救命！！网吧抓鸡问题

[altanqegeji1]

我从网上看了很多关于网吧抓鸡的教程，感觉自己差不多了，谁知实际操作的时候一个也没有成功，下面我给大家详细说一下我遇到的一些问题，望大家指点小弟，分不是问题；进入正题，网上那些网吧抓鸡的教程大多都是135端口抓鸡，139端口抓鸡，445端口ms08-067漏洞抓鸡，1433抓鸡，还有就是局域网挂马，这些方法我一个不漏的试过一遍，但都没有成功。首先说135，139端口抓鸡吧，用到的工具：啊d工具包，木马一个（免不免杀都无所谓，网吧没有按杀软），用啊d扫描135端口，这个网吧有300多台机器，用扫描器扫后至少150台是开135和139端口的，自动登录用户和密码分别是：cface和stnt.8048，这个我是从注册表里找的，一开始我以为用户名和密码错了，然后我用侠客密码查看器看了一下，也是cface/stnt.8048。然后填上用户名和密码，远程tellnet，结果连不上！说什么找不到路径，用啊d抓鸡功能也是一样，抓不到后来我换了几款软件，枫自动抓机器和nt-scan扫描器，端口是扫到了，也一样连不上，最后此方法宣告失败！再说445和1433端口，这个网吧没有开1433，445就几个不到十台，我用ms08-067溢出也没有成功，可能打上补丁了，也宣告失败！最后我试了局网dns欺骗挂马，可是这个网吧用的是ie6浏览器，似乎没有漏洞可利用，到了这儿，我快要崩溃了！！！这个网吧用的还原是易游自带的贝壳，脱壳汇编我不会，易游默认密码也改了。各位高人求求小弟吧，我真是走投无路了！！！我的目的不是盗号充钱什么的，晚黑的朋友都应该明白，当你的努力的到回报的时候，你会感到无比的自豪和高兴，就是这个原因是我坚持了下来，当你成功的时候也说明你也得到了提升！就是这个原因，没有别的谢谢，在线等待！！！！

[yongxiang339]

玩透window系统，学学web设计之类

[bluestar2009bak]

我也玩黑 5年了

1 你telnet 都拼布对你玩什么呀？你难道不知道现在快速装机盘装好 telnet服务就是禁止的么

服务禁止了你登个毛毛啊
2 1433 你不知道是sql的端口么？网吧装sql干什么？一切要知其然还要知其所以然

3 445端口ms08-067漏洞你知道是什么时候的漏洞么？早都补上了

4 黑界人都知道ie6漏洞多 你说没漏洞。

5 网吧用的还原是易游自带的贝壳，脱壳汇编我不会，易游默认密码也改了。

不一定要自己脱壳汇编。上网查查有没有读密码的，或者破解它的软件。

[l172025396]

呵呵~这个简单

[aslprince]

还是老老实从基础知识入手。。。。。。。

我很多年没玩过工具了。。。。现在都不会用。。。。

但是做个简单ARP攻击工具出来还是可以的

[yangkun880615]

我学了几种的语言，也学了操作系统，sql，和网页的编写，但是不精，皮毛而已，也想学习下黑客

[xwrcc]

现在这些漏洞都被补全了。而且很多软件可以一次性关闭不需要的端口。所以先在虚拟机上做吧

[pingle23428]

网吧做母盘的时候改禁的服务 都禁完了 该精简都精简了 清一色的SP2 SP3 补丁基本打全 你还想着入侵。。。。。。。。。

[budongzhenren]

还是先学点有用的吧

[jvs]

找个差一点网吧,继续吧,差的网吧,防抓鸡能力也差一点
我们要从基层做起啊

[yaohua1215]

扫不出肉鸡有很多的可能!一般有如下的情况!
1.你系统的防火墙,或某些补丁作怪!
2.有些地方是扫不到肉鸡的(是不是和各地的电信有关,暂时还不知道)
3.机子设置有关!
4.扫描的网段没有肉鸡(空IPC的2000机子,其实现在已比较少的了)
5.XP扫描肉鸡,是比较难扫到肉鸡的(2000和XP的IPC扫描有所不同,软件中是利用系统自带的IPC验证功能,至于XP系统的IPC扫描为什么会比较难,是和系统有关)
6.有些路由作了扫描限制
7,需要的服务没开启，请开启他,Workstation,Server
8.绑定句柄无效的解决方法
这是因为UDP端口137给禁止向外开放造成！请开放137端口

请注意，XP是比较难扫到主机的！ 加上补丁的关系，IPC漏洞在XP系统下扫，基本没有可用主机！
2000系统还可以扫到不少的主机！ 可能因为很少人用2000扫的关系吧！

[a858845440]

楼主我和你的情况一样 就是不成功但是我可以破解收费系统免费上网 现在抓鸡还是有的网吧能有的不能 加我Q咱一起研究下 楼上诸多说的我觉的都是废话 一点实质性的话都没有 看着都像高手 其实并不如此 我QQ 349573765

[newfinder]

看来理论真的不行,得实际动手做才行.

[nvliumang]

赶紧修复一下吧。

[h4k3r]

哥哥我看了下你的发帖日期和MS08067的日期
你还真他妈是个人才 而且MS08067不是开了135端口就可以的
要触发条件 条件你懂么？ 最他妈恨网吧黑客了
没素质的在网吧鬼叫

[h4k3r]

局域网欺骗和浏览器也没关系，你还是回窝里先研究研究吧好吧 丢人现眼

局域网欺骗是利用修改APR缓存表来实现的，比如你想去你姥姥家。

但是我把你的记忆修改了把你爷爷家的地址改成你姥姥家

结果你想着去你姥姥家但是实际是去了你爷爷家。

[spark_li]

xp默认使用简单文件共享方式，也就是说，即使你有远程机器的administrator权限的帐号和密码，远程
访问的时候也只有guest权限，所以就没有什么用了，
另外，网吧抓的肉鸡没有什么用啊，都有还原的，除非你可以穿透还原。

如果可以穿透还原的话，就不用抓了，你上一台机器，就给这个机器装一个后门。。。


[Quote=引用 6 楼 altanqegeji1 的回复:]
这个网吧用的是xp系统。还有小菜我没有自己的电脑，要不然开虚拟机了
[/Quote]

[suandhui]

[Quote=引用 31 楼 h4k3r 的回复:]
局域网欺骗和浏览器也没关系，你还是回窝里先研究研究吧好吧 丢人现眼

局域网欺骗是利用修改APR缓存表来实现的，比如你想去你姥姥家。

但是我把你的记忆修改了把你爷爷家的地址改成你姥姥家

结果你想着去你姥姥家但是实际是去了你爷爷家。
[/Quote]

爷爷 姥姥 不住一起么

[太虚野老]

不错，不错，学习

[h4k3r]

爷爷是你爸爸的爸爸
姥姥是你妈妈的妈妈


[Quote=引用 33 楼 suandhui 的回复:]

引用 31 楼 h4k3r 的回复:
局域网欺骗和浏览器也没关系，你还是回窝里先研究研究吧好吧 丢人现眼

局域网欺骗是利用修改APR缓存表来实现的，比如你想去你姥姥家。

但是我把你的记忆修改了把你爷爷家的地址改成你姥姥家

结果你想着去你姥姥家但是实际是去了你爷爷家。


爷爷 姥姥 不住一起么
[/Quote]

[StillMiss]

看看、、、、、