网络安全后门.docVIP

实验五 、网络安全后门 一、实验目的： 本次实验以冰河为例，介绍黑客如何在已攻破的电脑上种植后门。 二、实验环境与设备： 安装有vmware软件的计算机。 三、实验考核： 按照实验手册的步骤，通过截图的方式完成实验报告。 四、实验步骤： 1、“冰河”的安装和使用 1．“冰河”包含两个程序文件，一个是服务器端，另一个是客户端。“冰河”得文件列表如图所示。 2．列出客户端的主界面。 3. 将服务器程序种到对方主机之前需要对服务器程序做一些设置，比如连接端口，连接密码等。选择菜单栏“设置”下的菜单项“配置服务器程序”。 4．在出现的对话框中选择服务器端程序g_server.exe进行配置，并填写访问服务器端程序的口令。 5．点击按钮“确定”以后，就将“冰河”的服务器种到某一台主机上了。执行完g_server.exe文件以后，系统没有任何反应，其实已经更改了注册表，并将服务器端程序和文本文件进行了关联，当用户双击一个扩展名为txt的文件的时候，就会自动执行冰河服务器端程序。 6．目标主机中了冰河了，可以利用客户端程序来连接服务器端程序。在客户端添加主机的地址信息，这里的密码是就是刚才设置的密码。 将虚拟机上的冰河文件夹复制到本地机C盘 7．点击按钮“确定”以后，查看对方计算机的基本信息了，对方计算机的目录列表列出如图。 8．从图中可以看出，可以在对方计算机上进行任意的操作。除此以外还可以查看并控制对方的屏幕等等。