电驴抓肉鸡新手必备操作指南与技巧详解

标题说用“电驴”抓“肉鸡”，是不是听起来像在路口放一辆电动自行车，等着火鸡踩上去烫熟了变成烤鸡？哈哈，网络安全界开这种脑洞玩隐喻，其实就是那么回事。很多兄弟喜欢抱怨抓肉鸡太难、找好肉鸡更难——说实话，技术门槛有，但更关键的是思路。没有做不到的事，只有想不到的事。这话听着鸡汤，但在网络攻防的世界里，它还真就管用。闲话少说，开整正题。

（一）抓肉鸡工具

古人云“工欲善其事，必先利其器”。今天我们用来抓肉鸡的工具，其实就两样，但每一样都卡在点上。 1. emule（电驴）。跟FlashGet、迅雷、BT这些下载软件一样，emule最大的本事是搜索。它那套分布式搜索机制，能挖出很多你想不到的东西。本文用到它的功能就两个：搜和下。 2. radmin客户端。Radmin是远程控制软件，服务端开机，你这边用客户端连上去就能控制。关键是radmin客户端带一个“地址薄”——说白了就是用来连接和管理肉鸡的主控端，只要导入正确的地址薄，再输入对应的口令，就能直接上。

（二）搜索radmin.rpb文件

1. 什么是radmin.rpb文件

安装Radmin 3.0及后续版本后，只要你用radmin客户端远程过机器，系统就会自动在以下路径生成一个唯一的radmin.rpb文件（图1）：c:\\documents and settings\\administrator\\application data\\radmin。 注意：系统里的application data文件夹默认是隐藏的。想看？得去“文件夹选项”里，把“显示系统受保护文件”和“显示所有文件和文件夹”都勾上。如果各位黑友在日常“工作”中，“偶然”撞见这个文件，恭喜你，发菜了。 那这个文件的价值有多大？这么说吧——radmin.rpb文件里装着什么？装的不是宝贝，但胜似宝贝：每一台你用radmin客户端远程过的机器，只要当时你选择了保存地址薄，它的IP、端口，甚至是口令……都会被记录在此。试想一下，如果你手里有成百上千台肉鸡，每次远程都得靠记IP输密码？疯了。所以才会有这个地址薄功能，但也正因如此，才有了今天这门“生意”。

2. 搜索radmin.rpb文件

emule的运转逻辑是：用户共享得越多，贡献值就越高，下载速度就越快。很多用户图安逸，把整个文件夹全共享了；或者根本不了解自己共享的文件夹里藏了什么东西，觉得只不过是个配置文件嘛，有啥大不了的。于是，radmin.rpb就这样白白地被挂了出去。 操作很简单：连接emule服务器。默认情况下，emule一启动，几十秒就会自动连上服务器。接着用搜索功能，在“名字”一栏输入“radmin.rpb”、“.rpb”或者“rpb”。在搜索结果中，找到包含“radmin.rpb”字样的条目，双击开始下载。 电驴搜索别的东西可能费劲，搜这种特定文件名可算找对行了。

3. 等待radmin.rpb文件

等文件下完的心情，跟等反赌开奖类似。运气好的时候，一会儿工夫就到手了；运气差的时候，emule也能陪你耗半天。不过好消息是radmin.rpb文件很小，一般几K到几十K，数字越大越好。 emule默认把下载文件丢到安装目录下的“incoming”文件夹。你可以在“共享文件”→“下载的文件”里查看下载完成情况。

（三）导入radmin.rpb文件到radmin客户端

好，文件到手了，下一步呢？简单：导入。 打开radmin客户端，点菜单栏的“工具”→“导入地址薄”。从emule的下载目录里，把刚刚下好的“radmin3phonebook.rpb”文件导进去（图4、图5）。它会弹出一大堆乱码。别慌，那是因为不同机器的语言版本不一样，地址薄信息编码不同而已，不影响使用。 你现在看到的地址列表就是别人电脑上的radmin历史连接记录——也就是别人曾经远程过的机器。接下来，用radmin的“查找主机是否在线”功能扫描一遍。一个一个试，凡是能连通的，就用该IP后面括号里的那串字符作为口令去测试。运气好，这就成了。找出来的肉鸡质量普遍不差，一口令一个准。

（四）实施控制

控制的部分，其实很多兄弟都懂，但这里必须强调几点。 上去以后，最忌讳的就是立刻装马、挂后门、搞渗透。太急了，容易“水土不服”。你以为拿下了，别人未必不知道。稳妥的做法是：先装上键盘嗅探器，看看这台机器的主人在干什么，警惕性有多高，安全策略松不松。如果发现环境确实安全，再考虑做后门，渗透控制，等等。 另辟蹊径的一点是：多动脑子。偷不是什么高科技，想偷出新意才叫本事。

（五）结束语

讲到这里，估计有兄弟会说：“就这么简单？”对，就这么简单。整个流程说白了就三步：搜、下、导。本质上是利用用户不小心共享的地址薄，把自己送上门去。从radmin.rpb到radmin客户端，中间只有一个口令的距离。 但这种方法有一个特别的地方：你拿到的肉鸡质量非常高。高手才会保留地址薄，而且口令通常都比较复杂，不会是那种挨个穷举的弱口令。正因如此，一旦控制成功，一定要小心。谨慎过头比冲动误事要好得多。笔者曾经靠这个方法继续扩展，一次控住了好几个服务器集群。 最后想说的是：网络安全这件事，攻和防都只是相对的。成功攻破一个网络，有时候靠的是必然的技术实力，但更多时候靠的是那一瞬间的思维创新。关键就一个——别让你的脑子闲着。