冰河木馬實(shí)驗(yàn)報(bào)告-文庫(kù)吧資料
2025-08-09 00:57本頁(yè)面
【正文】 S\\SYSTEM\\這就說(shuō)明冰河木馬安裝成功。當(dāng)目標(biāo)主機(jī)的系統(tǒng)時(shí)間到達(dá)設(shè)定時(shí)間之后，且無(wú)任何提示。此時(shí)，使用Dos命令添加啟動(dòng)事件，如下圖所示： 首先，獲取目標(biāo)主機(jī)上的系統(tǒng)時(shí)間，然后根據(jù)該時(shí)間設(shè)置啟動(dòng)事件。本實(shí)驗(yàn)：將目標(biāo)主機(jī)的C：盤(pán)映射為本地主機(jī)上的X：盤(pán)如下圖所示 ，并使其自動(dòng)運(yùn)行。所以，為了能夠控制該計(jì)算機(jī)，我們就必須要讓其感染冰河木馬。從上圖可以看出，搜索結(jié)果中，每個(gè)IP前都是ERR。實(shí)驗(yàn)過(guò)程：一、攻擊 入侵目標(biāo)主機(jī)，掃描主機(jī)。 發(fā)送信息：以四種常用圖標(biāo)向被控端發(fā)送簡(jiǎn)短信息。 遠(yuǎn)程文件操作：包括創(chuàng)建、上傳、下載、復(fù)制、傷處文件或目錄、文件壓縮、快速瀏覽文本文件、遠(yuǎn)程打開(kāi)文件（正常方式、最小化、最大化、隱藏方式）等多項(xiàng)文件操作功能。 獲取系統(tǒng)信息：包括計(jì)算機(jī)名、注冊(cè)公司、當(dāng)前用戶(hù)、系統(tǒng)路徑、操作系統(tǒng)版本、當(dāng)前顯示分辨率、物理及邏輯磁盤(pán)信息等多項(xiàng)系統(tǒng)數(shù)據(jù)。冰河木馬的使用： 自動(dòng)跟蹤目標(biāo)機(jī)屏幕變化，同時(shí)可以完全模擬鍵盤(pán)及鼠標(biāo)輸入，即在同步被控端屏幕變化的同時(shí)，監(jiān)控端的一切鍵盤(pán)及鼠標(biāo)操作將反映在被控端屏幕（局域網(wǎng)適用）。該服務(wù)端程序直接進(jìn)入內(nèi)存，并把感染機(jī)的7626端口開(kāi)放。可以用于監(jiān)控遠(yuǎn)程計(jì)算機(jī)和配置服務(wù)器。冰河控制工具中有三個(gè)文件：。鑒于此，我們就選用冰河完成本次實(shí)驗(yàn)。三、實(shí)驗(yàn)環(huán)境可以自由使用信息安全實(shí)驗(yàn)室的PC機(jī)，局域網(wǎng)，Linux服務(wù)器，Windows 服務(wù)器，防火墻，入侵檢測(cè)系統(tǒng)等。3. 實(shí)驗(yàn)過(guò)程中以下三個(gè)階段需上機(jī)演示給指
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1