黑帽百科 PDF 文档

发布于 2025-03-08 14:12:27 字数 8541 浏览 3 评论 0

黑帽是什么？我真的有点不好回答，开始写这本书的时候，主要是想围绕着黑帽操作手法和劫持、链轮、权重这块，但是在整理各种资料的时候，发现黑帽不只是“黑帽”，后面陆陆续续写入了入侵和提权，以及其他的东西，曾经有一段时间我在怀疑这样写会不会跑题，有些东西不写吧，感觉少点什么，最终还是写了进去，黑帽是一个广义词汇，它代表着所有采用灰色手段操作的优化和推广方式。

写这本书的初衷只是为了研究和交流使用，有人说黑帽技术是违法的，这里我只能说黑猫白猫抓住老鼠才是好猫，世界上没有坏的技术，只有用错地方的人，这本书只是小范围的技术探讨，为了更好的去优化和推广，切勿用于非法途径，想学习白帽优化的朋友可以看下《seo 全攻略》

黑帽优化的特点：优化周期短、见效快、成本低、被搜索降权的几率高。

目录
序言...9
第一章黑帽优化...10
1.1、搜索优化误区 10
1.3、网站的权重快速提升 13
1.4、K 站方法 16
1.5、刷搜索引擎搜索下来（移动端和 PC 端）.16
1.6、如何刷 ALEXA 排名 18
1.7、刷高权重外链 21
1.8、关键词指数建立和提高 21
1.9、链轮选择和权重顺延 22
1.9.1、链轮模型.22
1.10、蜘蛛池制作方式..23
1.10.1、IIS 建泛站群蜘蛛池教程.23
1.11、DNS 劫持.30
1.11.1、内网 dns 劫持 ...32
1.11.2、通过浏览器漏洞进行 dns 劫持 40
1.11.2.1、 win95+ie3-win10+ie11 全版本执行漏洞 40
1.11.2.2、IE7-IE8 0day ..46
1.11.2.3、IE11 漏洞代码 ...71
1.11.2.4、Flash 0day ..73
1.12、域名劫持和网站跳转..82
第二章网站漏洞...85
2.1、常见漏洞类型 85
2.1.1、SQL 注入原理 92
2.1.2、SQL 注入语句 ..104
2.1.3、语句大全...125
2.1.4、推荐学习...147
2.1.5、利用 IIS 解析漏洞上传图片木马 150
2.2、常见 0day/exp/poc ...151
2.2.1、FCKeditor-Exp 通杀 0day 151
2.2.2、ecshop SQL 注入通杀漏洞以及后台拿 SHELL.153
2.2.3、phpcms-exp 0day ..155
2.2.4、BLDCMS(白老大小说) Getshell 0day EXP 159
2.2.5、IE/6/7/8 0day EXP 160
2.2.6、Discuz! X2.5 远程代码执行漏洞及 EXP 0day...161
2.2.7、南方数据企业 0day 漏洞爆后台密码 .162
2.3、提权..162
2.3.1、1433 映像劫持后门提权..167
2.3.2、通过 IFEO 劫持提权 168
2.3.3、windows 提权技巧总结 ...183
2.4、漏洞检测工具..219
2.5、安全事件..219
2.5.1、Github 代码泄露...219
2.6、入侵资料..227
2.6.1、oldjun 入侵经验 228
2.6.2、Tsingx 经验总结..229
2.6.3、入侵指定网站思路...232
2.6.4、webshell 获取 237
2.6.4.1、后台拿 webshell 的常用方法 237
2.6.5、入侵笔记总结...241
2.7、入侵资料辅助..276
第三章黑帽工具.280
3.1、翻墙..280
3.1.1、sqsx V0.4 beta9 .280
3.1.2、Danger ...281
3.1.3、TOR 洋葱头..282
3.1.4、自由门...282
3.2、webshell 获取 ..283
3.2.1、椰树...283
3.2.2、M7lrv.285
3.2.3、鬼哥 dedecms 9090...286
3.2.4、Discuz 升级利用工具...290
3.2.5、WDCP 漏洞利用工具 ..291
3.2.6、Struts2 命令执行...292
3.2.7、FCK 利用工具..296
3.2.8、综合 getshell 工具 298
3.2.8.1、alihack 综合渗透工具 ...298
3.2.8.2、轻量级 getshell 工具 .300
3.2.8.3、FCK getshell 工具..301
3.2.9、小龙 cms 识别 ..301
3.3、webshell 管理工具 ..302
3.3.1、中国菜刀...302
3.3.1.1、附菜刀箱子制作 303
3.3.1.2、菜刀导入和导出工具 306
3.3.1.3、自己打造一把“菜刀“307
3.3.2、XISE webshell 综合管理工具..316
3.3.3、web 版 shell 管理工具..316
3.4、爆破工具..319
3.4.1、木马爆破工具...319
3.4.2、端口入侵工具...324
3.4.2.1、1433 入侵工具...324
3.4.2.2、8080 爆破（主抓 linux）..325
3.4.2.3、3389 爆破...325
3.4.2.4、自定义端口爆破工具 332
