Ⅰ 求流光5.0的使用方法(要浅显易懂)
流光5.0的使用方法
1：流光概述
流光是小容的作品，这款工具可以让一个只会点击鼠标的人成为专业的黑客，这样说一点也不夸张。它可以探测POP3，FTP，HTTP，PROXY，FROM，SQL，SMTP，IPC，等各种漏洞。并针对个中漏洞设计不同的破解方案。
2：流光使用：
步骤1：打开高级扫描向导设置扫描参数
“文件”--}“高级扫描向导”
--}在“起始”/“结束”位置填入，你要扫描的IP段。
--}在“ 目标系统”中选择你要检测的操作系统。
--}在“获取主机名”、“PING检查”前面打勾
--}在“检测项目”中选择“全选”
--}然后单击“下一步”选择“标准端口扫描”
说明：“标准断口”只对常见的断口进行扫描。
“自定义”可以自己定义进行扫描。
--}然后单击“下一步” 设置好所有检测项目后点击“下一步”
--}在选择主机界面选择“本地主机”使用本地主机进任务扫描。
步骤2：单击“开始”扫描过程中要想停止选择“取消”不过要等一段时间。
步骤3：查看扫描报告。扫描结束之后给出“HTLM”格式的报告
方法二：
一、POP3/FTP/…探测
二、IPC探测
三、SQL探测
四、高级扫描
五、其它 …
因为开发时间的原因，上面的探测模式略有不同，所以分成了四个部分，本教程说的是第一个部分的探测。后面的探测模式应该属于流光的高级应用了：）
流光的IPC探测：
一、目的和任务：
1、用流光的IPC探测获得一台NT主机的管理权限，并将这台主机做成一个跳板/代理。
2、学习IPC探测的相关知识。
二、探测流程：
1、你得有流光，我这里试验用的是流光2001.FOR Win2000 中文版。FOR Win98的不可以。因为IPC连接功能是NT/ 2000提供的功能。而且流光FOR 2K 要求你的操作系统得是NT/2000，否则流光启动会失败！
什么是IPC：
IPC是指"InterProcess Communications",准确的说是ipc$，是默认的在系统启动时的admin共享。
IPC$是Windows NT/2K中特有的远程网络登陆功能，它的特点是在同一时间内，两个IP之间只允许建立一个连接。
注意，你试图通过IPC$连接会在EventLog中留下记录。不管你是否登录成功。
可不可以通过IPC$暴力破解密码？当然可以 ！ 不过，是不是太笨了点 …
2、首次启动流光，会看到注册的画面，具体操作请参考本人第一篇教程。我们在主页面上可以有几种方法来通过IPC 探测获得管理的权限。这里我们要作的是得到一台跳板，那么就可以用命中率高的办法来探测了（测试一堆IP来得到弱口令）。
在主界面选择 探测→探测POP3/FTP/NT/SQL主机选项，或者直接按Ctrl+R。
3、出先了上面的小窗口，输入我们要破解的IP段，我们输入了来看看。图main2我们把“将FrontPage主机自动加入HTTP主机列表取消了”。因为我们只想获得IPC弱口令，这样可以加快扫描的速度 ：）填入IP，选择扫描NT/98主机
4、探测中……
（注意如果你要探测的是流光保留的国内的IP段，会被禁止的，也就是探测的时候信息栏出现"IP保留"的字样）
有远程主机的管理密码了，我们剩下的就是想办法控制它了，有什么好办么？ ：）有的是 ！自己看看工具－菜单下的IIS远程命令:)是不是很简单呢，我以后在说，今天还是先练习net 命令吧。
黑了他 ！
开个dos prompt 执行如下命令，本次用的例子如下图。
1、 net use \\对方ip\ipc$ "密码" /user:"用户名" || 建立远程连接
2、 icmd.exe \\对方ip\admin$ || admin$是对方的winnt目录 ：） 这里文件多。
3、 net time \\对方IP || 看看对方的本地时间
4、at \\对方ip 启动程序的时间 启动程序名 启动程序的参数 || 用at命令来定时启动程序，在这里我们用soon这个程序来做也可以，它可以取代 3/4两步。
5、 telnet 对方ip 端口 ||
6、输入pass （如果不是用icmd.exe，或者没有设置口令就不用了） ||
7、在开个窗口，继续 我们用的东西。 sock.exe ntlm.exe cl.exe clear.exe
如果我们真的想黑了他，只需要把我们的首页文件覆盖目标的首页就ok了，我们可以通过dir /s default.htm或者dir /s index.htm 来确定对方首页的为止，一般是在X:\interpub\wwwroot\ .
