工具：灰鸽子，HFS网络服务 器，QQ木马一只，135抓鸡快 手。

1.我们先来配置一个木马 打开灰鸽子，服务器配置-自动 上线设置一下其它不管，为了 方便使用保存路径为桌面， OK。

2.架设FTP 桌面新建文件夹，命名为 FTP，然后将木马放进去，打开灰鸽子-FTP设置，FTP主目 录就是桌面FTP文件夹，再设 置一下密码和用户名服务端口 默认，然后开启服务，打开浏 览器，地址栏输入FTP：//你的 IP地址，如果出现FTP用户验 证，进去后看到那个木马文件那么就OK了。

3.扫描局域网内计算机并传马 打开135抓鸡快手，起始 IP192.168.1.1，结束 IP192.168.1.255，线程512， FTP地址就是是你的IP地址，下面输入FTP用户名和密码还有创 建的木马名，扫描TCP并整 理，扫描口令，勾选主机文 件，WMI扫描，扫描端口135并 整理，设置FTP，然后开始传 马！此时，你会看到已经有主 机上线了！

4.配置盗号木马 这里可以去网上下载，有很多 的，屁话不多说，我们继续... 收信邮箱是自己的邮箱，然后 我们测试邮箱，如果收到邮件那就表示行了，遂我们继续生 成盗号木马，还有我要说明一下，你们用的木马必须要是主 动木马，就是自己能运行的，无触发式的！然后就OK了！

5.上传木马至服务器/客户端 打开HFS网络服务器，我们把 生成好的木马拖进HFS网络服 务器，修改软件中的在浏览器 中打开后面的网址，是修改软 件中的！不是让你打开网址！ 修改为：http://你的IP地址/盗 号木马名，然后复制这个网 址，切出灰鸽子-命令广播，勾 选全部选中，下载文件后面改成HFS服务器中成HFS服务器中的网址，就是 让你复制的网址！OK？

6.等待帐号密码发送至邮箱 耐心等待...等不及了就用灰鸽 子把人家QQ的进程结束掉，他 再登密码 帐号就会被记录下来