怎么诶有可用的QQ破码器啊？
CGI后门：
cgi网页后门 cgi网页后门，envymask编写...《
网页合并器 本程序可以自动生成网页，可以把网页和EXE合成新的网页，在打开网页的同时自动运行EXE文件.你将木马合并在一个网页中，别人浏览之后，呵呵，我什么都没说~~~
海阳顶端网木马 windows环境下永远不会被查杀的木马，因为它是用asp做的，也是一套asp在线极好的网页编辑软件，支持在线更改、编辑、删除任意文本文件，同时最重要的是解决了无组件asp上传...（中文版
cgi-backdoor 几个cgi木马(十多种利用最新漏洞的web脚本后门，涵盖jsp,php,asp,cgi等等) *
命令行后门类
winshell
WinShell是一个运行在Windows平台上的Telnet服务器软件，主程序是一个仅仅5k左右的可执行文件，可完全独立执行而不依赖于任何系统动态连接库，尽管它体积小小，却功能不凡，支持定制端口、密码保护、多用户登录、NT服务方式、远程文件下载、信息自定义及独特的反DDOS功能等...《入侵NT中winshell的使用》
Gina
Gina木马的主要作用是在系统用户登陆时，将用户登陆的名字，登陆密码等记录到文件中去，因为这个DLL是在登陆时加载，所以不存在象findpass那类程序在用户名字是中文或域名是中文等无法得到用户...儒
Wollf1.5 我们的一位女黑客写的软件，扩展Telnet服务，集成文件传输、Ftp服务器、键盘记录、Sniffer(for win2k only)、端口转发等功能，可反向连接，可通过参数选择随系统启动或作为普通进程启动
WinEggDrop Shell 1.50最终版在 一个扩展型的telnet后门程序{中国最强的后门}
**********************************************************************************************
菜鸟扫描软件！
20CN IPC 扫描器正式版
全自动IPC扫描器，可以同步植入木马，可以透过部分没有配置完整的防火墙，能够探测流光探测不到的一些用户...（中文版）
网络肉鸡猎手
一个快速查找网络肉鸡的小工具
网页信息神探 使得网页不再有秘密，各种信息一目了然，什么电影、图片、Email地址、文章、Flash、压缩文件、可执行文件...等等的链接地址无处可藏！连续而快速下载各种软件、打包教程、VB、VC、动画教程、Flash、电影、写真图片
**************************************************************************************
SQL2.exe SQL蠕重听过吧，就是的这个漏洞！
NetScanTools 一款功能强大的网络工具包...（英文版）
dvbbs.exe
动网logout.asp利用程序
THCsql
针对David Litchfield发现的MSSQL OpenDataSource函数漏洞的攻击程序，内含源代码。
小紫V2.0追加版
*小紫*（LB论坛噩梦）V2.0追加版加入LB.EXE，可以获得论坛管理员权限。
LB5论坛轰炸机
我兄弟写的程序，{推存}
LB5论坛轰炸机修正版2.5在LB5论坛轰炸机修正版2.0的原有功能基础上增加以下功能及特性：1同时支持6线程轰炸，速度可比V2.0提高一倍以上 2机器智能重新增加,带有自动转向定位功能 3增加监视窗口 4标题可改...（
MSN 消息攻击机
这是一个用于MSN Messenger 的消息攻击机（其实不局限于MSN 的），它具有超快的攻击速度，据测试，在普通Pentium 200 MMX 攻击速度可以达到5条/秒。而且软件体积极小，有效节省系统资源...（
怪狗专用版3389登陆器 我改的一个小程序，有用户名密码，用它可以3389登陆win系统，（必备）
DameWare NT Utilities
一款功能强大的Windows NT/2000/XP 服务器远程控制软件，只要拥有一个远程主机的管理帐号，就能使用它远程GUI下登陆交互控制主机...（英文版）《
追捕： 找到IP所在地！
柳叶擦眼
这个小软件可以列出系统所有的进程（包括隐藏的），并可以杀死进程.这个是共享软件...（中文版）《让传奇木马走开》
Xdebug ey4s大哥写的windows 2000 kernel exploit，有了它提升权限就简单了！
代理之狐 可得到最新代理，用于隐藏真实IP，不过，有能力最好自己在肉机上做个代理安全！
HackerDicBuilder 本软件属于一款字典制作工具，根据国人设置密码的习惯,利用线程技术，生成字典文件 ... （中文版） 多位朋友点播
scanipc 这个是木头见过的最傻瓜化的入侵软件了，只要设置好你要上传的后门和IP范围，它就会开始工作了，界面简单实用，全自动IPC扫描器，可以同步植入木马，可以透过部分没有配置完整的防火墙，能够探测流光探测不到的一些用户 ...
Tiny Honeypot 这是一款简单的蜜罐程序，主要基于iptables的重定向和一个xinetd监听程序，它监听当前没有使用的每个TCP端口记录所有的活动信息，并且提供一些回送信息给入侵者。应答部分全部采用perl程序编写，它提供了足够的交互信息足以愚弄大多数的自动攻击工具和小部分的入侵者。通过缺省的适当限制，该程序可以安装在产品主机上，而几乎不会影响主机的性能（应用平台Linux/POSIX）
Clearlog 用于删除Windows NT/2K/XP的WWW和FTP安全日志文件，通常入侵某台服务器后为了避免被跟踪，都采用这一方法来消除IP记录 ... 《入侵全攻略》
LC4 可以检测用户是否使用了不安全的密码，是最好，最快的Win NT/2000 workstations 密码破解工具，目前这是最新版本.它宣称：在P300机器上不到48小时可以破解90%的超级用户(Admin)口令.18%不到10分钟就可以破解出来 ...
