怎么抓鸡“？
“抓鸡”是黑客界的一种流行语言.这里所说的"鸡",是指"电脑肉鸡".
这就是指拥有管理权限的远程电脑。也就是受别人控制的远程电脑(傀儡电脑)。"肉鸡"可以是各种系统,如2003,2000,xp,win7,linux,unix等；更可以是一家公司\企业\学校甚至是政府军队的服务器
黑客们经常用80,135,445,1433,1521,3306,3389 之类的端口来抓鸡。
肉鸡一般被黑客以0.08、0.1元到30元不等价格出售。
说到肉鸡，就要讲到远程控制。远程控制软件例如灰鸽子、上兴、凤凰ABC、ghost、白金等等。
肉鸡不是吃的那种，是中了木马，或者留了后门，可以被远程操控的机器，现在许多人把有WEBSHELL 权限的机器也叫肉鸡。
谁都不希望自己的电脑被他人控制，但是很多人的电脑是几乎不设防的，很容易被远程攻击者完全控制。你的电脑就因此成为别人砧板上的肉，别人想怎么吃就怎么吃，肉鸡(机)一名由此而来。
通常情况下跟电脑网络连接的端口都存在有弱口令，这样就给黑客有可趁之机，通过工具扫描利用相应工具破解入侵这样你就成为黑客手中的“肉鸡”
他们这样的方式也就称之为“抓鸡”
黑客知道肉鸡ip后如何入侵肉鸡的
最简单的方法就是使用软件入侵：首先，获得对方的IP，使用【流光IP扫描器】扫描对方电脑的端口漏洞。如果端口有漏洞的话，可以直接进行攻击控制电脑。如果电脑没有端口漏洞、接着我们就需要使用【啊D注入工具】，对对方电脑进行弱口令注入。再攻击。如果是为了纯粹抓鸡，不限制IP的话，可以使用3389端口扫描器或者灰鸽子。这种方法是傻瓜式的，有利有弊，虽然操作简单容易上手，但是会留下入侵痕迹。高手可以找到的。请慎用。
怎么抓“鸡”？
最好用要工具，比如竹子做的那种竹筐，生手的话还是要用工具，一罩就罩住了，然后再用手抓，最好带橡胶手套，不然鸡有股臊味。
如果是街上的鸡，那准备好钱就可以抓了。
如果是网络上的鸡，劝你还是别抓了，警察叔叔很多的。
你上baidu上看多点教程。在baidu上打抓鸡教程就有一大把。要不你去华夏那里看那里有很多教程的配置灰鸽子。抓鸡。都有。05112.com这个也不错，是国内最大的黑客网。
怎么扫描肉鸡
扫肉鸡需要扫描器，你要扫什么端口，弱口令。
1.把自己制作好的后门，比如灰鸽子，最新免杀的先传到自己一个可以下载的空间。
2.开始扫3389，不过现在很难了。凡是扫到的机器，只要是20002003的系统，就主动放弃，要是XP系统就可以试一下空口令，用远程登录器，输入对方IP，用new这个做用户名，登陆上去，下载自己的木马，运行，然后退出远程，用木马链接。
3.你登陆上去，要是对方在电脑前操作，你就会被弹出，一定要等对方不在在操作。
外网可以扫描肉鸡吗?如果不行该怎么做
1：扫3389端口抓肉鸡
这个方法比较简单，适合新手朋友。
原理：
国内流传着一种克隆版的XP，安装后会默认开启一个账号为new,密码为空的账户，而且基本上都是默认开放3389服务的，我们就可以利用这一点来抓肉鸡。
方法：
扫描工具（如S等等）扫一段IP的3389端口，扫完后就直接用3389连接器连接开放3389的机器，也可以把结果保存为文本，用批量生成3389连接的工具生成链接，比较方便的，然后输入账号new登入，如果别人的电脑前没人的话你就可以去你的空间下载你传好的木马然后安装。
这种方法只能是XP系统，如果遇到2000或者2003系统就不要试了，除非有输入法漏洞，不过现在很少了，还有那么多的3389，干嘛在它上面浪费时间呢。汗- -！
这个方法缺点也是大大的，XP只支持单用户登入，，你再登入上去就会把他挤出去，而且不可以抓国外的肉鸡。
建议：中午或者半夜行动，因为有很多的人会开着机子下载，杀毒啊，去睡觉。我们就有可乘之机了。
扣扣： 493082006
2：扫135端口抓肉鸡
步骤：A:
a-先用扫描器扫一段IP的135端口
b-整理一下
c-NTSCAN过滤有弱口令的机器
d-最后用recton开telnet传马
B:
有一些自动抓鸡工具，功能类似，如Bluisland,Wmi,蜜蜂，知音等等，比较傻瓜化的。
