实验四网络攻击.docVIP

信息安全概论 实验报告 实验4 网络攻击 姓 名： 专 业： 班 级： 学 号： 2012年4月20日 实验名称 网络攻击——灰鸽子。 实验目的 通过使用灰鸽子这个软件，学会简单的网络攻击。 三、实验内容 熟悉灰鸽子的使用，例如：窃取账号、密码、照片、重要文件连续捕获远程电脑屏幕，监控被控电脑上的摄像头，自动开机（不开显示器）并利用摄像头进行录像Windows 资源管理器，可以对文件进行复制、粘贴、删除，重命名、远程运行等,可以上传下载文件或文件夹,操作简单易用。 （2）远程控制命令：查看远程系统信息、剪切板查看、进程管理、服务管理、共享管理！ （3）捕获屏幕：不但可以连继的捕获远程电脑屏幕，还能把本地的鼠标及键盘传动作送到远程实现实时控制功能！ （4）视频语音，可以监控远程摄像头,还有语音监听和发送功能，可以和远程主机进行语音对话！ （5）telnet(超级终端). （6）注册表模拟器：远程注册表操作就像操作本地注册表一样方便。 （7）命令广播：可以对自动上线主机进行命令广播，如关机、重启、打开网页， 筛选符合条件的机等，点一个按钮就可以让N台机器同时关机或进行其它操作。 （8）服务端以服务方式启动，支持发送多种组合键，可以轻松管理远程服务器。 （9）专用的自动上线系统，直接使用灰鸽子注册ID即可实现远程服务端自动上线。 （10）多种自动上线方式：专用上线、DNS解析域名、固定IP等，由用户自由选择。 2、安装灰鸽子 （1）将下载的文件解压到某个文件夹，但不要改文件夹的名字。 （2）首先运行 sunray.exe，然后运行 http.exe 点开始服务。 （3）运行客户端，也就是H_Client.exe这个文件，点击“自动上线”选项。 3、远程控制 灰鸽子的应用 （1）打开控制端如下： （2）在这里，我们主要配置下服务程序，图见下，在IP一栏里输入主人的IP， 其他的为了方便起见，我们就不配置了，然后点击生成服务端，相应目录就会多出一个 端。 （3）功能，以下图片是捕获到的。 （4） 功能，以下是telnet功能 灰鸽子的手工清除 清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。 （一）清除灰鸽子的服务 注意清除灰鸽子的服务一定要在注册表里完成，对注册表不熟悉的网友请找熟悉的人帮忙操作，清除灰鸽子的服务一定要先备份注册表，或者到纯DOS下将注册表文件更名，然 后在去注册表删除灰鸽子的服务。因为病毒会和EXE文件进行关联2000／XP系统。 打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。 点击菜单“编辑”－》“查找”，“查找目标”输入“game.exe”，点击确定，我们就可以找到灰鸽子的服务项。 删除整个Game_Server项。 删除灰鸽子程序文件 删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件，然后重新启动计算机。