3.4.2.5、批量爆 3389 的 SHIFT 后门.333
3.4.2.6、9200 抓 linux 神器.335
3.4.2.7、SSH 爆破传马 ...336
3.4.2.8、3306 端口爆破...337
3.4.2.9、445 端口爆破.340
3.4.2.10、shift 后门（去密码版）..340
3.4.2.11、23 端口爆破.341
3.4.2.12、135 端口爆破...342
3.4.2.13、4899 端口爆破.342
3.4.2.14、21 端口（ftp 爆破） ...343
3.4.3、webshell 存活检测/批量挂连接工具...345
3.4.3.1、屌丝软件 345
3.4.3.2、麦灰软件 348
3.4.3.3、一句话挂链接工具 350
3.4.3.4、XISE WEBSHELL 管理 350
3.4.3.5、webshell 批量挂链.352
3.4.3.6、波斯特软件 352
3.5、C 段/B 段工具 .354
3.5.1、御剑...354
3.5.2、C 段信息查询 ...355
3.5.3、b0y C 段查询工具 355
3.5.4、安全盒子 C 段 ..357
3.5.5、椰树 C 段..357
3.5.6、K8 C 段工具 .358
3.5.7、M7lrv C 段查询 359
3.6、目录扫描..359
3.6.1、御剑目录扫描...360
3.6.2、webroot..361
3.6.3、wwwscan...361
3.6.4、Dotnet362
3.6.5、Pker ...362
3.6.6、WVS..363
3.6.7、M7lrv 自定义目录探测...363
3.6.8、菜刀目录爬行...364
3.6.9、目录侦测小结...364
3.6.10、敏感文件嗅探.365
3.6.11、多线程网站目录穷举扫描脚本 .371
3.7、域名挖掘..373
3.7.1、Layer 子域名挖掘机 3.1..373
3.7.2、t00ts 子域名查询..374
3.7.3、wydomain 目标子域名信息收集组件 375
3.7.4、其他子域名查询工具...380
3.8、服务器端口查询工具..380
3.8.1、端口爆破工具...381
3.8.2、wyportmap 目标端口+系统服务指纹识别组件..384
3.8.3、Nscan 端口扫描 386
3.9、编码工具..392
3.9.1、编码转换工具...392
3.9.2、js 加密/解密..395
3.9.3、特殊加密...397
3.9.3.1、木马加密 397
3.9.3.2、一句话加密相关 399
3.9.3.3、PHP EXP 的漏洞利用方法 ...403
3.10、网站权重、收录批量查询 412
3.10.1、b0y 批量网站权重查询..413
3.10.2、外链助手批量查询.413
3.11、关键词挖掘 414
3.11.1、战神长尾词挖掘.414
3.11.2、长尾词挖掘.415
3.11.3、web 版关键词查询工具 .416
3.12、URL-keywords...416
3.12.1、b0y URL 采集.416
3.12.2、simon 页面 URL 一键提取器 417
3.12.3、法克 URL 采集...417
3.12.4、暗月 URL 采集...418
3.12.5、承影 URL 采集器...418
3.12.6、t00ts URL 采集专版 ...419
3.12.7、百谷 URl 采集工具 420
3.13、数据整理 420
3.13.1、TXT 合并/切割工具...420
3.13.2、EXCEL 函数运算...421
3.13.3、大数据查看工具.422
3.13.4、MDB 查看工具...427
3.13.5、菜刀导入导出.428
3.14、DDOS 工具 429
3.14.1、血腥 ddos 429
3.14.2、Asp + 后台服务控制的 DDOS 木马 ..430
3.15、CC 攻击 .435
3.16、XSS 435
3.16.1、xss 辅助工具...435
3.16.1.1、xss 辅助 435
3.16.1.3、XSS 字符编码神器 .440
3.16.1.4、BEEF443
3.16.2、xss 测试语句...444
3.16.3、XSS 平台 448
3.17、自动化工具 448
3.17.1、贴吧自动注册和顶贴.448
3.17.2、身份证号生成器.449
3.17.3、邮箱自动注册.449
3.17.4、QQ 群发..449
3.17.5、自动伪原创和伪原创辨别.449
3.17.6、采集工具.450
3.17.6.1、火车头采集..450
3.17.6.2、虫虫软件..451
3.17.6.3、八爪鱼..452
3.17.6.4、网络神采..453
3.17.7、验证码识别.454
3.17.8、身份证复印件制作工具.454
3.18、数据嗅探 456
3.18.1、fiddler ..456
3.18.2、burpsuite..468
3.19、注入工具 469
3.19.1、sqlmap .469
3.19.2、Acunetix Web Vulnerability Scanner ..473
3.19.3、AutoScan-Network..474
3.19.5、WebCruiser..478
