灰鸽子使用方法
- 格式:doc
- 大小:499.00 KB
- 文档页数:8
很多黑客朋友因为自己在内网没有公网ip,灰鸽子不能反弹上线,在此我再次给大家做个比较详细的可以100%上线的教程!看到有人非常苦恼鸽子上线问题,特别是内网的朋友。
我也看过一些其他的教程录象,但是说的并不详细,或多或少总是遗漏一些关键部分,所以我才再次做了个详细的教程!好了,今天就写个详细教程来教教大家怎么样内网上线,保证100%成功。
首先我们去 (当然也可以去别的地方)申请一个域名,申请完毕后,登入,点击管理域名。
看左边选择动态域名,然后新建,名字就大家随便选择了。
IP地址填写你公网的IP,其他随便。
看公网IP应该不用说了吧,用一个显IP的QQ就可以看到(你也可以登陆路由里面去看你的公网ip,或者打开,上面就会显示你的ip)。
然后下载3322的客户端/dyndnspage/setup.exe,就是CN99QDNS客户端,下载完后安装。
在程序里打开CN99DQNS 选择管理帐号,依次输入域名、用户名、口令,点增加,这就可以了(以后每次开鸽子前一定要先打开此客户端,然后更新一下你的域名。
)在D盘新建文件夹,名字为gezi(名字可以随便写,在哪个盘也无所谓)。
接着打开鸽子-工具-FTP服务器:主目录就选择刚才建立的文件夹D:\gezi\,服务端口21,用户名就用3322申请的,密码一样,欢迎词随便写。
在自动保存目录和端口信息和程序启动时自动开启FTP服务上打勾,然后开启服务。
再来看工具-WEB服务器,主目录同FTP一样 D:\gezi\,端口写80。
在自动保存目录和端口信息和程序启动时自动开启WEB服务上打勾,然后开启服务。
我们是内网,比如说我的电脑内网IP是192.168.1.2,现在进入陆由器。
以TP-LINK的为例,在转发规则/虚拟服务器这一栏里,服务端口:21,IP写你自己的IP:192.168.1.3,协议:ALL。
然后启用,再开一个,端口为8000其他同上,退出陆由器。
打开鸽子的服务器配置/自动上线设置。
电脑中了灰鸽子病毒怎么样查杀灰鸽子病毒危害甚大,那么我们的电脑中了灰鸽子病毒要怎么样查杀呢?下面由店铺给你做出详细的电脑中了灰鸽子病毒查杀方法介绍!希望对你有帮助!电脑中了灰鸽子病毒查杀方法一:你要是内网的话,装个防火墙就ok了因为内网终端他是不可能入侵到的,除非你随便看些垃圾网页和下载些垃圾软件。
要是外网的话就用x-scan扫描下你机子的漏洞然后把补丁都打上,端口全部关闭,然后防火墙开着,你的电脑就安全了,除非你的是web server那我就没办法了。
电脑中了灰鸽子病毒查杀方法二:灰鸽子病毒是一个未经授权远程访问用户计算机的后门。
以“灰鸽子”变种cm为例,该变种运行后,会自我复制到系统目录下,修改注册表开机自启,侦听黑客指令,记录键击,盗取用户机密信息。
对我们的隐私、健康有巨大影响。
清理方法:打开注册表编辑器(点击“开始”》“运行”,输入“Regedit.exe”,确定。
),打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。
点击菜单“编辑”-“查找”,“查找目标”输入“game.exe”,点击确定,我们就可以找到灰鸽子的服务项。
下载,只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件,然后重新启动计算机。
电脑中了灰鸽子病毒查杀方法三:灰鸽子其实就是一种远控程序,会根据制作者意思,生成一个任意名称的文件,然后就利用各种骗术,让您去打开这个文件,一旦打开后就会成为肉鸡,随时被黑客强控其实防治的办法很简单,您可以到腾讯电脑管家官网下载一个电脑管家电脑管家拥有16层实时防护功能,如果您电脑中有类似灰鸽子的文件运行,电脑管家独有云智能预警系统,可以在木马活动早期侦测并阻断木马的破坏行为,通过云查杀技术秒杀最新流行木马相关阅读:灰鸽子病毒机理病毒构成配置出来的服务端文件文件名为G_Server.exe(这是默认的,当然也可以改变)。
电脑病毒灰鸽子传播方式传播方式编辑灰鸽子自身并不具备传播性,一般通过捆绑的方式进行传播。
下面由店铺给你做出详细的电脑病毒灰鸽子传播方式介绍!希望对你有帮助!电脑病毒灰鸽子传播方式:灰鸽子灰鸽子传播的四大途径:网页传播、邮件传播、IM聊天工具传播、非法软件传播。
