作者：netpatch
来源：邪恶八进制 中国
说明：
批处版——SC
首先要感谢zzzEVAzzz，这个批处程序就是根据他发布的《Do All in Cmd Shell》文中的资料编写而成！
原理就是根据INF文件的功能（关于inf文件的详细信息，可以参考DDK帮助文档。）加以自动化编写而成！
难度很低，偶只用了十来分钟就编写出了这个批处程序。（高手看了不要笑哦……）
具体用法：
安装服务语法为：
np 服务名 /a 服务显示名称 服务描述 启动类型 要添加成服务的程序地址 /s
例子：
例如我要安装一个名为test的服务，其服务的显示名为：This is test 服务描述为：experimentation
要添加为服务的程序路径为c:\winnt\system32\test.exe 启动类型为：自动 并且安装后立即启动
首先把test.exe copy到c:\winnt\system32\
阅读全文 »
作者：netpatch 来源：http://www.icehack.com/
偶在邪恶八进制那闲逛时看到一个贴《如何定义一个命令20分钟后运行？ 》
帖子作者（redbin）申明如下：
PS：不允许使用程序解决，不允许使用计划任务解决，请大家来指点下下！！！
回去研究后终于发现了一个办法可以实现定时（其实是延时）来运行某个程序或（命令）特贴出来共享一下
命令如下：
ping 127.0.0.1 -n 1200&net user netpatch /add
就是利用Ping命令的-n参数Ping自己1200下ping完后（也就是20分钟后）执行添加netpatch用户命令
这样就达到了定时运行某程序（命令）的目的了~~
有错误请指出！谢谢！
有什么更好的办法请贴出来~大家一起共享
来源：邪恶八进制 中国
文章作者：雪莲蓬
小引：
最近好多猜测弱口令的病毒在网上流行，比如前段时间闹得很厉害的Worm.Dvldr 蠕虫就是一个典型。这些病毒有个共同点就是利用批处理来进行ipc$连接，从而来猜测管理员的口令达到控制服务器的目的。病毒由几个文件和几个复杂的批处理组成。批处理算不上真正意义上的编程，但是它的一些思想和编程比较近似。通过在网上和一些初学的朋友交流，发现他们对于批处理很感兴趣，多多少少了解一些命令的用法，但缺乏比较系统的了解，所以特意写下这篇教程，好让感兴趣的朋友对批处理有个整体的认识，并能通过该教程举一反三，写出自己的批处理。
该教程一共分为4大部分，第一部分是批处理的专用命令，第二部分是特殊的符号与批处理，第三部分是批处理与变量，第四部分是完整案例。因为教程比较长，所有在杂志上我们将分为两次连载，本期首先刊登一、二两部分，敬请读者注意。
很早以前的东西了
觉得有用
放到上面
文章作者：紫幻[EST顾问团成员]
信息来源：邪恶八进制 中国
相信大家都对telnet比较熟悉吧。hacking的时候经常用到的系统自带shell尤其是注射的时候，但是最讨厌的就是ntlm认证了，以前大家去掉ntlm的方法一般有2种。
1 上传ntml.exe 这种方法有很多缺点，比如：对方有杀毒软件，很多网段屏蔽了TFTP.
2 直接写入telnet的配置信息到文本中然后在用shell执行。 这种办法非常麻烦。
今天我给大家介绍我一直在使用的办法，压箱底的哦。
那就是直接运行命令：tlntadmn config sec = -ntlm
注射的话可以直接运行：;exec master.dbo.xp_cmdshell 'tlntadmn config sec = -ntlm'–
运行以后就去掉了该死的ntlm认证：） 赶快去试试吧。
文章作者：sunwear [E.S.T] [email protected]
信息来源：邪恶八进制安全小组
不同的进程真的不能够拥有相同的PID么？我相信大部分人都会说，这是不可能的，因为PID是在操作系统中表示进程的唯一性标示，因此不可能出现不同的进程拥有相同的PID，否则在系统调度的时候就会出现混乱。可是真的是这样么？有这样一个程序xxxx，当我们用xxx工具来观察系统中的pid。我们发现，在这个程序运行时，系统中竟然出现了不同的进程拥有了相同的pid。这是为什么？我们的理解与我们看到的现象竟然出现了矛盾。
首先让我们来了解一下EPROCESS结构。每个Windows 2000进程都由一个执行程序进程(EPROCESS)块表示,也就是说在内核中，进程是靠EPROCESS来识别的.下面是EPROCESS的结构定义
typedef struct _EPROCESS {
阅读全文 »
文章作者：netpatch
信息来源：邪恶八进制 中国
webmypc隐蔽版
本版本成功解决了系统托盘图标、注册表项问题!（启动时托盘那不会再出现令人讨厌的图标了！安装时注册表的启动项也被屏蔽了！）
在各win系统下均没问题!
如果要安装为系统服务，请用 -install命令安装！
netpatch
QQ：251592982
05-04-10
来源:www.hoky.org
鸡笼 绝爱2005怀念版
重要的肉鸡多了，记在笔记本上查找很麻烦，用鸡笼记录每个肉鸡所开的后门端口，IP，域名，作用等等，很实用，具体怎么用大家一看就明白了！因为用广告注入器加入了本站连接，所以启动时会隐藏登陆本站一次！
登陆用户名和密码：www.xuemulove.com 进入程序后可以在工具栏里修改默认帐号和密码
怀念N年前用56K小猫入侵小日本服务器的日子！怀念DFCG，怀念牛族，怀念她～～～^_^
绝爱雪幕情感
Tags: 肉鸡
