二、寻找含有Ms08-067溢出漏洞的电脑主机

　　虽然涉及Ms08-067漏洞的系统有很多，但不是每台机器都会含有此漏洞，甚至有些朋友还将漏洞打上了补丁，所以要想提高远程溢出的效率，还得先对主机进行踩点。由于是RPC服务触发的漏洞，并且这个服务所开放的端口为445，因此只要利用工具扫445端口的主机，就可找到可以远程溢出的主机，这里以大家熟悉的X-scan扫描工具为例。

　　打开“X-scan”客户端程序，依次单击“设置”→“扫描参数”选项，在弹出的“扫描参数”对话框内，指定你想要扫描的一个固定的电脑IP或者IP地址段(如图1)。

　　设定扫描IP地址完毕后，依次选择左侧“全局设置”→“扫描模块”选项，由于我们要扫描的是主机端口，所以为了提高软件的扫描速度，这里只勾选“开放服务”选项，然后切入至左侧“端口相关设置”标签，从中输入想要扫描的445端口(如图2)。

　　操作完毕后，依次选择“全局设置”→“其他设置”选项，将扫描类型设置为“无条件扫描”，这样就可以对安装了防火墙的主机进行检测扫描了，最后单击“确定”按钮，使以上设置生效。同时还会顺“原路”返回到软件操作界面，从中在工具栏上单击“开始扫描”按钮，就可按照自己方案，对其设置的IP段主机进行扫描，并且等到扫描完毕后，还会自动弹出一个对话框窗口，里面会显示出本次扫描的结果信息。