1.网页传播:病毒制作者将灰鸽子病毒植入网页中,用户浏览即感染;2.邮件传播:灰鸽子被捆绑在邮件附件中进行传播;聊天工具传播:通过即时聊天工具传播携带灰鸽子的网页链接或文件。
3.非法软件传播:病毒制作者将灰鸽子病毒捆绑进各种非法软件,用户下载解压安装即感染。
清除预防编辑手工检测由于灰鸽子拦截了API调用,在正常模式下服务端程序文件和它注册的服务项均被隐藏,也就是说你即使设置了“显示所有隐藏文件”也看不到它们。
此外,灰鸽子服务端的文件名也是可以自定义的,这都给手工检测带来了一定的困难。
但是,通过仔细观察我们发现,对于灰鸽子的检测仍然是有规律可循的。
从上面的运行原理分析可以看出,无论自定义的服务器端文件名是什么,一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。
通过这一点,我们可以较为准确手工检测出灰鸽子服务端。
体积仅70kb隐蔽性更强由于正常模式下灰鸽子会隐藏自身,因此检测灰鸽子的操作一定要在安全模式下进行。
进入安全模式的方法是:启动计算机,在系统进入Windows启动画面前,按下F8键(或者在启动计算机时按住Ctrl键不放),在出现的启动选项菜单中,选择“Safe Mode”或“安全模式”。
1.由于灰鸽子的文件本身具有隐藏属性,因此要设置Windows显示所有文件。
打开“我的电脑”,选择菜单“工具”—》“文件夹选项”,点击“查看”,取消“隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“ 显示所有文件和文件夹”,然后点击“确定”。
2.打开Windows的“搜索文件”,文件名称输入“*_hook.dll”,搜索位置选择Windows的安装目录(默认98/xp为C:\windows,2k/NT为C:\Winnt)。
VMware 虚拟机与主机间共享文件的七种方法好多人都不清楚如何在本机和虚拟机间共享文件和数据,那么今天我就给大家分享下我所知道的方法。
测试环境:物理机:win Xp SP2 打全所有系统补丁;虚拟机版本:VMware workstation 6.0.0 Build 45731;虚拟机操作系统:纯净版win xp sp2方法一:直接在物理机和虚拟机间拖拽文件这个不用多说,不过要注意的是,有些情况下拖拽会出错,用VMware workstation 6时,往虚拟机里面拖动拷贝文件/ 文件夹时,物理机上的源文件的全路径/源文件夹(及其子文件夹)的全路径名称中不能包含非标准ASCII码字符。
也就是说,源文件的全路径/源文件夹(及其子文件夹)的全路径名称只能是英文字符,有中文的就会报错。
多拖动几次之后有时还会导致虚拟机的explorer进程挂掉或者报下面第三个提示,此时不能再往虚拟机里面拖动拷贝任何东西。
重启guest,依然不能拖动拷贝。
必须先关闭虚拟机再开启,才能复位。
如果源文件夹(及其子文件夹)的全路径名称中包含非标准ASCII码字符,会提示:“Cannot scan local dir ectory. You may not have permission to perform the operation. Aborting the file copy operation.”(意思是:无法打开本地目录,你可能没有权限执行这个操作,在拷贝时异常退出)如果是源文件的全路径名称中包含非标准ASCII码字符,会提示:Cannot determine local file size. Yo u may not have permission to perform the operation. Aborting the file copy operation.(意思是:无法检测目标文件的大小,你可能没有权限执行这个操作,在拷贝文件时异常退出)多拖动几次有时就会报这个提示:Cannot creat diretctory on virtual machine. Aborting the drag and drop operation.(意思是:无法在虚拟机上创建目录。
