挖掘鸡 挖掘机官网

挖掘鸡是一种**软件，用于搜索以某种缺省形态存在的网页路径。对某些黑软或**的上传习惯(文件名、密码等)进行分析，针对*的进行扫描来大量获取现成的webshell，比自己去找上传漏洞要方便。例如**QQ密码信。

由于没有链接关系，通过搜索引擎里很难找到。

具体应用就看个人想象力了，比如一个典型应用就是对

某些黑软或**的上传习惯(文件名、密码等)进行分析，针

对*的进行扫描来大量获取现成的webshell，比自己去找上

扫diy.asp，获取旁注软件的上传webshell，密码为空；

1、URL后缀，建议每次选1-2个即可；

2、关键词，可以留空，用于爬虫捕获相关信息的地址列表；

3、超时，验证每个url后缀的时间；请根据具体的网络条

件和线程数来设定,会在很大程度上影响结果的准确*；

以上都是我上网找的，不过*好不要用来干坏事，嘿嘿

**就是具有**管理权限的远程电脑。简单的说就是受你控制的远程电脑。**可以是win、Unix/Linux……等各种系统；**可以是一家公司的服务器，一家网站的服务器，甚至是美国白宫或军方的电脑，只要你有这本事**并控制他，呵呵。莱鸟所说用的**一般是开了3389端口的Win2K系统的服务器。

要登陆**，必须知道3个参数：远程电脑的IP、用户名、密码。

有许多人问我这样一个问题就是：什么是**！其实我也说不好是什么意思！个人认为**就是你可以控制的一台电脑！无论通过什么方式！

对于**！我建议大家先学习4899的**！先介绍一下4899！4899是一种国外的远程控制软件所开的默认端口！（那端口是什么呢？我的理解是端口的作用就是把好多计算机向你发来的信息分别从不同的管道给你！每个管道就是一个端口！并有标号！并且有的标号和一类信息是对应的！比如：从25的管道（端口）传来的信息就对应着邮件类！从80管道传来的信息就是网页信息！还有的就没有的不常用的信息，就临时开一个任意（在大于1024端口！1024之前是是一些一一对应的管道！）管道来接受信息！所以端口的作用就是通过不同的端口接受不同的来接受数据包！不知道大家明白没有！还不明白就自己查资料啊！如果我说的有错误！请尽快和我说啊！）该软件叫Radmin！分两部分！控制端和服务端！有很多服务功能！如：通过远程图形控制！（就象操作自己的计算机一样操作对方的计算机！）Telnet功能，telnet是的远程登陆等功能！是在命令下实现的！你可以简单认为是远程操作对方的dos窗口！（其实我就是这么认为的！呵呵）上传下载文件的功能！这个功能大家很明白！就是可以在你和对方计算机之间互相传送文件！还有其他功能，等等！我做了个动画！其实这个软件不是大家所认为的**！（之所以不是**！因为其功能都不符合**的要求！）只是一个普通的远程控制的工具！一些用户用该软件远程管理自己的机器！可以从公司的电脑直接到加里的电脑取文件！或者放文件！管理机器等等！但是不知道为什么！有的用户却不知道为什么不给客户端设置密码！这样我们就有了可乘之机！我们可以用特定工具扫描开4899的机器！（4899这个是Radmin的特征！呵呵！）然后用客户端进行连接！该软件**确认你身份的东西就是连接时需要密码！而有的用户却没有设置！所以！我们就可以进入其计算机，并做软件所提供的功能操作！（就是我上面所说的！和一些没有说的！）关于4899的**，从扫描--到利用，我做了个动画！（动画在菜鸟帝国里有下载！叫:4899的应用,地址:还有毛毛做的4899的动画也要看看!站上也有的!自己艘艘把!）大家可以看看！然后自己再照着画瓢！

说完了4899在说说20168，这个是一种叫爱情**所开的**后门端口！如果你中了该**，**就会在你的机器里开一个20168的端口，使其他人可以通过telnet服务，用命令telnet你的机器的ip 20168（所有所所的命令都是在dos中键入的！win98的是dos而2000的是命令提示符！）来连接上你的电脑，并且连接后权限很大！可以进行任何级别的命令操作！所以，如果你的机器开了这个端口请你赶快用杀*软件把他**！不然遇到可恶的**者，你的机器可就遭殃了！而从**的角度来看！我们就可以用端口扫描工具（如：Port Ready）去扫开20168的机器！然后telnet上去！就可以轻松得到一台机器的shell（shell：简单认为就是一个可以操作远程计算机的dos命令窗口！）并可以进行一切权限的操作！大家可以试试！不过该**是个老**了！所以可能扫描现在不到了，而且**作者只允许利用该端口一次！所以...........但是大家要知道！有很多**我们是可以利用的！比如：益出！一场大范围的**侵袭后，一般会有高手根据**写出相应的益出程序！（什么是益出呢？我那缓冲区益出给大家举例！如果你向一个只能容纳20毫升的杯子里倒入30毫升的牛奶会出现什么情况呢？呵呵！一定就会有10毫升流出了杯子！把这个例子用在缓冲区益出里就是你向计算机“倒入”“30毫升”的数据！而缓冲区只能处理“20毫升”那“10毫升”到那里去了呢？呵呵！可不是象牛奶一样浪费了！，而是把一些别的合法数据给覆盖了！这样如果这“10毫升”数据是一些**代码，或者**程序，呵呵！后果就可想而知了.............）使我们这些菜鸟可以通过这些程序轻而易举的拿到对中**计算机的shell！当然不仅**可以益出！微软的很多漏洞都是可以的！所以大家要关注微软的漏洞报告！以便得到新鲜的**！呵呵！

