的IP了。“访问口令”不填，“监听端口”保持默认的7626。
好了，检查一下IP有没有填错，如果OK，点击“确定”，在冰河主界面的“文件管理器”里就出现了刚才填入的IP地址了。
第八步
这一步和下一步最重要，请认真看清楚！在冰河的主界面里，点击“文件管理器”里的“我的电脑”，这时“文件管理器”右边的框里就会出现你自己的硬盘分区。比如，如果你的硬盘分的是四个区，“文件管理器”右边的框里就会从上往下依次出现C：、D：、E：、F：，如果你的硬盘分的是两个区，就会出现C：、D：。
第九步
点击“文件管理器”里刚才输入的第一条IP地址，稍等片刻（网速慢的情况下约10-30秒），在“文件管理器”右边的框里就会出现对方计算机的硬盘分区了。看到了吗？看到了？呵呵，祝贺你，你已经成功地进入对方的计算机了！！！！！
第十步
你发现没有出现对方计算机的硬盘分区！！呵呵，别急，看看冰河主界面最下端的状态栏里有什么提示，如果是下面两种情况，就放弃，返回第七步，填入搜索到的第二条IP地址：
1、状态栏里出现“口令不对”、“口令错误”、“密码不对”、“密码错误”等之类的提示，表示该计算机的冰河木马是加了密码的，没有办法，只得放弃！
2、状态栏里出现“正在解释命令，可能是1.2以前版本”等之类的提示，也放弃，新手是搞不定的，如果以后你熟练了可以给对方升级，这是后话！！
第十一步
如果出现的是“主机没有响应”、“无法与主机建立连接”之类的提示，先别忙放弃，重复3-4遍第八步到第九步的操作，即点击“我的电脑”-》点击输入的IP地址，如此反复3-4遍后，还是不行的话再放弃，返回第七步，填入搜索到的下一条IP地址。
第十二步
如果所有搜索到的IP地址按照第七步至第十一步操作后都不能进入对方计算机，呵呵，那是你的运气太差！别急，这样的运气是经常碰到的！再返回第五步，在“搜索因特网主机”界面里点击“开始搜索”，这时该程序又从你停止的IP地址接着往下搜索了！！呵呵，等吧！！搜索吧！！只要你有时间，你一定能成功！
第十三步
终于成功了！我见到对方计算机硬盘分区了！呵呵，怎么样？你成功了，我的任务就完成了。进入对方计算机后，所有的操作和自己计算机“文件管理器”里的操作一模一样！就没什么黑不到过来的了！
特定主机查询(Host Scan)
用户信息查询(Finger Client)
Telnet客户 (Telnet Client)
检测NT用户列表(Get Remote NT Userlist)
网络中的共享漏洞(Share Scan)
在线弱口令检查,支持Socks V4,V5代理(Password Check)
局域网状态观察支持SMB,Telnet,FTP,POP3协议(Sniffer Only for Win95/98)
提供端口扫描(Port Scan)
提供还原本地共享资源密码(Get Local Share Passowrd)
提供程序字典(Dict Maker)
网络刺客II的功能可以分为四大块:
一是网络嗅探器(Sniffer)
网络刺客II的嗅探器使用十分简单明了,只要选择一个有效的网 卡,然后按开始监视即可,当前局域网的帐号使用情况一目了然, 这充分说明了FTP,Telnet,POP3等明文校验协议在局域网中的脆 弱性.毫无安全可言.必须使用先进的网络加密方案.
二是因特网共享资源扫描(Share Scan)
网络刺客II提供了对共享的扫描,许多局域网直接连在Internet上时由于 缺乏防火墙的保护,让共享直接暴露在Internet上,这是相当危险和普遍的 通过共享,来自Internet的用户可以远程访问硬盘,打印机等资源.网络刺 客II提供了几份共享列表,从中可以看出,Internet共享资源的问题是相当 严重,必须引起重视.
三是在线弱口令检测(Password Check)
日前,一个古老而又普遍存在的安全问题就是口令太简单.网络刺 客II可以在线检测主机上的不安全的口令.网络刺客II的弱口令检测 功能支持多用户字典,多密码字典(字典文件个数理论上不限),手工 字典(手工输入自己的字典,不需要自己建文件),程序字典(支持字典 变形,穷举,加后缀等方式,类似John软件的si模式).用户可以调用 sample.set字典设置文件做参考.另外网络刺客II独家支持代理服务 器Socks V4,V5协议,有利于局域网用户的使用.
四是网络工具(Network Tools)
网络刺客II提供了强劲的网络工具
IP2Host: 域名和IP地址的相互转换
Finger:用户信息查询,例如输入@www.fj.cn.net
DNS Lookup:域名查询,例如输入163.net,就可观察到163.net的邮件主机 的信息.
Host Scan, Port Scan : 主机信息收集.