注:以下学习所用工具全部随视频打包视频为语音视频教程第一部分远控上线系列(包含远控各种上线方法等) 总计课程内容为80课1 远控上线系列域名上线之每步篇2 灰鸽子上线路由器端口的映射3 远控上线系列域名上线之花生壳4 远控上线系列域名上线之希网5 远控上线系列之网站http上线方法6 灰鸽子详细配质方法7 远控之白金使用教程第二部分扫描肉鸡前期准备1 扫描端口之前的准备工作(1)2 扫描端口之前的准备工作(1)3 本机传马下载空间搭价方法之http下载4 本机传马下载空间搭价方法之ftp下载第三部分各种抓鸡及服务器方法(一)135端口入侵系列1 135入侵系列教程第一课2 135入侵系列教程第二课(二)445端口入侵系列1 445入侵系列教程第一课2 445入侵系列教程第二课(三)1433全自动入侵系列1 1433全自动入侵系列教程(1)2 1433全自动入侵系列教程(2)3 1433全自动入侵系列教程(3)4 1433全自动入侵系列教程(4)(四) 1433手动修复入侵系列1 手动入侵1433第一课2 手动入侵1433第二课3 手动入侵1433第三课4 手动入侵1433第四课5 手动入侵1433第五课6手动入侵1433第六课7手动入侵1433第七课(五) 利用21端口入侵服务器(六) 利用4899端口抓鸡方法(2课)(七) 利用8080端口手动入侵服务器(八) 利用5900端口入侵(九) 利用1521端口抓服务器及肉鸡(十) 2967端口扫量抓鸡(十一) 3389端口入侵个人电脑(十二) 3306端口入侵服务器第四部分其它类别1 拿下服务器留shift后门2 双开肉鸡3389及建立隐藏账户3 用vb源码编译自己的shift后门4 利用彩虹表破解windows系统登陆密码.rar5 服务器的保护及利用7 简单脱壳软件并分离木马程序8 虚拟机的安装及其系统安装(共分四课时,详解虚拟机安装及系统安装备份方法等。
灰鸽子木马利用与防护(SEC-W06-001.1)木马,又名特洛伊木马,其名称取自古希腊神话的特洛伊木马记,它是一种基于远程控制的黑客工具,具有很强的隐蔽性和危害性。
为了达到控制服务端主机的目的,木马往往要采用各种手段达到激活自己、加载运行的目的。
本案例以国内著名的灰鸽子木马为例讲述木马的使用和防御。
实验目的●了解木马病毒对终端主机的安全威胁,以及木马病毒如何对主机进行攻击。
实验准备●准备两台电脑,一台为服务器(win2003)和一台为winxp电脑:Win2003 服务器的设置:1.设置IP地址为192.168.25.772.右击我的电脑,选择管理,选择本地用户和组---用户---administrator,设置其密码为demo 3.右击我的电脑,选择属性---远程选项卡,勾选远程桌面下的允许用户远程连接到这台计算机。
(开启了3389端口,通过netstat –an 可以查看)客户机(win xp):设置其IP地址为192.168.25.78●请下载灰鸽子木马程序(本案例使用的是灰鸽子牵手版)到个人PC(winxp电脑)上。
(把木马程序放在winxp电脑上)如图1如图1●在个人PC上运行远程桌面客户端程序mstsc.exe,输入服务器IP地址192.168.25.77,点击“连接”,登录时用户名为“administrator”,密码为“demo”。
如图2图2●登入远程虚拟平台之后,在服务器上建立“新建文件夹”,重命名为“share”,然后右击文件夹,选择“属性”,在“共享”栏中,选择“共享该文件夹” 。
如图3图3为了通过网络共享从本地拷贝文件到虚拟平台,确认控制权限为“完全控制”。
如图4图4以上操作的目的是,为了以后把winxp上生成的服务端程序拷贝到服务器的共享文件夹share 中。
实验步骤下载使用灰鸽子木马步骤说明:下载和使用灰鸽子木马1.在winxp电脑上,打开已经下载好的灰鸽子木马所在的文件夹qs2004,双击里面的灰鸽子客户端H_client(本案例中如果碰到灰鸽子客户端无法打开的情形,请从“灰鸽子_牵手.zip”重新解压生成一个新的客户端程序再执行)。
简单反黑客远程控制/后门的方法(原创超级详细)前面已提到了远程控制技术,现在的很多黑客软件、外挂软件都存在后门程序的捆绑,所为后门程序就是在你的计算机中开某一个端口后门与黑客的主控端进行连接,一旦运行了捆绑后门的软件,你的电脑就中了后门程序,只要黑客在线就能随意的控制你的电脑了,不只是软件,当然假如你的计算机存在漏洞已经被黑客提权并且植入了木马你也没发现,黑客总是喜欢植入远程木马,远程木马控制你的计算机,黑客通过远程控制软件即主控端能监控你的桌面活动、监控你在干什么;可以查看你各个磁盘的文件,还可以把你的重要隐私文件、照片下载到黑客的电脑中;可以删除、格式化你的资料,修改你的操作系统设置,无时无刻监控着你。
