流光和3389的问题

来源:百度知道 编辑:UC知道 时间:2024/04/29 12:53:40
有关流光主机的问题:
我已经有3389的主机,可是没有帐号密码。听说可以用流光主机扫描的,具体怎么扫描,我就不知道了~告诉我吧!!先谢谢了
流光能扫描windows server windows xp windows2000吗?
具体怎么扫描对方的呢?

流光 流光的破解可分为5大部分:
  一、POP3/FTP/…探测
  二、IPC探测
  三、SQL探测
  四、高级扫描
  五、其它 …
  因为开发时间的原因,上面的探测模式略有不同,所以分成了四个部分,本教程说的是第一个部分的探测。后面的探测模式应该属于流光的高级应用了:)
  流光的IPC探测:
  一、目的和任务:
  1、用流光的IPC探测获得一台NT主机的管理权限,并将这台主机做成一个跳板/代理。
  2、学习IPC探测的相关知识。
  二、探测流程:
  1、你得有流光,我这里试验用的是流光2001.FOR Win2000 中文版。FOR Win98的不可以。因为IPC连接功能是NT/ 2000提供的功能。而且流光FOR 2K 要求你的操作系统得是NT/2000,否则流光启动会失败!
  什么是IPC:
  IPC是指"InterProcess Communications",准确的说是ipc$,是默认的在系统启动时的admin共享。
  IPC$是Windows NT/2K中特有的远程网络登陆功能,它的特点是在同一时间内,两个IP之间只允许建立一个连接。
  注意,你试图通过IPC$连接会在EventLog中留下记录。不管你是否登录成功。
  可不可以通过IPC$暴力破解密码?当然可以 ! 不过,是不是太笨了点 …
  2、首次启动流光,会看到注册的画面,具体操作请参考本人第一篇教程。我们在主页面上可以有几种方法来通过IPC 探测获得管理的权限。这里我们要作的是得到一台跳板,那么就可以用命中率高的办法来探测了(测试一堆IP来得到弱口令)。
  在主界面选择 探测→探测POP3/FTP/NT/SQL主机选项,或者直接按Ctrl+R。
  3、出先了上面的小窗口,输入我们要破解的IP段,我们输入了来看看。图main2我们把“将FrontPage主机自动加入HTTP主机列表取消了”。因为我们只想获得IPC弱口令,这样可以加快扫描的速度 :)填入IP,选择扫描NT/98主机
  4、探测中……
  (注意如果