上面说的一些简单的获得**的方法！有4899空密码的！**开的后门的20168！还有利用漏洞益出的！等等！大家还可能说你怎么不说3389啊！呵呵！是要说说！其实3389是微软提供的远程桌面的服务，英文名字叫“Term Server”所开的端口（端口可以更改）。通过客户端（连接软件），用户帐号来进行图形操作远程的计算机！是windows自带的服务！但不是每个操作系统都有的！win2000的server和2003版本的有还有xp系统的有！而win2000个人板是没有该服务的！通常所说的3389**是对方开了此服务！并且你有对方的登陆帐号！（注意：帐号权限必须是adm权限！）可以登陆对方计算机进行操作的！所以只要扫开3389端口的机器就可以基本判断哪个计算机开了该服务！然后获得登陆帐号就可以了！但是！！！帐号你怎么获得呢？这是个大问题！但也不是不能！首先你可以利用输入法漏洞！通过这个漏洞你可以直接进入计算机，不用帐号！（具体利用自己找！）但是这个漏洞也是很早的了！现在用户都已经打上了补丁！（但也不是一定没有次漏洞的！）当然你可以用x-scan扫nt弱口令获得对方的登陆帐号！但是个人认为也不是很好！因为现在也很少能扫到若口令的3389的**了！那么直接获得3389**是希望不大了！可是3389的**毕竟是**中的精品！好处多多的！那怎么获得呢？呵呵！其实3389的获得都是通过别的漏洞**了**后，自己开的3389（远程桌面服务），所以，大家还是先学习别的漏洞的**！在学习3389！当然这里涉及到怎么开**的3389服务！大家就要自己找资料了！

前面提到了x-scan！这个是安全焦点出的一个漏洞扫描分析工具！用在我们手里就是扫描**的工具！（其实我还不会用！）这里不建议新人使用！因为x-scan确实是大名鼎鼎，很多新人一接触**就知道了他！并用他扫啊扫！扫了半天没有任何信息！终于扫到东西了！呵呵！却不知道怎么利用！这也就是为什么我不建议新人用的原因！就是扫到了漏洞不知道该怎么利用！还有流光，也是一样！功能强大！（但是我到今天还摸不到他是怎么用！连怎么添ip都不知道！（本人愚顿！））但比较复杂！当然你如果学习到了一定水平，（知道了里面的漏洞的利用！）是一定要用这些扫描软件的！现在推荐大家还是去看动画！学习专门的漏洞**！用专门的漏洞扫描工具！

*后说几句！大家在找**时要灵活运用！比如：你扫了很多4899的**！（一般是些个人用户！但也有服务器！）那么要想找其中是服务器的怎么办呢？呵呵！你可以用scaner！他经过设置后可以扫描已有ip的端口！现在知道怎么做了把！呵呵！一般服务器为了方便管理都会开3389端口的！我们就可以利用这个特征，扫描4899**中开3389端口的机器！这样.........呵呵！我就不细说了！关于scaner的应用！大家自己找资料吧！还有啊！有的后门是没有密码的！如winshell（后面会介绍到！）他默认的端口是5277！而有的粗心的**不设置直接生成后门！所以！就回留下特征！呵呵！不用我说大家一定知道了！应该扫描开5277端口的机器！然后用相应的连接方法进行连接！就可以获得“同行”“送”你的**！呵呵！类似的方法还有很多！希望大家能灵活运用！轻松找到多多的**！

和以前的大同小异!验证挖掘环境：挖掘鸡使用其实很简单，不过因为有些后缀存在较少，长时间挖不到结果，导致大家怀疑自己是不是不会用或用错了。这里介绍一种测试挖掘鸡是否正常工作的方法：勾选index.asp后缀(列表中没有的话，可通过"**更新后缀"功能获取或手工添加)，开始后数分钟内如果能得到挖掘结果，就说明挖掘鸡正常工作中，剩下**需要的就是耐心了和对网络安全信息的了解和掌握了。初级用法：勾选想要挖的后缀(建议不要太多,1－2个就行),点开始(≥按钮)即可。中级用法：关键词：扫SQLinj等基于文件名的后缀时(一般后缀是基于路径的)，关键词*好用inurl:asp前缀来限定一下(兼用baidu,google语法)，保证挖掘效率。后缀：考虑到关键词的要求不同，SQLinj后缀(及任意基于文件名的后缀)不要与别的(基于路径的)后缀一起扫。添加后缀：在空白行添加则添加新分类，在数据行上则添加新后缀。线程数：一般ADSL用户推荐40-50基本就足够了，在扫描过程中状态栏有扫每个链接平均耗时，可以根据它来判断有没有必要增加线程。词频：关键词不为空时，词频建议取*小值(10)，这样结果页面相关度比较高；关键词为空时，建议不要取缺省值(20)，并且在保证自己取值***的基础上尽量取小,比如13。扫描模式：速度模式会产生更多结果，但准确*会降低，需要手工验证，或程序自动验证(挖掘结果>右键>重新验证)。**模式要处理重定向等信息，速度稍慢，结果准确*大大提高，建议用此模式

好了，关于挖掘鸡和挖掘机官网的问题到这里结束啦，希望可以解决您的问题哈！