更可怕的是只要你有麦,就可以监听你的语音说话声,只要你有摄像头就可以在后台悄悄打开摄像头看到你本人。
这是多么可怕的木马吧,这样把我们的全部隐私都暴露在了黑客的眼中。
如果黑客再植入盗号木马那就更麻烦了。
所以现在本来在这里教大家简单的反黑客远程控制的方法,方法很简单,大家一学就会的。
学习之前我们先了解下远程木马的几个特性然后针对这些特性如何去判别是否被远程控制,软件是否有后门?一、远程控制的两个通性(1)任何一款的远程控制技术都必须与目标(被控端)建立至少一个TCP或者UPD连接。
如果黑客未上线,则会每隔30秒向黑客发起连接请求。
(2)任何一款远控木马都会向系统写入至少一个随机启动项、服务启动项,或者劫持某个系统必备的正常启动项。
并且会在某个目录中隐、释放木马。
以方便随机启动。
二、基于远控通性反远程控制法——两条命令判断是否被控制1.最简单的方法就是通过两条命令,一条是“netstat“ 。
另一条就是“tasklist“命令,这两条命令可真为是绝配的反黑客远控的方法啊。
首先我们就在虚拟机中测试,在本机使用灰鸽子主控端生成一个木马放入到虚拟机中运行。
2.确认虚拟机已经中了我们的远控木马之后我们开始执行第一条命令,首先大家先在联网的情况,把所有联网的程序都关闭,包括杀毒软件、QQ、迅雷、等存在联网的程序关闭,保存最原始的进程。
灰鸽子木马原理灰鸽子木马是一种具有高度隐蔽性和破坏力的恶意软件,其原理基于社会工程学和网络攻击技术。
它通过诱骗用户点击伪装成正常文件或链接的恶意程序,从而实现对目标系统的入侵和控制。
本文将详细介绍灰鸽子木马的原理及其对网络安全的威胁。
一、灰鸽子木马的传播方式灰鸽子木马传播的主要方式是通过电子邮件、社交媒体、P2P软件等渠道传播。
攻击者会利用社会工程学手段,伪装成可信的来源,诱使用户点击恶意链接或下载恶意附件。
一旦用户受骗,恶意软件便会悄无声息地运行在用户的计算机上。
二、灰鸽子木马的工作原理灰鸽子木马的工作原理可以分为三个主要阶段:潜伏、入侵和控制。
1. 潜伏阶段:灰鸽子木马首先潜伏在目标系统中,它会自动在系统中创建隐藏的文件和注册表项,以保证自身的持久性。
在这个阶段,灰鸽子木马会尽可能地隐藏自己,避免被用户或防病毒软件发现。
2. 入侵阶段:一旦潜伏成功,灰鸽子木马将利用漏洞或弱密码等方式入侵目标系统。
它会通过网络传输协议与控制服务器建立连接,获取控制指令并执行。
攻击者可以通过灰鸽子木马远程控制目标系统,窃取敏感信息或进行其他恶意活动。
3. 控制阶段:在控制阶段,攻击者可以远程操控被感染的系统,执行各种指令。
他们可以窃取用户的个人信息、银行账户密码等敏感数据,也可以利用被感染的计算机进行DDoS攻击、发送垃圾邮件等恶意行为。
三、灰鸽子木马对网络安全的威胁灰鸽子木马作为一种高级威胁,给网络安全带来严重威胁。
1. 用户隐私泄露:灰鸽子木马可以窃取用户的个人信息、登录凭证、银行卡信息等敏感数据,从而导致用户隐私泄露和财产损失。
2. 网络攻击:攻击者可以通过灰鸽子木马远程控制目标系统,将其作为攻击平台,发起DDoS攻击、扫描其他目标等,对网络安全造成重大影响。
3. 信息窃取和利益盗窃:灰鸽子木马可以窃取企业的商业机密、研发数据等重要信息,给企业带来巨大经济损失。
四、如何保护自己免受灰鸽子木马的侵害为了保护自己的计算机和网络安全,我们可以采取以下措施:1. 慎重点击链接和下载附件:不要随意点击邮件中的链接或下载附件,尤其是来自不明或可疑来源的邮件。
