今天的话题是怎么样找unix肉鸡，我想这对于一个有很多windows肉鸡而没有unix肉鸡的人是很有必要。

不罗嗦，直入正题。为什么说是我和x-laser一起找肉鸡呢？因为我们的一切操作全部是在3389肉鸡上进行的。首先我们都上到同一个终端，(前提:终端是对方开的,而不是你自己做的,这样才有终端服务管理器可用)然后用管理工具中的终端管理进行id切换(选择用户进行连接)

这样，两个人就可以互相控制对方了，一举一动都很清楚，这种方法很好，大大提高了效率，也增加了入侵时的乐趣。建议大家推广 ：）

下面我们开始工作。由于是在win上搞unix类，所以我们最好要有在win上用的exploit，以得到第一台unix肉鸡。关于在win上用的exploits可以用cygwin编译（在www.isfocus.com）有下载。或者直接去大鹰的主页（e4gle.org）或者红客技术联盟（www.cnhonker.net/old.php）下载，注意了，要一起下那个cygwin1.dll的文件，不然搞不成。

现在我们要做的是找出大量unix的肉鸡，然后再去找漏洞，但是怎么找呢？这时候，就请出了我们的languard network scanner，在做了简单的设置让他跑的快点后，我们就开始扫描

我们看到有一台freebsd，这个系统比较好欺负，因为前段时间有个沸沸扬扬的telnetd远程溢出漏洞。当然我们也可以用superscan来快速判断操作系统.我们用superscan扫23端口,因为telnet上去一般都有banner,从而得知操作系统类型.如下

我们扫到了两台linux,….. ..#..'是linux的判断符.

……..#..'..$则是sunos的判断符,如此等等,大家用用就有经验了.