第8講網(wǎng)絡(luò)后門與網(wǎng)絡(luò)隱身-文庫吧資料
2025-08-07 15:11本頁面
【正文】 程控制 ?將 在 遠 程 計 算 機 上 執(zhí) 行 以 后 ， 通過 。 ?木馬的功能是通過客戶端可以操縱服務(wù)器 ， 進而操縱對方的主機 。 ?木馬一般由兩部分組成：服務(wù)器端和客戶端 。 3. 完成后服務(wù)器會重啟 ， 之后可用終端服務(wù)連接軟件登錄到對方服務(wù)器了 。 ?將該文件上傳并拷貝到對方服務(wù)器的 Winnt\temp目錄下 （ 必須放置在該目錄下 ， 否則安裝不成功 ！ ） 。 ?使用工具軟件 ， 可以給對方安裝并開啟該服務(wù) 。 該工具包含幾個文件 ，需要將這些文件配置到 IIS的站點中去 。 只要輸入對方的 IP就可以 。 29 終端服務(wù) 如果目標主機的終端服務(wù)是啟動的 ， 可以直接登錄到對方的桌面 ， 在登錄框輸入用戶名和密碼就可以在圖形化界面種操縱對方主機了 。 28 例 5 三種方法連接到終端服務(wù) ?第一種：利用 Win2K 自帶的終端服務(wù)工具：。 ?使用 WinXP的遠程桌面連接工具 。 ?stat – an 來查看該端口是否開放 27 連接到終端服務(wù) ?管理員為了遠程操作方便 ， 該服務(wù)一般都是開啟的 。 默認情況下終端服務(wù)的端口是3389。 ?在對方主機的 命令行下 修改 Guest的用戶屬性 。 ?刷新對方主機的用戶列表 ， 出現(xiàn)用戶找不到的對話框 24 修改 Guest帳戶的屬性 ?然后再將剛才導出的信息文件 ， 再導入注冊表 。 ?選擇 User目錄 ， 選擇菜單欄 “ 注冊表 ” 下 “ 導出注冊表文件 ” ， 將該鍵值保存為一個配置文件 。 ?將拷貝出來的信息全部覆蓋到 “ 000001F5” 目錄下的 “ F” 鍵值中 22 保存鍵值 ?Guest帳戶已經(jīng)具有管理員權(quán)限了 。 19 查看 192 20 查看 SAM鍵值 在 Win2K server中： Administrator為 0x1f4 guest一般為 0x1f5 21 拷貝管理員配置信息 ?根據(jù) “ 0x1f4” 和 “ 0x1f5” 找到 Administrator和guest帳戶的配置信息 。 但可用 ② 將它拷貝對方主機的 C盤下 ， 并在任務(wù)管理器查看對方主機 ID號或者使用 查看該進程的 ID號 。 3. 一般將 文件放到對方的 winnt 目錄或者winnt/system32目錄下 （ 由于它們都是系統(tǒng)環(huán)境目錄 ，執(zhí)行其中的文件不需要給出具體的路徑 ） 4. 將 winnt目錄下 。 15 利用 tel命令連接 707端口 ?tel 707 登錄到對方主機 ?注意：不需要任何的用戶名和密碼 ， 就可以登錄對方主機的命令行 ！ 呵呵 ， 厲害 ！ 16 將其設(shè)為自啟動程序 1. 通過 707端口也可以方便的獲得對方的管理員權(quán)限 。 通過獲取該文件可獲取新的密碼 。 它會將密碼記錄在 Winnt\temp目錄下的 ， 有時候文件名可能不是 Config， 但是擴展名一定是 ini，該工具軟件是有 “ 自殺 ” 的功能 ， 就是當執(zhí)行完畢后 ，自動刪除自己 。 但是一個好的管理員一般每隔半個月左右就會修改一次密碼 ， 這樣已經(jīng)得到的密碼就不起作用了 。 第 3步：登錄目標主機 Tel服務(wù) 9 登錄 Tel的用戶名和密碼 ?輸入 “ y” 后再要求輸入用戶名和密碼 ， 將進入對方主機的命令行 。 Win2K Server的 Te
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1