网络安全技术及应用实训报告项目一:网络渗透攻击实训项目学号:09011506姓名:刘旭信息分院计算机网络技术目录第一章任务1 社会工程学 (1)1.1“社会工程学”概述 (1)1.2“社会工程学”的3个欺骗步骤 (1)1.3实现步骤 (1)第二章任务2 木马免杀 (3)2.1 木马免杀概述 (3)2.2 木马免杀原理 (3)2.3 内容目的 (4)2.4 具体实验步骤 (4)第三章任务3 木马捆绑 (6)3.1 木马捆绑概述 (6)3.2 木马捆绑原理 (6)3.3 实验步骤 (6)第四章任务4 木马植入 (8)4.1木马植入的方式 (8)4.2 木马的运行方式 (8)4.3 实验步骤 (8)第五章任务5 缓冲区益处 (11)5.1 缓冲区益处概述 (11)5.2 缓冲区益处危害 (11)5.3 实验步骤 (12)第六章任务6 远程控制 (14)6.1 远程控制基本原理 (14)6.2 实验步骤 (14)第七章任务7 主机发现 (15)7.1 主机发现概述 (15)7.2 主机发现原来 (15)7.4 主机发现 (15)7.5 实验步骤 (16)第八章任务8 端口扫描 (17)8.1端口扫描概述 (17)8.2 端口扫描原理 (17)8.3 实验步骤 (18)第九章任务9 漏洞扫描 (19)9.1 漏洞扫描概述 (19)9.2 漏洞扫描原理 (19)9.3 漏洞扫描工具 (19)9.4 实验步骤 (20)第十章任务10 ARP欺骗 (21)10.1 ARP 欺骗定义 (21)10.2 ARP 欺骗原理 (21)10.3 APR命令解释 (22)10.4 实验步骤 (22)第一章任务1 社会工程学1.1“社会工程学”概述“社会工程学(Social Engineering)”是一种通过对受害者的心理弱点、本能反应、好奇心、信任和贪婪等心理陷阱,来骗取用户的信任以获取机密信息和系统设置等不公开资料,为黑客攻击和病毒感染创造了有利条件。
灰鸽子木马原理一、什么是灰鸽子木马灰鸽子木马是一种具有高度隐蔽性和持久性的远程控制软件。
它通常通过钓鱼邮件、恶意下载和网络漏洞利用等方式传播,目的是植入受害者计算机系统,并使黑客能够远程控制和监控计算机。
灰鸽子木马得名于它使用灰鸽子作为其标志性图标。
二、灰鸽子木马的传播方式1.钓鱼邮件:黑客通过发送看似合法和诱人的邮件,含有携带灰鸽子木马的附件或恶意链接。
当受害者打开附件或点击链接时,木马会悄悄地进入系统。
2.恶意下载:黑客会在一些不安全的网站上发布包含恶意代码的软件或文件。
当用户在这些网站上下载并安装软件时,木马就会感染受害者的计算机系统。
3.网络漏洞利用:黑客会利用已知的系统漏洞来传播灰鸽子木马。
他们通过扫描网络,寻找可利用的漏洞,并通过这些漏洞远程感染受害者的计算机。
三、灰鸽子木马的工作原理灰鸽子木马主要包括三个核心部分:客户端程序、服务器端程序和控制面板。
1.客户端程序:客户端程序是指感染了受害者计算机的木马程序。
一旦成功感染,客户端程序便开始在计算机中植入和运行。
它通过窃取敏感信息或监控用户行为来完成黑客的意图。
2.服务器端程序:服务器端程序是黑客控制灰鸽子木马的中央管理系统。
黑客使用服务器端程序来监控和控制感染了客户端程序的计算机。
3.控制面板:控制面板是黑客使用的用户界面,它允许黑客查看和操纵感染了灰鸽子木马的客户端计算机。
通过控制面板,黑客可以发送指令、收集信息和执行各种操作。
灰鸽子木马主要通过以下方式实现远程操控和监控:1.启动自动运行:灰鸽子木马会在感染计算机时添加自启动项,确保在计算机启动时自动运行,以保持持久性。
2.反向连接:客户端程序会与服务器端程序建立一个隐藏的反向连接,使黑客能够远程访问受感染计算机的指令和数据。
3.远程执行命令:黑客可以通过控制面板发送指令给感染了灰鸽子木马的客户端计算机,实现远程执行命令。
4.收集敏感信息:客户端程序可以记录受害者的键盘输入、屏幕截图和网络流量等信息,并将其传输到服务器端程序。
一:灰鸽子免杀方法大全在所有的版本中,黑防的鸽子算是比较好做免杀的了,今天在这里,我就用他做案例1,最经典的OD一半一半定位法我们把整个黑色标记的区域看成是没有修改的木马代码把它从中间切平均分成两半,把其中的一半用nop 填充掉,再用瑞星杀内存,如果杀掉了就说明特征代码在我们没有nop 掉的一半,没有杀到就说明我们刚刚nop的一半中含有特征代码。
所演示的情况是特征代码在没有nop 掉的一半,然后一:灰鸽子免杀方法大全在所有的版本中,黑防的鸽子算是比较好做免杀的了,今天在这里,我就用他做案例1,最经典的OD一半一半定位法我们把整个黑色标记的区域看成是没有修改的木马代码把它从中间切平均分成两半,把其中的一半用nop 填充掉,再用瑞星杀内存,如果杀掉了就说明特征代码在我们没有nop 掉的一半,没有杀到就说明我们刚刚nop的一半中含有特征代码。
所演示的情况是特征代码在没有nop 掉的一半,然后我们再选择含有特征代码的一半,继续分半用nop 填了再杀。
