Windows共享入侵
?牐犖颐强⒄馄遄拥哪康囊簿褪侨么蠹抑涝硪约霸趺慈シ婪叮皇且蠹页晌诳汀?
#1?牐犎肭至鞒?
#2?牐?1.先获得对方的IP地址
?牐犚肴肭值比坏弥蓝苑降腎P地址了。对于怎么才能取得对方的IP地址，这里不多说，仅提供利用OICQ取得对方IP地址的方法：
?牐犜赒Q中，找到你要攻击的人的图标，先向她或他发一个信息，然后马上转到Windows的DOS窗口下，键入??
?牐爊etstat -n
?牐燦etstat用于显示与IP、TCP、UDP及ICMP协议的相关数据统计，一般用于检验本机端口的网络连接情况。常用的参数有：
?牐燦etstat -a 用于显示一个所有的有效连接信息列表，包括已经建立的连接（established）、监听连接请求（listening）的连接。
?牐燦etstat -n 用于显示所有已建立的有效连接。
?牐燦etstat -r 显示关于路由表的信息和当前有效的连接。
?牐燦etstat -e 显示关于以太网的统计数据，其项目包括：传输的数据表总字节数、错误数、删除数、数据表的数量和广播的数量。
?牐犑褂蒙厦娴拿詈螅颐腔峥吹絕20040801a^1所示的画面，而且由此可以判断对方的计算机一定使用的是Windows操作系统（否则我们是看不到结果的）。
?牐犕贾械腜roto表示你使用的是TCP协议来传输数据包；Local Address表示发送数据的IP地址及端口号；Foreign Address表示接收端的IP地址及端口号；State表示当前的状态为established（确认）。
#2?牐?2.使用Nbtstat命令得到对方计算机的共享资源资料
?牐燦btstat是关于TCP/IP协议上的NetBIOS数据统计。运用NetBIOS你可以查看本地计算机或远端计算机上的NetBIOS名称表格项。常用的参数有：（^20040801b^2）
?牐燦btstat -n 显示寄存在本地的名字和服务程序。
?牐燦btstat -a IP 通过IP显示远端计算机的物理地址和名称列表，所显示的内容就和本机自己运行的Nbtstat -n所显示的内容一样。
?牐燦btstat -s IP 显示使用该IP的远端计算机的NetBIOS连接表。
?牐犖颐且褂玫拿罡袷轿?
?牐爊btstat -a <对方的IP地址>
?牐犇慊峥吹饺缦碌牧街纸峁?
#2?牐牭谝恢?
?牐燞ost not found，这个讯息表示找不到该主机的共享资源，得到这个讯息并不代表不支持共享，因为如果远端机关闭了PORT 137、PORT 138、PORT 139等端口或者不是使用的Windows操作系统的话，你也同样会收到这条信息。要是想凭此来判断是否没有共享资料是很难的。
#2?牐牭诙?
?牐燸20040801c^3显示的是一个使用NetBIOS的远端机器的名称表（NetBIOS Remote Machine Name Table），看到它就可以知道对方有共享资源。上面的信息中Name表示远端机器的名称；Type表示对方共享资源的类型，Status表示共享资源的当前状态。
#2?牐?3.现在你已经有了50%的机会可以入侵该主机了
#2?牐牱椒ㄒ唬?
?牐?1）编辑Windows目录下的LMHOSTS.TXT将对方的IP地址输入，格式为：
?牐?<对方的IP地址> <机器的名称>
?牐牥碸20040801d^4所示的方式将对方的主机IP地址和机器名称添加进去。
?牐牐ǘ杂赪indows 9X来说它目录在C:\Windows\lmhosts目录下；对于Windows NT它位于system32\drivers\etc目录下。）
?牐?2）单击“开始”→“查找”→“计算机”，在查找名称里输入刚才的电脑名称，或它的IP地址，找到这个计算机，点击它进入，如果你足够幸运，你会直接进入它（前提是你的网络速度足够快）；若它的主人是个稍微有点防范意识的人，它会提示你输入密码。现在破解密码的方法很多，这里从安全角度出发，不再提供破解方法。而实际上，在网络上需要密码来进入的电脑实在太少了，70%的机器直接就可以进去。（可悲啊，防范意识太差了，希望在看完这篇文章后，你能给自己的共享文件夹加上共享密码。）
#2?牐牱椒ǘ?
