楼主: yk1234
收起左侧

[原创工具] 小工具Assistant

[复制链接]
坐云上的猪
发表于 2009-3-12 21:25:40 | 显示全部楼层
不错,希望在win7下也能用
yk1234
 楼主| 发表于 2009-3-12 21:55:03 | 显示全部楼层

回复 302楼 的帖子

谢谢支持。搞到了一张刻好的Win7了。体验Win7中,初步感觉很不错。VS2008也上马了。要熟悉一段时间吧。
win7.png

[ 本帖最后由 yk1234 于 2009-3-14 17:07 编辑 ]
1988hjj
发表于 2009-3-14 20:26:26 | 显示全部楼层
lz很强大 支持下
kangdell
发表于 2009-3-15 09:38:04 | 显示全部楼层
有更新了 楼主真勤呀
大少爷
发表于 2009-3-15 09:50:59 | 显示全部楼层
支持YK1234.希望YK1234下个版本支持xp 2003 vista win7.
yk1234
 楼主| 发表于 2009-3-15 11:19:50 | 显示全部楼层
谢谢,最近的几个更新基本上是一些细节上的更新。
Assistant似乎是支持Win 2003的,有一次在2003上大概测试了一下,功能好像都可以实现。不过不能肯定完全没问题。下个版本争取做到吧。
要Assistant支持Vista和Win7比较麻烦,因为这三个系统有些地方有比较大的差异。Crystal 是针对Vista和Win7做的,至少是Win7。Win7还要熟悉一定时间啊。

[ 本帖最后由 yk1234 于 2009-3-15 11:33 编辑 ]
hyitzs
发表于 2009-3-15 12:48:46 | 显示全部楼层
不错,顶了  
大少爷
发表于 2009-3-15 17:04:52 | 显示全部楼层
自动播放是不是有bug?
001.jpg
002.jpg
003.jpg
004.jpg

评分

参与人数 1人气 +1 收起 理由
yk1234 + 1

查看全部评分

大少爷
发表于 2009-3-15 17:09:43 | 显示全部楼层
如果全是2000以上的系统,可以关闭137.138.139,只保留445

如果有98系统,可能以上四个端口全部要打开

无论你的服务器中安装的是Windows 2000 Server,还是Windows Server 2003,它们无一例外会在默认安装下开通135端口、137端口、138端口、139端口和445端口。这些端口可以说都是一把“双刃剑”,它们既能为你提供便利,也会反过来,被其他人非法利用,成为你心中永远的痛。为此,我们很有必要熟悉这些端口,弄清它们的作用,找出它们的“命门”,以避免误伤了自己。

135端口

在许多“网管”眼里,135端口是最让人捉摸不透的端口,因为他们中的大多数都无法明确地了解到135端口的真正作用,也不清楚该端口到底会有哪些潜在的危险。直到一种名为“IEen”的专业远程控制工具出现,人们才清楚135端口究竟会有什么样的潜在安全威胁。

IEen工具能够借助135端口轻松连接到Internet上的其他工作站,并远程控制该工作站的IE浏览器。例如,在浏览器中执行的任何*作,包括浏览页面内容、输入帐号密码、输入搜索关键字等,都会被IEen工具监控到。甚至在网上银行中输入的各种密码信息,都能被IEen工具清楚地获得。除了可以对远程工作站上的IE浏览器进行*作、控制外,IEen工具通过135端口几乎可以对所有的借助DCOM开发技术设计出来的应用程序进行远程控制,例如 IEen工具也能轻松进入到正在运行Excel的计算机中,直接对Excel进行各种编辑*作。

怎么样?135端口对外开放是不是很危险呀?当然,这种危险毕竟是理论上的,要想真正地通过135端口入侵其他系统,还必须提前知道对方计算机的IP地址、系统登录名和密码等。只要你严格保密好这些信息,你的计算机被IEen工具攻击的可能性几乎不存在。

为什么IEen工具能利用135端口攻击其他计算机呢?原来该工具采用了一种DCOM技术,可以直接对其他工作站的DCOM程序进行远程控制。DCOM技术与对方计算机进行通信时,会自动调用目标主机中的RPC服务,而RPC服务将自动询问目标主机中的135端口,当前有哪些端口可以被用来通信。如此一来,目标主机就会提供一个可用的服务端口作为数据传输通道使用。在这一通信过程中,135端口的作用其实就是为RPC通信提供一种服务端口的映射功能。说简单一点,135端口就是RPC通信中的桥梁。

137端口

137端口的主要作用是在局域网中提供计算机的名字或IP地址查询服务,一般安装了NetBIOS协议后,该端口会自动处于开放状态。

要是非法入侵者知道目标主机的IP地址,并向该地址的137端口发送一个连接请求时,就可能获得目标主机的相关名称信息。例如目标主机的计算机名称,注册该目标主机的用户信息,目标主机本次开机、关机时间等。此外非法入侵者还能知道目标主机是否是作为文件服务器或主域控制器来使用。

138端口

137、138端口都属于UDP端口,它们在局域网中相互传输文件信息时,就会发生作用。而138端口的主要作用就是提供NetBIOS环境下的计算机名浏览功能。

非法入侵者要是与目标主机的138端口建立连接请求的话,就能轻松获得目标主机所处的局域网网络名称以及目标主机的计算机名称。有了计算机名称,其对应的IP地址也就能轻松获得。如此一来,就为黑客进一步攻击系统带来了便利。

139端口

139端口是一种TCP端口,该端口在你通过网上邻居访问局域网中的共享文件或共享打印机时就能发挥作用。

139端口一旦被Internet上的某个攻击者利用的话,就能成为一个危害极大的安全漏洞。因为黑客要是与目标主机的139端口建立连接的话,就很有可能浏览到指定网段内所有工作站中的全部共享信息,甚至可以对目标主机中的共享文件夹进行各种编辑、删除*作,倘若攻击者还知道目标主机的IP地址和登录帐号的话,还能轻而易举地查看到目标主机中的隐藏共享信息。

445端口

445端口也是一种TCP端口,该端口在Windows 2000 Server或Windows Server 2003系统中发挥的作用与139端口是完全相同的。具体地说,它也是提供局域网中文件或打印机共享服务。不过该端口是基于CIFS协议(通用因特网文件系统协议)工作的,而139端口是基于SMB协议(服务器协议族)对外提供共享服务。同样地,攻击者与445端口建立请求连接,也能获得指定局域网内的各种共享信息。
要关闭文件共享可以同时关闭139和445端口。


建议增加关闭开启135 137 138 139

评分

参与人数 1人气 +1 收起 理由
yk1234 + 1

查看全部评分

大少爷
发表于 2009-3-15 17:15:10 | 显示全部楼层
建议增加关闭

Image File Execution Options

评分

参与人数 1人气 +1 收起 理由
yk1234 + 1

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-28 05:10 , Processed in 0.097346 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表