独裁者 DDOS 工具， 此软件太厉害，千万不可烂用，否则可能进监狱！
LocatorHack.exe MS Locator!formQueryPacket.wcscpy 远程溢出工具与webdav漏洞一样厉害。Microsoft Windows Locator服务远程缓冲区溢出漏洞
TFTPD32.exe 图形化的TPTP工具，做黑客这样的工具都没有，说不过去！
iis5sp3 说明中说，iis5安装sp3的溢出成功，反正我在sp3下没成功过！
smbrelay.exe 可利用网页得到NT密码散列！{推存}
IECookiesView1.5 可改写cookies信息，有此工具进行cookies欺骗就简单多了，
HackPass.exe，MD5.exe 破解MD5密码的软件~！
DVGetPass.exe 动网tongji.asp漏洞利用工具，可得到论坛管理员权限，再上传ASP木马！呵呵就~~~~
webadv 针对iis+sp3的溢出成功率很高(溢出后system权限!) *
R_ webadv 能用版的webdav漏洞使用工具！听说，日本，繁体都能用，
ipscan 大范围网段快速ipc$猜解
svc 远程安装/删除win2k服务
3389.vbs 远程安装win2k终端服务不需i386
arpsniffer arp环境sniffer(需要winpcap2.1以上) *
ascii 查询字符和数字ascii码(常用来对url编码用以躲避ids或脚本过滤)
ca 远程克隆账号
cca 检查是否有克隆账号
crackvnc 远程/本地破解winvnc密码(本地破用-W参数)
pass.dic 密码字典
debploit win2k+sp2配置最佳权限提升工具
fpipe 端口重定向工具
fscan superscan命令行版本(可定义扫描时的源端口并支持udp端口扫描) *
hgod04 ddos攻击器
idahack ida溢出
idq.dll 利用isapi漏洞提升权限(对sp0+sp1+sp2都非常有效，也是很棒的web后门)
IIS idq溢出
inst.zip 指定程序安装为win2k服务 *
ip_mail.rar 发送主机动态IP的软件 *
ipc.vbs 不依赖ipc$给远程主机开telnet
ispc.exe idq.dll连接客户端
Keyghost.zip 正版键盘记录器
log.vbs 日志清除器(远程清除不依赖ipc$)
msadc.pl winnt的msadc漏洞溢出器 *
MsSqlHack mssql溢出程序1
mysql-client mysql客户端
Name.dic 最常用的中国人用户名(看看你常用的用户名在不在里面)
PassSniffer 大小仅3kb的非交换机sniffer软件 *
psexec 通过ipc管道直接登录主机
pskill 杀进程高手
pslist 列进程高手
rar 命令行下的中文版winrar(功能相当全面) *
reboot.vbs 远程重启主机的脚本
sdemo.zip 巨好的屏幕拍摄的录像软件
shed 远程查找win9x的共享资源
sid 用sid列用户名
SkServerGUI snake多重代理软件
SkSockServer snake代理程序
SMBCrack 是小榕为流光5开发的测试原型，和以往的SMB（共享）暴力破解工具不同，没有采用系统的API，而是使用了SMB的协议。Windows 2000可以在同一个会话内进行多次密码试探 ... 《入侵全攻略》
socks 利用这工具安装木马，即使网关重新低格硬盘木马也在嘿嘿 *
SocksCap 把socks5代理转化为万能代理
SPC.zip 可以直接显示出远程win98共享资源密码的东东 *
WMIhack 基于WMI服务进行账号密码的东东(不需要ipc)
skmontor snake的注册表监视器（特酷的)
sql1.exe mssql溢出程序2
sql2.exe mssql溢出程序3
SqlExec mssql客户端
SuperScan GUI界面的优秀扫描器
syn syn攻击第一高手
upx120 特好的压缩软件，常用来压缩木马躲避杀毒软件
wget 命令行下的http下载软件
Win2kPass2 win2k的密码大盗
Winnuke 攻击rpc服务的软件(win2ksp0/1/2/3+winnt+winxp系统不稳定)
smbnuke 攻击netbios的软件(win2ksp0/1/2/3+winnt+winxp系统死机)
WinPcap_2_3 nmap,arpsniffer等等都要用这个
WinPcap_2_3_nogui.exe 无安装界面自动安装的WinPcap_2_3（命令行版) *
scanbaby2.0 能对80%的mail服务利用漏洞列账号密码破解(超酷哦，去看rfc里有mail弱点说明) *
SuperDic_V31 非常全面的黑客字典生成器
Getadmin win2k+sp3配置的权限提升程序(不错!!!) *
whoami 了理自己的权限
FsSniffer 巨好的非交换机sniffer工具
twwwscan 命令行下巨好的cgi扫描器
TFTPD32 给远方开tftp服务的主机传文件(当然要有个shell)
RangeScan 自定义cgi漏洞的GUI扫描器
pwdump2 本地抓winnt/2k密码散列值(不可缺)
