第8講網(wǎng)絡后門與網(wǎng)絡隱身(更新版)
【正文】 術： 只要能不通過正常登錄進入系統(tǒng)的途徑都稱之為網(wǎng)絡后門 。 可以通過 建立服務端口 和 克隆管理員帳號 來實現(xiàn) 。 命令窗口輸入： 第 1步：開啟本地 Tel服務 5 啟動本地 Tel服務 6 遠程開啟對方的 Tel服務 cscript administrator 123456 1 23 其中： cscript是操作系統(tǒng)自帶的命令 ? ?IP地址是要啟動 Tel的主機地址 ?administrator是用戶名 ， 123456是密碼 ?1是登錄驗證方式 ， 23是 Tel開放的端口 第 2步：開啟對方 Tel服務 7 遠程開啟對方的 Tel服務 8 登錄目標主機 Tel服務 輸入： Tel 因為 Tel的用戶名和密碼是明文傳遞的 ， 會出現(xiàn)確認發(fā)送信息對話框等待確認 。 12 例 3 建立 Web服務和 Tel服務 原理： 使用 ： Web服務 （ 端口是 808 ） Tel服務 （ 端口是 707 ） 方法： 只要在對方的命令行下執(zhí)行一下 成果： 用 stat – an 查看開啟的端口 13 測試 Web服務 首先測試 Web服務 808端口 ， 在瀏覽器地址欄中輸入 若出現(xiàn)主機的盤符列表 ， 成功 ！ 14 看密碼修改記錄文件 ?可以下載對方硬盤或光盤上的任意文件 （ 對于漢字文件名的文件下載有問題 ） ?可到 Winnt/temp下查看對方密碼修改記錄文件 。 ?雙擊 “ 000001F4” 目錄下鍵值 “ F” ， 可以看到該鍵值的二進制信息 ， 將這些二進制信息全選 ， 并拷貝到出來 。 ?首先修改 Guest帳戶的密碼 ， 并將 Guest帳戶開啟和停止 . c:\ user guest 123456 c:\ user guest /active:yes c:\ user guest /active:no 25 利用禁用的 guest帳戶登錄 ?查看 Guest帳戶 ， 發(fā)現(xiàn)該帳戶使禁用的 ， 但卻能登錄 ?注銷退出系統(tǒng) ， 然后用用戶名： “ guest” ， 密碼：“ 123456” 登錄系統(tǒng) ， 一定成功 ！ 26 連接終端服務的軟件 ?終端服務是 Windows系統(tǒng)自帶的 ， 可以遠程通過圖形界面操縱服務器 。 只需設置要連接主機的 IP和連接桌面的分辨率就可以 。 在該工具軟件中已經(jīng)包含了安裝終端服務所需要的所有文件 。 ?木馬程序在表面上看上去沒有任何的損害 ， 實際上隱藏著可以控制用戶整個計算機系統(tǒng) 、 打開后門等危害系統(tǒng)安全的功能 。 43 查看對方的目錄列表 44 查看并控制遠程屏幕的菜單 ?可以在對方計算機上進行任意的操作 ， 除此以外還可以查看并控制對方的屏幕等等 。 網(wǎng)絡代理跳板 47 網(wǎng)絡代理跳板工具的使用 ?Snake是比較常用而且功能比較強大的代理工具 。 下面需要安裝代理的客戶端程序 ， 該程序包含兩個程序 ， 一個是安裝程序 ， 一個漢化補丁 （ 如果不安裝補丁程序將不能使用 ） 。 60 清除 IIS日志 ?最簡單的方法是直接到該目錄下刪除這些文件夾 ， 但是全部刪除文件以后 ， 一定會引起管理員的懷疑 。 63 本章習題 1. 留后門的原則是什么 ？ 如何留后門程序 ？ 列舉三種后門程序 ， 并闡述原理以及如
環(huán)評公示相關推薦
鄂ICP備17016276號-1