假如首页文件是default.htm并且在c:\interpub\wwwroot，这样: default.htm \\ip\c$\interpub\wwwroot
下面的图有演示
8、其实黑人家是很低级并且没意思的：（，我们最好是物有所有，作成跳板吧，今后干活方便点：
执行我们 过去的ntlm.exe ，取消验正。在给自己留个后门，比如提升guest的权限，或者其它的后门工具，这类东西多了自己选吧，看看杀手的那堆东西 ：）
9、还能做成其他的么 ？
当然了，只要你有时间，并且愿意做，我曾经偷偷的把自己的主页放到人家的server上，速度快、空间无限，嘿嘿 ：）
10、日志清除，断开连接 ：
执行我们 过去的cl.exe clear.exe 都可以清除日志，比如clear all ：清除所有的日志。然后在断开连接：net use \\ip\ipc$ /delete
流光简介
流光4.7)一个绝好的ftp、pop3解密工具，界面豪华，功能强大！功能简介如下：1、用于检测POP3/FTP主机中用户密码安全漏洞。2、163/169双通。3、多线程检测，消除系统中密码漏洞。4、高效的用户流模式。5、高效服务器流模式，可同时对多台POP3/FTP主机进行检测。6、最多500个线程探测。7、线程超时设置，阻塞线程具有自杀功能，不会影响其他线程。8、支持10个字典同时检测。9、检测设置可作为项目保存。10、取消了国内IP限制而且免费。
流光4.7新增功能：
1、加入了本地模式，在本机运行是不必安装Sensor。
2、Sensor扫描临时结果文件(*.PTR)的尺寸大约减少了10倍。
3、后台扫描模式时，扫描的结果（*.PTR）可以直接通过附件发送到信箱。
4、Sensor的扫描速度加快。
5、减少了Sensor异常退出的BUG。
6、流光的界面和Sensor之间的通讯采用Triple-DES，密钥的长度最多可到192bits，保证整个传输过程不可监听。扫描的结果也只有在密钥正确的情况下才可阅读。
7、修正的控制服务，新的控制服务在升级Sensor时不再会失败。
8、Sensor的服务名称可以任意指定，控制服务和Sensor的进程名称也可以任意指定。
9、支持XP（本地模式），很快会有98/ME的版本。
我是也是新手这是我找的东西！你自己照着做几遍就会了！记得一定要清理好系统日至！！
Ⅱ 流光的作用有哪些拜托了各位 谢谢
流光4.7)一个绝好的ftp、pop3解密工具，界面豪华，功能强大！功能简介如下：1、用于检测POP3/FTP主机中用户密码安全漏洞。2、163/169双通。3、多线程检测，消除系统中密码漏洞。4、高效的用户流模式。5、高效服务器流模式，可同时对多台POP3/FTP主机进行检测。6、最多500个线程探测。7、线程超时设置，阻塞线程具有自杀功能，不会影响其他线程。8、支持10个字典同时检测。9、检测设置可作为项目保存。10、取消了国内IP限制而且免费。 流光4.7新增功能： 1、加入了本地模式，在本机运行是不必安装Sensor。 2、Sensor扫描临时结果文件(*.PTR)的尺寸大约减少了10倍。 3、后台扫描模式时，扫描的结果（*.PTR）可以直接通过附件发送到信箱。 4、Sensor的扫描速度加快。 5、减少了Sensor异常退出的BUG。 6、流光的界面和Sensor之间的通讯采用Triple-DES，密钥的长度最多可到192bits，保证整个传输过程不可监听。扫描的结果也只有在密钥正确的情况下才可阅读。 7、修正的控制服务，新的控制服务在升级Sensor时不再会失败。 8、Sensor的服务名称可以任意指定，控制服务和Sensor的进程名称也可以任意指定。 9、支持XP（本地模式），很快会有98/ME的版本。
满意请采纳
Ⅲ ftp多个线程的影响
ftp多个线程的影响就好比可以同时使用多个匿名用户是一样的，只受你ftp最大连接数的限制。
开放ftp站点的人可以为帐户单独设置下载线程，也可以设定一个总的下载线程根据实际情况分配。他也可以随时进行变更。
所有与该进程有关的资源，都被记录在进程控制块PCB中。以表示该进程拥有这些资源或正在使用它们。
另外，进程也是抢占处理机的调度单位，它拥有一个完整的虚拟地址空间。当进程发生调度时，不同的进程拥有不同的虚拟地址空间，而同一进程内的不同线程共享同一地址空间。
共享进程资源：
