传统木马与反弹木马实验

实验人员:

张志 1023313659
韩森 1023304653

试验环境:

两台Windows7电脑
PC1(1023313659)
PC2(1023304653)

实验工具:

  • Connectify中文版
  • 老师编写的木马程序
  • 花生壳软件

实验步骤

一、传统木马

  1. PC1(1023313659)打开远程控制程序(服务器端)
    传统木马与反弹木马实验_第1张图片
  2. PC2(1023304653)打开远程控制程序(客户端),并输入PC1的IP地址(1023313659)
    传统木马与反弹木马实验_第2张图片
  3. 点击列驱动器,显示对方电脑盘符
    传统木马与反弹木马实验_第3张图片
  4. 选择一文件,点击删除对方文件,删除此文件
    传统木马与反弹木马实验_第4张图片
  5. 点击关对方机器,PC1显示关机倒计时
    传统木马与反弹木马实验_第5张图片

传统木马试验成功

二、反弹木马

  1. 下载注册并登陆花生壳
    传统木马与反弹木马实验_第6张图片
  2. 进入管理域名,在A记录中添加PC2的IP地址
    传统木马与反弹木马实验_第7张图片
  3. PC2使用ping语句检测连接有效性
    传统木马与反弹木马实验_第8张图片
  4. 点击设置预览
    传统木马与反弹木马实验_第9张图片
  5. PC2打开控制端(等待连接端),点击侦听
    传统木马与反弹木马实验_第10张图片
  6. PC1打开被控端(主动连接端),输入域名,点击启动反向链接
    传统木马与反弹木马实验_第11张图片
  7. PC2控制端会出现下图
    传统木马与反弹木马实验_第12张图片
  8. 点击上图远程关闭被控端
    传统木马与反弹木马实验_第13张图片

反弹木马实验成功

你可能感兴趣的:(传统木马与反弹木马实验)