计算机病毒与木马防护 课中：任务讲解与实施 1.灰鸽子木马实验指导书(文档附件).docxVIP

实验指导书 项目标号 1 项目名称 灰鸽子木马 学时 2 实验目的 实践木马配置，木马控制方法，体会木马连接的实质 实验原理 木马病毒原理 实验环境 VMware Workstation 10 Windows xp操作系统 实验内容 学习操作完成木马控制 实验步骤： 关闭主机上的安全软件:杀毒软件，防火墙 IP交换地址配置： 建立一个静态的FTP服务器，建立账户并上传一个填有主控端IP地址的文件。被控端的木马程序会主动连接这个静态FTP服务器并获取填有IP地址的文件，解析后即可向主控端发起建立连接通信。主控端需要在上线后实时更新FTP服务器上IP地址的文件以方便连接。 解压缩，运行，配置FTP服务器，如下图所示： 勾选“验证身份”，在“用户”中填写名字缩写，密码为学号后两位，勾选“权限”中所有的选项；在“其他”中，于c盘新建文件夹“ftp”，在“共享目录”中选择新建的文件夹ftp，其余设置默认。点击“启动”。此时，我们就在被控端上建立了一个ftp服务器。 配置灰鸽子木马： 打开windows server 2003虚拟机，配置虚拟机的网络连接，并确保虚拟机的网卡处于启用状态，使虚拟机和主机可以互相拼通： 解压缩，运行，主界面如下图所示： 点击“自动上线”，如下图，配置自动上线地址： 其中，“ftp服务器”中填写刚建立好的ftp服务器地址，ip.txt文件中将存放主控端ip地址。点击。此时，主控端的ip地址就写入了ip.txt文件中。 点击，配置服务端，如图所示： 30 30 其中“选择图标”是设置生成的服务端程序的图标，“保存路径”选择“我的文档”，其余设置选择默认，点击，如下图所示： 在“我的文档”中可以看到新生成的服务端程序。将这个程序发送给别人，别人运行后，就会在灰鸽子主控面看到对方的电脑上线。 如果没有上线，请点击灰鸽子主界面中“工具”—“内网端口映射” 如下图所示，并进行配置，分别点击“连接”，“映射”，“生成服务端程序”： 可在文件夹中发现生成了新的程序，将该程序发送给别人运行，在运行后，将对方的主机ip填入到界面中，在分别点击“连接”，“映射”，如下图所示： 就可以看到在灰鸽子界面上该电脑上线成功。