

  IPC爆破自动种马工具使用教程
  by K8拉登哥哥  20140416

  Lee之前发了个ipcscan过来,没源码 弄免杀 什么做都被AVAST杀
  加上也要开发插件马,主要也是针对内网，先写个IPC DLL插件..
  后面发现插件在SYSTEM权限下执行有问题 所以也弄一个EXE版
  
  0x001
  ip.txt 明显是填IP的 简单说明一下
  下面这写法是 扫8 和 扫172段 2-5的机
  172.16.126.8
  172.16.126.2-172.16.126.5  

  下面这写法可以同时扫多个IP和IP段
  172.16.126.8
  172.16.126.2-172.16.126.5
  172.16.126.10
  172.16.126.11-172.16.126.12 的
  
  0x002
  user.txt 用户字典 请替换掉
  
  0x003
  pass.txt 密码字典 请替换掉 

  0x004
  FtpServer.dat  要种的马 名字必须改成这个 和工具放同一目录下
  这里就是你的马 把exe改成dat就行了 之所以这样起名是为了防止自己不小心双击马

  0x005
  扫描结果说明 
  
  除了控制台返回爆破结果以外，这里也有记录 C:\Windows\Temp\ipcscan.log
  ipcscan.log 里记录着开始扫描的时间 和 对应爆破成功的帐号和密码

  测试专用环境(刚才刚还原快照 可能网卡没加载 所以有点)

  IP: 172.16.126.8  User: Administrator  Pass: pass1111
  IP: 172.16.126.8  User: Administrator  Pass: pas222
  IP: 172.16.126.8  User: Administrator  Pass: pas333
  IP: 172.16.126.8  User: Administrator  Pass: K8teamDNS?
  [@]-Fuck OK  IP: 172.16.126.8  User: Administrator  Pass: K8teamDNS?
  [@]-Fuck... 172.16.126.8 Other User
  Time:  16:06
  [@]-Grow...  172.16.126.8   FtpServer.exe
  IP: 172.16.126.8  User: 5555  Pass: pass1111

  [@]-Fuck OK 后面就是跟着爆破成功的 IP 和以应的用户 密码了

  Time:  16:06 种马过去以后 上线时间

  这里用的目标机器时间 加2分钟 之所以这样

  考虑的是这种时间 假如 当前时间 15点10分55秒 如果你加1分钟

  假设马种过去花掉10秒 相当于 15点11分5秒 

  或者说情况比较特殊 传一分多钟才完 当你传完马的时候 已经是下一分钟了

  马肯定不会马上上线（估计要等24小时后的这个时间出现了）

  2 演示多IP IP段

  如果此IP没开启动IPC$ 是会花掉些时间的 和大家直接在CMD下命令的时间一样

  那里他会自己循环IP 如果在实际内网的话 机器会比较多 速度会很快的

  教程先演示到这 基本上就是这么使用了  88