pwdump3 远程抓winnt/2k密码散列值(不可缺)
procexpnt 查看系统进程与端口关联(GUI界面) *
nc 已经不是简单的telnet客户端了
CMD.txt 有什么cmd命令不懂就查查它 *
fport 命令行下查看系统进程与端口关联(没有GUI界面的procexpnt强)
BrutusA2 全功能的密码破解软件,支持telnet,ftp,http等服务的口令破解
cmd.reg 文件名自动补全的reg文件(命令行:按TAB键自动把sys补全为system,再按一次就变为system32)
regshell 命令行下的注册表编辑器
nscopy 备份员工具(当你是Backup Operators组的用户时有时你的权限会比admin还大)
session.rar 有了win/nt2000目标主机的密码散列值,就可以直接发送散列值给主机而登录主机 *
klogger.exe 一个几kb的击键记录工具,运行后会在当前目录生成KLOGGER.TXT文件 *
smb2 发动smb的中间人MITM攻击的工具，在session中插入自己的执行命令 *
xptsc.rar winxp的远程终端客户端(支持win2000/xp)
SQLhack.zip 相当快的mssql密码暴力破解器
mssql 相当快的mssql密码暴力破解器
ntcrack.zip 利用获取到的MD4 passwd hash破解帐号密码
SQLSniffer.rar MSsql的密码明文嗅探器
TelnetHack.rar 在拥有管理员权限的条件下，远程打开WIN2000机器的Telnet服务
RFPortXP.exe XP下关联端口与进程的程序
SQLTools.rar mssql工具包
ServiceApp.exe 远程安装/删除服务
hgod 具有SYN/DrDos/UDP/ICMP/IGMP拒绝服务测试功能的选项
hscan 小型综合扫描器(支持cisco,mysql,mssql,cgi,rpc,ipc(sid),ftp,ssh,smtp等等相当全面)
HDoor.rar ping后门(icmp后门)
SIDUserEnum.exe 利用sid得到用户列表(小榕的那个sid有时不能完全列举出来) *
RPC_LE.exe 利用rpc溢出使win2k重启(对sp3+sp4hotfix有效) *
r3389.exe 查询Terminal Server更改后的端口（1秒内） *
smbsniffer.exe 获取访问本地主机网页的主机散列值(支持截获内网主机散列) *
NetEnum.exe 通过3389端口+空连接获取对方主机大量信息 *
aspcode.exe 经测试最有效的asp溢出程序第二版(对sp2有效)
sslproxy 针对使用ssl加密协议的代理（扫描器通过它就可以扫描ssl主机了!!!!) *
lsa2 在lsa注册表键里获取winnt/2k的明文密码包括sqlserver的(打了补丁就没用了) *
psu.exe 用指定进程的权限打开指定的程序
ldap.msi ldap 轻量级目录服务客户端,通过389端口获取主机大量信息如账号列表 *
rootkit 从系统底层完美隐藏指定进程，服务，注册表键并可以端口绑定的内核级win2k后门!!! *
Xscan 一款强大的扫描软件，可以和流光相媲美 采用多线程方式对指定IP地址段（或单机）进行安全漏洞检测，支持插件功能，提供了图形界面和命令行两种操作方式，扫描内容包括：远程操作系统类型及版本，标准端口状态及端口BANNER信息，SNMP信息，CGI漏洞，IIS漏洞，RPC漏洞，SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER弱口令用户，NT服务器NETBIOS信息、注册表信息等。扫描结果保存在/log/目录中，index_*.htm为扫描结果索引文件。 增SSL插件，用于检测SSL漏洞；升级PORT、HTTP、IIS插件...（
x-way2.5 采用多线程形式对服务器系统进行漏洞扫描和安全测试工具，X-WAY多个版本均在Win2000下开发，建议用户使用时候也在Win2000环境，以发挥最佳效果...（中文版）《扫描工具，别忘了x-way2.5》
SSS 俄罗斯出的，最好的扫描软件，还有分析，有漏洞描述，速度慢了点，它是我见地的最好的扫描软件！
NAMP 我一直用的是个这命令行的扫描软件，有win，LINUX版的，又快，又好，支持TCP,UDP,ICMP,安全扫描不会留下扫描日志！
下面的软件本来不想收进来给大家看，因为顶级黑客不入侵个人电脑，基本不用别人写的木马，肯定是人手一个（自己编写的木马）
没有任何杀毒软件能查出来的。
**********************************************************************************************
使用木马改造工具：
ASPack 这个是使用木马都一定要会用的工具，它能压缩木马，不让杀毒软件查出来！
UPX 非常好的可执行文件压缩软件，支持的格式包括 atari/tos，djgpp2/coff，dos/com，dos/exe，dos/sys，rtm32/pe，tmt/adam，watcom/le，win32/pe，Linux/i386 等等，压缩比率也非常的高 ...
