体验VIP版本灰鸽子,哈哈,拿到了老师的病毒教程

Posted whitehatkevil

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了体验VIP版本灰鸽子,哈哈,拿到了老师的病毒教程相关的知识,希望对你有一定的参考价值。

实验课拿到老师给的各种木马,于是开启了木马的一日体验,开心!!!

技术分享图片

技术分享图片

 下面是灰鸽子的实验

l  掌握木马的原理。

l  通过木马对主机控制的过程的了解,掌握防御方法。

l  树立安全的防范意识。

l  可以根据环境要求设定有效的防范策略。

 

 

Win10物理机+win2008 server 2008 R2 x64虚拟机

一.  查看物理机IP地址

 技术分享图片

 

二.  打开灰鸽子客户端,配置server端

 

 技术分享图片技术分享图片

技术分享图片

技术分享图片

 

 

三.  将server端拷入虚拟机,并运行,在任务管理器找到了hacker.XXX的标志性进程

 

技术分享图片

 

 

技术分享图片 

                             在客户端发现已经自动上线,输入连接密码得到服务端的控制权限

 

技术分享图片 

可在客户端进行注册表的修改

 

技术分享图片 

可执行相关的命令

 

 技术分享图片

远程监控虚拟机

通过对灰鸽子的运行过程,体验到了抓鸡的快感,一次愉快的体验,以后下软件时要注意看官方给的MD5啊,下载免费软件要小心,很可能被人捆绑了木马,感觉自己被别人安装后门后,要仔细看一些与系统服务相似的进程(木马一般都会伪装成系统服务,比如这次试验可以将Hack.comXX改为svch0st.exe、exp1oer.exe等系统进程,心细的还是能看出区别的),结束进程后在进行注册表的修改,再删掉文件残留,实在不行拔网线,重做系统都是很好的选择。

技术分享图片 

客户端可以定制肉鸡服务端开放的端口、连接超时、自动记录功能等。自动上线功能可以在肉鸡启动时,自动告知控制者上线信息。

以上是关于体验VIP版本灰鸽子,哈哈,拿到了老师的病毒教程的主要内容,如果未能解决你的问题,请参考以下文章

灰鸽子是啥病毒?

灰鸽子是啥类型病毒.

什么是灰鸽子木马?

经常听黑客谈灰鸽子,请问灰鸽子是啥东西?

用灰鸽子工具被杀毒软件报毒是啥意思,那些病毒有害吗?

灰鸽子有啥用啊?