我是笑笑,今天给大家一个疯狂抓1433肉鸡的教程,一天能抓20一个以上
用到的工具是 sqltools.exe
SQL漏洞综合利用
ScanPort.exe
hscangui.exe
首先我们用纯真IP数据库扫IP ,IP自己找,这里我就不找了,我已经选好了IP,现在直接开始扫描,扫的全是开了1433端口,我们用hscangui.exe扫描器,扫出来的全是开了1433端口的,这样的话,我们就可以批量扫描SQL
弱口令的机子了,扫描好了,大家看我怎么批量扫描
我们把扫描到的IP地址,保存到text文档里,然后开Hscan扫描器,把文档倒入,看到了吧,扫到了一个,速度很快的,我们先开试一下,还开了3389端口,省了很多事的 ,这个可以用,呵呵
晕死,这个太慢,我们换一个,,现在我们先不急着远程上去,先给他发一个鸽子,用到的工具是sqltools.exe,,没上线,远程上去看看,,有点慢,第一次上都是这样.鸽子没装成功,是他电脑的问题
下面来保护好自己找到的服务器肉鸡,首先1.建立隐藏用户,,0x1f4在上面找到1f4,,找到F复制
likanqi$的类型是0x3f9,找到3f9,粘贴上去,然后把3F9和likanqi$导出,,删除用户likanqi$
把注册表导入,就建好了,我们看一下,没有呵呵
第2步,修改3389端口 2个地方都要改
第3步,删除net.exe和net1.exe和cmd.exe
成功,我们来看看隐藏用户能登陆不能
ok了,希望能给我一个邀请码,我的QQ是510253409