在同一进程中的各个线程，都可以共享该进程所拥有的资源，这首先表现在：所有线程都具有相同的地址空间（进程的地址空间），这意味着，线程可以访问该地址空间的每一个虚地址。
此外，还可以访问进程所拥有的已打开文件、定时器、信号量机构等。由于同一个进程内的线程共享内存和文件，所以线程之间互相通信不必调用内核。
Ⅳ linux中FTP的主进程跟从进程是什么
我先假设你说的是linux系统中运行的ftp服务器软件。主进程就是一直运行在后台等待用户来连接的那个进程，如果有一个用户连接了这个ftp服务器，主进程就会分裂出一个从进程，让这个从进程一心一意地服务这个用户，而主进程本身继续等待下一个用户。从进程在服务完一个用户后就会退出。
一般来说，ftp服务器上有几个用户，就会有几个从进程与之对应。
也有的服务器软件不采用从进程的方式，而是用其他的方法来同时服务多个用户，例如多线程方法或是非阻塞IO方法，有兴趣的话可以参考一下网络程序设计的相关资料。
满意么
:)
Ⅳ 如何判断ftp当前是主动模式 被动模式设置
FTP只通过TCP连接,没有用于FTP的UDP组件.FTP不同于其他服务的是它使用了两个端口, 一个数据端口和一个命令端口(或称为控制端口)。通常21端口是命令端口，20端口是数据端口。当混入主动/被动模式的概念时，数据端口就有可能不是20了。
主动模式FTP：
主动模式下，FTP客户端从任意的非特殊的端口（N > 1023）连入到FTP服务器的命令端口--21端口。然后客户端在N+1（N+1 >= 1024）端口监听，并且通过N+1（N+1 >= 1024）端口发送命令给FTP服务器。服务器会反过来连接用户本地指定的数据端口，比如20端口。
以服务器端防火墙为立足点，要支持主动模式FTP需要打开如下交互中使用到的端口：
l FTP服务器命令（21）端口接受客户端任意端口（客户端初始连接）
l FTP服务器命令（21）端口到客户端端口（>1023）（服务器响应客户端命令）
l FTP服务器数据（20）端口到客户端端口（>1023）（服务器初始化数据连接到客户端数据端口）
l FTP服务器数据（20）端口接受客户端端口（>1023）（客户端发送ACK包到服务器的数据端口）
用图表示如下：
在第1步中，客户端的命令端口与FTP服务器的命令端口建立连接，并发送命令“PORT 1027”。然后在第2步中，FTP服务器给客户端的命令端口返回一个"ACK"。在第3步中，FTP服务器发起一个从它自己的数据端口（20）到客户端先前指定的数据端口（1027）的连接，最后客户端在第4步中给服务器端返回一个"ACK"。
主动方式FTP的主要问题实际上在于客户端。FTP的客户端并没有实际建立一个到服务器数据端口的连接，它只是简单的告诉服务器自己监听的端口号，服务器再回来连接客户端这个指定的端口。对于客户端的防火墙来说，这是从外部系统建立到内部客户端的连接，这是通常会被阻塞的。
主动FTP的例子：
下面是一个主动FTP会话的实际例子。当然服务器名、IP地址和用户名都做了改动。在这个例子中，FTP会话从 testbox1.slacksite.com (192.168.150.80)，一个运行标准的FTP命令行客户端的Linux工作站，发起到testbox2.slacksite.com (192.168.150.90)，一个运行ProFTPd 1.2.2RC2的Linux工作站。debugging（-d）选项用来在FTP客户端显示连接的详细过程。红色的文字是 debugging信息，显示的是发送到服务器的实际FTP命令和所产生的回应信息。服务器的输出信息用黑色字表示，用户的输入信息用粗体字表示。
仔细考虑这个对话过程我们会发现一些有趣的事情。我们可以看到当 PORT 命令被提交时，它指定了客户端(192.168.150.80)上的一个端口而不是服务器的。当我们用被动FTP时我们会看到相反的现象。我们再来关注PORT命令的格式。就象你在下面的例子看到的一样，它是一个由六个被逗号隔开的数字组成的序列。前四个表示IP地址，后两个组成了用于数据连接的端口号。用第五个数乘以256再加上第六个数就得到了实际的端口号。下面例子中端口号就是((14*256) + 178) = 3762。我们可以用netstat来验证这个端口信息。
testbox1: {/home/p-t/slacker/public_html} % ftp -d testbox2
Connected to testbox2.slacksite.com.
