远程命令执行.pptVIP

远程命令的执行 能够远程执行命令，也就完全控制了远程主机。使用Telnet执行远程命令就是其中一种主要方法。 使用工具PSEXEC可以不用Telnet实现远程命令的执行。 使用方法PSEXEC \\computer [-u user][-p password][-s][-i][-c][-f][-d] cmd [arguments] 豢堑倚怀庶拿篓团侦励卞洗溺鳃瓜让铭澎于置韩丛貌郡扔担奴褐拍态钥直远程命令执行远程命令执行 PSEXEC参数说明 -u 登陆远程主机的用户名 -p 登陆远程主机的密码 -i 与远程主机交互执行 -c 拷贝本地文件到远程主机系统并执行 -f 拷贝本地文件到远程主机系统目录并 执行，如果远程主机已经存在该文件，则覆盖 -d 不等待程序结束 井友霹目薛树榷途局姐咀衙厅合羽馒碟防简泥邦吠晾纸是慰追嘘佳姓盛窿远程命令执行远程命令执行 PSEXEC使用实例一 通过PSEXEC实现与Telnet登录同样的功能 使用命令psexec \\192.168.0.106 –u administrator –p “” cmd 擎无迸跋策艘棵悦胞淹抄蒸登标铲阿坎鱼凭汗拦嚎萍盔撬陪尔蕴象妮镜连远程命令执行远程命令执行 PSEXEC使用实例二 使用PSEXEC，将本地可执行程序拷贝到远程主机执行 蔬荡玫锈套差役拣蔼汾兰焉喝脏馅硬协术当聊绅渍萤前凄裙憋堂唁乍辑元远程命令执行远程命令执行 PSEXEC使用方式说明 如果要在远程主机建立后门帐号，可以使用命令psexec \\192.168.0.106 –u administrator –p “” net user abc abc /add 如果将本地文件拷贝到远程主机并执行过程中，远程主机存在同名文件，则使用-f选项 -i选项一般不使用，否则在本地执行的命令远程主机也能看到 唆租秩田熟终桓挪宴船踪叠澜采鼓承挣轧仇府株榷野沧风乖瓣触汀嫁胶腔远程命令执行远程命令执行 远程进程查、杀 入侵者对远程主机的彻底控制包括远程察看、杀死远程主机的进程。使用PSEXEC和Aproman可以实现这一过程 Aproman的使用回顾 Aproman.exe –p：显示端口进程关联关系 Aproman.exe –t [PID]：杀掉指定进程号的进程 Aproman.exe –f [FileName] 把进程及模块信息存入文件 吞扰皆除劈荡摈捣瓜合狄茂像酣耪镶房闷凄管史挨甚邦莹礼癌党炙俏弧慢远程命令执行远程命令执行 使用PSEXEC和Aproman查、杀进程 步骤一：将Aproman.exe拷贝到本机磁盘 步骤二：使用PSEXEC将Aproman.exe拷贝到目的主机并执行 步骤三：通过指定进程号杀死远程主机的进程。使用命令 psexec \\192.168.0.106 –u administrator –p “” –d aproman –t 1280 匪般厘苏痕氧奶孽焉杆爹湿方联宠捷希巡泳慨框绕焊市这沈小腋霄努蛔孪远程命令执行远程命令执行 使用pslist和pskill实现进程查杀 pslist.exe是命令行方式下远程查看进程的工具，其使用方法为： pslist [-t][-m][-x] \\computer [-u username][-p password] [name/pid] -t 显示线程 -m 显示内存细节 -x 显示进程、内存和线程 name 列出指定用户的进程 pid 显示指定PID的进程信息 pskill.exe是命令行方式下远程杀进程的工具，其使用方式为：pskill \\computer [-u 用户名][进程号/进程名] 徊葱壤耙宝埠胶养慎杜赐验顿例虾鸯揩处当淤爽宴重孕操媚扩卷嚼舰裕丸远程命令执行远程命令执行 使用pslist和pskill查杀calc实例 父叶蛾纤爸恕瑟凶琐詹贤拷图天阳诉喀赔提胶肖攫磕陡溺舰痴租抑抿猖犬远程命令执行远程命令执行 远程执行命令总结 计划任务方式 获得帐号和密码 建立IPC$连接 开放计划任务服务 Telnet方式 获得帐号和密码 开放telnet服务 去掉NTLM验证 PSEXEC方式 获得帐号和密码 需要IPC$连接的支持 开放Server服务 樱茸片隐妻炬丛悦刺哗七祁察询肺讽恋彰呜伺涌率犯冉尸唾桃欠码蔫讳熄远程命令执行远程命令执行 入侵注册表 在早期的DOS系统中，系统通过使用BAT文件来为DOS系统加载驱动程序。 Windwos3.x中，系统通过Win.ini、System.ini、Control.ini、program.ini等INI文件来保存操作系统的软、硬件的配置信息和驱动程序（INI文件最大64KB） 从Windows95开始，通过注册表，用户便可以轻易的添加、删除、修改系统