木马的使用1.txt

远程控制

                            木马的使用之远程控制
                                                                                     黑客攻防课程录像
                                                                                     制作人：luckyu qq:356456012
										     课程交流群:25304697
									             本课程配套书籍
                                                                                     <<黑客攻防实战详解>>
木马有很多类型，我们这次讲的是远程控制型木马，远程控制型木马是主要通过各种手段，最后使对方运行，从而达到控制对方计算机的目的，现在有很多远程控制木马，这次我们讲的是木马类的其中之一，比较新的，木马的功能目前都是差不多的，没有什么特殊！
我们这次主要看一下，"冰河木马"！可能大家会说到这款木马，可能非常的老掉牙了，但是我们为什么要讲呢，其实是这样的，冰河可以说是目前木马的祖先了，现在的木马虽然功能比较多，但是跟其得用法都差不多，通过本次录像，你将会对木马的使用一通百通！
冰河木马的简介:
冰河木马因为版本比较老，它采用了过去的第一代技术，直接连接的方法，这个木马的弊端也很多，后来由于作者不再开发新版本了。所以很多新手都不知道什么是冰河木马！不过我们还是应该了解一下这位中国木马界的始祖 “冰河“
----------------------------------------------------------------------------------------------------------------------------
下面我们来看一下如何使用冰河，对于木马的使用，其最好的学习方法就是多练，多用！再次要提醒大家，不要用木马和本录像传授的知识进行非法行动！本人绝对不付任何责任，利用木马恶意操作对方机器的是不道德的！
注意：因为冰河开发的比较早，已经不能在xp下运行
1.如何配置服务端？
下面我们来看一下如何来配置一个木马,跟我的步骤:
已经打开配置窗口---------这里是安装后木马拷贝的位置--------------这个是木马拷贝文件的名称-------------------打开木马的进程
------------------连接木马使用的密码--------------------------纪录键盘等敏感信息的设置------------------运行后的提示 信息 这里是 -----------------------因为冰河是直接连接,并不是反弹的,所以要在对方的机器开一个端口---------------这个是配置的文件,默认的就可以不需要修改--------------------这里是设置注册表关联,代表开机后自动运行--------------------------这个是文件关联,当打开指定扩展名的文件的时候就会自动执行冰河------------------------这里用处不是很大,用于接收对方机器敏感信息的邮箱!
下面看我的步骤: 我们来配置以下,我就不打字了,前面已经讲过了,这里我们看一下,因为我用的这是个修改版本,所以那个人给服务端的配置文件改名字了,我们也需要改一下,如果你使用的版本没有修改,那么这里的修改也不需要了
对不起,刚才我那个修改版本,修改的有一些问题,所以配置没有成功,这里我们重新配置以下,我换了个版本!配置成功!
2.如何操作服务端?
我们接着看一下,如何操作服务端机器:
这个是我们刚才配置的文件,我们运行它!看到了吧,运行,显示了我们刚才配置的信息!
这时候我们便可以对服务端的机器进行控制了!
首先我们来添加一台机器!就是中服务端的机器---------这里的是中服务端的机器的ip地址 ------------------这里是服务端配置的时候设置的密码------------------------这里是服务端配置的时候打开的端口--------------------看到了吧，已经连接上了--------------下面我们看一下冰河能用的功能！
----------------------------------------------------------------------------------------------------------------------------
这里是可以对被控端 使用的命令
比如我们来看一下：
如何察看对方的屏幕：看到了吧          屏幕控制也可以：但是我们是对自己得机器进行控制，所以会出现屏幕反复出现，对别的机器就没有事情了                进程管理：可以关闭和察看进程，可以中止进程      窗口控制：可以对对方机器的窗口进行控制                 系统控制：用于控制对方的系统，比如重新启动，关闭，卸载服务端    鼠标控制：这里是用于控制鼠标    刚才我们桌面隐藏了，呵呵，桌面隐藏了吧              这些大家可以自己看一下，都是一些命令添加共享等，我这里就不详细介绍了！    
连接不上了，因为我们刚才卸载了，其实这样总结吧，冰河这位始祖具有的功能不比现在的木马少，稳定性也不差，只不过是一代的历史了，因为不开发了，所以现在不太好用了！！比如不支持反弹等，我们以后为大家讲解反弹！！今天就到这里，888
                                                                版权所有，请误非法传播！