2、得到有漏洞后,我们还有一个功能强大的扫描工具,比如NTSscn汉化版。然后在“主机文件“处点击“打开”按钮找到我们刚才保存的IP路径,在连接共享$处选择“WMI扫描”,在“扫描打开端口的主机”处填写135端口。最后点击“开始”即可。要不了多久就会有结果显示。
3、获得漏洞主机用户名以后,我们需要一个开启的工具,那就是Recton v2.5。好了,万事具备之欠那“东风”拉。把刚刚扫描的IP输入TELNET界面的“远程主机”处,以及用户名和密码,不过一般情况下密码都是空。下一步点击“开始执行”按钮等待把TELNET打开吧。打开后按WIN+R输入CMD进入再输入Telnet IP 回车,会提示让你输入用户名,把用户名输入后,回车即可进入主机。而且得到的还是SYSTEM权限。
下一步就是为我们加了拥有管理员权限的用户,看看我杰作。最后我们可以上传一些远程性木马软件作为后门,比如灰鸽子,冰河等。在这里我就不在展示。我还是喜欢3389端口,那我就给他上传个开启3389的脚本,不过对于开启3389端口的工具网上还真的不少,比如Recton v2.5就有这个功能。好了3389端口已经成功开启大家看我连接的。怎么样,就这么轻松得到了一台。是不是很过瘾啊。
二、135端口入侵的防范:
1、关闭135号端口。打开控制面板里的“网络连接”,在本地连接图标上点击鼠标右键,选择“属性”,然后在打开的对话框中双击“Internet协议(TCP/IP)”,再点击下面的“高级”按钮打开“高级TVP/IP设置”对话框并切换到“选项”标签,双击“TCP/IP筛选”,设置需要关闭的135端口,详情可以参考本站的文章:个人电脑如何关闭高危端口
2、为自己的个人电脑设置“强壮”的登录的管理员用户名和密码,确保安全。
编后:本文剖析了135端口入侵的操作方式,所谓知彼知已,个人电脑面对135端口入侵的防范,由于目前电信和网通部门采用技术屏蔽了135端口的扫描,国内只有极少数地区能够扫描135端口,所以广大个人电脑用户不必过于担心,设置系统管理员的帐号密码为强壮型(英文加字母加符号),是为一种万全之策,一些初级黑客就会知难而退了。
转截请注明:文章来自 pc捍卫者 http://www.pchwz.com
本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点