終端服務相關知識(doc 10頁)

終端服務相關知識內容提要：
請各位注意，我這裏並不是說什麼爛鬼輸入法漏洞。這種漏洞差不多已經絕跡了，太難找了，如果有人找到了，那恭喜你啦。眾所周知，有開3389的一般都是服務器，也就是說有很大可能帶局域網的，而內部入侵比外部要方便一點，這對大家是很好的，我想看我這個東西的很多都是學生吧(聲明我就個學生哦）。如何能快速方便的得到開了終端的肉機呢？這需要用到兩個工具，都是掃描工具來的，scanner3.0和焦點的xscan。打開scanner，輸入一段IP，範圍要大一點，scanner速度很快的。在“所有端口從”那裏都填3389，點擊“開始”就可以開工了。
很快的，掃描完成，結果出來了。點擊右下腳的“刪除”把多餘的IP刪了，隻留下開了3389的IP。再點擊“保存”，把結果保存到文件夾裏。找到保存文件的目錄，打開它。用記事本的替換功能把它保存為一個純IP的TXT文件。“編輯－替換”在“查找內容”裏輸入要刪除的垃圾，再點“全部替換”就行了。打開xscan，點擊左邊的藍色按鈕，進入“掃描板塊”，隻需在“SQL-Server弱口令”“NT-Server弱口令”前打鉤，其他都清除掉。再點擊右邊的藍色按鈕，進入“掃描參數”，鉤上“從文件獲取主機列表”，打開剛才替換成純IP的TXT文件，確定之後就可以掃描了。這時需要比較長的時間！（注意我是拿3.0為例的，其他的也差不多）。確定目標，用mstsc（登陸終端的工具，這個我不喜歡用，但確實很容易上手的）登陸對方主機後，打開對方cmd.exe，輸入“net use”，先看看有沒有人也在連接這部機（安全一點好，畢竟不是在學雷峰啊）。“net view”命令之後當出現一堆前麵帶\\字符的就表示～～就表示什麼呢？？我想大家都非常明白吧!，如果不明白的話，我。。（也不知道怎麼說了 ）

..............................