《389爆破服务器全过程图解个人翻译英文非常详细》由会员分享,可在线阅读,更多相关《389爆破服务器全过程图解个人翻译英文非常详细(4页珍藏版)》请在金锄头文库上搜索。
1、3389是一个远程桌面的端口 ,很多人为了更方便管理服务器,更新服务器上的资源等,经 常会开启3389端口,用nastat -an命令可以查看该端口的开启。对于一个账户如果账号密码过于弱很容易被爆破到,一般默认账号为Administrator,极少会是 admin,而对于过于简单的密码,在 3389密码字典中均可找到,下面来讲解爆破3389服务器,获得一台服务器的全过程。工具:DUbrute3.0 爆破工具(或者用frdpb)SYN扫描工具IP Search1.首先用IP seacher搜索一段活跃的IP段,也可以在百度搜索活跃3389IP段,其次就是SYN扫描,最好是在server2003的
2、服务器或者虚拟机下扫描,如果硬要在XP系统下扫描,那么先让XP支持SYN扫描,将支持SYN补丁 tcpip复制到 C:WindowsSystem32Drives目录下,重 启后即 可进行 SYN 扫描,对于 刚装好 的server2003 系统先对以下服务进行操。sc config LmHosts start= auto sc config RpcLocatorstart= autosc config NtlmSsp start= autosc config lanmanserver start= autosc config SharedAccess start= disabled net s
3、tart LmHosts 2nul net start RpcLocator 2nulnetstart NtlmSsp 2nul net start lanmanserver 2nul net stop SharedAccess nul 2nul /*停止防火墙2.将IP seach下的IP段复制到SYN扫描器下的ip.txt中,开始扫描 一段时间。扫描完毕后生产ips文档,IPS文档中的IP就是开启3389端口的IP。3.下面使 用DUbrute3.0 (多个密码爆破,低于该版本的则为单个密码爆破)工具,这款工具是全英文版的工具,下面本人对这款工具进行翻译下,如下图的DUbrute 工具截图
4、:0. DOOO.DOO00:DO:00DUBrute v2.SourcePPS APPSStopedStartC onfi gGeiL&riti onExitStopOOOOOOGood Error CheckThreadF面我解释图中的英文意思:Source表示源” Bad表示坏的Good表示好的Error表示错误的” Check表示:检测Thread表示线程 Start表示开始Stop表示停止 Config表示配置 Gen eration表示生成About表示 关于” Exit表示 退出” 4.大概重要的翻译完了,下面导入需要爆破的3389的IP,直接打开Gen eratio n,打开后
5、会发现有三列需要添加的东西,第一列中是需要爆破的IP,我们直接点击File IP导入IPS下的所有IP,第二列Login是登陆账号,我们这里可以直接选择 Add Login添加用户名,两个就可以了吧,就直接 Administrator或者Admin,当然你也可 以导入Username的字典,不过这样更慢而已。第三列Password,选择File pass导入我们的 3389 密码字典。最后点击 made , 退出该界面。5.点击Config进行配置,对于2G的服务器可以将 Thread线程到2000.我们随便选择1000或者500。OK ,下面有bad.txt和Good.tx t里面装载的会是
6、我们之后的服务器IP的正确账号密码和错误的连接IP。源文件位直根据电ia配員选择线程v3. 0 33旳塲破工且/source.核七Soiirce500Thread (jnax 2000)坏的存啟位置尝试连樓谀数IBrute v3.0破工具/tad. txtBadTry connecti ons爆破出好的馥据存赦位置超时(rule v3. 0 3笳9爆破工具治tMtGxdTimeOut爆破错误的存自动保存时间Fte v3. 0 3389爆礦工M/error, tstAutoSavi minuteCancel6.0K,开始点击Start爆破,等待时间,Good后面出现数字表示我们已经爆破成功多少台
7、服务器,Bad 表示坏的正在 Check中,我们可以在 DUbrute下找到Good文档打开,可以看到爆破成功显示成功爆破出6台服务器 恭喜爆破成功,开始运行mstsc,进入3389登录框,输入IP,连接上去输入爆破到的账号密码,登录服务器中,这一步恭喜你成功得到了一台 服务器,赶紧创建一个属于自己的超级隐藏用户 吧。亲,不要做坏事哦,如果是游戏服务器不要打扰别人游戏哦。其实得到服务器后还有一系列留后门的方法,关于如何留后门可在本人空间看到详细讲解多种留后门的方法。为的是长期获得服务器使用权限。尬,-內氏丽1 倉老我的丈苟ErtSJ齢迅空 380琏卫士 Hbr誉詡01 壷辭观工厲痴嶷筒网上鼻格教程很简单,关键靠自己理解原理。