zhero   

总版主
小学五年级(6级)

发帖: 159 积分: 633 风币: 8517

2006-7-20 18:25:00	±分 +50 +30 +20 +10 +5 -5 -10 -20 -30 -50 ±钱 +50 +30 +20 +10 +5 -5 -10 -50 -100 -200     1

[color=green]挖掘鸡下载、使用说明、视频教程及bug收集帖[/color]

	本帖回复仅限于反馈BUG或建议，禁止灌水(支持，路过等)或与主题无关回复，否则重扣分。 下载：http://ma.vvind.com/uploads/digshell.exe 视频教程 使用说明： 挖掘鸡是否正常工作？： 　　挖掘鸡使用其实很简单，不过因为有些后缀存在较少，长时间挖不到结果，导致大家对自己的使用方法产生怀疑。 　　这里提供验证挖掘鸡正常工作的方法：勾选index.asp后缀(列表中没有的话，可通过"在线更新后缀"功能获取或手工添加)，关键词可不填，点开始(≥)后数分钟内如果能挖到结果，就说明挖掘鸡正常工作中，唯一缺的就是耐心了和更多更有效的后缀了。 挖掘鸡是干什么的？： 　　一些黑客及黑客软件(包括网站管理员及管理员工具)会在网站生成特定路径(目录名+文件名)，这些路径往往有习惯性及默认性。这样的路径在网络中孤立无链接，通过搜索引擎很难直接搜索到。挖掘鸡就是针对这样的路径进行扫描来获取敏感信息或webshell等权限。 比如常见木马上传文件名：明小子旁注在网站/或/bbs/下默认上传diy.asp，内容为简单的上传shell，密码为空； 再如常见qq密码信文件名：阿拉QQ大盗在网站/下默认上传tmdqq.asp，用于接收密码信并存到同路径的qq.txt中。 初级用法： 勾选想要挖的后缀(建议不要太多,1－2个就行),点开始(≥)即可(关键词留空的话程序会自动选择热门关键词)。 中级用法： 后缀： 1、怎么添加后缀？：右键选添加，在空白行上时自动添加新分类，在数据行上时自动添加新后缀。 2、后缀的各字段是什么含义？： 文件名：diy.asp 路径组：/,/bbs/ 特征字串：绝对路径(包括文件名:如 上面这个后缀直接组合(文件名分别和路径组中美一个路径组合)并附加在目标域名http://xxx.com/ 后面，形成URL：http://xxx.com/diy.asp, http://xxx.com/bbs/diy.asp, 如果URL存在则进一步判断返回页面中是否存在特征字串“绝对路径(包括文件名:如”，如果包含(存在无密码上传webshell)则返回挖掘成果。 还有一种路径组为空的后缀(SQL注入)： 文件名：%20And%20Cast(IS_MEMBER(0x640062005F006F0077006E0065007200)%20as%20varchar(1))%2Bchar(124)=1 路径组： 特征字串：1|' 上面这个后缀直接附加在目标地址http://xxx.com/xxx.asp?id=1 后面，形成http://xxx.com/xxx.asp?id=1%20And%20Cast(IS_MEMBER(0x640062005F006F0077006E0065007200)%20as%20varchar(1))%2Bchar(124)=1 ，如果页面存在则进一步判断返回页面中是否存在特征字串“1|'”，如果包含(存在db_owner权限的SQL注入漏洞)则返回挖掘成果。 考虑到对关键词的要求不同，基于文件名的后缀(路径为空，比如SQLinj后缀)不要与基于路径的后缀一起扫。 关键词： 1、如果想不到独特的关键词则不如留空，让挖掘鸡随机产生关键词。比如qq、免费空间等常见词大家都在扫，反而会限制挖掘范围，挖掘结果也会类似。尤其用肉鸡长时间大范围扫描的话，毕竟针对某关键词的页面是有限的，很快就会重复，建议留空。 2、扫SQLinj等基于文件名的后缀时(一般后缀是基于路径的)，关键词最好用前缀来限定一下，比如inurl:asp 关键词 (兼容baidu,google语法)，保证目标网址是http://xxx.com/xxx.asp?id=x 的形式，提高挖掘效率。 线程数： 一般ADSL用户推荐20-50线程，挖掘时状态栏有扫每个链接的平均耗时，可以根据它来决定是否增加线程。(论坛有投票帖，大家可以针对自己的联网方式比较一下)。 词频： 关键词不为空时，词频建议取最小值(10)，这样结果页面相关度比较高； 关键词为空时，建议不要取缺省值(20)，并且在保证自己取值独特性的基础上尽量取小,比如13。 扫描模式： 速度模式会产生更多结果，但准确性会降低，需要手工验证，或程序自动验证(挖掘结果>右键>重新验证)。 精度模式要处理重定向等信息，速度稍慢，结果准确性大大提高，建议用此模式。 高级用法： 1、不要用来扫QQ，扫QQ只是挖掘鸡最简单的一个应用。 2、自己添加后缀的技巧： 　　挖掘鸡的后缀有限，虽然能时常在线更新后缀，但是毕竟所有人都在扫(很多人扫到以后还会改名以独享扫描结果)，效率不是很高。自行添加后缀才能真正的让挖掘鸡为你服务。比如刚想到servu.asp时随便一个扫描结果就是一个3389肉鸡。 　　添加哪些后缀要看自己的想象力和对热门黑客及管理员的熟悉程度，主要靠自己相关知识的累积(从这个意义上来说，挖掘鸡绝不仅仅是菜鸟工具),唯一能说说的是特征字串的选择。 3、特征字串的选择技巧： 　　每个后缀都有一个叫特征字串的字段，它是从目标页面中截取出来的字符串片断(不区分大小写)，用于过滤其他无关的同名文件，比如扫qq.asp，不添加特征字串的话，会挖到很多qq在线克服的页面，而正常收qq信的qq.asp的内容是：Send OK!(通过察看页面源文件获得)，截取页面内容中独特的部分(同名路径中不会存在的)作为特征字串，就可以大大提高结果的准确性。不会选取的可以对照扫描结果看看挖掘鸡内置的后缀是怎么指定特征字串的。对于无法指定特征字串的后缀(比如rar、mdb等文件)，建议勾选高级选项中的忽略特征码列表(网页中包含列表中字串的扫描结果将被忽略，比如防盗链系统)，防止误报。 　　同一个后缀要指定多种特征字串时，用_|_分割，表示或的关系。特征字串以/g等结束，代表使用正则表达式匹配。 　　建议大家对相关的热门软件多试用多思考，发掘出属于自己的后缀(能共享更好)。(有不少人看qq.txt好扫就想当然添加qq.asp等(而且特征字串也不改)，这样没有软件依据的添加后缀，不会挖到很多结果的。) 4、后缀文件名：后缀文件名中不能包含空格，添加SQL注入后缀是请用%20代替空格。 5、更新中。。。 zhero 2007-1-15 18:43:52

