計算機安全攻防之開辟后門-資料下載頁
2025-01-09 00:01本頁面
【正文】 號 例如將系統(tǒng)內(nèi)建 guest帳號變換成管理員權(quán)限帳號 可以使用權(quán)限提升工具 ，修改注冊表 SAM PSU可以捕獲 system系統(tǒng)進程，并以該權(quán)限修改 SAM 22 制造 Unicode漏洞后門 替換目標服務器 IIS服務文件，制造 unicode漏洞 在 IIS Web文檔根目錄中放入 ，并將其隱藏 23 制造 .idq漏洞后門 將 IIS服務器 Scripts目錄中，并將其隱藏 在本地使用 ispc與目標服務器建立連接： ispc 目標 IP/scripts/ 如果連接成功，就會在本地得到：C:\winnt\system32 遠程服務器的 Shell 24 Winshell后門 Windows平臺上精巧的 tel服務器，主程序 5k左右，可以完全獨立運行而不依賴任何系統(tǒng)動態(tài)鏈接庫 支持定制端口、密碼保護、多用戶登陸、NT服務方式、遠程文件下載、信息自定義及獨特的反 DDOS功能 25 Wollf木馬后門 一款經(jīng)典的木馬程序，功能強大，幾乎就是一個小型的操作系統(tǒng) 擁有自己的專用命令、擴展了 Tel服務、集成文件傳輸服務、 FTP服務、鍵盤記錄、Sniffer、端口轉(zhuǎn)發(fā)等功能，還可以實現(xiàn)反向連接 可以隨系統(tǒng)啟動，或作為普通程序啟動 26 SQL后門 即使入侵者掌握了目標服務器的 SQL服務SA口令，通常也不能從外部直接連接訪問目標服務器，因為防火墻上一般會過濾掉對 1433端口的訪問請求 使用工具 web方式遠程控制目標服務器 27 SQL后門 修改 ，輸入目標 SQL服務器的用戶名和密碼信息 將 web服務器 攻擊者就可以通過 IE遠程控制目標服務器： IP/ 使用這里方式構(gòu)建后門，目標主機管理人員比較難于發(fā)現(xiàn)和阻止 28 內(nèi)容回顧 攻擊過程 開辟后門
試題試卷相關(guān)推薦
鄂ICP備17016276號-1