**************************************************************************************
菜鸟级木马类：
黑境
近墨者
魔法控制
灰鸽子
风雪 国产后门风雪，此版根据一些网友的建议，改进了几个功能，一个是可以配置是否自动共享C盘的功能，另一个是在查看菜单上加上了密码是否用*号来表示，同时修正了1.3版本在打开网址时按取消键仍会打开网址的BUG...（
网络神偷 一款远程控制软件，更新速度较快，可以访问局域网中的计算机，连接稳定上传下载速度快，但是会被很多杀毒厂商看成木马病毒追杀，要求使用者有自己的FTP空间 ... （中文版
冰河 3
广外男生
广外女生
Peep
一套运用反端口技术的远程监控软体，运用此原理可以达到一般远程控制软体所无法达到之功能，例如可对区域网路及有架设防火墙的电脑作监控，被控端电脑将具有自动回传连线之功能，通讯埠可任意动态修改，及具有独立连线，也就是说除您本人其他人无法连线监控。其他的功能还有上线通知、连线速率调整、远端档案总管、远端桌面监控、
远端进程管理、远端登录编辑、网页通报服务、DDoS攻击、还有被控端程式设置精灵、有常驻选择、文件捆绑及连线方式等选项...（中文版）
木牛隐型版 运行后，服务器上硬盘C盘符共享（完全控制权限）开启ADMIN$、IPC$共享，开启TELNET服务，自动创建一个管理员权限帐号：IUSR_COMPUTER 密码：IUSR_COMPUTER...该版本自动修改注册表，重起后自动运行
IE'en 通过IE远程控制的软件。它可以远程遥控IE动作，可以直接截取IE和任何服务器之间的数据通讯，你在IE中输入的用户名、密码等机密信息都在此列，它可以以纯文本方式存储或发送这些信息，一旦启动这一软件，远端被监控的浏览器窗口中进行的任何输入输出都会显示在本地IE'en中。运行ieen_s.exe（注：服务端）需要管理员权限
盗密高手 监视被监视端（装了此程序的电脑）上QQ、邮箱等各种密码，并发送到您设置的邮箱
风险 英文文章
高风险文章
在这篇文章里，我决定对初学者谈一谈我对HYIP能给你带来多少收入的想法。在这里你看不到任何明确的说明和建议。但是，我希望我的这些陈述和建议能够帮助你获得必要的知识。这不仅可以让你在进入HYIP的第一个月尽量减少损失，而且可以在这个复杂的商业中取得成功。在这里你看不到任何理论上的研究或者所谓的精华。有的只是从我的亲身经历中得到的有实际意义的建议。
在开始之前，让我们考虑一下：HYIP到底适不适合你赚钱？HYIP-不适合你，如果你有以下想法的话：
1．你很看重你的钱，担心会失去它们
如果是这样的话，你还不如把你的钱存进银行。这样你也可以得到长期稳定的利息不是很高的收入，而且不用担心你辛辛苦苦赚来的钱会没掉。记住：没有任何稳定的HYIP项目。有的只是有些开的久一点，有些比较早关门而已。
2．你从来没有一个最小的投资数目（至少100$-1000$）
正如你所知道的，钱生钱。如果你没有钱，那你什么也得不到。如果没有钱，离开这里去工作吧。HYIP不是魔术可以让你生出钱来。
3.你的神经很脆弱
如果是这样的话，不只是HYIP,其他有风险的项目你都不应该触及。不然的话，无休止的失眠会不停的困扰你，如果你是个天生情绪波动很大，考虑事情不经过大脑的人，HYIP也不适合你。因为有可能在第一个月里由于你的错误决定而使你失去了一切。
4.你喜欢把你的失误归咎到别人身上
如果，你做了个错误的决定，除了你自己，你抱怨你身边的任何人和事。那么你不应该接触HYIP。记住你是唯一一个对自己的决定负责的人，所有的过错也都是有你造成的。如果你已经在HYIP损失了-你是唯一有错的人。网站本身的不可预测性，你的贪心，自以为不同于别人的想法使你犯了错。记住没有人把你推向骗子的怀抱，是你自己愿意送钱给骗子。
5．你有骗子的本性
如果你来到这个世界，就是通过利用别人达到你的目的，欺骗别人获得你的成功。离开HYIP吧。这里的骗子已经够多了。又不少你一个。HYIP-适合你，如果你有下面的想法：
1．你是个自信心很强的人，愿意承担风险
如果你的人生信仰是“只有经历过风浪你才能取得成功”，而且你已经准备好承担可以接受的风险，那么HYIP就是你赚钱的好地方。HYIP就象一群愿意拿他们的最后一便士做赌注的人，要么成为百万富翁，要么一无所有。
2.你有很好的直觉和常识
在很多HYIP论坛上，你会看到很多对项目的建议和讨论。但归跟接底还是要靠你自己的分析。你应该在自己经验的基础上去分析这个项目的走向，而不是过多的依赖于他人的建议。如果有人一直向你讲这个有多么多么好，你一定要保持清醒，能做决定的只有你自己。
3.你准备好为自己的失误付出代价并从中汲取教训。
HYIP并不象一个遗失者，第一次丢东西以后就很难再犯错了。HYIP只适合于那些勇敢能够持续坚持的人，能够在经历一连串损失后承认自己的损失并进行总结。然后准备下一次的成功。以一种勇敢的心态把损失补回来，让你的钱翻倍。HYIP基础：如何开始？
如果你回答“是”的想法在你的考虑范围内占主流的话而且你已经决定作为一个“HYIP 投资者”承担一定的风险时，我愿意和你分享一些我的想法。如何开始？
首先学习理论方面：浏览不同的论坛，读各式各样的文章和建议；倾听那些在这一方面有所建树的资深人士。不要还没学走路就想着要飞。我们的站点HYIP-Navigator.com将会帮助你：通过我们的电子杂志读不同的文章，查看HYIP世界一些知名人士的观点，通过对项目的回顾使你进一步认清HYIP，读我们关于投资建议的书籍，访问知名的HYIP站点“HYIPDiscussion”和“Talkgold”。从别人的失误中汲取教训，这样你就不会重蹈覆辙。初始资本
不要以为只要有一点钱就可以做HYIP了，因为很多项目的最低投资额都在1-5$之间。如果你能处理的只有这些钱，你最好去最近的一家咖啡厅然后买一瓶啤酒。这样你就会了解到100$的价值。所以为了得到一些重要的收入，你的初始资本最小都要1000$（这句翻译不大来）最后，记住这条投资的黄金法则：只投你可以承受得起损失的钱，这样你就不会伤到你自己和你的家人。资金的多样化运做
正如你已经知道的，投资者的第二条黄金法则：不要把鸡蛋放在同一个篮子里-换句话说，分散投资。不管一个项目看起来多么可信，也不要把所有的钱都投进去。取而代之的是把钱投到10个左右可以信任的项目。他们中的5个在不久的将来可能会倒闭，到剩下的确可以给你带来丰厚的利润。帐号的安全
采取广泛的安全措施：安装最新的反病毒软件，按照eg提供给你的安全法则去做，保护好你的帐号。黑客还有网上的小偷和骗子一直都在虎视眈眈。记住你的不小心将使你失去你的钱。HYIP的生命周期