220 testbox2.slacksite.com FTP server ready.
Name (testbox2:slacker): slacker
---> USER slacker
331 Password required for slacker.
Password: TmpPass
---> PASS XXXX
230 User slacker logged in.
---> SYST
215 UNIX Type: L8
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
ftp: setsockopt (ignored): Permission denied
---> PORT 192,168,150,80,14,178
200 PORT command successful.
---> LIST
150 Opening ASCII mode data connection for file list.
drwx------ 3 slacker users 104 Jul 27 01:45 public_html
226 Transfer complete.
ftp> quit
---> QUIT
221 Goodbye.
Ⅵ 下载的时候所谓的“ftp服务器线程”是什么意思
就是可以用多少个线程下载.每一个线程表示一个下载通道.线程越多.速度越快.不过.有的服务器是限制线程的.你用一下影音传送带.网络快车之类的多线程下载软件就可感觉到了.呵....别开太多噢.小心人家封你IP
Ⅶ FTP上传错误: 无法连接到服务器，怎么办
FTP连接超时或出现列表错误的解决方法！
如果您在连接本站的ftp时，出现超时或很长时间才能看到ftp列表的话，请在你的ftp客户端中，将“使用被动模式”的对勾去掉即可！
为什么会出现这种情况呢？是因为我们的服务器设置有防火墙，只开放了ftp的默认端口，客户端在连接的时候如果使用被动模式，则需要连接服务器的其它高端口，因此高端口是关闭的，就造成这种情况！
以Flashfxp为例，选择菜单中的“站点管理器”，选择你要修改的站点名称，点击右边的“选项”菜单，将“使用被动模式”前对勾去掉即可！
以LeapFTP为例，选择菜单中的“站点管理器”，选择“高级”选项卡，把“使用PASV模式”前的对勾去掉即可！
以下为Cuteftppro为例
找到站点属性，选择“类型”，将“数据连接类型”改为“使用port”即可！
其它客户端软件自己查找！如果您已经使用了此方面，但是还是不能连接本站的ftp，那么很可能你电脑上的高级端口被占用了，服务器无法连接你电脑上的高级端口，出现这种问题的原因可能是你的电脑上有大量下载线程，连接其它ftp的线路，以及开了多个QQ,因为这些软件会占用很多端口，还有可能是你这条宽带是很多用户共享使用的，那么这个时候，其它电脑也会抢占一部分端口的，虽然你的本机端口没被占用，但是公网ip上的高端口是有限的，用户太多，端口占用的也越多!
另外：你在连接空间服务器时，ftp连接地址请填写你的域名。希望对你有用！！
Ⅷ ftpclient 用的是nio还是io
nio是new io的简称，从jdk1.4就被引入了。现在的jdk已经到了1.6了，可以说不是什么新东西了。但其中的一些思想值得我来研究。这两天，我研究了下其中的套接字部分，有一些心得，在此分享。
首先先分析下：为什么要nio套接字？
nio的主要作用就是用来解决速度差异的。举个例子：计算机处理的速度，和用户按键盘的速度。这两者的速度相差悬殊。如果按照经典的方法：一个用户设定一个线程，专门等待用户的输入，无形中就造成了严重的资源浪费：每一个线程都需要珍贵的cpu时间片，由于速度差异造成了在这个交互线程中的cpu都用来等待。
nio套接字是怎么做到的？
其实，其中的思想很简单：轮询。一个线程轮询多个input；传统的方式是：有n个客户端就要有n个服务线程+一个监听线程，现在采取这种凡是，可以仅仅使用1个线程来代替n个服务线程以此来解决。
具体应用例子：
在ftp的控制连接中，因为只有少量的字符命令进行传输，所以可以考虑利用这种轮询的方式实现，以节省资源。
