网络后门和网络隐身.ppt

第六章 网络后门与网络隐身 ;内容提要;网络后门 ;案例6-1 远程启动Telnet服务;启动本地Telnet服务;远程开启对方的Telnet服务;远程开启对方的Telnet服务; 确认对话框 ;登录Telnet的用户名和密码 ;登录Telnet服务器 ;记录管理员口令修改过程;记录管理员口令修改过程;案例6-3 建立Web服务和Telnet服务 ;建立Web服务和Telnet服务;测试Web服务 ;看密码修改记录文件 ;利用telnet命令连接707端口 ;登录到对方的命令行 ;自启动程序;将wnc.exe加到自启动列表 ;修改后的注册表 ;案例6-4 让禁用的Guest具有管理权限 ;查看winlogon.exe的进程号 ;执行命令 ;查看SAM键值 ;查看帐户对应的键值 ;帐户配置信息 ;拷贝管理员配置信息 ;覆盖Guest用户的配置信息 ;保存键值 ;删除Guest帐户信息 ;刷新用户列表 ;修改Guest帐户的属性 ;查看guest帐户属性 ;利用禁用的guest帐户登录 ;连接终端服务的软件 ;查看终端服务的端口 ;连接到终端服务 ;案例6-5 三种方???连接到终端服务 ;终端服务;终端服务;Web方式连接;配置Web站点 ;在浏览器中连接终端服务 ;浏览器中的终端服务登录界面 ;案例6-6 安装并启动终端服务;上传程序到指定的目录 ;目录列表 ;木马;木马和后门的区别;常见木马的使用;“冰河”的客户端 ;选择配置菜单 ;设置“冰河”服务器配置 ;查看注册表 ;使用冰河客户端添加主机 ;查看对方的目录列表 ; 查看并控制远程屏幕的菜单 ;网络代理跳板 ;;网络代理跳板工具的使用 ;使用Snake代理跳板 ;查看开放的1122端口 ;代理级别配置工具 ;设置经过的代理服务器 ;设置可以访问代理的客户端 ;启动代理跳板 ;安装程序和汉化补丁 ;设置Socks代理 ;代理客户端的主界面 ;设置需要代理的应用程序 ;;使用IE连接某地址 ;查看使用代理的情况 ;清除日志 ;清除IIS日志; IIS日志的格式 ;清除IIS日志 ;清除IIS日志的全过程 ;清除主机日志 ;清除主机日志 ;事件查看器 ;案例6-11 程序分析：TCP协议建立服务端口;案例6-12 程序分析：实现服务器和客户机的交互;本章总结;本章习题