今天的話題是怎么樣找unix肉雞，我想這對于一個有很多windows肉雞而沒有unix肉雞的人是很有必要。
不羅嗦，直入正題。為什么說是我和x-laser一起找肉雞呢？因為我們的一切操作全部是在3389肉雞上進行的。首先我們都上到同一個終端，(前提:終端是對方開的,而不是你自己做的,這樣才有終端服務(wù)管理器可用)然后用管理工具中的終端管理進行id切換(選擇用戶進行連接)

    這樣，兩個人就可以互相控制對方了，一舉一動都很清楚，這種方法很好，大大提高了效率，也增加了入侵時的樂趣。建議大家推廣 ：）
    下面我們開始工作。由于是在win上搞unix類，所以我們最好要有在win上用的exploit，以得到第一臺unix肉雞。關(guān)于在win上用的exploits可以用cygwin編譯（在www.isfocus.com）有下載?；蛘咧苯尤ゴ篾椀闹黜摚╡4gle.org）或者紅客技術(shù)聯(lián)盟（www.cnhonker.net/old.php）下載，注意了，要一起下那個cygwin1.dll的文件，不然搞不成。
現(xiàn)在我們要做的是找出大量unix的肉雞，然后再去找漏洞，但是怎么找呢？這時候，就請出了我們的languard network scanner，在做了簡單的設(shè)置讓他跑的快點后，我們就開始掃描


我們看到有一臺freebsd，這個系統(tǒng)比較好欺負，因為前段時間有個沸沸揚揚的telnetd遠程溢出漏洞。當然我們也可以用superscan來快速判斷操作系統(tǒng).我們用superscan掃23端口,因為telnet上去一般都有banner,從而得知操作系統(tǒng)類型.如下

我們掃到了兩臺linux,….. ..#..'是linux的判斷符.
……..#..'..$則是sunos的判斷符,如此等等,大家用用就有經(jīng)驗了.

最新評論