如何利用流光探测主机

如何找到具有IPC漏洞的主机呢以前我都是组合一个国外的扫描工具名字我忘了和KillUSA的LetMeIn，因为很多工作都是手工完成的，所以速度可想而知了现在因为有了小榕的流光2000，所以找到这样的主机实在是太简单了，具体操作我就不说了，大家可以参考该软件的说明文档好了，假设我们已经找到了一台。

1用流光的IPC探测获得一台NT主机的管理权限，并将这台主机做成一个跳板代理 V nnP_gTX 2学习IPC探测的相关知识 ！gnaW4v，Ft9~ 4XR0J#39U\ td 二探测流程 E，@9yb Bm#a~ S8HD#？%X 1你得有流光，我这里试验用的是流光2001FOR Win2000 中文。

流光 2001 For NT2000SQL Server扫描速度是Sqldict的7倍测试一255台主机的网段，SQL 40台，5分钟内成功得到18个SA测试二255台主机的网段，SQL 38台，5分钟内成功得到12个SA流影。

一个扫描器， 扫描器可以用来扫描指定网段内的活动主机， 主机上的开发端口， 也可以根据一些已经端口进行漏洞检测和弱口令检测， 通过扫描器你可以最大限度地获取目标主机上的信息。

1用流光50的IPC探测获得一台NT主机的管理权限，并将这台主机做成一个跳板代理2学习IPC探测的相关知识。