这样我们的特征代码的范围就会越来越小。
整个过程新手估计也只要1个小时左右。
方法容易理解,效果好。
2,经典二CCL定位原理其实大同,都是要找特征码,然后做免杀。
因为过程很复杂..用文字很难表达,有需要的朋友可以私下找我,我那里有相关语音教程。
3,加壳,加花现在的加壳,加花软件百花齐放,而加了一个壳或者一个花之后,都能够给鸽子的服务端免杀起到广谱免杀的效果,但总感觉没前面介绍到的两种效果好,大家自己试一下就知道了。
想补充说的一点是,花和壳子最好弄的唯一一点。
不然很容易被杀,大家做了之后就知道我的意思了。
我个人感觉,那些"加区段修改入口点加密入口点"的方法,跟这个效果类似,所以就没另外分类二: 免杀方法和原理自从病毒与杀毒软件的诞生以来,他们之间的战争就从来没有停止过……多套特征码、自动脱壳、内存杀毒、主动防御等等的出现为网络安全做出了一次次的贡献,当然黑客们也毫不逊色,也出现了修改特征码、加双层变态壳、去文件头等新的免杀技术。
HijackThis日志发现灰鸽子的处理方法灰鸽子变种很多,查杀方法各异。
本文只适用于下述情形:(1)杀毒软件报告灰鸽子但杀不净;(2)HijackThis日志中发现异常O23项(如:O23 - Service: svchost (Windows Access) - Unknown owner - C:\WINDOWS\windr.exe);且(3)灰鸽子的文件在%windows% 目录下。
这类灰鸽子的手工查杀流程:1、打开注册表编辑器,展开:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services。
删除灰鸽子的服务项。
怎么确认灰鸽子服务项的名字?看HijackThis日志O23的提示。
如:O23 - Service: svchost (Windows Access),括弧中的Windows Access就是你要删除的灰鸽子服务项。
如果HijackThis日志O23的提示中没有括弧中的内容,紧接在Service:后面的内容就是灰鸽子的服务名——删!有人可能会问:这是不是笨了点儿?在HijackThis面板中直接点击这个O23,再点击“修复”不就完了吗?是的。
我也知道有此一法。
但这种方法并不能保证你总能修复掉这个异常的O23。
最后,还是要用注册表编辑器删除它。
2、重启系统。
为什么要重启? 因为这类鸽子没有注册表监控。
删除其服务项后,重启系统,鸽子就不能运行了。
这时,鸽子的文件可以随便删。
3、显示隐藏文件,删除鸽子的文件。
这类鸽子的文件都在%windows% 目录下。
%windows%是什么意思?%windows%是个变量符号,表示“WINDOWS”目录。
因为每个人的系统不一定都安装在相同的分区,因此,只能这么表示。
如果你的系统安装在C盘,%windows%指的是C:\WINDOWS;如果你的系统安装在D盘,%windows%指D:\WINDOWS,依此类推。
黑防灰鸽子脱壳版1. 引言黑防灰鸽子脱壳版是一种黑客技术工具,用于绕过安全措施并获取未经授权的访问权限。
这个工具可以在合法的安全测试和研究中使用,但在未经授权的活动中使用是非法的。
我们强烈不建议或支持将这个工具用于违法活动。
在本文中,我们将介绍黑防灰鸽子脱壳版的概念、用途以及相关的安全注意事项。
2. 概述黑防灰鸽子脱壳版是一个被黑客社区广泛使用的工具,用于分析和修改应用程序的二进制代码。
它可以绕过应用程序的保护措施,如代码混淆、反调试技术等,从而获取应用程序的内部逻辑和敏感数据。
黑防灰鸽子脱壳版主要用于逆向工程、漏洞研究和安全评估等领域。
3. 功能黑防灰鸽子脱壳版具有以下主要功能:3.1. 脱壳黑防灰鸽子脱壳版可以识别并绕过应用程序的保护措施,如修改代码、解密加密部分、绕过反调试等。
通过脱壳功能,黑客可以将应用程序还原到原始状态,并分析其内部逻辑。
3.2. 分析黑防灰鸽子脱壳版可以分析应用程序的代码和数据,以便发现潜在的漏洞和安全隐患。
黑客可以使用这个工具来找出应用程序中可能存在的弱点,并利用这些漏洞进行攻击或提出改进建议。
3.3. 修改黑防灰鸽子脱壳版允许黑客对应用程序的代码和数据进行修改。
通过这个功能,黑客可以改变应用程序的行为,绕过安全措施,或者添加新的功能和特性。
