※黑客攻防指南※===>工具介绍==>Sockscap V2 结合SnakeSkserver做跳板图解

Sockscap V2 结合SnakeSkserver做跳板图解

  经常有人问到如何利用跳板上3389肉鸡和telnet服务以达到隐藏IP的目的,其实这样的教材有很多,可能对于一些像我一样的菜鸟来说不容易理解,下面的教材就简单教你如何实现这个目的(并不是什么原创,只是结合了一些牛人的教程和自己的一些心得)好吧,跟着我来,一步一步的做,应该没什么问题了。

1.首先你要下载一个压缩文件,我已为你准备好了,点击以下地址:

http://www.sandflee.net/downloads/socksc.rar

下载回来后解压缩,会得到两个文件夹:sksockserver和sockscapv2。

2.先来设置sksockserver,打开这个文件夹,里面有SkServerGUI.exe,双击运行,得到如下界面:(图一)

 

 

 

 

点击“配置”=》“运行选项”,按如下图添加内容:(图二)

 

 

 

 

点击“OK",确定了运行在端口1913。

 

 

再来点击“配置”=》“经过的SkServer”,如下界面:(图三)

 

 

 

 

填上IP地址,端口号,一定要在“E允许?”前打上钩。(这里的ip地址就是你用sksockserver.exe做的代理啊!)

 

 

按下面的“A增加”,看见了这个代理已经在上面显示出来,如图:(图四)

 

 

 

 

按“OK”,代理设置完毕,再点“配置”=》“保存设置”,把这个设置保存一下咯,如果这个代理ip可以用长的时间,那我们就不用麻烦每次都去设置了!(这里的代理可以填多个,也就是sanke老哥说的,可以设置最多255个跳板,呵呵,理论上可以,但实际上如果设置这么多的话,你的速度根本就连接不上,为了不用被速度拖后腿,我们一般只设置一个就可以了,如果你的速度还够快的,再设置多一跳也没关系)

好了,把这个最小化到状态栏!

 

 

3.再来安装sockscapv2,打开这个文件夹,里面有一个安装文件sc32r210.exe,这个是原版的英文版本,另两个压缩包一个是汉化包psc2221.zip,一个是破解器sc3221.zip。

运行sc32r210.exe,安装英文原版软件,再把这两个压缩包解开来,放进sc32r210.exe的安装目录,运行HBC-SC3221-Ronnier.exe按提示一步一步对软件进行汉化,完成后再运行sc322101.exe,进行破解,这两步完成后,sockscapv2就可以正常工作了,运行sc32.exe,一切正常就可以看到如下界面:(图五)

 

 

我们先来对sockscap进行设置,点上面的“文件”=》“设置(S)..”,得到如下界面:(图六)

 

 

 

 

注意圈红色的部分,你就按照这样填就可以了。选择好之后按“确定”,完成代理的设置,再回到(图五)部分,点击“新建”,得到如下界面:(图七)

 

 

 

 

点击“浏览”,找到你要使用跳板的*.exe文件加进去,我这里示范只把telnet.exe和3389的客户端拖了进去(注意要一个一个地加),好了,添加完毕看到如下界面:(图八)

 

 

 

 

看见没有?多了两个东西在里面,MSTSC就是我们用的终端服务客户端,telnet这个就不用我说了吧?(注意:这里不是把cmd.exe拖进来的喔,是在c:\winnt\system32目录下的telnet.exe放进来的)其实你可以把其他的软件也拖进来,好像X-scan,流光等等。

 

 

好了,sockscap就简单的设置完了,你以后要用这些软件的时候就要在sockscap这里点击这些图标来运行你的软件以实现跳板的功能!

 

 

4.下面我们就来验证一下我们这样设置好的效果如何!

先试验终端服务是否能起到隐藏IP的作用,点击sockscap控制台里面的MSTSC,出来终端服务客户端的登陆窗口如图:(图九)

 

 

 

 

填上IP地址(呵呵!我这里把地址涂上了,你要用你自己的肉鸡来试验),点连接!

 

 

这时候再看看图一的SkServerGUI.exe控制台,是不是看见有了数字在跳?如下图就表示跳板正常工作了,如果没有看到数字在跳,可能是你的代理不行了,换一个试试!(图十)


 


 

好了,终端服务的登陆窗口也出来了!(图十一):


 


 

填上你的用户名和密码,我这里的用户名是:TsInternetUser,按“确定”就可以进去了!

我们的主要目的是验证能不能实现隐藏IP,进去后点“开始”=》“程序集”=》系统管理工具(因为是台湾的机器,所以这些名词在简体版上有一点的分别,这个你自己看看就明白了)如下图(图十二):


 

再点里面的“终端机服务管理员”,由于网速的关系,所以要等一会才能看到画面出来,看到的界面如下(图十三):


 


 

看一下左边,只有我一个用户(TsInternetUser)登陆了终端服务。再看看右边的资讯菜单里面,记录了登陆终端的用户名,你的机器名,最重要的一个:用户端地址:127.0.0.1,哈哈!记录的IP地址是127.0.0.1,看到这里,你应该知道,我们的目的达到了!(如果在网吧上的朋友,就算你没有用跳板上终端,记录的也是网吧子机的IP地址,例如:192.168.0.2,这样的局域网地址!)


 

好,终端可以隐藏我们的IP了,下面再来验证一下telnet能不能一样的隐藏我们的真实地址!

点击sockscap控制台里面的telnet.exe,出来如下图:(图十四)


 


 

这里的命令是open ip port这样的格式,我找了一个装了RemoteNC,端口是2的机器来试验,打上命令,如图:(图十五)


 


 

回车之后就看见了熟悉的提示符,输入密码后就可以进入(图十六)


 


 

我们输入命令netstat -an看看连接的情况,如图:(图十七)


 


 

注意下面几行:

TCP ***.13.88.60:2      ***.20.102.252:4968

TCP ***.13.88.60:2      ***.20.102.252:4979


 

我们连接的端口就是这个机器的2的端口,而后面的地址就是客户机的地址,还记得吗?这个客户机的地址就是我们的代理的地址了,这样我们就实现了telnet的隐藏真实IP的作用了。

主目录 分目录

Copyright By「黑白网络工作室」2002 All Rights Reserve