hailangoo7   

幼儿园大班(1级)

发帖: 37 积分: 37 风币: 37

2007-1-21 15:22:00	±分 +50 +30 +20 +10 +5 -5 -10 -20 -30 -50 ±钱 +50 +30 +20 +10 +5 -5 -10 -50 -100 -200     2

[color=green]挖掘鸡下载、使用说明、视频教程及bug收集帖[/color]

vvind520   

小学一年级(2级)

发帖: 58 积分: 58 风币: 58

2007-1-21 18:35:00	±分 +50 +30 +20 +10 +5 -5 -10 -20 -30 -50 ±钱 +50 +30 +20 +10 +5 -5 -10 -50 -100 -200     3

[color=green]挖掘鸡下载、使用说明、视频教程及bug收集帖[/color]

	真的要学学先

dj7800   

幼儿园大班(1级)

发帖: 6 积分: 6 风币: 6

2007-1-23 1:45:00	±分 +50 +30 +20 +10 +5 -5 -10 -20 -30 -50 ±钱 +50 +30 +20 +10 +5 -5 -10 -50 -100 -200     4

[color=green]挖掘鸡下载、使用说明、视频教程及bug收集帖[/color]

	可以的话转发!

limingyang10   

幼儿园大班(1级)

发帖: 1 积分: 1 风币: 1

2007-1-26 5:05:00	±分 +50 +30 +20 +10 +5 -5 -10 -20 -30 -50 ±钱 +50 +30 +20 +10 +5 -5 -10 -50 -100 -200     5

[color=green]挖掘鸡下载、使用说明、视频教程及bug收集帖[/color]

	dfgfd

mimilang   

幼儿园大班(1级)

发帖: 10 积分: 10 风币: 10

2007-1-26 21:02:00	±分 +50 +30 +20 +10 +5 -5 -10 -20 -30 -50 ±钱 +50 +30 +20 +10 +5 -5 -10 -50 -100 -200     6

[color=green]挖掘鸡下载、使用说明、视频教程及bug收集帖[/color]

	酷..哇

jreey5726900   

幼儿园大班(1级)

发帖: 1 积分: 1 风币: 1

2007-1-28 16:31:00	±分 +50 +30 +20 +10 +5 -5 -10 -20 -30 -50 ±钱 +50 +30 +20 +10 +5 -5 -10 -50 -100 -200     7

