渗透工具hijack使用及下载.docVIP

渗透工具hijack使用及下载 2007-12-14 10:29:57 标签：工具?使用?hijack 来源：精灵s blog找了两天终于找到这个工具了,郁闷的很.想要的都来下吧.需要winpcap支持.07年的工具,到现在市面上都没有,可见此工具内部人员把握的够狠,前几个月AK偶然得到,看了看也没太用过,今天听sink说网络上连个说明都没有,所以我就发出来份吧!-Amxking(今天听某小组成员说此工具是他们开发的,证实了是07年工具,而非06年,特此修正.)usage: hijack -LVXhefvqsxrkHDtNzoi -d dev -S interval -l logfile-W normal|byline|none -F jobfile -p port -c http_flag-IO pcap_dump -E quit time -R reboot time-b submask -m speed?|?-h is help/usage 显示帮助信息-V is version information 显示版本信息-v is be verbose 程序运行时显示详细信息-q is be quiet (dont print packet reception hash marks) 安静模式，不显示数据包标识-e is show empty packets 显示空的数据包-o is fixed \0 after replace data offset 替换数据后，被替换的数据后都用空字节\0填充-i is ignore case 忽略大小写进行匹配-S is spoof interval default is 3000 ms 设置发送RARP欺骗的时间间隔,不能设太大，不然程序会死，条件竞争问题 针对攻击一些反ARP欺骗的主机, 越小越好-l is set logfile to record 设置日专记录文件，日志记录文件将程序运行输出的内容再记录的文件里-r is enabled ip routing 开启系统内置的路由功能，只能嗅探，不能修改数据包-b is to force define submask 强制指定子网掩码，对一些跨网段的欺骗有效-m is define max transmit speed k/s 限制最大网络传输速度 k/s-f is set full spoof-route mode default is half 设置欺骗方式为双向欺骗-x is print in alternate hexdump format 打印出来的数据为十六进制-X is interpret match e-xpression as hexadecimal 设置要匹配的字串为十六进制，如0x0d0a00-p is the port to hijack 设置要进行数据劫持的端口，默认为全部-c is the flag string to insert for http hijack 要插入代码的HTTP响应包的特征字符串,默认为200 OK-I is read packet stream from pcap format file pcap_dump 从一个pcap数据包格式的文件里读取数据包，进行离线嗅探-D is dnsspoof mode 模式改变为DNS欺骗，规则文件格式不变-t is print timestamp every time a packet is matched 当有匹配的数据包时，打出时间戳-E is time to quit # 程序自动退出的时间间隔，按秒计算-R is time to reboot program # 程序自动重新启动的时间间隔，按秒计算-N is release demo job file 释放一规则文件-s is scan hosts in subnet 扫描子网-H is hidden from console, background mode killed /k 从控制台隐藏到后到执行，可以用hijack -k 结束-k is killed a exists instance 结束一个存在的实例-O is dump matched packets in pcap format to pcap_dump 保存匹配的数据包到一个pcap数据包格式的文件里-W is set the dump format (normal, byline, none) 设置数据包显示的格式，一般，按行，无格式三种-F is read the filter from the specified file 从指定的文件里读