4. 安全注意事项在使用黑防灰鸽子脱壳版时,需要遵循以下安全注意事项:4.1. 合法性黑防灰鸽子脱壳版只能用于合法的安全测试和研究目的。
未经授权使用这个工具进行恶意活动是非法的,并可能会导致法律后果。
4.2. 遵守道德规范在使用黑防灰鸽子脱壳版时,需要遵守道德规范和职业操守。
不得使用这个工具进行未经授权的攻击或违法活动。
4.3. 法律合规性在使用黑防灰鸽子脱壳版时,需要符合当地和国际法律的规定。
在进行安全测试或研究时,应遵守适用的法律和法规。
4.4. 合法授权在使用黑防灰鸽子脱壳版前,必须获得合法的授权。
未经授权使用这个工具可能会违反法律法规,并导致法律后果。
灰鸽子使用方法++网页木马生成和制作详解++图片噢!!!
2007-11-28 23:22:31| 分类: 技术 | 标签: |字号大中小 订阅
一、工具:灰鸽子VIP 200 5破解版
服务端配置是最基础的,我大概说下重点.首先点”自动上线”,在”网易免费域名更新IP”处先申请一个
免费域名,比如1111.126.com,再点”更新IP到域名”,如果一次更新出错就反复多试几次,一般会成功
的
图1
再点”配置服务程序’,这里有几点值得注意:
1.”自动上线”处一定要填正确了,就填我们刚才申请的域名http://1111.126.com,下面的”自动上线连
接密码”可不填,填写是为了安全.
2.关于破解:这也是最关键的地方,在运行鸽子客户端的时候我们先要运行它的破解文件,我们双击
hosts.exe,自解压路径不能改变,至于为什么不能变大家想下就会明白了,然后运行http.exe,点”开始服
务”(如果你本身的IIS开了的话应该先将其停止).前提步骤做好了,我们打开鸽子.如图2.在配置服务端的用
户名和用户密码处随便填写即可.然后点”生成服务端”,到这服务端就生成了,每一步都是关键的,少一步,
服务端可能就不能生成.
二、制作网页木马
工具:专业版网页木马生成器[IFRAME溢出]
南域剑盟网页木马生成器
教主网页木马生成器
潜入者修改免杀版(备用)
光有服务端是不行的,必需要发给对方运行才行,那怎么让对方运行呢?直接将exe文件发给对方
吗?基本上是很难成功的,我想最好是通过网页,让对方在浏览网页的时候不知不觉中马.做网页木马之前
必需要有一个免费的空间让你放马.网上免费空间很多,大家去申请就是了.假设我们现在已经申请好了,空
间地址为:http://www.xxx.cc.com/setup.exe.前提具备了.我们开始工作!先使用专业版网页木马生成器.如图
3.
在”木马程序路径”上填写http;//www.xxx.cc.com/setup.exe”,”生成的网页名1,2” 可以随便填,保持
默认即可。下面一栏”对于IE5,IE5.5使用冰狐浪子超级木马”使用之前需要把setup.exe拷贝到chm目录
中,在”木马程序名称”处填写setup.exe,在”生成后的chm文件名”处保持默认icyfox.chm即可,在”用于
存放上面chm文件的完整地址处填写http://www.xxx.cc.com/icyfox.htm,最后单击生成。将生成的
icyfox1.htm.icyfox.htm和icyfox.chm这三个文件传入空间对应目录即可.这样对方浏览icyfox.htm时使中马
了。
我们再看看南域剑盟网页木马生成器。如图4.界面很简单,在此url处填写
http://www.xxx.cc.com/setup.exe即可.最终生成一个script.txt文件。.如图5.我们将这一段代码插入到某个
网页文件即可.当某人浏览些网页的时候,这段代码就会将http://www.xxx.cc.com/setup.exe加载并且运行。
图4
最后我们看看教主网页木马生成器,如图6.简单介绍下,在”选择木马”处填写我们本地木马地址,在”网页
目录”处填写/UpLoadFiles/NewsPhoto/bs003302.gif.jiaozhu.htm,大家注意了,只有jiao.htm主名字可以
修改,其他两个文件名字不能改,将这三个文件传入http://www.xxx.cc.com/目录即可.当某个浏览
http://www.xxx.cc.com/jiaozhu.htm的时候就中马了.好了.介绍完毕,大家可以比较出这三个工具的不同点
了吧.应该说各有利弊吧!
