灰鸽子木马的使用

最新推荐文章于 2022-11-03 11:12:12 发布
最新推荐文章于 2022-11-03 11:12:12 发布
阅读量1w 收藏 32
点赞数 5
分类专栏： 渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41603265/article/details/82951816
版权

灰鸽子木马的使用

0x00 前言

这是我对灰鸽子木马的使用 的学习记录。

0x01 环境

服务端：windows XP sp3
客户端：windows XP sp3

0x02 利用过程

1.相互ping通

2.在客户端启动灰鸽子木马

3.打开程序，配置一个服务器端，服务器配置ip地址为本客户端，即被通知方的ip地址；上线分组选择默认自动上线分组，设置连接密码
在这里插入图片描述

4.进行安装选项的设置以及其他选项的设置，再生成服务器

在这里插入图片描述
5.将生成的服务端程序安装在服务器上，运行程序

6.回到客户端灰鸽子服务器上，会看到自动上线的主机，表明连接成功
在这里插入图片描述

7.输入连接密码，连接服务器端的电脑，从而控制该电脑

在这里插入图片描述
8.可以通过远程控制命令，系统操作里卸载服务端，断开连接
在这里插入图片描述

我还在_
关注
  • 5
    点赞
  • 踩
  • 32
    收藏
    觉得还不错? 一键收藏
  • 7
    评论
专栏目录
【安全攻防知识-5】木马利用
qq_26579613的博客
05-17 903
1、木马类型 本文仅介绍与渗透攻击密切相关的木马。 1.1 远程控制型木马 以让攻击者完全控制被入侵的主机，攻击者可以利用它完成一些甚至连主机主人本身都不能顺利进行的操作。该种类的木马往往集成了其他种类木马的功能，可以任意访问文件、获取目标主机用户的私人信息，包括信用卡、银行账号等至关重要的信息。 1.2 密码发送木马 密码发送木马是为专门盗取被感染主机上的密码而编写的，木马一旦被执行，就会自动搜索内存、 Cache、临时文件夹以及各种敏感密码文件，一旦搜索到有用的密码，木马就会利用免费的电子邮件
（2.3）【遥控型木马-灰鸽子】原理、使用方法
07-12 1340
【遥控型木马-灰鸽子】
远程访问型木马——灰鸽子软件的使用(含免杀)
weixin_50464560的博客
06-02 1万+
远程访问型木马——灰鸽子 先来了解下什么是远程访问型木马： 1.它在受害者主机上运行一个服务端，监听某个特定端口；入侵者则使用木马的客户端连接到该端口上，向服务端发送各种指令，访问受害者计算机资源。 2.使用这类木马，只需有人运行了服务端程序，如果客户知道了服务端的IP地址，就可以实现远程控制。 3.这类程序可以实现观察受害者正在干什么。 再来了解下灰鸽子： 1.自2001年，灰鸽子诞生之日起，就被反病毒专业人士判定为最具危险性的后门程序，并引发了安全领域的高度关注。2004年、2005年、2006年，灰鸽
网页木马使用
超哥的专栏
04-22 3172
准备好木马程序 server.exe 将木马程序拷贝到web服务目录下 使用网马生成工具生成web服务 生成后 将web服务拷贝到web服务目录下 配置一下IE 连接测试 ...
网络安全系列之四十二 木马的原理及使用
weixin_34275734的博客
11-15 1550
木马是一种基于远程控制的黑客工具，具有很强的隐蔽性和危害性。一台被安装了木马的计算机就称为“肉鸡”，黑客对肉鸡基本上是可以为所欲为的。黑客可以轻易地复制、删除、上传、下载肉鸡上的文件，还可以记录用户的每一个键盘操作，用户的QQ号、游戏账户和银行密码会被黑客轻易获得，甚至还可以控制用户的摄像头，因而木马的危害非常之大。本文以国内曾经鼎鼎大名的灰鸽子木马为例...
体验VIP版本灰鸽子，哈哈，拿到了老师的病毒教程
weixin_34037977的博客
12-18 1378
实验课拿到老师给的各种木马，于是开启了木马的一日体验，开心！！！ 下面是灰鸽子的实验 实 验 目 的 l 掌握木马的原理。 l 通过木马对主机控制的过程的了解，掌握防御方法。 l 树立安全的防范意识。 l 可以根据环境要求设定有效的防范策略。 实 验 环 境 Win10物理机+win2008 ...
灰鸽子木马清除器
01-29
灰鸽子木马清除器
木马清除实例及灰鸽子
12-14
104种清除木马的方法 请大家自己下载 104种清除木马的方法 请大家自己下载
灰鸽子木马手工清除方法
02-23
木马手工清除方法
木马检测\灰鸽子终结者2007.exe
06-21
木马检测\灰鸽子终结者2007.exe
网络安全培训视频教程-15.常见木马使用方法讲解.rar
07-09
2007年的互联网状况可以说是不容乐观，自从轰动一时的“熊猫烧香”、“金猪”病毒、到臭名远洋的“灰鸽子”木马、还有最近的“ANI”漏洞真是让人很头疼！而且病毒不仅仅是造成互联网高危状态的主要因素，网络上同时...
远程控制---实验十：灰鸽子远控软件使用实验
weixin_70557959的博客
05-06 6758