?牐犝飧龇椒ū冉霞虻ィ褪抢肳indows的“net use”命令将对方的共享资源映射为自己的网络硬盘。它主要用于建立或取消到达共享点的映像驱动器的连接。如果要求你必须提供用户ID和口令。它的命令格式为：
?牐爊et use <你所需要建立的网络硬盘驱动器号> <\\对方计算机的IP地址\共享资源名称>
?牐犝饫镄枰嵝汛蠹业氖谴舜λ傅墓蚕碜试窗?了共享的硬盘或文件夹。
?牐犚蓝苑降墓蚕碜试疵疲褂肳indows自带的命令“net view”即可，它的作用是查看目标服务器上的共享资源，任何局域网的人都可以发出此命令而不需要密码和用户ID。
?牐犉涿罡袷轿?
?牐爊et view <\\对方计算机的IP地址>
?牐牽醇税桑飧鯥P可是有I驱动器共享的哦。（^20040801e^5）
?牐犎绻飧龉蚕碜试从型缑苈耄腔岣阋桓鍪淙朊苈氲奶崾荆饫锞筒欢嗨盗恕?
#1?牐犎肭值脑砑胺婪洞胧?
?牐犐厦娴娜肭郑导噬鲜抢昧薟indows系统的“网络资源共享”，及Windows的“映射网络驱动器”，简单吧。
?牐犞懒巳肭值脑恚衷谌梦颐抢纯纯慈绾畏婪丁?
?牐犎绻憧戳松厦娴慕樯芫团苋ナ匝椋前萃辛耍蛔チ丝汕?万不要说是因为看了我写的文章哦^_^！大家都知道Windows有个“网络监视器”吧，它在你的“开始”→“程序”→“附件”→“网络工具”菜单下。（什么？你没有？那你一定是没有安装了。）它的安装和Windows所有的附件程序安装一样，只是在默认安装时是不安装的，你只须在“添加-删除程序”里选择“安装Windows”，在附件里把“网络监视器”打上钩，“选择下一步”安装就可以了，这里不多说了。当你使用前面的方法侵入远端计算机的时候，利用“网络监视器”可以轻松地把你的抓住。它会显示出“用户”、“连接时间”、“主机名”及“共享的文件”等信息，不管你是局域网还是Internet入侵，它都能显示出是哪个使用者，哪一台电脑对本机正在干什么事！
?牐犎鏭20040801f^6所示，先在“网络监视器”里查看现在与你相连接的计算机，然后把你觉得不正常的计算机封杀掉（断开它的连接就OK了）。选择你认为不正常的计算机名称，点击“断开连接”图标（就是工具条上第二条）就行了。
?牐犘枰嵝汛蠹业氖牵喝绻挥斜匾詈貌灰蚕砟愕娜魏挝募泻颓鳎绻匦胍蚕淼幕埃悄阋簿】赡苌柚贸芍欢凉蚕聿⒓由厦苈搿Ｔ谑褂煤笠欢ㄒ堑霉乇展蚕砉δ芘丁?
?牐犜儆芯褪羌幼案龇阑鹎饺砑幢；つ愕淖柿狭耍飧霾挥梦叶嗨蛋伞?
?牐燨K，Windows的初级入侵就讲到这里了，需要说明的是以上例子中的IP是经过技术处理的，不是合法的IP，所以请不要用上面的IP来验证，出了问题，我可不负责任哦：）。