图6
最后说下工具潜入者:不知大家有没有感觉到灰鸽子木马服务端文件很大,如果直接挂马的话,对方打
开网页浏览时会很慢.这样一来对方有可能以为网速不行将网页关闭,这样我们的森马就不能运行了.所以潜
入者解决了这个问题,我们打开潜入者工具,在”HTTP下载地址”处填写http://www.xxx.cc.com/setup.exe,
在”输出设置”选择一个保存生成文件的地方,最终生成的文件只有1K到2K多,比如我们生成123.exe.我
们将123.exe作成网页木马即可.这样对方打开网页不会引起怀疑。如图7
三、把鸽子做JPG木马
工具:图片木马生成器V1.0
一张美女图片
jpglowder
在”网页木马地址”处填写http://www.xxx.cc.com/setup.exe.在”图片网络地址”处填写
/UpLoadFiles/NewsPhoto/如aca\wyx.jpg”将这个图片发给男性就可行了.万一是个女同胞呢?呵呆!发个帅
哥给她行了。
呵呵,顺便于工作再介绍一个制作 图片木马的工具:jpglowder.这个是外国人写的.功能很强大。.至于
具体怎么使用我就不说了,网上教程很多.不过这个工具网上很难找的
四、利用播放器漏洞传播灰鸽子木马
工具:real media editor汉化版
real player网页木马生成器
china-drm wmdrm
我们打开real media editor.如图9
次点’文
件”---“打开real媒体文件”选择一个RM文件,然后依次点”工具”,“合并事件”我们加入一个事件.好!讲角
下.1.txt是干什么的呢,我们打开看下,命令如下u 00:6.0 00:10.0 http://www.baidu.com,这句话的意思
是说RM文件播放到第6秒的时候自动打开http://www.baidu.com换成我们木马的地址会是什么样呢?我
不敢往下想!最后我们点”文件”下的”REAL文件另存为”即可.我们可以将这个RM文件传到网上,等着人家
点击吧.至于real player网页木马生成器,就不介绍了。
下面再来说说怎么用microsoft Media player传播木马,至于原理,就不说了,我们用到的工具是
wmdrm,如图.10.先在”自定义打包”,”源文件”,”浏览”处选择一个适合的类型(wmv,wma,asf,wms)然
后在”认证字符串”,”认证url” 处填写我们的木马地址http://www.xxx.cc.com/setup.exe,最后我们回到”自
定义打包”,在”输出文件后缀”处填写一个合适的反缀.比如.wma,点”打包加密”文件就生成了.我们打开刚才
生成的文件会出现如图11所示的情形,如果点确定.那么播放器就会下载我们木马运行了。
五、给灰鸽子木马加壳躲避查毒软件
工具:三层驱动sa.exe
灰鸽子虽然功能强大.但俗话说的好:人性出名猪怕壮.灰鸽子不能躲避杀毒软件的查杀.当然灰鸽子自身
也带UPX加壳功能.我们在配置服务端的时候都一般不选择UPX加壳.而是喜欢手动加壳.网上加壳工具很
多.我们今天用三层驱动SA为鸽子加壳。如图.在”目标文件”处选择服务端文件,然后在”选项”处选择加壳
级别.可加壳三回.但是需从A级一步一步加壳.这样我们的鸽子就不会被杀了.当然还有很多工具比此工具强
大.它们原理基本都是一样的.在此我们不举例了。
六、用灰鸽子盗QQ密码
工具:无
盗QQ密码前提是我们已经控制了一台灰鸽子肉鸡,并且肉鸡上面运行了QQ.如果你满足这样的条件
那就随我来吧!我们依次选择”远程控制命令”---“进程管理”,可先看看肉鸡是否运行了QQ.当确定运行后我
们选择QQ进程,点“终止进程”,然后依次点“键盘记录”,”启动击键记录.”当然,我们此时还可以查看对方
屏幕,观察对方有什么反应。等对方将密码输入完毕后我们依次点”终止击键记录”,“查看击键记录”,这样
对方的密码就呈现在我们眼前了。