网络安全：通过445端口暴力破解植入木马。

网络安全：通过445端口暴力破解植入木马。

木马制作工具，如：灰鸽子等等

445端口是文件共享端口。可以进入对方文件硬盘进行植入木马：

使用文件共享进入对方磁盘：

在cmd输入net use \\x.x.x.x\ipc$

之后会让你输入账号和密码：

ipc$中$代表共享

$之前代表的是共享什么文件夹，ipc是通用的,也可以是C$共享C盘，D$共享D盘。

还可以通过直接输入账号密码，进入共享。

命令：net use \\x.x.x.x\ipc$ 密码 /user:账号

这里账号和密码的获得可以通过暴力破解

工具有很多，如：hydra、NTscan、nmap等等。

利用copy可以将木马程序放入对方磁盘:

 

程序放入对方磁盘后，就需要在对方电脑上执行了。

本地的cmd上并不能让程序在对方电脑上执行，如果使用\\10.1.1.2\C$\system.exe。此时其实是在本地电脑执行这个程序。因为选择\\10.1.1.2相当于是自己的磁盘。

我们需要用到at这个命令。

at这个命令专门让远程的主机去执行这个某条指令，可以从图中第一行看到at命令的帮助信息：

同时at是可以定时，因为可能地区上的差异，可以用net time \\10.1.1.2看对方主机的时间 

 

 

如上图可以让对方主机执行这条命令。

需要注意，这里时间最后写对方主机时间后3分钟开外，否则有可能让系统认为是明天

最后可以用 at \\10.1.1.2来查看作业

完成后就拥有一台肉鸡拉