灰鸽子木马的功能体验

1.1 实验案例:灰鸽子木马的功能体验

请在虚拟机中练习;请勿转载!!!!

实验环境:虚拟机windows 2003 R2

将虚拟机克隆1台,windows 2003 R2克隆当作被控端,windows 2003 R2当作控制端。

为避免对物理网络的其它主机造成损害,需要将虚拟机的网络连接到主机模式或NAT模式。

 

阶段一:搜索资料,自行熟悉灰鸽子的木马的使用

基本功能:能上线,能远程连接。

拓展功能:探索其它功能

设置连接IP为本地IP地址,上线图标可以更改,设置上线登录密码。

 

 

设置完之后可以生成服务器,就有有以下两个文件:

 

 

将这两个文件复制到被控制端。

 

 

文件查看

主机B在目录“D:”下建立一个文本文件,并命名为“passwordt.txt”,里面记录一些密码。

主机A操作“灰鸽子远程控制”程序来对查看主机B记录的密码。

 

 

远程消息发送

主机A给主机B发送消息:标题:黑客来了。正文:xxxxxxxxxxx

 

 

 

 

主机A下载主机B的文件passwordt.txt到本地,然后删除主机B上的文件。

 

 

 

远程主机的程序运行:

主机A找到主机B的记事本程序(notepad.exe),然后远程打开。

 

 

远程主机的注册表管理

主机A单击注册表编辑器属性页,在左侧树状控件中远程主机(主机B)注册表的“HKEY_LOCAL_MACHINESoftware” 键下,创建新的注册表项;

 

 

远程主机的Telnet

主机A操作灰鸽子远程控制程序对主机B进行远程控制操作,单击菜单项中的“Telnet”按钮,打开Telnet窗口,使用“cd c:”命令进行目录切换,使用“dir”命令显示当前目录内容,使用命令增加一个用户hack,并将此用户加入到管理员组。

 

 

小胖专属学习分享
原文地址:https://www.cnblogs.com/xpl520/p/12496191.html