遠(yuǎn)程桌面連接

控制他人電腦最好的辦法不是使用灰鴿子，冰河這類軟件。而是通過對方系統(tǒng)自帶的遠(yuǎn)程桌面功能進(jìn)行控制。這樣既能保證你對對方電腦的控制且不會被殺毒軟件查獲，也能做到神不知鬼不覺……且利用遠(yuǎn)程桌面連接到目標(biāo)計(jì)算機(jī)，這樣就可以像控制自己的電腦一樣進(jìn)行遠(yuǎn)程操控，而不必面對黑乎乎的CMD窗口輸入繁瑣的命令，但是利用遠(yuǎn)程桌面呢？這就是本期黑客教你的技巧。尋找能入侵的電腦要想偷偷利用對方的遠(yuǎn)程桌面功能必須知道如何偷偷打開對方遠(yuǎn)程桌面系統(tǒng)。其實(shí)偷偷開啟這個(gè)功能我們可以利用遠(yuǎn)程桌面的一個(gè)端口：3389。下面我們就來看看如何完成一次入侵。首先我們要做的就是尋找入侵的目標(biāo)，我們可以用端口掃描器批量掃描開放有3389端口的電腦。運(yùn)行端口掃描工具superscan，在“IP”標(biāo)簽的“開始”和“停止”處填入需要掃描的IP地址列表，例如192.168.1.0-192.168.1.255。然后選中“掃描類型”標(biāo)簽中的“所有端口”選項(xiàng)，填入需要掃描的端口號，由于我們只需掃描3389端口，因此只要都填入3389即可。設(shè)置完成后，點(diǎn)擊“開始”按鈕進(jìn)行掃描，在工具的下方會顯示掃描到的開放有3389端口的電腦，如果連一

個(gè)都沒有掃描到了。那么就只能更換IP段再進(jìn)行掃描廠P用凸込壬91廠刊走甲韻號個(gè)0口廣別摂中atBSftJS:r乳原蟲就口從祝査個(gè)都沒有掃描到了。那么就只能更換IP段再進(jìn)行掃描廠P用凸込壬91廠刊走甲韻號個(gè)0口廣別摂中atBSftJS:r乳原蟲就口從祝査初昶|pin曲王飢申而II席曲述口從隔圖1.掃描到的電腦用默認(rèn)用戶名進(jìn)行登錄找到開放有3389端口的電腦后，在工具下方選中它，點(diǎn)擊右鍵，選擇“復(fù)制IP到剪切板”。然后點(diǎn)擊“開始”菜單-程序-附件-通訊-遠(yuǎn)程桌面連接，打開遠(yuǎn)程桌面連接窗口后，將IP地址復(fù)制到文本框中，點(diǎn)擊“連接”按鈕進(jìn)行連接。圖2.連接目標(biāo)電腦這里會有幾種情況出現(xiàn)：一、無法連接到目標(biāo)計(jì)算機(jī)。可能對方已關(guān)機(jī)或進(jìn)行了登錄IP限制。二、連接上后顯示為WindowsServer2000或WindowsServer2003。二、連接上后顯示為WindowsXP。我們只有碰上第二種情況時(shí)才能進(jìn)行下一步入侵，因?yàn)閃in2000和2003是不能用默認(rèn)的管理員帳戶登錄的。對于Win2000和2003的3389入侵，我們可以通過軟件進(jìn)行密碼的暴力破解，在曾經(jīng)的文章中有介紹。OK,現(xiàn)在我們用系統(tǒng)默認(rèn)的帳戶進(jìn)行登錄，我們可以用以下三個(gè)帳戶進(jìn)行嘗試：administrator：系統(tǒng)默認(rèn)的管理員帳戶，具有最高權(quán)限。guest：系統(tǒng)默認(rèn)游客帳戶，可以進(jìn)行一般操作。new：很多Ghost系統(tǒng)都采用的默認(rèn)帳戶，具有管理員權(quán)限。這三個(gè)帳戶的密碼都為空，我們可以直接輸入賬戶名后進(jìn)行登錄，成功率還是很高的。如果出現(xiàn)登錄拒絕，則表示目標(biāo)電腦的管理員正在電腦前，我們此時(shí)無法登錄，這是因?yàn)閃winXP和Win2000的遠(yuǎn)程桌面機(jī)制不同，不能同時(shí)進(jìn)行兩個(gè)會話造成的。登錄后我們就可以像操作自己的電腦一樣控制對方的電腦了，是不是很簡單呢？防止黑客從3389入侵黑客那么容易就可以從3389端口進(jìn)行入侵，那么我們該如何防護(hù)呢?其實(shí)關(guān)閉系統(tǒng)的遠(yuǎn)程桌面功能就可以了，在“我的電腦”上點(diǎn)右鍵，選擇“屬性”，在屬性面板中切換到“遠(yuǎn)程”標(biāo)簽，將“允許用戶遠(yuǎn)程連接到此計(jì)算