在把钱存进去之前，你要对自己选择的项目进行一番调查。下面是一些新手经常碰到的误区：
如果一个项目持续了很长时间并在很多监视站点上排在前列，那么新手就会认为这些项目是安全可信的。这是错的。你已经处于资金金字塔的底层并且面临巨大的风险，因为老项目可能已经处于快要崩溃的边缘。因此，学着去评估HYIP的生命周期，通过whois去查找项目的开始时间以及项目第一次出现在监视站点和论坛的时间。同时，还要记住99.9%的网上投资项目都是骗子。这就是为什么你不应该去相信网站所声称的投资于外汇和博彩。骗子们只有在新进的资金多于流出资金的情况下才会把钱付给你。一个项目的生命期一般可分为以下几个阶段：
阶段1：一个项目刚刚开始，支付所有人，所有的投资者都很开心。这时候大量的资金流入。这时候几乎没有任何取款的必要。因为大部分的成员会加大投资或者把他们的利息重投。这是进入一个新项目最常见的事。但是，你也可能在这里遇到危险。如果项目的站点制作的很精良并且做了大量的广告。这时候大量的资金流入可能产生风险，导致站点的迅速关闭。因为管理员会选择携款潜逃而不是把钱支付给会员。这种情况可以通过查看项目的统计情况来决定。如果这个项目很新，但是却在统计中有大量的资金。那么这说明这些数据不是站长伪造的就是项目要完蛋了。
阶段2：如果刚开始的时候没有出现资金的迅速流入。HYIP 将继续支付给你一端相对较长的时间。这是项目最稳定的阶段：项目在增长，存款在逐步增加，只有少量的取款需求。顶峰. 但是，随着时间的推移，对取款的需求会越来越多。与此同时，新资金保持稳定的流入。一旦取款需求的数量达到或接近新进资金的数量，危机出现，项目发展到顶峰，在99%的案例中这意味着项目的结束。管理员开始关闭项目。只收钱但不付钱。
阶段3：如果项目度过了上面的难关并继续运行时，有两种情况可能：你可能接触的是一个真正的风险投资项目（只有少数在网上），或者收到一些商业骗局（假的统计数据，包括新的广告计划，承诺诱人的利润。“转私”计划的宣布这一切只是为了骗老会员投更多的钱而已）在这种情况下，这意味着这个项目已经不行了，如果这时候你还没有损失，尽快把你的钱取出来才是个好主意。
特殊情况：在一种很特别的环境下我们可以称之为：特殊情况。比如一个项目的站点遭到黑客的攻击或者出现DDOS攻击。在大多数情况下惊慌失措的投资者就会要求大量的取款。这一般会导致项目的崩溃。各种各样的HYIP项目
根据上面所提到的，所有的项目都可以分成以下几类：
短期骗子项目
这种项目一般对你声称可以给你10%-200%（或者更多）的每天利息，这种项目通常都很短，一般在3到15天左右。他们不应该被称为投资，因为你可能根本不能从他们那里赚到任何钱。把钱投在这里的最大数目不应该超过50$.我的建议是离他们尽量远。
中期骗子项目
这种项目一般给你每天4-7%的利息。这种类型的项目一般可以归类为风险比较低，持续时间在15-30天左右，最多2-2.5个月。当然一个很重要的前提就是没有大额资金存款进入。
长期骗子项目
这可能是最好的投资选择，他们每天的利息一般在2-3%左右，正常的话可以维持4-5个月。还有一些甚至可以维持半年以上。在这些项目里一般取回本金的时间较短（33-50天）。这样你就有70%的机会回本并且获得利润。
超长期骗子项目和真实项目
这种项目一般利息都比较低（每日利息不高于1.5%或者25%每月）。这些项目可以持续相当长时间，有些可以达到一年。但是你不能从他们那里很快获得收益。在这些项目里你应该投入大资金（从1000$美圆开始）。但是它的风险还是没办法估计。私人HYIP项目：真实与谎言
你可能已经听说过私人投资项目，他们告诉你他们是些离岸公司并且一直都开展地下投资。不要相信他们，这只不过是一个幌子，他们这么做只是想吸引更多资金进入。
在这些私人项目中一般都没有下线收益系统而且新会员只有通过邀请才能加入（一般都有邀请码），不要把你大量的钱投进去。这些私人项目和其他公开的HYIP唯一的不同就是它们可以活得更久一点。)
还有，对那些以前是公开的，现在声称要转为私人的项目一定要小心，在大部分的情况下，这意味着他们要跑路了。你必须要充分认识到一个金字塔结构的项目依赖于新进资本的流入。所以当它宣布要从公开转为地下项目的时候一般意味着它的完结。一般他们这么做是为了在跑路前能够骗到更多。（比如叫老会员存进额外的一些钱）
谈起HYIP世界的谎言，那真的是太多了。现在你要做的就是尝试着不要相信网站上的介绍，根据自己的判断进行分析，在论坛里和有经验的投资者讨论这个项目。对站长给你的回信认真分析，注意他回答你的问题的方式。还有他的回答是正确的还是在回避问题？这些都可以帮助你做出正确的决定。比如对这个问题：“你怎样为你的成员产生利润”。一般的站长都会这样回答，比如：“外汇，博彩，等等”。大部分情况下他在说谎，可能他连美圆和欧元之间的汇率比是多少都不知道。如果你被欺骗了
这迟早会发生-一个骗子欺骗了你，并偷走了你的所有或部分的钱。我经常被问到这样的问题：“我存了100美圆在一个项目里，但没过几天它就倒了，我的钱就这样被偷了。我怎么才能把钱拿回来？”答案很简单：你没办法拿回来。记住并认清这样一个事实：目前还没有任何监管网上支付的机构。不管是eg的管理层还是任何帮你把钱取出来的人。每一个HYIP项目的申明中都暗示项目的管理员对你的钱的任何问题都不付责任，是你自己愿意把钱放在他们那边。当然，理论上你可以提出诉讼，但是即使你可以提供证据证明你被骗了，接下来的就是立法机构冗长的调查取证，这可能要花好几年的时间，然后你终于如愿以偿把这些骗子们送进监狱（这种事就发生在Erideby的管理员身上）PS:这人够倒霉的。就算是这样，你的钱也不会再回到你身边。不要告诉我你愿意就因为你的一点点损失而去警察局告他们。你的花消都比你投资的多。这太划不来了。不要忘记，HYIP游离在法律的边缘，它们还可能同你们国家的法律相违背。
如果，你决定成为一名HYIP的投资者，并且不顾前面的艰难走下去。我们真诚的祝福你在这个复杂的商业中好运
（你翻译成英文就行了）
ddos protection by cloud flare是什么意思
ddos protection by cloud flare
耀斑的DDoS保护模式的云
百度翻译机翻译
The wide-ranging auroral activity was triggered as a large solar flare-an energetic cloud of particles blasted outward from the Sun a few days earlier-collided with planet Earth's magnetosphere.
