20CN网络安全小组论坛 - 菜鸟乐园 - 我用兵何在210.82.212.183上建了共享,用\\IP\共享找不到他阿

论坛: 菜鸟乐园标题: 我用兵何在210.82.212.183上建了共享,用\\IP\共享找不到他阿

复制本贴地址

作者: niujiao [niujiao]

论坛用户

在线的情况下,我试了几次,建了多个共享.请问怎么样才能使用这些共享?我这边需要什么设置?

地主发表时间: 03/11 19:26

回复: laievf [laievf]

论坛用户

你需要NetBIOS协议，还要改个文件叫LMHOSTS.SAM具体的看下边吧！~！！

win98入侵网吧详解
    首先，我们要知道怎样入侵，也就是入侵网吧机器的原理。
    大家都去网吧玩过吧，里面有许多机器，而且都连有局域网（因为是专线嘛当然要把机
器连在一起了）即然是局域网，当然要装netbios网络基本输入输出协议。这也就是我们入侵
的依据了。
    netbios是一个不可路由的协议,但是他可以绑定到任意的一个协议之上。可以泄漏你的
信息,那就是你的计算机名和工作组。知道计算机名就是你入侵别人电脑的前提条件了，但要
进入到别人的电脑你得和对方机器建立关联才行，就是要有相同的协议，这样你就也得安?a href="http://zhoucctv.126.com"; target="_new">http://zhoucctv.126.com ;
）

  3.你找到的IP是否可以入侵还要看他是否安装了netbios

这就要看追捕的本事了，在追捕里把检查对方域名和检查对方机器选项选中，再填入你找到
的IP地址,一按追捕!........
看追捕出什么了，对方域名就是对方计算机名这要记下来，再看有无NETBIOS服务。什么,你
说都有，那我们继续,下面是我一次真实的例子。
    (注：追捕下载地址http://www.521hacker.com)

  4.看对方机器是否用代理服务器，也就是假IP地址

进入DOS界面，在系统提示符下输入：

Microsoft(R) Windows 98
   (C)Copyright Microsoft Corp 1981-1999.

C:\WINDOWS>tracert 61.158.41.103

Tracing route to 6 [61.158.41.103]
over a maximum of 30 hops:

  1   196 ms   200 ms   199 ms  61.167.126.20
  2   195 ms   199 ms   200 ms  61.167.126.1
  3   195 ms   200 ms   199 ms  61.138.38.101
  4   195 ms   200 ms   200 ms  61.138.38.22
  5  1115 ms  1140 ms  1096 ms  61.158.39.242
  6  1398 ms   420 ms   219 ms  6 [61.158.41.103]

Trace complete.

C:\WINDOWS>

（这里要说明的是，把你查到的IP加在tracert后。注：如果追踪超出六行，那是说明对方使
用了代理服务器，如果追踪溢出超时，那说明对方装了防火墙把你发出的数据包给反弹回来，
这两种情况都不能继续登陆，还是再找一个IP吧，不要恢心，毕竟入侵不容易呀!）

  5.要在WIN98的登陆记录文件里输入IP和计算机名
在WINDOWS目录下找到LMHOSTS.SAM文件，用记事本打开，删除里面全部内容输入IP和计算机
名格式如下

***.***.***.*** 计算机名

（前面是你查到的IP地址，后面是计算机名，它们之间要留一个空格。）
再把LMHOSTS.SAM改名为LMHOSTS即去掉扩展名SAM。

  6.网络输入输出名登记
在DOS下键入NBTSTAT -R显示如下：
C:\WINDOWS>nbtstat -r

NetBIOS Names Resolution and Registration Statistics
----------------------------------------------------

Resolved By Broadcast     = 0
Resolved By Name Server   = 0
Registered By Broadcast   = 5
Registered By Name Server = 0
C:\WINDOWS>

  7.回到WINDOWS界面在开始菜单里选查找,再选计算机,在名称里填上你用追捕追出来的计算
机名，一按开始查找,不到一分钟下面就会显示出你输入的计算机名了。哈哈哈我们进去吧..
.........

  8.进不去,有密码，下面我们来解决密码问题。

  Windows 98有个共享破解漏洞，就是在检验网络共享密码时，只检验第一个字母正确与否
。

我们将用这个漏洞来破解共享名文件夹的密码。

9.用软件PQwak来帮我们破解共享密吗

(PQwak下载地址http://www.cners.com/tools/PQwak.exe)

在NBMAME右面输入你查出的计算机名
在SHARE栏里输入受密码保护的共享文件夹名。
在IP栏里输入IP地址
设置DELAY一般在1000左右，当然设置延迟时间应该越大越好了。

10.在 PQwak里按上述设置完后就OK了，等查找密码结束后，我们再打开在查找计算机中找到
的计算机名进入，当它要网络密码时，将PQwak里的密码拷贝下来，再粘贴到密码对话框，然
后确定。
（说明：共享密码的漏洞大都已修复，但不设密码的网吧还是很多的。）

B1层发表时间: 03/12 07:04

论坛: 菜鸟乐园