第8講網(wǎng)絡后門與網(wǎng)絡隱身-wenkub
2022-08-29 15:11:47 本頁面
【正文】 在執(zhí)行該命令的時候必須將注冊表關閉 ， 執(zhí)行完命令以后 ， 自動打開了注冊表編輯器 ， 查看 SAM下的鍵值 。 2. wnc功能強大 ， 但是不能自動執(zhí)行 ， 需要將它加到自啟動程序列表中 。 11 記錄管理員口令修改過程 ?首先在對方系統(tǒng)中執(zhí)行 Win2KPass， 當對方主機管理員密碼修改并重啟計算機以后 ， 就在Winnt\temp目錄下產(chǎn)生一個 ini文件 。 10 例 2 記錄管理員口令修改過程 ? 當入侵到對方主機并得到管理員口令以后 ， 就可以對主機進行長久入侵了 。 如果 Tel服務是關閉的 ， 就不能登錄了 。 后門的好壞取決于被管理員發(fā)現(xiàn)的概率 。 二 、 網(wǎng)絡隱身 當入侵主機以后 ， 通常入侵者的信息就被記錄在主機的日志中 ， 比如 IP地址 、 入侵的時間以及做了哪些破壞活動等等 。為了入侵的痕跡被發(fā)現(xiàn) ， 需要隱藏或者清除入侵的痕跡 三 、 實現(xiàn)隱身的方法 ?設置代理跳板 ?清除系統(tǒng)日志 3 網(wǎng)絡后門 網(wǎng)絡后門 是保持對目標主機長久控制的關鍵策略 。 只要是不容易被發(fā)現(xiàn)的后門都是好后門 。 Win2K Server的 Tel默認是關閉的 ， 可運行命令開啟本地 Tel服務 。 但是一個好的管理員一般每隔半個月左右就會修改一次密碼 ， 這樣已經(jīng)得到的密碼就不起作用了 。 通過獲取該文件可獲取新的密碼 。 3. 一般將 文件放到對方的 winnt 目錄或者winnt/system32目錄下 （ 由于它們都是系統(tǒng)環(huán)境目錄 ，執(zhí)行其中的文件不需要給出具體的路徑 ） 4. 將 winnt目錄下 。 19 查看 192 20 查看 SAM鍵值 在 Win2K server中： Administrator為 0x1f4 guest一般為 0x1f5 21 拷貝管理員配置信息 ?根據(jù) “ 0x1f4” 和 “ 0x1f5” 找到 Administrator和guest帳戶的配置信息 。 ?選擇 User目錄 ， 選擇菜單欄 “ 注冊表 ” 下 “ 導出注冊表文件 ” ， 將該鍵值保存為一個配置文件 。 ?在對方主機的 命令行下 修改 Guest的用戶屬性 。 ?stat – an 來查看該端口是否開放 27 連接到終端服務 ?管理員為了遠程操作方便 ， 該服務一般都是開啟的 。 28 例 5 三種方法連接到終端服務 ?第一種：利用 Win2K 自帶的終端服務工具：。 只要輸入對方的 IP就可以 。 ?使用工具軟件 ， 可以給對方安裝并開啟該服務 。 3. 完成后服務器會重啟 ， 之后可用終端服務連接軟件登錄到對方服務器了 。 ?木馬的功能是通過客戶端可以操縱服務器 ， 進而操縱對方的主機 。 選擇菜單欄“ 設置 ” 下的菜單項 “ 配置服務器程序 ” 。 在客戶端添加主機的 IP及密碼 。 二級代理的基本結構圖 。 ?可以選擇做代理的主機有一個先決條件 ， 必須先安裝相關的代理軟件 ， 一般都是將已經(jīng)被入侵的主機作為代理服務器 。 48 使用 Snake代理跳板 ?使用 Snake代理跳板需要首先在每一級跳板主機上安裝 Snake 代理服務器 。 51 設置經(jīng)過的代理服務器 52 設置可以訪問代理的客戶端 之后在命令下 “ 啟動 ” 該代理跳板 53 安裝程序和漢化補丁 ?該程序啟動以后監(jiān)聽的端口是 “ 1913”
環(huán)評公示相關推薦
鄂ICP備17016276號-1