下面我就来介绍一下通过135端口入侵
的方法。（1）通过135端口入侵，攻
击者首先需要查找网络上存在135端口
漏洞的主机地址，在查找此类主机过
程中，可以使用一些扫描工具，比如
superscan就是典型的端口工具之
一。在superscan“开始”文本框中输入
需要扫描的起始地址，然后在“结
束”文本框里填写好扫描结束的ip地
址，在“扫描类型”选项中选择“所有端
口定义”单选按钮，并在右侧的文本框
中输入“135”。再点击“开始”按钮即可
开始扫描。扫描结束后，在下方的列
表中可以查看目标主机打开的端口。
然后再点击“save”按钮选好保存路
径，把里面有漏洞的ip整理下即可。
（2）得到有漏洞后，我们还有一个功
能强大的扫描工具，比如ntsscn汉化
版。然后在“主机文件“处点击“打
开”按钮找到我们刚才保存的ip路径，
在连接共享$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$处选
择“wmi扫描”，在“扫描打开端口的主
机”处填写135端口。最后点击“开
始”即可。要不了多久就会有结果显
示。（3）获得漏洞主机用户名以后，
我们需要一个开启的工具，那就是
recton v2.5。好了，万事具备之欠
那“东风”拉。把刚刚扫描的ip输入
telnet界面的“远程主机”处，以及用户名和密码，不过一般情况下密码都是空。下一步点击“开始执行”按钮等待把telnet打开吧。打开后按win r输入cmd进入再输入telnet ip 回车，会提示让你输入用户名，把用户名输入
后，回车即可进入主机。而且得到的
还是system权限。下一步就是为我们
加了拥有管理员权限的用户，看看我
杰作。最后我们可以上传一些远程性
木马软件作为后门，比如灰鸽子，冰
河等。在这里我就不在展示。我还是
喜欢3389端口，那我就给他上传个开
启3389的脚本，不过对于开启3389端
口的工具网上还真的不少，比如
recton v2.5就有这个功能。好了3389
端口已经成功开启大家看我连接的。
怎么样，就这么轻松得到了一台。