这大范围的极光活动是由一个巨大的太阳耀斑引起的，几天前就有高能粒子云从太阳表面爆发出来，之后与地球的磁场发生碰撞。
互联网安全术语
36条网络安全术语盘点
网络安全
以下的网络安全常用术语，你都清楚吗？
01肉鸡
被黑客入侵并被长期驻扎的计算机或服务器。
02抓鸡
利用使用量大的程序的漏洞，使用自动化方式获取肉鸡的行为。
03webshell
通过web入侵的一种脚本工具，可以据此对网站服务进行一定程度的控制。
04一句话木马
通过向服务器提交一句简短的代码，配合本地客户端实现webshell功能的木马。
05提权
操作系统低权限的账户将自己提升为管理员权限使用的方法。
06后门
黑客为了对主机进行长期的控制，在机器上种植的一段程序或留下的一个入口。
07跳板
使用肉鸡IP来实施攻击其他目标，以便更好的隐藏自己的身份信息。
08旁站入侵
即同服务器下的网站入侵。
090day 漏洞 和 0day 攻击
0day 漏洞，又称零日漏洞 「zero-day」。是已经被发现 (有可能未被公开)，而官方还没有相关补丁的漏洞。 利用0day漏洞的攻击行为即为0day攻击。
10CVE
CVE 的英文全称是 「Common Vulnerabilities Exposures」 公共漏洞和暴露，例如 CVE-2015-0057、CVE-1999-0001 等等。CVE 就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。
11PoC
你可以理解成为漏洞验证程序。和一些应用程序相比，PoC 是一段不完整的程序，仅仅是为了证明提出者的观点的一段代码。
12Exp
漏洞利用程序。简单讲就是一段可以发挥漏洞价值的程序,可以用过漏洞拿到目标机器的权限。
13SSL
安全套接字层(SSL, Secure Sockets Layer)是一种协议，支持服务通过网络进行通信而不损害安全性。
14APT攻击
高级持续性攻击，也称为定向威胁攻击，指某组织对特定对象展开的持续有效的攻击活动。这种攻击活动具有极强的隐蔽性和针对性,通常会运用受感染的各种介质、供应链和社会工程学等多种手段实施先进的、持久的且有效的威胁和攻击。
15旁注
旁注是一种入侵方法，利用同一主机上面不同网站的漏洞得到webshell，从而利用主机上的程序或者是服务所暴露的用户所在的物理路径进行入侵。
16免杀
就是通过加壳、加密、修改特征码、加花指令等等技术来修改程序，使其逃过杀毒软件的查杀。
17红蓝对抗
网络安全中，红蓝对抗是一方扮演黑客（蓝军），一方扮演防御者（红军），进行网络安全的攻防对抗。
18Payload
Payload即有效载荷，被隐藏并且秘密发送的信息。
19DDOS攻击
分布式拒绝服务攻击(英文意思是Distributed Denial of Service，简称DDoS)是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。
20IDS
入侵检测系统(IDS是英文“Intrusion Detection Systems”的缩写)。专业上讲就是依照一定的安全策略，通过软、硬件，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。
21IPS
入侵防御系统（IPS）,有过滤攻击功能的特种安全设备。一般布于防火墙和外来网络的设备之间，依靠对数据包的检测进行防御（检查入网的数据包，确定数据包的真正用途，然后决定是否允许其进入内网）。
22WAF防护
WAF英文全称为Web Application Firewall，中文含义为网站应用级入侵防御系统，是一项网络安全技术，主要用于加强网站服务器安全。
23MD5算法
信息摘要算法（英语：MD5 Message-Digest Algorithm），一种被广泛使用的密码散列函数，可以产生出一个128位的散列值（hash value），用于确保信息传输完整一致。
24黑盒测试
在未授权的情况下，模拟黑客的攻击方法和思维方式，来评估计算机网络系统可能存在的安全风险。
25白盒测试
白盒测试就偏向于代码审计。
26灰盒测试
基于白盒与黑盒测试之间的一种产物。
27僵尸网络（Botnet）
僵尸网络 Botnet是指采用一种或多种传播手段，将大量主机感染bot程序（僵尸程序）病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。
28鱼叉攻击
“鱼叉攻击”通常是指利用木马程序作为电子邮件的附件，发送到目标电脑上，诱导受害者去打开附件来感染木马。
29钓鱼式攻击
钓鱼式攻击是一种企图从电子通讯中，通过伪装成信誉卓著的法人媒体以获得如用户名、密码和信用卡明细等个人敏感信息的犯罪诈骗过程。
30水坑攻击
水坑攻击”，黑客攻击方式之一，顾名思义，是在受害者必经之路设置了一个“水坑(陷阱)”。最常见的做法是，黑客分析攻击目标的上网活动规律，寻找攻击目标经常访问的网站的弱点，先将此网站“攻破”并植入攻击代码，一旦攻击目标访问该网站就会“中招”。
31社会工程学攻击
社会工程学（Social Engineering），是一种通过人际交流的方式获得信息的非技术渗透手段。
32TOP500姓名
中国常用姓名前500个,可以设置为攻击字典碰撞用户密码。