3.19.6、其他注入工具.478
3.20、提权工具 479
3.21、SVN 利用工具...479
3.22、心脏出血利用工具 480
3.23、mongODB 泄露检测 492
3.23.1、Mongodb 注入攻击 494
3.23.2、MongoDB phpMoAdmin 远程代码执行漏洞分析 ...505
3.23.3、MongoDB 检测工具...507
3.24、过安全狗和 D 盾、过墙...507
3.24.1、防火墙绕过技巧总结，IPS、IDS 绕过技术 507
3.25、短信/电话轰炸机...509
3.26、IIS put 工具 510
3.26.1、iis 读写权限扫描工具 510
3.26.2、IIS put 增强版.511
3.26.3、其他写入工具.512
3.27、MD5 解密工具 ..512
3.27.1、b0y 多接口解密..513
3.27.2、Crack md5 ...514
3.28、辅助管理工具 520
3.28.1、音速启动.520
第四章渗透系统.523
4.1、Kali 系统..523
4.2、Dualx527
4.3、海马模拟器..540
4.4、虚拟机..541
4.5、魔方 MagicBox542
4.6、BackBox Linux 4.1 ..545
4.7、PwnPi v3.0 ...547
4.8、其他渗透系统..552
第五章劫持.553
5.1、wifi 热点钓鱼 ..553
5.1.1、Kali-Linux 下创建一个钓鱼 WiFi 热点 ..553
5.1.2、HostAPd 创建 wifi 热点（AP）..557
5.2、wifi 攻击渗透 ..559
5.2.1、MDK3 ...559
5.2.2、蓝牙渗透...563
5.2.2.1、通过低版本蓝牙渗透功能手机 563
5.2.2.2、通过蓝牙渗透智能手机 566
5.2.3、bully ..571
5.2.4、图形化工具 fern-wifi-cracker..574
5.2.5、WiFite v2...575
5.2.6、Aircrack-ng ...578
5.2.7、利用 wps 漏洞穷举 PIN 码破解 wifi 密码..579
5.2.8、通过字典（暴力) 破解 WIFI 密码..582
5.2.9、破解'pptp'加密类型的 VPN .588
第六章站群系统.599
6.1、站群软件..603
6.1.1、极佳站群...603
6.1.2、织梦采集侠...604
6.1.3、芭奇反战群软件...605
6.1.4、狂人站群...606
6.1.5、泊君站群（陈默站群）...610
6.1.6、龙少泛站群/千百度站群/逆天者站群.611
6.1.7、侠客站群...614
6.1.8、新一代站群...615
6.1.9、杀破狼站群...617
6.1.10、黑侠站群.620
6.1.11、黑豹站群.623
6.1.12、易淘站群.624
6.1.13、微站长站群.625
6.1.14、IP 变异站群程序/IP 进制程序...626
6.1.15、狗小云站群.628
6.1.16、365 站群..629
6.1.17、刀锋站群.632
6.1.18、多多站群.634
6.1.19、黑金目录站群.636
6.1.20、提莫站群.637
6.1.21、逆天者站群.654
6.1.22、百万淘客站群 4.0 商业破解版..657
6.2、寄生虫..658
6.3、新闻源劫持..658
第七章劫持-作弊方式 ...659
7.1、百度权重劫持..659
7.2、webshell 隐藏、创建畸形目录...660
7.3、301 快照劫持(asp 版)..665
7.3.1、快照劫持...667
7.4、User-Agent 判断实现劫持 ..669
7.5、global 劫持...671
7.5.1、方法劫持一...671
7.5.2、劫持方法二...680
7.4.3、传入 global 劫持...687
7.6、关键词劫持代码..692
7.7、Aspx 全局劫持 702
7.8、百度快照劫持代码..714
7.9、新闻源劫持 asp 版 ..716
7.10、新闻源劫持 PHP 版 ..717
7.11、蜘蛛劫持工具带控制端版 718
7.12、黑链代码 718
7.13、js 窗口劫持类 722
7.13.1、搜索点击网站的时候子窗口后台覆盖.722
7.13.2、js 弹窗.733
7.14、搜索跳转 741
7.15、蜘蛛劫持分析 746
7.15.1、伯君蜘蛛劫持.749
7.16、广告联盟作弊 759
7.17、几个 php 快照劫持代码 770
7.18、.htaccess 黑帽用法以及 PHP 后门 ...772
7.19、cookie stuffing772
7.20、Asp 反向代理程序 775
7.21、SEO 打手攻防小揭密 ...777
第八章辅助工具.784
8.1、渗透辅助插件..784
8.1.1、渗透助手 Firefox 插件 784
8.1.2、firfox hackbar 788
第九章社工.791
9.1、反社工推论..791
9.2、社工库..791
9.2.1、常用社工库...791
9.2.2、社工库搭建...792
9.2.3、社工工具辅助...792
资料和工具...795
黑帽题库...803