windows之家1.知道了ip如何入侵电脑详细教程
只知道对方IP，你该这样入侵！黑客已经成为一种文化，很多人想成为黑客，他们偶尔学到了几种小花招，总喜欢拿别人开玩笑，搞些恶作剧。
其实黑客的最高境界在于防守，不在于进攻。所谓明枪易躲暗箭难防，要防住他人所有的进攻，肯定需要懂得比对方更多的系统知识，了解更多的系统漏洞，及如何弥补漏洞。
现在满天都是黑客教程，但真正有用的不多，下面介绍一种WIN9X下的入侵方法： 1.取得对方IP地址如XX.XX.XX.XX，方法太多不细讲了。 2.判断对方上网的地点，开个DOS窗口键入 TRACERT XX.XX.XX.XX 第4和第5行反映的信息既是对方的上网地点。
3.得到对方电脑的名称，开个DOS窗口键入 NBTSTAT -A XX.XX.XX.XX 第一行是对方电脑名称第二行是对方电脑所在工作组第三行是对方电脑的说明 4.在Windows目录下有一文件名为LMHOSTS.SAM，将其改名为LMHOSTS，删除其内容，将对方的IP及电脑名按以下格式写入文件： XX.XX.XX.XX 电脑名 5.开DOS窗口键入NBTSTAT -R 6.在开始-查找-电脑中输入对方电脑名，出现对方电脑点击即可进入。以上方法请不要乱用，本人对你用上面的方法所惹出的麻烦概不负责，请慎重。
对付上面进攻的最好办法就是隐藏你的IP地址。
2.电脑高手来嘛~~`我想在网吧给自己的卡冲值知道了网管的主机IP
利用万象给自己的会员加钱 大部分的入侵技术都是利用系统本身的漏洞进行的，而其中的关键就是人——网络管理员的素质，管理员的技术素质，工作态度在很大的程度上会左右系统的安全性能。
本文以万象网吧管理专家系统为例，描述笔者是如何破解万象网管软件的。 万象中最为重要的一个文件是名为“ b”数据库文件，他记录了万象的会员数据，有会员资料，会员卡号，余额等等的敏感数据如果这个文件一旦被用心不良的人截获并肆意修改，那后果是非常严重的。
所以这里提醒网吧管理员，必须保护好你的会员数据库。 下面是笔者重破解者的角度来描述整个破解过程，让你领会一次因配置适当而导致的严重漏洞。
一，前期工作 首先的问题就是我们如何接近数据库文件“ b”。这里我们简单的分析一下，现在的网吧一般不安装万象服务器版（收银端）在C盘，原因是担心系统出现问题丢失数据，大部分安装在C盘以外，例如安装在“D:\\\\OCTOPUS"。
所以我们要确定网吧的主机是那一台，安装了“OctPUS”的盘有没有共享？如果安装了“OctPUS”的盘没有共享，想办法让“ b”被共享，可能你觉得共享了“ b”的网吧不会有，但我觉得这样的网吧是用很多的，说不定你用的网吧就是，那你就……因为现在的网吧管理人员的水平也不是很高的。 即使有的网吧暂时$共享“ b”也不要灰心，有时候网吧人员变动，主机的设置也有可能变动，这时候也是有机会的…… 1,Autorun,inf文件的妙用 例如如果万象安装在D盘，而D盘没有共享，但是其他的盘例如E盘共享了，这样利用光盘自动运行程序的原理，在完全共享（例如E盘）的根目录建立一个“ f”文件，用记事本就可以进行了，文件保存后缀为INF。
内容如下 ： [autorun] open=木马的路径 这样当有人想打开E盘的时候木马就会自动运行了，这个方法很容易被别人发现，因为如果不删去“ f”文件，管理员双击就进不去E盘了，要进去的话还要用右键点击才能打开。 2，利用Vredir。
vxd文件偷梁换柱 你大部分遇到的网吧可能是D盘加密了的只读共享，在Win98下破解共享密码的方法很简单，因为在Win98共享目录密码校炼有BUG，只要将一个经过修改的Vredir。vxd文件COPY到WINDOWS\\\\SYSTEM目录覆盖源文件，重新启动电脑以后，你再进入有密码共享的目录，出现提示输入密码的窗口时不用输入密码，只要按住回车键不放就可以进去了！如果网吧安装了还原精灵，我们可以这样做，点击“关闭系统”，选择“重新启动计算机”，这时候按住Shift键不放，然后点击重新启动确定，就可以绕过还原精灵了！ 二，精彩部分 1，第一招——直捣黄龙 最幸运的情况就时你遇上了“OctPUS”目录被完全共享，而且网吧客户端安装了MicrosoftAccess，这时候入侵最简单了，用客户机MicrosoftAccess打开收银机的“ b”，这是提示输入密码，输入“alpha”确定后就会看见了，选择“打开数据库”确定后再输入一次“alpha”就可以看见图。