33DLL注入
将一个DLL放进某个进程的地址空间里，让它成为那个进程的一部分。
34SQL注入
SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。
35sys驱动
驱动程序一般指的是设备驱动程序(Device Driver),是一种可以使计算机和设备通信的特殊程序。相当于硬件的接口,操作系统只有通过这个接口,才能控制硬件设备的工作。
36加壳
对可执行程序进行资源压缩的手段. 另一种形式是在二进制的程序中植入一段代码，在运行的时候优先取得程序的控制权，之后再把控制权交还给原始代码，这样做的目的是隐藏程序真正的OEP（入口点，防止被破解）。大多数病毒就是基于此原理。
如有帮助，敬请采纳，谢谢！
浅谈TCP（2）：流量控制与拥塞控制
上文 浅谈TCP（1）：状态机与重传机制 介绍了TCP的状态机与重传机制。本文介绍 流量控制 （Flow Control，简称流控）与 拥塞控制 （Congestion Control）。TCP依此保障网络的 QOS （Quality of Service）。
根据前文对TCP超时重传机制的介绍，我们知道Timeout的设置对于重传非常重要：
而且，这个超时时间在不同的网络环境下不同，必须动态设置。为此，TCP引入了 RTT （Round Trip Time，环回时间）：一个数据包从发出去到回来的时间。这样，发送端就大约知道正常传输需要多少时间，据此计算 RTO （Retransmission TimeOut，超时重传时间）。 听起来似乎很简单：在发送方发包时记下t0，收到接收方的Ack时记一个t1，于是RTT = t1 – t0。然而，这只是一个采样，不能代表网络环境的普遍情况。
RFC793 中定义了一个 经典算法 ：
经典算法描述了RTO计算的基本思路，但还有一个重要问题：RTT的采样取“ 第一次 发Seq+收Ack的时间”，还是“ 重传 Seq+收Ack的时间”？
如图：
问题的本质是： 发送方无法区分收到的Ack对应第一次发的Seq还是重传的Seq （进入网络就都一样了）。针对该问题， Karn / Partridge 算法选择回避重传的问题： 忽略重传的样本，RTT的采样只取未产生重传的样本 。
简单的忽略重传样本也有问题：假设当前的RTO很小，突然发生网络抖动，延时剧增导致要重传所有的包；由于忽略重传样本，RTO不会被更新，于是继续重传使网络更加拥堵；拥堵导致更多的重传，恶性循环直至网络瘫痪。Karn / Partridge算法用了一个取巧的办法： 只要一发生重传，就将现有的RTO值翻倍（指数回退策略），待网络恢复后再仿照经典算法逐渐平滑以降低RTO 。
该算法已经做到可用，然而网络抖动对性能的影响比较大。
前面两种算法均使用加权移动平均算法做平滑，这种方法的最大问题是：很难发现RTT值上的较大波动，因为被平滑掉了（1 - a比较小，即最新RTT的权重小）。针对该问题， Jacobson / Karels 算法引入了最新采样的RTT值和平滑过的SRTT值的差距做因子，即 DevRTT （Deviation RTT，RTT的偏离度），同时考虑SRTT带来的惯性和DevRTT带来的波动：
Linux 2.6采用该算法计算RTO，默认取α = 0.125, β = 0.25, μ = 1, ∂ = 4（玄学调参，你懂的）。
TCP使用 滑动窗口 （Sliding Window）做流量控制与 乱序重排 。乱序重排在TCP的重传机制中已经介绍，下面介绍流量控制。
TCP头里有一个字段叫Window（或Advertised Window）， 用于接收方通知发送方自己还有多少缓冲区可以接收数据 。 发送方根据接收方的处理能力来发送数据，不会导致接收方处理不过来，是谓流量控制 。暂且把Advertised Window当做滑动窗口，更容易理解滑动窗口如何完成流量控制，后面介绍拥塞控制时再说明二者的区别。
观察TCP协议的发送缓冲区和接收缓冲区：
假设位置序号从左向右增长（常见的读、写缓冲区设计），解释一下：
据此在接收方计算 AdvertisedWindow ，在发送方计算 EffectiveWindow ：
AdvertisedWindow衡量接收方还能接收的数据量，发送方要根据AdvertisedWindow决定接下来发送的数据量上限，即EffectiveWindow（可能为0）。
由于乱序问题的存在，LastByteRcvd可能指向Seq(LastByteSent)，而Seq(LastByteAcked + 1)至Seq(LastByteSent - 1)都还在路上 ，即将到达接收方，最好的情况是不丢包（丢包后会重传）， 则LastByteRcvd之后、接收缓冲区边界之前的空间就是发送方下一次发送数据的长度上限 （重传不属于下一次发送），因此， AdvertisedWindow = MaxRcvBuffer – (LastByteRcvd - LastByteRead) 。