[color=green]挖掘鸡下载、使用说明、视频教程及bug收集帖[/color]

	不明白

jin59595   

幼儿园大班(1级)

发帖: 13 积分: 15 风币: 15

2007-1-28 22:02:00	±分 +50 +30 +20 +10 +5 -5 -10 -20 -30 -50 ±钱 +50 +30 +20 +10 +5 -5 -10 -50 -100 -200     8

[color=green]挖掘鸡下载、使用说明、视频教程及bug收集帖[/color]

	学学哈...好多~!@@

king3516955   

幼儿园大班(1级)

发帖: 5 积分: 7 风币: 7

2007-1-28 23:04:00	±分 +50 +30 +20 +10 +5 -5 -10 -20 -30 -50 ±钱 +50 +30 +20 +10 +5 -5 -10 -50 -100 -200     9

[color=green]挖掘鸡下载、使用说明、视频教程及bug收集帖[/color]

	基本上看不懂啊 怎么班

xy19602375   

幼儿园大班(1级)

发帖: 2 积分: 2 风币: 2

2007-1-29 23:48:00	±分 +50 +30 +20 +10 +5 -5 -10 -20 -30 -50 ±钱 +50 +30 +20 +10 +5 -5 -10 -50 -100 -200     10

[color=green]挖掘鸡下载、使用说明、视频教程及bug收集帖[/color]

	我扫描出来这些，那我要怎么利用这些东西呢？谁教我啊， 挖掘鸡 v.3.62 新年加强版，请升级。(请保存到新目录)。960b218d03234b4f9dc9fe847662bdf5 12:42 2007-1-2 挖掘鸡 v3.61 重大更新，请升级。(请保存到新目录)。39b316b49802adfd705b49144f1305c5 9:49 2006-11-20 挖掘鸡 v.3.6 beta4：支持正则表达式;修改正则规则,支持多特征码,支持google扫国外。3236676c998b0bfa59ef2c8b1a696506 14:01 2006-11-17 挖掘鸡 v.3.52：强化sql注入的扫描功能。79211eb7228a11ea1bfa9e28236fbf72 22:23 2006-11-12 挖掘鸡 v.3.51：修复无法正确暂停/停止/退出的错误。1bfaeb45c3dc6bd889e2c4415059321b7 20:54 2006-10-30 挖掘鸡 v.3.5：旧版搜不到结果了，请升级。142b8b65fdf70edfdc8927f34e780fb1 23:05 2006-10-16 挖掘鸡 v.3.45：旧版搜不到结果了，请升级。811b2ebe05ea19b1a5d73184c82afdbc 13:06 2006-10-10 挖掘鸡 v.3.4：增加代理功能，修改不合理的界面，建议升级。ec4bef83be3cd11c24edc1aeb4f127dd 19:31 2006-10-9 挖掘鸡 v.3.3：自动种马路经修正，操作优化。0c40284065acec21d5873d7d658b279c 14:31 2006-9-14 挖掘鸡 v.3.2：新增一批后缀；增加后缀的在线更新功能。hush:c2638bb03d92e9d1228c630b61092449 13:55 2006-8-16

battle007   

幼儿园大班(1级)

发帖: 23 积分: 23 风币: 23

2007-1-30 0:54:00	±分 +50 +30 +20 +10 +5 -5 -10 -20 -30 -50 ±钱 +50 +30 +20 +10 +5 -5 -10 -50 -100 -200     11

[color=green]挖掘鸡下载、使用说明、视频教程及bug收集帖[/color]

	需要好好学习一下

497765742   

幼儿园大班(1级)

发帖: 3 积分: 3 风币: 3

2007-1-30 14:34:00	±分 +50 +30 +20 +10 +5 -5 -10 -20 -30 -50 ±钱 +50 +30 +20 +10 +5 -5 -10 -50 -100 -200     12

[color=green]挖掘鸡下载、使用说明、视频教程及bug收集帖[/color]

	学习中。。。。对我来说比较难， 听说现在好多地方都 改后缀名 有个师父就好了 497765742 2007-1-30 14:37:45

haoheng   

幼儿园大班(1级)

发帖: 10 积分: 10 风币: 10

2007-1-31 14:34:00	±分 +50 +30 +20 +10 +5 -5 -10 -20 -30 -50 ±钱 +50 +30 +20 +10 +5 -5 -10 -50 -100 -200     13

[color=green]挖掘鸡下载、使用说明、视频教程及bug收集帖[/color]

	感谢分享，谢谢！

kjyml   

幼儿园大班(1级)

发帖: 28 积分: 32 风币: 73