IP Query: 显示本机IP, 支持多个IP.
NetStat : 显示本机网络状态, 可以看到本机开放的端口,连接情况等等.
Get Remote NT Userlist: 检测NT用户列表,利用SID查出远程NT服务器的
用户清单,这是ISS等软件才提供的功能.
尽管网络刺客II尽可能地提供方便的操作,用户们还是遇到了一些问题,以下 是对一些常见问题的解答(FAQ)：
问：如何获取网络刺客II?
答：网络刺客II 是由天行开发出品，要获取最新有关网络刺客II的信息，
可以访问天行的站点 www.tianxing.163.net
问：我通过代理服务器上网无法用你的程序注册，怎么办？
bestzhang@163.net
答：在C:\windows目录下建立一TianXing.INI文件，添加如下信息
[NetHackerII]
RegFlag=1
问：在共享资源猜解过程中，显示找到密码，但在密码处没有显示?
luwenguo@263.net
答：有两种可能，一种是共享资源的密码本来就为空，另一种可能是你已经 用正确的密码连到该共享资源上，这时再连接到该共享资源已经不需要密码 了，所以网络刺客II提示成功，但密码为空。如果，你想做实验，则可以使 用网络刺客的“删除网络硬盘”，将共享资源先断开，再使用“共享猜解机”。
问：smb密文和以破解的密码无法区分。我在LOpthCracker2.52上也跑果但有 的任无法区分?
答：原因是嗅探的密文不完整。SMB必须由L0phtCracker解密，但由于SMB密 文包括公共密钥，和密文两项，分别在不同时间，先后传送，公共密钥只传 送一次（如果连接成功的话）。SMB密码校验的基本步骤是
AB双方握手
A 发送随机明文给 B
B 根据密码将随机明文加密成密文发送给A
A 同B一样将自己的密码将随机明文加密成密文，将该密文和B送过来的密文 比较，如果相同则认同B发来的密码正确。
假如A机器有C,D两个具有密码要求的共享资源，如果C连接成功，那么在 校验D的密码时，使用的随机明文和C是一样的。
问："刺客"有隐藏功能吗? tommy911@163.net
功能几乎都使用不了，请问这是怎么回事呢？ ymg2000@163.net
答：没有隐藏任何功能，一些菜单是空的，是因为还未开发，这是由于， 计划中的项目甚多，必须采用渐进设计的方案。这点在天行的站点上有详 细的说明。细心的用户可以发现，快捷按钮中的项目，都可以使用。
问：不知为什么"网际刺客"使用时老是出现失败提示？
答：必须，按要求安装TCP/IP协议，Microsoft网络文件和打印机共享服务， 以及在登陆网络时，不可按“取消”进入电脑。拨号用户，必须在拨号属性 中设置“登陆到网络”。
问：关于网络刺客II，用“搜索共享主机”功能搜索到共享主机，也可以成 功映射到该主机的硬盘，能不能说说该功能的工作原理呢？因该怎么样防范？ 还有他们能不能跟踪到我的IP地址？
答：1.使用Windows API 函数WNet序列函数。2.关闭共享功能，或设置口令。 3.可以使用Windows附件中的“网络监视器”查看来访者。
问：请问L0phtCracker2.52 是什么?在INTERNET时扫描时死机(线>1000)。 kt@email.com L0phtcracker 2.52在哪里可以下载？ li-xb@163.net
答：1. L0phtCracker是L0pht公司出品的WinNT密码解密器。其功能相当于 解UNIX密码的John软件。就是将加密的密码还原出来，L0phtCracker通常 能还原80-90%的WinNT密码。L0phtCracker可以到 www.l0pht.com 下载。 2.并发线程数不宜大于100。
问：可以看见"源地址","目的地址"，就是"数据"列是空的,密码一大长串。 rainbox1@263.net
答：数据项是不停刷新的，而最新的一行数据通常是空的。密码一大长串 是因为那是SMB的加密后的密文，必须由L0phtCracker解密。而FTP,POP3, Telnet都是明文密码。
问：最好尽快将英文加上，因为2000下，除非将Local设置为中文，否则看 不见汉字。 v-leifu@microsoft.com
答：网络刺客II已经内建全球语言引擎，可以轻易支持任何国家语种。当 然，这需要翻译。这项功能将在正式版中体现。
问：在一个纯交换的网络环境中，好象除了本机网卡所传输的数据外，其 他机器上的POP3,Telnet,FTP信息都无法捕获，请问是这样吗? Reepool@tonghua.com.cn jianhui@softhome.net
答：是这样的，基于网络交换机的网络，并不是采用广播型的方式。因此， 无法嗅探到其他电脑上的信息。
问：我没有NE2000网卡,是不是不能测 试? shanzheng@126.com
网络刺客II支持任何Win95/98兼容网卡，无论是10M还是100M的
冰河到哪里去找?