ما به اين برنامه ها احتياج داريم که همش تو خود ويندوز هست: BACK ORFICE. Wingate.Netbus.Telnet
اول وارد Wingate شده و در جايي که نوشته شده HOST NAME آي پي قرباني رو قرار مي ديم و در قسمت بعدي به Scan port رفته و Defualt برنامه که Port 23 هست رو به 12345 تغيير ميدهيم و گزينه سوم که try to open port only هست را انتخاب و اسکن رو بزنيد. البته در اينجا ميتونيد از يه RANGE IP هم استفاده كنيد وهم مي تونيد اي پي قرباني رو بدهيد و در صورت باز بودن پورت ميتونيد مراحل بعدي رو اجرا كنيد. حالا ما فرض رو بر اين ميذاريم كه يه Range Ip داديم. بعد از اسکن شما با قسمتي به نام Server Found مواجه مي شويد که يکسري آي پي را با پورتهاي باز مورد نظر شما پيدا کرده که در ادامه بايد يکي از آي پي هارو به دلخواه انتخاب کنيد.
در قسمت بعدي NETBUS را باز كرده و در جاي Hostname/IP اي پي مورد نظر را وارد كنيد و در ادامه ي كار اگر از شما پسسورد بخواهد بايد از Telnet استفاده كنيد و اگر نخواهد كه كار تقريبا تمومه . حالا فرض ميكنيم كه پسسورد خواست بايد مراحل زير را طي كنيد:

به قسمت RUN رفته و CMD را اجرا كرده و بعد Telnet را اجرا كنيد و اي پي را نوشته و بعد از پرت 12345 استفاده كنيد در پنجره Netbus براي كرك پسوورد اين نوشته را وارد كنيد: Password;1;123serverPWD;Y4hoo

شما ميتونيد پسورد ديگه اي هم بذاريد حالا با Netbus دوباره وصل شده و پسورد را Y4hoo ميزنيد

همه چيز در دست شماست

حالا به قسمت File Manager رفته و سرور را به سيستم طرف ارسال كنيد و در قسمتي كه از شما پرسيد سرور را به كجا بفرستم شما ادرس C:Windows را ميدهيد .و قسمت دانلود را ميبنديم . حالا كارمون با Netbus تموم شد .

حالا به BACK ORFICE ميريم و در قسمت Target Host اي پي طرفو ميزنيم و پرت 12345 و باز در قسمت بعدي پسورد را زده و SEND را ميزنيم