抓包之3389抓包

3389 抓包 一种克隆版的 XP，安装后会默认开启一个账号为 new,密码为空的 账户，而且基本上都是开着 3389 的，可以利用这一点来抓包。首先用端口扫描工 具扫一段 IP 的 3389 端口，扫完后就直接用远程桌面连接开放 3389 的机器（也可以把结 果保存为文本文件，用批量生成 3389 连接的工具来连接），输入账号 new 登入，别人的电脑前没人的话你就可以去你的空间下载你传好的木马安装拉~~ 这种方法只针 XP 系统，如果遇到 2000 或者 2003 系统就不要试了 。缺点：（别人不是用 new 账号登入 XP 的，你再登入上去就会把他挤出 去（XP 只支持单用户登入，用户登入需要用工具开），或者电脑前有人你就不可能去打开 IE 下载木马了

有疑问欢迎关注私信

---