第8講網(wǎng)絡后門與網(wǎng)絡隱身-文庫吧
2025-07-17 15:11 本頁面
【正文】 14 看密碼修改記錄文件 ?可以下載對方硬盤或光盤上的任意文件 （ 對于漢字文件名的文件下載有問題 ） ?可到 Winnt/temp下查看對方密碼修改記錄文件 。 15 利用 tel命令連接 707端口 ?tel 707 登錄到對方主機 ?注意：不需要任何的用戶名和密碼 ， 就可以登錄對方主機的命令行 ！ 呵呵 ， 厲害 ！ 16 將其設為自啟動程序 1. 通過 707端口也可以方便的獲得對方的管理員權限 。 2. wnc功能強大 ， 但是不能自動執(zhí)行 ， 需要將它加到自啟動程序列表中 。 3. 一般將 文件放到對方的 winnt 目錄或者winnt/system32目錄下 （ 由于它們都是系統(tǒng)環(huán)境目錄 ，執(zhí)行其中的文件不需要給出具體的路徑 ） 4. 將 winnt目錄下 。 17 將 wnc加到自啟動列表 執(zhí)行： add HKLM\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run /v service /d 18 例 4 讓禁用的 Guest具有管理權限 ① 操作系統(tǒng)所有的用戶信息都保存在注冊表中 ， 但是如果直接使用 “ regedit” 命令打開注冊表 ， 該鍵值是隱藏的 。 但可用 ② 將它拷貝對方主機的 C盤下 ， 并在任務管理器查看對方主機 ID號或者使用 查看該進程的 ID號 。 ③ psu p regedit i pid （ 此處 pid為 192 ） ④ 在執(zhí)行該命令的時候必須將注冊表關閉 ， 執(zhí)行完命令以后 ， 自動打開了注冊表編輯器 ， 查看 SAM下的鍵值 。 19 查看 192 20 查看 SAM鍵值 在 Win2K server中： Administrator為 0x1f4 guest一般為 0x1f5 21 拷貝管理員配置信息 ?根據(jù) “ 0x1f4” 和 “ 0x1f5” 找到 Administrator和guest帳戶的配置信息 。 ?雙擊 “ 000001F4” 目錄下鍵值 “ F” ， 可以看到該鍵值的二進制信息 ， 將這些二進制信息全選 ， 并拷貝到出來 。 ?將拷貝出來的信息全部覆蓋到 “ 000001F5” 目錄下的 “ F” 鍵值中 22 保存鍵值 ?Guest帳戶已經具有管理員權限了 。 為使它能在禁用狀態(tài)登錄 ， 下一步將 Guest帳戶信息導出注冊表 。 ?選擇 User目錄 ， 選擇菜單欄 “ 注冊表 ” 下 “ 導出注冊表文件 ” ， 將該鍵值保存為一個配置文件 。 23 刪除 Guest帳戶信息 ?打開 “ 計算機管理 ” 對話框 ， 刪除 Guest帳戶 ?打開注冊表 ， 刪除 “ 00001F5” 兩個目錄 。 ?刷新對方主機的用戶列表 ， 出現(xiàn)用戶找不到的對話框 24 修改 Guest帳戶的屬性 ?然后再將剛才導出的信息文件 ， 再導入注冊表 。 再刷新用戶列表就不會出錯了 。 ?在對方主機的 命令行下 修改 Guest的用戶屬性 。 ?首先修改 Guest帳戶的密碼 ， 并將 Guest帳戶開啟和停止 . c:\ user guest 123456 c:\ user guest /active:yes c:\ user guest /active:no 25 利用禁用的 guest帳戶登錄 ?查看 Guest帳戶 ， 發(fā)現(xiàn)
環(huán)評公示相關推薦
鄂ICP備17016276號-1