这里简单说两点：Bluisland 木马改名为 boot.exe , IP保存为ip.txt,放在同一个目录下。
Wmi 需要修改，具体看操作。
问题：因为国内的一些网络运营商屏蔽了一部分的端口，你可能扫不到135，或者扫到的135没有检测到空口令？！怎么办？！
解决：1：你要开了这3个服务就可以开通
我的电脑--管理---服务
TCP/IP NetBIOS Helper
Remote Procedure Call (RPC) Locator
NT LM Security Support Provider
2：xp打线程补丁 一般线程为1000-3000之间就可以了 如果还扫不到就打4000
打好补丁之后重启。
3：抓鸡前关掉杀软和防火墙（包括系统自带的防火墙）
4：木马一定要免杀 扫的IP范围不要太大 XP系统扫的不是很快 有条件的见意装个2000或者2003系统，可以用syn方式扫
5：换个ip段扫。可以扫下本地的ip段。
6：终极解决方案，拿个服务器扫，这是最好的方法。
或者在鸽子或者别的肉鸡上扫，上传S扫描器
首先要关防火墙 CMD命令 net stop alg /y 或者net stop sharedaccess
S扫描器命令： s.exe syn《xp的机子为tcp》 开始IP，结束IP 端口 线程/save
s.exe syn 125.108.0.0 125.108.155.255 1433 700 /save
: 扫445端口抓肉鸡
扫135抓肉鸡差不多，先用扫描器扫一段IP的445端口，然后把结果整理，再用NTSCAN过滤有弱口令的机器，最后开共享传马，可以用啊D工具包。
屏蔽的话可以扫本地的445试下。
4：1433端口批量溢出抓肉鸡
原理：可以利用漏洞溢出实现全自动抓鸡，不过现在太多人搞，成功率不是很高。
工具：S.exe sqlhello.exe nc.exe 批处理文件
方法:先打开多个NC[非法字节],然后再打开扫描溢出的.bat,然后你就可以去睡觉去了。自动扫描，扫描完后 自动溢出，溢出后自动下马执行。
这就是批处理的威力，希望大家有时间多专研下，我在论坛发布的有详细的批处理教程文章。
另外有42 21等端口的溢出，原理都是类似的，大家自己尝试下吧。
5: 扫1433弱口令抓肉鸡
工具：端口扫描器 X-scan 和 SQL综合利用工具
原理：开1433端口的机器一般都装有SQL，所以我们可以猜测SQL弱口令来抓1433肉鸡。
方法：
先用端口扫描器扫一段IP的1433端口，然后结果保存为文本文件，
接着用X-scan导入这些开了1433的IP，然后在扫描参数-全局设置-扫描模块这一栏里只勾上SQL-SERVER就可以了，其他不要勾。然后在插件设置-端口相关设置-待检测端口这一栏，只填1433端口。然后就可以开始扫描了，扫描完成后会有个报告，列出了有弱口令的机器，
然后打开SQL综合利用工具，输入你扫到的弱口令来连接，接着打开SQL综合利用工具-利用目录，上传你的木马，然后在用DOS命令执行你的木马。
另解：WINNTAutoAttack 原理一样。
6：扫4899空口令抓肉鸡
工具：扫描器 4899探测器 Radmin
原理： Radmin开放的端口默认为4899.
方法：先用端口扫描器扫一段IP的4899端口
用4899探测器导入开了4899端口的IP，过滤下
Radmin连接有空口令的机器，带开文件管理，上传运行你木马
7: 扫5900端口抓VNC肉鸡 工具：VNC扫描器 VNC连接器
原理：VNC开放5900端口
方法：先用VNC扫描器扫描一段IP的5900端口，
扫描格式为vscan.exe（扫描器文件名） -i 219.0.0.0-219.255.255.255（扫描IP段） -p 5900 -vnc -vv 建议扫国外的ip段，国外用这个的比较多，一般机子也不错的。
扫描完成后会在扫描器所在的同一文件夹生成一个文本文件，打开后有一列IP，IP后面的有一些单词比如patched,banned,vulnerable,只有为vulnerable才能连接。接着就用VNC连接器连接
0条大神的评论