-----------------------------------------------------
Java中的阻塞和非阻塞IO包各自的优劣思考
NIO 设计背后的基石：反应器模式，用于事件多路分离和分派的体系结构模式。
反应器（Reactor）：用于事件多路分离和分派的体系结构模式
通常的，对一个文件描述符指定的文件或设备, 有两种工作方式: 阻塞 与非阻塞 。所谓阻塞方式的意思是指, 当试图对该文件描述符进行读写时, 如果当时没有东西可读,或者暂时不可写, 程序就进入等待 状态, 直到有东西可读或者可写为止。而对于非阻塞状态, 如果没有东西可读, 或者不可写, 读写函数马上返回, 而不会等待 。
一种常用做法是：每建立一个Socket连接时，同时创建一个新线程对该Socket进行单独通信（采用阻塞的方式通信）。这种方式具有很高的响应速度，并且控制起来也很简单，在连接数较少的时候非常有效，但是如果对每一个连接都产生一个线程的无疑是对系统资源的一种浪费，如果连接数较多将会出现资源不足的情况。
另一种较高效的做法是：服务器端保存一个Socket连接列表，然后对这个列表进行轮询，如果发现某个Socket端口上有数据可读时（读就绪），则调用该socket连接的相应读操作；如果发现某个 Socket端口上有数据可写时（写就绪），则调用该socket连接的相应写操作；如果某个端口的Socket连接已经中断，则调用相应的析构方法关闭该端口。这样能充分利用服务器资源，效率得到了很大提高。
传统的阻塞式IO，每个连接必须要开一个线程来处理，并且没处理完线程不能退出。
非阻塞式IO，由于基于反应器模式，用于事件多路分离和分派的体系结构模式，所以可以利用线程池来处理。事件来了就处理，处理完了就把线程归还。而传统阻塞方式不能使用线程池来处理，假设当前有10000个连接，非阻塞方式可能用1000个线程的线程池就搞定了，而传统阻塞方式就需要开10000个来处理。如果连接数较多将会出现资源不足的情况。非阻塞的核心优势就在这里。
为什么会这样，下面就对他们做进一步细致具体的分析：
首先，我们来分析传统阻塞式IO的瓶颈在哪里。在连接数不多的情况下，传统IO编写容易方便使用。但是随着连接数的增多，问题传统IO就不行了。因为前面说过，传统IO处理每个连接都要消耗 一个线程，而程序的效率当线程数不多时是随着线程数的增加而增加，但是到一定的数量之后，是随着线程数的增加而减少。这里我们得出结论，传统阻塞式IO的瓶颈在于不能处理过多的连接。
然后，非阻塞式IO的出现的目的就是为了解决这个瓶颈。而非阻塞式IO是怎么实现的呢？非阻塞IO处理连接的线程数和连接数没有联系，也就是说处理10000个连接非阻塞IO不需要10000个线程，你可以用1000个也可以用2000个线程来处理。因为非阻塞IO处理连接是异步的。当某个连接发送请求到服务器，服务器把这个连接请求当作一个请求"事件"，并把这个"事件"分配给相应的函数处理。我们可以把这个处理函数放到线程中去执行，执行完就把线程归还。这样一个线程就可以异步的处理多个事件。而阻塞式IO的线程的大部分时间都浪费在等待请求上了。
Ⅸ ftp怎么开线程啊
FTP下载，有的服务器，会限制你的线程的，主要是考虑到带宽和服务器的承载能力。
Ⅹ 为什么FTP下载很慢
FTP下载速度慢的原因比较多，但一般来说，就以下几点：
首当其冲的就是服务器的所谓的质量问题，即服务器的配置，配置好的空间自然就速度快，然后是所在的地理位置，带宽的地域自然速度也快，在这之后还有对服务器的维护程度，是否有病毒侵占，有时病毒会慢慢拉垮资源，越来越慢，最后致使系统崩溃。
接着就是上传文件所在地，即客户端的电脑速度快慢，还是所在局域网的速度，这些自然是重要因素，服务器速度再快，本地的速度慢，怎么也不会快起来。
然后是由于某个文件卡住了，或是FTP占用了服务器好久的资源，有时也会特慢，解决这种情况的办法就是将FTP关掉，重新打开一个，继续上传，但要记得是采用续传，不能采用覆盖，否则先前上传的成果与功劳都没了。
最后还有一种情况，尽管反复重启FTP，但就是不行，速度还是很慢，在这种情况下，当然也有可能是服务器出了问题或是被病毒侵占了，或是内存在这个特定时候消耗得厉害，解决这种情况，可以将路由重启一下，换成另外一个IP，然后再将FTP关掉重新打开。