第8講網(wǎng)絡(luò)后門與網(wǎng)絡(luò)隱身-文庫(kù)吧在線文庫(kù)
【正文】 戶端程序來(lái)連接服務(wù)器端程序 。 ?選擇代理服務(wù)的原則是選擇不同地區(qū)的主機(jī)作為代理 。 49 Sksockserver的配置 1： sksockserver – install 將代理服務(wù)安裝在主機(jī)中 2： sksockserver config port 1122 將代理服務(wù)的端口 設(shè)置為 1122（ 也可為其他數(shù)值 ） 3： sksockserver config starttype 2 將該服務(wù)的啟動(dòng)方式設(shè)置為自動(dòng)啟動(dòng) 4： start skserver 啟動(dòng)代理服務(wù) 后用 “ stat an” 查看 1122端口是否開(kāi)放 50 代理級(jí)別配置工具 ?本地設(shè)置完畢以后 ， 在網(wǎng)絡(luò)上其他的主機(jī)上設(shè)置二級(jí)代理 （ 如在 ， 類同 ） ?使用本地代理配置工具： ?“ 配置 ” “ 經(jīng)過(guò)的 SKServer” ， 設(shè)置代理的順序 ，第一級(jí)代理是本地的 1122端口 ， IP地址是 ，第二級(jí)代理是 ， 端口是 1122端口 ， 注意將復(fù)選框 “ 允許 ” 選中 。 這 些 信 息 記 錄 在Winnt\System32\logFiles目錄下 。 將文件上傳到對(duì)方主機(jī) ， 然后刪除這三種日志 。 3. 編程實(shí)現(xiàn)當(dāng)客戶端連接某端口的時(shí)候 ， 自動(dòng)在目標(biāo)主 機(jī) 上 建 立 一 個(gè) 用 戶 “ Hacker” ， 密 碼 為“ fool” ， 并將該用戶添加到管理員組 。 4. 簡(jiǎn)述網(wǎng)絡(luò)代理跳板的功能 。 ?可用 。 55 設(shè)置需要代理的應(yīng)用程序 ?添加需要代理的應(yīng)用程序 ， 點(diǎn)擊工具欄圖標(biāo) “ 新建 ” ，比如現(xiàn)在添加 Inter Explore添加進(jìn)來(lái) 。 ?程序文件為： ， 代理方式為 Sock5，并自動(dòng)打開(kāi)默認(rèn)端口 1813監(jiān)聽(tīng) 。 通過(guò)將某一臺(tái)主機(jī)設(shè)置為代理 ， 通過(guò)該主機(jī)再入侵其他主機(jī) ， 這樣就會(huì)留下代理的 IP地址 ， 這樣就可以有效的保護(hù)自己的安全 。 39 選擇配置菜單 ?將服務(wù)器程序種到對(duì)方主機(jī)之前需對(duì)服務(wù)器程序做一些設(shè)置：比如連接端口 ， 連接密碼等 。 35 1. 執(zhí)行 ， 會(huì)自動(dòng)進(jìn)行解壓將文件全部放置到當(dāng)前的目錄下； 2. 在當(dāng)前目錄下執(zhí)行解壓出來(lái)的程序 ， 將自動(dòng)在對(duì)方服務(wù)器上安裝并啟動(dòng)終端服務(wù) 。 30 終端服務(wù) ?第二種：使用 Win XP自帶的終端服務(wù)連接器：。 可以在系統(tǒng)服務(wù)中查看終端服務(wù)是否啟動(dòng) 。 為使它能在禁用狀態(tài)登錄 ， 下一步將 Guest帳戶信息導(dǎo)出注冊(cè)表 。 2. wnc功能強(qiáng)大 ， 但是不能自動(dòng)執(zhí)行 ， 需要將它加到自啟動(dòng)程序列表中 。 10 例 2 記錄管理員口令修改過(guò)程 ? 當(dāng)入侵到對(duì)方主機(jī)并得到管理員口令以后 ， 就可以對(duì)主機(jī)進(jìn)行長(zhǎng)久入侵了 。 后門的好壞取決于被管理員發(fā)現(xiàn)的概率 。為了入侵的痕跡被發(fā)現(xiàn) ， 需要隱藏或者清除入侵的痕跡 三 、 實(shí)現(xiàn)隱身的方法 ?設(shè)置代理跳板 ?清除系統(tǒng)日志 3 網(wǎng)絡(luò)后門 網(wǎng)絡(luò)后門 是保持對(duì)目標(biāo)主機(jī)長(zhǎng)久控制的關(guān)鍵策略 。 Win2K Server的 Tel默認(rèn)是關(guān)閉的 ， 可運(yùn)行命令開(kāi)啟本地 Tel服務(wù) 。 通過(guò)獲取該文件可獲取新的密碼 。 19 查看 192 20 查看 SAM鍵值 在 Win2K server中： Administrator為 0x1f4 guest一般為 0x1f5 21 拷貝管理員配置信息 ?根據(jù) “ 0x1f4” 和
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1