渗透课程总结 per.docxVIP

、弱口令: 操作系统层面： Windows : 主要涉及 Windows2003、Windows2000、Windows xp ; Windows操作系统的口令问题，主要是通过 hscan、xscan等进行扫描做前期发现； 注：（弱口令前期可通过工具 hscan、xscan等进行扫描探测） RPC RPC（ Remote Procedure Call Protocol） 远程过程调用协议，它是一种通过网络从远 程计算机程序上请求服务，而不需要了解底层网络技术的协议。 RPC协议假定某些传输协 议的存在，如TCP或UDP，为通信程序之间携带信息数据。在 OSI网络通信模型中，RPC 跨越了传输层和应用层。RPC使得开发包括网络分布式多程序在内的应用程序更加容易。 通过工具扫描查看是否开启 3389端口-远程桌面 注：（Windows2003默认开启3389端口、Windows2000默认不开启 3389端口，同时注 意默认开启的3389端口也可能不是远程登陆的端口） 当发现开启3389端口时，可通过工具 Dwrcc （远程连接工具）-ftp启动，若成功连接主 机时，此时即远程控制对方的键盘鼠标； 注：（此时不可随意乱动自己的鼠标， 因为一旦发现移动， 对方会发现异常，一定等待鼠 标一定时间不动后，再做下一步处理） 学习：通过工具扫描得到连接操作系统的弱口令。 通过hscan扫描得到