局域网入侵详解版.doc

简介：
本文档深入剖析了针对局域网的安全威胁与入侵手法，涵盖攻击原理、防御策略及案例分析，适合网络安全技术人员学习参考。 局域网入侵完整版 1. 入侵范围：仅限于局域网内；在学校环境中，则可以扩展至整个校园网络。 2. 可攻击条件：目标设备存在弱口令（例如用户名为administrator且密码为空），同时开放了139端口，但未启用防火墙。 所需工具： - NTscan变态扫描器 - Recton--D贺免杀专用版 - DameWare迷你中文版 4.5 注意：前两个工具通常会被防病毒软件识别为恶意程序，请在操作期间暂时关闭实时防护功能，并将上述二者的压缩包进行加密以防止被轻易发现。 入侵步骤： 1. 使用NTscan变态扫描器，输入要扫描的IP地址范围，选择WMI扫描模式后点击“开始”，等待完成。 2. 利用Recton--D贺免杀专用版 - 通过命令行选项执行net share C$=C:\开启远程主机的C盘共享；将C\替换为D\, E\, 或F\来分别开放其他驱动器； - 使用隐蔽且完全共享的方式，不会在被攻击端留下任何痕迹。输入\\对方IP\C$即可访问目标计算机的C盘。 - 选择“Telnet”选项，在“远程主机”中填入之前扫描得到的信息。 请谨慎使用以上信息，并确保你的行为合法合规。