一、实验目的及要求 1、掌握经典远控木马的原理 2、掌握“灰鸽子”木马的使用方法 二、实验原理 “灰鸽子”是现在网络上非常流行的一种木马，由两部分组成，一是控制端（主程序），一是服务端（也叫受控端）。任一部分都会被主流的杀毒软件查杀，但随着其不断衍生新的变种和一些免杀技巧经常绕过一些主动防御软件，使得用户防不胜防。 灰鸽子客户端和服务端都是采用Delphi编写。黑客利用客户端程序配置出服务端程序。可配置的信息主要包括上线类型（如等待连接还是主动连接）、主动连接时使用的公网IP（域名）、连接密码..
渗透测试-灰鸽子远控木马
道阻且长，行则将至。
02-15 1万+
木马概述 灰鸽子（ Huigezi），原本该软件适用于公司和家庭管理，其功能十分强大，不但能监视摄像头、键盘记录、监控桌面、文件操作等。还提供了黑客专用功能，如：伪装系统图标、随意更换启动项名称和表述、随意更换端口、运行后自删除、毫无提示安装等，并采用反弹链接这种缺陷设计，使得使用者拥有最高权限，一经破解即无法控制。最终导致被黑客恶意使用。原作者的灰鸽子被定义为是一款集多种控制方式于一体的木马程序...
灰鸽子使用教程（图文教程）
forever1dreamsxx--NLP
04-01 1万+
转载地址：http://blog.sina.com.cn/s/blog_499e8e5f01000a0n.html   中国远程控制的佼佼者，黑客手中的得意兵刃，也是令杀毒厂商倍加头疼的首要通缉对象…… 这种种造就了众人皆知的灰鸽子 今天，就让我们来研究一下这个厉害的软件 废话少说，现在开始 首先打开灰鸽子的主程序，是下图所示 点击自动上线，可以看到如下界面，来配置鸽
MSF生成木马及木马的简单使用
爱喝水的仙人树的博客
11-03 8853
本文将介绍有关MSF木马模块的简单使用方式，介绍常见的几种木马生成方式，如有不对的地方，欢迎大家在评论区指正。由于本文仅对部分模块的简单使用进行说明，更多信息请参考官方网址MSFVENOM环境配置说明1. 使用kali虚拟机和Win7（可以低于此版本）虚拟机2. kali虚拟机建议使用最新版本并将系统软件更新至最新版本3. Win7虚拟机务必关闭网络防火墙，不建议使用Win7及以上版本系统，简单的木马会被直接删除4. 查看两台虚拟机的IP地址，确保两台虚拟机之间可以ping通。
灰鸽子木马的原理和清除方法
魔拉宝
07-24 7108
 灰鸽子客户端和服务端都是采用Delphi编写。黑客利用客户端程序配置出服务端程序。可配置的信息主要包括上线类型（如等待连接还是主动连接）、主动连接时使用的公网IP（域名）、连接密码、使用的端口、启动项名称、服务名称，进程隐藏方式，使用的壳，代理，图标等等。连接密码的设定使得灰鸽子服务端程序只能被配置它的黑客控制，避免了黑客之间的竞争。服务端对客户端连接方式有多种，使得处于各种网络环境的用户都
灰鸽子免杀教程
小王的博客
05-23 3037
绝技一：快速搞定瑞星文件查杀 操作步骤： 　第一步：用OD载入，来到程序的入口点。 　第二步：把入口点的第一句PUSH　EBP　改成POP　EBP　然后保存就可以躲过瑞星的表面查杀。 绝技二：快速定位与修改瑞星内存特征码 原理：因为目前的内存查杀杀毒软件，只有瑞星才能威胁到我们的木马。也就是说只要搞定瑞星的内存查杀，那我们的木马在内存就畅通
灰鸽子
yes_angel的博客
09-01 1513
灰鸽子（ Huigezi）又叫灰鸽子远程控制软件，原本该软件适用于公司和家庭管理，但因早年软件设计缺陷，被黑客恶意使用，曾经被误认为是一款集多种控制方式于一体的木马程序。 毒 运行过程 G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Ser
使用msfvenom生成木马用于监听别人的操作
热门推荐
Unitue_逆流
03-20 1万+
msfvenom Options: -p, –payload 指定需要使用的payload(攻击荷载)。如果需要使用自定义的payload，请使用& #039;-& #039;或者stdin指定 -l, –list [module_type] 列出指定模块的所有可用资源. 模块类型包括: payloads, encoders, nops, all -n,
如何使用灰鸽子配置服务程序
最新发布
05-05
灰鸽子是一个远程控制软件，可以用于监控、管理远程计算机。如果您需要使用灰鸽子配置服务程序，可以按照以下步骤操作： 1. 下载并安装灰鸽子客户端软件。 2. 打开灰鸽子客户端软件，在左侧导航栏中选择“远程控制”菜单。 3. 在远程控制菜单中，选择“添加主机”按钮，在弹出的对话框中输入要连接的主机IP地址和端口号，并设置连接密码。 4. 在主机列表中，选择要连接的主机，并点击“连接”按钮。 5. 连接成功后，在左侧导航栏中选择“远程操作”菜单，进入远程操作界面。 6. 在远程操作界面中，选择“进程管理”菜单，找到要配置的服务程序所在的进程，并选择“属性”菜单。 7. 在属性对话框中，可以设置服务程序的启动类型、启动参数、工作目录等配置信息。 8. 配置完成后，点击“确定”按钮保存配置信息，然后可以选择“重启”或“启动”菜单来启动或重启服务程序。 注意：在配置灰鸽子服务程序时，需要确保具有管理员权限，否则可能无法进行相关操作。
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值