我们一起来实践一下，一个板：

1）刚才说过了，没有板是不行的，尤其是拨号上网的网友（速度慢）。我们首先登陆上一个已经知的：。

我们选择210.810.8这一段ip（台湾），放在superscan里面去，把superscan的端设置改成只有80一个端，然后确定，开始扫描。这时，在下面的输框里面，就会现一大批的活跃ip，看见了吗？210.810.85.40.255这一段上都是活跃的ip。现在我们随便选一个ip区域，比如我们就选210.810.8这一段，不要太长，因为下一步我们要把他们放x-scan行扫描，x-scan扫描速度并不是很快，太多的话，会降低效率，而且ip区域过长的话，有可能使x-scan现误报。

3）主要的过程是：先用superscan扫描（1）选定的ip区域，找到其中一个ip很集中的区域，然后放到x-scan行漏扫描（因为是面对以前没有过板的网友，所以这里只介绍用nt弱密码制作板），找到若个有弱密码的ip，把上传到目标主机上，然后远程启动sksockserver。这样，板就好了。

帮刚才上面提到的东东都准备好。最好是集中放置，这样便于我们使用。不要到放，否则主人一来就知有人过他的机。

3）我们随便从中间随便选了一个，比如：210.85.0.14：administrator空。接下来的事情，是要验证它到底接不接受我们的连接，密码是不是正确。现在用到光了，打开光，选择“工”里面的“nt远程命令”，现对话框，把刚才的ip，用名，密码填去，然后回车。在界面上“ntcmd>”提示符后面打cmd，连接成功，屏幕上现了“c：system32>”的提示符。这证明，刚才的用名和密码是正确的，这台机已经基本是你的了。好了，我们去了，想想我们要什么呢？对了，是板，我们还要把放到210.85.0.14上，这样才能启动服务，让这台机为板！怎么把这个东东放上去呢：

本章已阅读完毕(请击下一章继续阅读!)

把刚才说到的工在上下载好，就用自己的ie下载就行了。

n的使用方法这里就不详细叙述了这里要的就是：在“设置”菜单里，先选“扫描模块”，选择“开放端”和“nt弱密码”两个选项，在“扫描参数”里，填上我们刚才选定的ip范围：210.810.8，接着，在其中“端相关设置”里，把原先一长串的端去掉，只填上80，3389两个端，其他的设置就用默认的好了，不用再改了。然后就开始搜索，这需要大概你8、9分钟的时间（因为x-scan虽然简单，但是速度慢），这段时间你大可以一自己的其他事情，等时间差不多了，你再看看x-scan里面的结果：好的，n个机的密码为空，这下有收获了！但是要说的是，x-scan有一些误报，大家一定要有耐心去试啊！