黑客入门者如何获取肉鸡跳板

新客网 XKER.COM 2006-08-21 来源： 收藏本文

　　我推荐用superscan和nscan两个都是国外的，superscan的汉化版有问题，建议去www，peckerland.com下载E文版，nscan在黑白有下! 这两个的界面简单，我就不罗嗦了!我很喜欢superscan.他的扫描准且快~~对单一端口的大规模扫描也很不错，以前大家就是用它来扫3389的!

　　下面我来介绍流光!!xscan!!和sss!!! 我想大家对流光应该不陌生吧!如果你是新手，先从流光开始!!界面很cool!多亏榕哥~~不过我宁可把流光作为一个攻击的工具而不是扫描的工具xscan则是安全焦点的，他可以半开放式扫描!!

　　而且在扫描上我觉得比流光好!因为我问过sharkstorm，他说流光会在对方主机上留下痕迹，所以我怀疑流光用的是tcp扫描! 所以我现在用大规模扫描时是用xscan而不是流光! 接下来是sss，现在的最新版是3.43，3.41版的注册机是由redshadow开发的，全称shadow security scanner他能扫描很多漏洞，速度也很快，留下的痕迹少，产生报告详细。有时候流光或是国内一些扫描器会误报，这时我常用他来检测。所以，在入侵单一机器时，我用的就是它!!!!

　　好累啊，先喝口茶~~~下面就讲怎样获得大量肉鸡! 这里我推荐用扫描nt弱口令的方法! 当然也许别人会推荐扫描sql的弱口令，但网上的nt弱口令真的比sa为空的要多太多了~~ 我们先打开流光4->扫描->简单扫描->nt/98->IP段开始扫，扫到很多139开了的主机然后ipc主机，右键->探测->远程探测用户然后就会有很多用户和共享被扫出来，其中有可能包括弱口令(参见杀手的流光教程)这里我告诉大家一个秘诀，就是有很多是guest为admin权限的，这些的密码一般为空这是因为这台主机被攻破过，有人留下了后门，这下便宜我们了，先拿来用了再说!

　　前面我们说过，我不喜欢用流光来扫描，所以，我们在这里用xscan来扫描nt弱口令! 在扫描选项里选nt弱口令，然后来个ip范围，让他扫，接下来就可以等待战果了一般会很丰硕，我每次扫这个都很爽!!! 接下来就要讲怎么用了!前面提到过我喜欢用流光来攻击，现在就让我们看看他的强大!! 流光4->工具->nt/iis工具->nt远程管道命令输入ip，刚才扫到的用户名，密码(若为空则不填) 连接xker.com小新技术网!

　　ntcmd>net user

　　看看，连上了吧~~ 。我们来添加一个用户名

　　ntcmd>net user aaa 123 /add

　　命令成功完成。

• ·CRLF注入攻击的原理和其防范措施
• ·安全性与密码相对强度的暗战
• ·介绍Hacker突破防火墙的技术方法
• ·黑客入侵指定网站的一些方法介绍
• ·免杀技术之特征码修改常识
• ·破解U盘加密工具的加密原理
• ·告诉你最经典的黑客技术入门知识
• ·详述破解技术中的暴力破解原理
• ·交换环境下SNIFFER的攻击技术手段
• ·十个常用破解网络密码的方法
• ·一些黑客入侵时所经常用到的命令
• ·黑客网吧入侵所用到的命令与技巧
• ·最新漏洞！拿到动网8.1后台权限（图）
• ·解燃眉之急 教你5种常用密码破解办法
• ·黑客侦察目标的常用几种技术
• ·肉鸡的俘虏！一个菜鸟木马黑客的自白