摘要： 从上文我们可以得知，利用WMI服务进行入侵需要两个必要条件，即系统的135端口和Windows Management Instrumentation服务要同时开启，所以我们可以对症下药，不用任何工具就能切断黑客利用WMI入侵这条途径。 方法一：利用WMI入侵首先需要得到目标主机的管理员用户名和密码，而粗心的用户往往会将系统默认的Administrator账户密码留空，因此就给了黑客可乘之机。我们... 阅读全文

摘要： WMI是“Microsoft Windows 管理规范”的简称，需要“Windows Management Instrumentation”服务支持，而这个服务是默认启动的，这就为入侵提供了很大的方便。只要黑客知道了管理员的用户名和密码，而且本机的135端口已开启，黑客就可以在被入侵的机器上执行任意命令，取得控制权。而大多数用户在安装系统时都把系统自带的管理员账户Administrator密码留空... 阅读全文