黑客攻擊與防范telnet高級(jí)入侵ok-wenkub
2023-05-26 10:40:03 本頁(yè)面
【正文】 ntel （ 1） opentel簡(jiǎn)介 Opentel專門(mén)用來(lái)解除 tel的 NTLM認(rèn)證，方便快捷，不用建立 IPC$連接、不必考慮遠(yuǎn)程計(jì)算機(jī)是否正在運(yùn)行 tel服務(wù)，只要有用戶名和 密碼，并且主機(jī)開(kāi)放 IPC$連接就行了，是入侵者經(jīng)常使用的 tel登錄工 具。 “ NTLM認(rèn)證方式 ” ： 0：不使用 NTLM身份驗(yàn)證。 Tel 高級(jí)入侵全攻略 所需工具 XScan：用來(lái)掃出存在 NT弱口令的主機(jī)。 (1)AProMan簡(jiǎn)介 AproMan以命令行方式查看進(jìn)程、殺死進(jìn)程，不會(huì)被殺毒 軟件查殺。 安裝服務(wù)： instsrv 服務(wù)名稱 執(zhí)行程序的位置 卸載服務(wù)： instsrv 服務(wù)名稱 REMOVE 步驟一：掃出有 NT弱口令的主機(jī)。 步驟二：用 opentel打開(kāi)遠(yuǎn)程主機(jī) Tel服務(wù)、修改目標(biāo)主 機(jī)端口、去除 NTLM驗(yàn)證。 首先建立 IPC$，然后通過(guò)映射網(wǎng)絡(luò)硬盤(pán)的方法把所需文件 拷貝、粘貼到遠(yuǎn)程計(jì)算機(jī)的 c:\winnt文件夾中 步驟四： Tel登錄。雖然這里 沒(méi)有拷貝類似木馬的程序到遠(yuǎn)程主機(jī)，但還是要介紹一下這一 過(guò)程。 為了事后仍然能登錄到該計(jì)算機(jī)，入侵者在第一次登錄之 后都會(huì)留下后門(mén)。 在 “ Tel 的屬性 ” 窗口中，可以看到其中 “ 可執(zhí)行文件 的路徑 ” 指向 “ C:\WINNT\ SYSTEM32\” 。下面就介紹一
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1