最详细的黑客教程19

韩冰

第十九章------关于telnet 　

' R' n/ g& P$ I! B6 O: ]简单说明： 3 Q1 S: A+ T& \! V. y+ {telnet是一种命令行方式的终端服务，其优势在于客户端和服务端都是系统自带的。它是除了木马外，获得cmd下shell的最好选择。使用该服务时，最常遇到的问题就是NTLM认证方式。当NTLM=2时，要求你必须使用你系统当前的帐户和密码登陆；当NTLM=0时直接要求你输入帐户及密码进行验证；NTLM=1则是前一种要求失败后再用后一种。由于系统默认的NTLM为2，所以想用你得到的帐户登陆，要么在自己系统上也建立一个用户名密码都一样的帐户，要么想办法更改对方的NTLM。（TELNET我个人非常喜欢，原因很简单，他是系统本身自带的，100%不会出现被查杀的情况）TELNET使用方法很简单直接在CMD下键入telnet remote-computer-name(or IP)既可。 　

; b$ ~) A m& m3 l2 {" D

; i4 Z& w8 C. h: Z* S) o. u; }. I: j3 B相关工具： 8 Y. P* _! {9 [telnethack 远程开启telnet服务 http://www.bluedon.com/download/down.asp?id=310&sort=6 ; Win Shell（最精巧的Telnet服务器软件）http://arm.533.net/hack/winshell.zip + F' `$ W- F5 k n+ _1 h' j& }7 ?3 a& qiCmd（Telnet服务器,执行后自动23端口） http://arm.533.net/hack/icmd.zip % {# h. ?$ k+ i& ]) ]$ j3 eInet Spy（Telnet客户端）http://arm.533.net/hack/inetspy.zip NT Shell（Telnet服务器(自带客户端),可互传文件,还可能获取Admin权限） http://arm.533.net/hack/ntshell.zip Ncx99（Telnet服务器,执行后自动99端口）http://arm.533.net/hack/ncx99.zip ; i. |4 P( {: U" W6 EPutty（Telnet客户端,图形界面）http://arm.533.net/hack/putty.zip : o+ _- j B3 c/ }% lRTCS（灰色轨迹测试版）http://www.sandflee.net/down/show.asp?id=245&down=1　

, r# J$ \% n% M8 A; d相关帖子： 5 j6 s, h( v4 o4 l最快速登录WIN2K TELNET 服务 http://www.sandflee.net/txt/list.asp?id=58 ; ! H. p2 n f5 R* H不需任何工具，远程屏蔽telnet服务的ntlm认证 http://www.sixthroom.com/ailan/f ;... 2&RootID=377&ID=377 4 D* i) ?1 }2 h( D7 w基于Telnet协议的攻击 $ p2 J/ i$ e# {) e5 S8 d9 Bhttp://www.sixthroom.com/ailan/f ;... 2&RootID=376&ID=376 telnet 跳板攻击 http://www.sixthroom.com/ailan/f ;... 2&RootID=378&ID=378 , b7 }/ [* z/ I1 J% D1 R* U防范针对telnet的攻击 " H; L# H3 y" hhttp://www.sixthroom.com/ailan/f ;... 2&RootID=379&ID=379