第8講網(wǎng)絡(luò)后門與網(wǎng)絡(luò)隱身-在線瀏覽
2025-09-18 15:11本頁面
【正文】 系統(tǒng)所有的用戶信息都保存在注冊表中 ， 但是如果直接使用 “ regedit” 命令打開注冊表 ， 該鍵值是隱藏的 。 ③ psu p regedit i pid （ 此處 pid為 192 ） ④ 在執(zhí)行該命令的時候必須將注冊表關(guān)閉 ， 執(zhí)行完命令以后 ， 自動打開了注冊表編輯器 ， 查看 SAM下的鍵值 。 ?雙擊 “ 000001F4” 目錄下鍵值 “ F” ， 可以看到該鍵值的二進制信息 ， 將這些二進制信息全選 ， 并拷貝到出來 。 為使它能在禁用狀態(tài)登錄 ， 下一步將 Guest帳戶信息導出注冊表 。 23 刪除 Guest帳戶信息 ?打開 “ 計算機管理 ” 對話框 ， 刪除 Guest帳戶 ?打開注冊表 ， 刪除 “ 00001F5” 兩個目錄 。 再刷新用戶列表就不會出錯了 。 ?首先修改 Guest帳戶的密碼 ， 并將 Guest帳戶開啟和停止 . c:\ user guest 123456 c:\ user guest /active:yes c:\ user guest /active:no 25 利用禁用的 guest帳戶登錄 ?查看 Guest帳戶 ， 發(fā)現(xiàn)該帳戶使禁用的 ， 但卻能登錄 ?注銷退出系統(tǒng) ， 然后用用戶名： “ guest” ， 密碼：“ 123456” 登錄系統(tǒng) ， 一定成功 ！ 26 連接終端服務(wù)的軟件 ?終端服務(wù)是 Windows系統(tǒng)自帶的 ， 可以遠程通過圖形界面操縱服務(wù)器 。 可以在系統(tǒng)服務(wù)中查看終端服務(wù)是否啟動 。黑客同樣可以遠程圖形化界面來操作該主機 ！ ?目前有三種常用方法連接到對方主機： ?使用 Win2K的遠程桌面連接工具 。 ?使用基于瀏覽器方式的連接工具 。 只需設(shè)置要連接主機的 IP和連接桌面的分辨率就可以 。 30 終端服務(wù) ?第二種：使用 Win XP自帶的終端服務(wù)連接器：。 31 Web方式連接 ?第三種：使用 Web方式連接 。 32 配置 Web站點 ?將這些文件拷貝到 本地 IIS默認 Web站點的根目錄 33 在瀏覽器中連接終端服務(wù) ?在瀏覽器中輸入： ?輸入對方的 IP并選擇連接窗口的分辨率 ， 可登錄 34 例 6 安裝并啟動終端服務(wù) ?假設(shè)對方不僅沒有開啟終端服務(wù) ， 而且沒有安裝終端服務(wù)所需要的軟件 。 在該工具軟件中已經(jīng)包含了安裝終端服務(wù)所需要的所有文件 。 35 1. 執(zhí)行 ， 會自動進行解壓將文件全部放置到當前的目錄下； 2. 在當前目錄下執(zhí)行解壓出來的程序 ， 將自動在對方服務(wù)器上安裝并啟動終端服務(wù) 。 例 6 安裝并啟動終端服務(wù) 36 木馬 ?木馬是一種可以駐留在對方系統(tǒng)中的一種程序 。 ?駐留在對方服務(wù)器的稱之為木馬的服務(wù)器端 ， 遠程的可以連到木馬服務(wù)器的程序稱之為客戶端 。 ?木馬程序在表面上看上去沒有任何的損害 ， 實際上隱藏著可以控制用戶整個計算機系統(tǒng) 、 打開后門等危害系統(tǒng)安全的功能 。 39 選擇配置菜單 ?將服務(wù)器程序種到對方主機之前需對服務(wù)器程序做一些設(shè)置：比如連接端口 ， 連接密碼等 。 40 設(shè)置 “ 冰河 ” 服務(wù)器配置 41 查看注冊表 ?點擊按鈕 “ 確定 ” 以后 ， 就將 “ 冰河 ” 的服務(wù)器種到某一臺主機上了 。 ?沒有中冰河時 ， 該注冊表項應該是使用 來打開 txt文件 ， 中冰河后是用
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1