讲课比赛_留后门课件.pptVIP

主讲内容：后门攻击与防御 主讲人： 王桃群 主要内容 攻：如何留后门？ 防：如何防御后门？ 攻：如何留后门？ 三类后门 账号后门 漏洞后门 木马后门 攻：如何留账号后门？ 举例1：如何在服务器上建立一个隐藏账号？ 举例2：如何制作自设密码的shift后门？ 防：如何防御账号后门？ 举例1：如何检测并删除服务器上的隐藏账号？ 举例2：如何防御Shift后门？ 账号后门 攻：如何留账号后门？ 举例1：如何在服务器上建立一个隐藏账号？ 克隆账号 就是把管理员权限复制给一个普通用户，简单来说就是把系统内原有的账号（如Guest账号）变成管理员权限的账号； 工具Hacker Defender 是一款内核级后门软件，通过该软件可隐藏文件、进程、系统服务、注册表的键和键值、系统驱动和端口等； 防：如何防御账号后门？ 举例1：如何检测并删除服务器上的隐藏账号？ MT MT –chkuser MT –killuser 用户名 XueTr XueTr是一款比冰刃（IceSword）更为优秀的手工杀毒辅助工具，具有查看和管理系统隐藏进程、驱动模块、内核钩子、启动项和注册表等功能； XueTr支持 Win XP/Vista/2003/win7等主流操作系统，冰刃不支持win7； 攻：如何留账号后门？ 举例2：如何制作自设密