局域网入侵老师电脑---telnet.pdf

telnet telnet 局域网入侵老师电脑tteellnneett 上机课时，在PLMM前露一手吧，教你入侵老师电脑。 说干就干，运行~CMD~netview(查看本局域网 的网上邻居)目标是为了寻找老师的主机 结果很叫我失望从D01 到 D50（我原本以为老师的机器应该和 我们不一样 主机名为TEACHER或者别的什么） 难道是D01 ！？ PINGD 上机课时，在PLMM前露一手吧，教你入侵老师电脑。 说干就干，运行~CMD~netview(查看本局域网的网上邻居)目标是为了寻找老师的主机 结果很叫我 失望从D01 到 D50（我原本以为老师的机器应该和我们不一样 主机名为TEACHER或者别的什么）难 道是D01 ！？ PINGD01 （拼主机名可以查询到他的IP地址） 结果得到的IP为 210.29.**.** ，用 TELNET连接主机：telnet210.29.**.** 命令敲完，错误提示跟随而来，连接端口23错误。。。。。TELNET 服务没开！ 这个好办 （局域网内的机器一般都开139端口）右键我的电脑~管理~操作~连接另一台计算 机~输入IP~ 输入帐号：administrator密码为空（帐号密码都是默认的）→确定 连接成功 接着便在 D01的计算机管理里选择服务和应用程序~服务~ 在右边的选项里选择TELNET 修改其属性为手动 然后启动服务！ OK ~ 在 CMD 命令行里输入 telnet 210.29.**.** ~~~ login:administratorpassword:空 连接成功！welcometoMicrosoftTelnetServer 拿到SHELL的 感觉真好~ 如何知道这台计算机是不是老师的呢？ 对了， 查看进程， 老师开启了IIS服务，进程表应 该有NETWORKSERVICE进程。输入查看进程命令：tasklist`````````` 哇！ QQ.exemy.exe 反 了反了 聊Q就算了 还玩梦幻西游（这明显不是老师的机器拉）得给这小子点教训，进程表里my.exe的 PID号是2300 结束该进程taskkill/2300 接着输入netsend210.29.**.** 你小子不要命了！上他 的课还敢玩网络游戏！（局域网Messenger默认是开启的可以用NETSEND命令发送信息 很有意思的 新 手可以试试） 命令输完 我有眼角余光扫了下四周 果然一“猛将兄”探头向四周张望 旁边的MM俨然已经 熟悉这套操作 忙的不亦乐乎 给人家结束进程 尤其是QQ.exe。。。。。。我心中略过一丝快感，但马上意识 到，入侵已经陷入困境，难道真要把这50台机器都试过去才能找到老师主机？ “ 好了，留言版做好了，你们可以登陆我的计算机进行访问” 老师边说边在 IE 操作 “http://210.29.**.170 ) 踏破铁鞋无觅处，得来全不废工夫。接下来的操作就该顺利多拉，先打开他的telnet服务，和上次的操作 一样，“我的电脑 管理 操作 连接到另一台计算机 输入IP（或者计算机名）输入帐号：administrator 密 码：空” →确定 。 密码错误！ 这下要老命了，手头无任何入侵工具，这可怎么办？。。。。。。。。。。 熟练的操作顿然而止，旁边的MM疑惑的看着我，看的我热汗直滴。他的眼神似乎在质问我：难道你 小子只会偷QQ呀？ QQ！？对了！这个老师的QQ在4楼机房被我盗过！（也是被同学激的 不然也不会无 聊到偷老师QQ 盗取过程比较精彩 下次有空可以交流下）沿着线索，我麻利的打开163油箱，找到QQ 想对应的密码：ZDQ780626（此密码真实哦）连接~输入连接计算机用户名~ 密码~ 连接成功！啊哈， 老师也犯这样的错误密码唯一性（这个可是“社会工程学”最基础 最重要的一课 深刻理解这四个字 对 入侵和反盗QQ将有很大的帮助）闲话少说 开启TELNET服务（步骤和上次一致） cmd 命令行 telnet 210.29.**.170 ~~~login:admistratorpasswod:ZDQ780626 连接成功！ 大功告成！（TELNET登陆成功可以执行的命令还是很多的譬如用DIR查看机器里的文件 copy复制文件 啊 DEL删除 MKDIR创建目录啊 format格式化硬盘啊 IPCONFIG /ALL查看所有IP信息 NETSTAT -AN查看端口 有能力还可