LastByteRcvd还可能指向Seq(LastByteAcked)（一个新包都没有收到） ，显然AdvertisedWindow的公式不变， 而Seq(LastByteAcked + 1)至Seq(LastByteSent)都还在路上 ，未来将到达接收方，进入接收缓冲区，则“还在路上的Seq(LastByteAcked + 1)至Seq(LastByteSent)”不应超过接收缓冲区的剩余空间AdvertisedWindow（目前等于MaxRcvBuffer），这要求的是上一次发送满足LastByteSent - LastByteAcked ≤ AdvertisedWindow， 那么LastByteSent之后、接收缓冲区剩余空间边界之前的空间就是发送方窗口内剩余可发送数据的长度上限 ，因此， EffectiveWindow = AdvertisedWindow - (LastByteSent - LastByteAcked) 。
以下是一个发送缓冲区的滑动窗口：
上图分为4个部分：
其中， #2 + #3 组成了滑动窗口，总大小不超过AdvertisedWindow，二者比例受到接收方的处理速度与网络情况的影响（如果丢包严重或处理速度慢于发送速度，则 #2:#3 会越来越大）。
以下是一个AdvertisedWindow的调整过程，EffectiveWindow随之变化：
上图，我们可以看到一个处理缓慢的Server（接收端）是怎么把Client（发送端）的发送窗口size给降成0的。对于接收方来说，此时接收缓冲区确实已经满了，因此令发送方的发送窗口size降为0以暂时禁止发送是合理的。那么，等接收方的接收缓冲区再空出来，怎么通知发送方新的window size呢？
针对这个问题，为TCP设计了ZWP技术（Zero Window Probe，零窗通告）：发送方在窗口变成0后，会发ZWP的包给接收方，让接收方来Ack他的Window尺寸；ZWP的重传也遵循指数回退策略，默认重试3次；如果3次后window size还是0，则认为接收方出现异常，发RST重置连接（font color="red" 部分文章写的是重试到window size正常？？？ /font）。
注意：只要有等待的地方都可能出现DDoS攻击，Zero Window也不例外。一些攻击者会在和服务端建好连接发完GET请求后，就把Window设置为0，于是服务端就只能等待进行ZWP；然后攻击者再大量并发发送ZWP，把服务器端的资源耗尽。（font color="red" 客户端等待怎么耗服务端？？？ /font）
为什么要进行拥塞控制？假设网络已经出现拥塞，如果不处理拥塞，那么延时增加，出现更多丢包，触发发送方重传数据，加剧拥塞情况，继续恶性循环直至网络瘫痪。可知，拥塞控制与流量控制的适应场景和目的均不同。
拥塞发生前，可避免流量过快增长拖垮网络；拥塞发生时，唯一的选择就是降低流量 。主要使用4种算法完成拥塞控制：
算法1、2适用于拥塞发生前，算法3适用于拥塞发生时，算法4适用于拥塞解决后（相当于拥塞发生前）。
在正式介绍上述算法之前，先补充下 rwnd （Receiver Window，接收者窗口）与 cwnd （Congestion Window，拥塞窗口）的概念：
介绍流量控制时，我们没有考虑cwnd，认为发送方的滑动窗口最大即为rwnd。实际上， 需要同时考虑流量控制与拥塞处理，则发送方窗口的大小不超过 min{rwnd, cwnd} 。下述4种拥塞控制算法只涉及对cwnd的调整，同介绍流量控制时一样，暂且不考虑rwnd，假定滑动窗口最大为cwnd；但读者应明确rwnd、cwnd与发送方窗口大小的关系。
慢启动算法 （Slow Start）作用在拥塞产生之前： 对于刚刚加入网络的连接，要一点一点的提速，不要妄图一步到位 。如下：
因此，如果网速很快的话，Ack返回快，RTT短，那么，这个慢启动就一点也不慢。下图说明了这个过程：
前面说过，当cwnd = ssthresh（通常ssthresh = 65535）时，就会进入 拥塞避免算法 （Congestion Avoidance）： 缓慢增长，小心翼翼的找到最优值 。如下：
慢启动算法主要呈指数增长，粗犷型，速度快（“慢”是相对于一步到位而言的）；而拥塞避免算法主要呈线性增长，精细型，速度慢，但更容易在不导致拥塞的情况下，找到网络环境的cwnd最优值。
慢启动与拥塞避免算法作用在拥塞发生前，采取不同的策略增大cwnd；如果已经发生拥塞，则需要采取策略减小cwnd。那么，TCP如何判断当前网络拥塞了呢？很简单， 如果发送方发现有Seq发送失败（表现为“丢包”），就认为网络拥塞了 。
丢包后，有两种重传方式，对应不同的网络情况，也就对应着两种拥塞发生时的控制算法：
可以看到，不管是哪种重传方式，ssthresh都会变成cwnd的一半，仍然是 指数回退，待拥塞消失后再逐渐增长回到新的最优值 ，总体上在最优值（动态）附近震荡。
回退后，根据不同的网络情况，可以选择不同的恢复算法。慢启动已经介绍过了，下面介绍快速恢复算法。
如果触发了快速重传，即发送方收到至少3次相同的Ack，那么TCP认为网络情况不那么糟，也就没必要提心吊胆的，可以适当大胆的恢复。为此设计 快速恢复算法 （Fast Recovery），下面介绍TCP Reno中的实现。
回顾一下，进入快速恢复之前，cwnd和sshthresh已被更新：
然后，进入快速恢复算法：
下面看一个简单的图示，感受拥塞控制过程中的cwnd变化：
0条大神的评论