远程访问型木马——灰鸽子
先来了解下什么是远程访问型木马：
1.它在受害者主机上运行一个服务端，监听某个特定端口；入侵者则使用木马的客户端连接到该端口上，向服务端发送各种指令，访问受害者计算机资源。
2.使用这类木马，只需有人运行了服务端程序，如果客户知道了服务端的IP地址，就可以实现远程控制。
3.这类程序可以实现观察受害者正在干什么。
再来了解下灰鸽子：
1.自2001年，灰鸽子诞生之日起，就被反病毒专业人士判定为最具危险性的后门程序，并引发了安全领域的高度关注。2004年、2005年、2006年，灰鸽子木马连续三年被国内各大杀毒厂商评选为年度十大病毒。
2.灰鸽子在出现的时候使用了当时讨论最多的“反弹端口”连接方式，用以躲避大多数个人网络防火墙的拦截。
反弹端口连接方式：
一、实验目的
1、理解远程控制型木马的实现原理使用灰鸽子木马实现远程控制目标主机；
2、实现木马与图片的捆绑；（两个捆绑软件）
3、实现木马与exe程序的捆绑；
4、将木马注册成系统服务。
二、实验设备及环境
计算机1台、虚拟机XP系统、虚拟机2003系统、灰鸽子软件
三、实验步骤
1.实验环境配置
两个虚拟机配置为NAT模式，配置IP地址为同一网段，并且用ping命令测试连通性。
2.安装灰鸽子软件
（1）点击运行灰鸽子软件，将会在C盘保存一份重复的软件。
（2）将原文件夹中的三个文件夹拷贝至C盘。
（3）点击C盘的灰鸽子软件，界面如下。
3.服务器配置
（1）点击界面上的“配置服务程序”图标：
（2）固定IP上线，填写自己本地主机的IP地址，其他默认更改保存路径和名称，保存生成服务器。
4.木马植入
将木马植入目标主机点击运行，则灰鸽子软件上会自动显示上线的主机信息。
进行远程控制
捕捉屏幕，目标主机在做什么事情你都可以检测得到。
远程控制命令
通过远程控制命令可以向目标主机发送系统命令。
命令广播
通过命令的广播可以远程控制目标主机开关机，以及打开特定网页。
命令广播中的消息广播
对计算机资源的控制
（1）对文件夹的控制，新建一个文件。
（2）下载被控方的文件，也可以远程打开，被控方同样操作
5.木马捆绑
5.1.散人文件捆绑器：
先卸载木马服务端程序，源文件为图片，捆绑文件为木马，点击选择图标可更改显示的图标。
点击捆绑，生成捆绑文件，点击运行，打开图片，木马上线；
5.2.多文件捆绑器：
先卸载木马服务端程序；打开捆绑软件，将图片与木马进行捆绑；
点击捆绑，生成捆绑文件，点击运行，打开图片，木马上线；
5.3.exe捆绑软件：
- 先卸载木马服务端程序；打开exe捆绑软件，第一个选择你的游戏程序；
2.第二个选择你的木马程序；
3.指定保存的路径：
点击开始捆绑，成功后将木马拷贝被攻击方再测试一遍，即可看到木马上线。
6.木马注册成系统服务
先卸载木马服务端程序；
工具：instsrv.exe：给系统安装和删除服务
srvany.exe：让程序以服务的方式运行
1、命令：instsrv.exe CQLService C:\srvany\srvany.exe（其中CQL为姓名缩写）
2、打开注册表目录：命令行输入“regedit” ，回车；HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
3、找到“CQLService”，鼠标右击新建一个项，将其命名为“Parameters” ；
4、进入Parameters后，在右侧窗口里新建一个命名为“Application” 的字符串值，字符串的值就是木马程序的路径地址。
5、在右侧窗口里再新建一个命名为“AppDirectory” 的字符串值，字符串的值就是存放木马程序的文件夹路径。
6、启动服务：命令行输入“services.msc”，回车
7、木马上线
8、卸载服务：卸载之前应停止服务！
instsrv CQLService remove
黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
