哈喽大家好，我是陈景序。今天咱们来聊聊一个很多初学者都感兴趣的话题——如何获取Linux肉鸡。很多朋友可能习惯了玩Windows下的3389肉鸡，但Linux系统的肉鸡显然更有挑战性，也更受青睐。这篇文章就是手把手教你如何用几个工具批量扫描、获取并控制Linux肉鸡，整个过程我都是实战验证过的，绝对靠谱。看完这篇，你也能轻松上手Linux渗透测试了。
准备工作：必备工具清单
在开始之前，我们需要准备几个关键工具：
- Ssport扫描器：专门用于扫描开放特定端口的IP，这是我们的第一步
- HSCAN扫描器：用于检测FTP、POP3、IMAP等服务的弱口令，这是筛选Linux系统的关键
- Putty远程连接器：用于连接到目标Linux系统进行管理
- VNC服务器：让我们能够远程查看和管理Linux桌面环境
工具下载地址我都放这儿了，直接复制粘贴就行：
Ssport下载：http://count.skycn.com/s0ftdownlOad.php?id=15011&url=http://hn-http.skycn.net:8180/down/ssport.rar
HSCAN下载：http://www.cnhonker.com/download/releases/Tools/hscan.zip
Putty下载：http://count.skycn.com/s0ftdownlOad.php?id=9371&url=http://hn-http.skycn.net:8180/down/putty.exe
Ssport扫描：筛选目标IP
首先打开Ssport工具，界面如图1所示。
图1关键步骤：
- 在程序中部设置端口：我们需要扫描22(SSH)、23(Telnet)、512(Syslog)、513(Syslog)、514(Syslog)这几个Linux常用的服务端口
- 设置IP范围：如果想获取大量肉鸡，建议设置大范围扫描，比如211.0.0.1到211.255.255.255。不过这里要提醒一句，扫描范围太大可能会影响你自己的机器性能，建议在自己的备用机上进行
Ssport特别人性化的一点是，你可以随时保存部分扫描结果，中途还可以选择继续扫描模式，非常灵活。扫描完成后，把结果导出为文本文件，我们需要做点简单的处理：
图2在文本编辑器中，选择