不要管他，点击确定后双击“userlist”就会看见什么了？会员的资料尽收眼底，“CARDID”下就时会员的卡号，“password”下就时密码，“remain”就时余下的金额，还有……里面的数据时可以直接修改的，你可以在你的用户名的金额后面加个0，呵呵！你甚至还可以进行新增会员，改变密码等操作。 2，第二招——伪装欺骗 首先去下载万象（下载地址是： 安装路径不要和客户机安装的路径相同，安装后千万不要运行，当然，如果你不幸运行了，在不足30秒的时间内，管理员就会站在你的身后……毛骨悚然……。
因为运行之后，“真”的服务端会有提示有另一个服务端在那一台电脑上运行。 所以我们要进行必要的设置，首先将“真”的服务器安装目录映射成本机的一个驱动器F盘。
然后打开本机控制面板的“ODBC数据原（32位）”。选择配置“Octopus”，然后在出现的对话框中选择“真”服务端的“ b”，点击“配置”，在出现的图象中选择“选取”。
然后在对话框中的数据原选择你映射在你自己电脑上的数据库，也就是主机的数据原，然后推出。这是俩个服务端就 共用一个同步的数据库了。
最后还要打开注册表编辑器，找到HKEY-LOCAL-MACHINE\\\\SOFT\\\\万象幻境\\\\”这个键。 先在“万象幻境”后新建一个主键“专家系列网管软件服务器”，服务端暂时未运行，所以这个键要自己添加，然后在“专家系列网管软件服务器”里面添加一个DWORD值，名称叫：LPORT，数据设为任意一个值，比如207。
关掉注册表就大公告成了，这时候打开本机的服务端，会弹出一个对话框，显示错误提示，我们不用管他，点击“确定”进入后，是看不到任何局域网的计算机的（这就是前面说的不可能反控的原因），但是可以对会员的数据库进行操作，二个数据库的操作是同步的，所以就可以对会员卡加钱了，呵呵！ 3，第三招—— 值得注意的是，第三招是我在没有实际操作的情况下在猜想的，所以请朋友千万不是以身使法！既然我们现在要做的仅仅是如何打开“ b”，而在同一个网络中用服务端打开会被发现，那么我们不可以在另外一个网络中通过服务端打开呢？？？我的猜想是。
3.知道IP和端口,怎样最简单的入侵到远程主机
通过135端口入侵实际上是利用RPC漏洞来攻击计算机的。一般情况下135端口主要用于使用RPC(Remote Procedure Call，远程过程调用)
协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地 执行远程计算机上的代码；
使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是135。
下面我就来介绍一下通过135端口入侵的方法。
(1)通过135端口入侵，攻击者首先需要查找网络上存在135端口漏洞的主机地址，在查找此类主机过程中，可以使用一些扫描工具，比如SuperScan就是典型的端口工具之一。在SuperScan“开始”文本框中输入需要扫描的起始地址，然后在“结束”文本框里填写好扫描结束的IP地址，在“扫描类型”选项中选择“所有端口定义”单选按钮，并在右侧的文本框中输入“135”。再点击“开始”按钮即可开始扫描。扫描结束后，在下方的列表中可以查看目标主机打开的端口。然后再点击“Save”按钮选好保存路径，把里面有漏洞的IP整理下即可。
(2)得到有漏洞后，我们还有一个功能强大的扫描工具，比如NTSscn汉化版。然后在“主机文件“处点击“打开”按钮找到我们刚才保存的IP路径，在连接共享$处选择“WMI扫描”，在“扫描打开端口的主机”处填写135端口。最后点击“开始”即可。要不了多久就会有结果显示。
(3)获得漏洞主机用户名以后，我们需要一个开启的工具，那就是Recton v2.5。好了，万事具备之欠那“东风”拉。把刚刚扫描的IP输入TELNET界面的“远程主机”处，以及用户名和密码，不过一般情况下密码都是空。下一步点击“开始执行”按钮等待把TELNET打开吧。打开后按WIN+R输入CMD进入再输入Telnet IP 回车，会提示让你输入用户名，把用户名输入后，回车即可进入主机。而且得到的还是SYSTEM权限。
下一步就是为我们加了拥有管理员权限的用户，看看我杰作。最后我们可以上传一些远程性木马软件作为后门，比如灰鸽子，冰河等。在这里我就不在展示。我还是喜欢3389端口，那我就给他上传个开启3389的脚本，不过对于开启3389端口的工具网上还真的不少，比如Recton v2.5就有这个功能。好了3389端口已经成功开启大家看我连接的。怎么样，就这么轻松得到了一台。是不是很过瘾啊。
转载请注明出处windows之家 » win10知道ip入侵电脑吗