第一:先打开灰鸽子(如图1) 初始界面。现在开始配置服务端(如图2) 其他几项不重要按个人要求来选,主要是填写公网IP、域名 填好后生成服务端 保存在指定路径！ 注：本人用的是固定公网IP 所以只需要填写IP 在局域网使用灰鸽子需要做端口映射！介绍一个映射工具 =================比特精灵端口映射工具 UPnP 局域网专用(如图3)=============== 打开工具以后点 下一步 它会自动查找 UPNP 设备 (去掉 忽略 ICF 防火墙前面的勾～)查找出设备后(如图4) 下一步 开始设置(如图 5) 设置好后 下一步提示添加映射端口成功!(如图 6) 映射成功后不要关闭工具！ ============================================================== 配置好服务端以后接下来测试一下 鸽子是否能上线！只要运行一下(如图 7) 鸽子配置好测试成功能上线了 接下来批量扫 135 端口抓肉鸡！！ 用十段 S 扫描器扫几段 IP(如图 8) 开始以后出现DOS 界面扫到的IP 全是开135 端口的机器(如图9) 呵呵还不少呢～～扫完以后DOS 界面会自动关系 在文件目录下出现Result.txt 一个文档 我们用扫描整理器处理一下只保留干净的IP 点“修正并保存文件”处理后在目录下会出现一个 host.txt 的文件！(如图10) 找到开135 端口的IP 就该用NTscan 这个工具扫135 的空口令了！(如图11) 就先扫到这里 其实还有好多呢！！关闭NTscan 以后 会在目录下自动建出一个NTscan.tx t 的文件里面还是未经过处理的IP 需要把没用的字符去掉保留干净的IP 这里我们用记事本自带的替换功能就可以完成！不用说大家因该都会。 处理后的IP 连空格都需要去掉！(如图 12) 筛选出开 135 端口空口令的IP 以后 需要用一个批量开 23 端口的工具把这些 IP 的23 端口全部打开！(如图 13) 点开始 工具会自动批量开 23 端口 程序运行还是在 DOS 界面下处理 开好 23 端口后 DOS 窗口自动关闭,接下来用端口过滤工具把开好的23 端口再次过滤 在抓肉鸡的时候更加准确！ 把刚才找到的NTscan.tx t 文件后缀改成lst 为 NTscan.lst 呵呵这个工具只能后缀 lst 的文件 所以要改一下后缀 改好后打开工具导入开始过滤！(如图14) 下一步导出过滤好的 IP 另存为 23.txt 文件！操作到这里已经一大半了 全是批量处理 还不是累 就是耗时间 接下来是最重要的部分了 就是批量传马了 废话不多说 继续！ 我们先用 Serv-U 架设一个 FTP 以...
