RootKit 工具wollf的使用

最新推荐文章于 2023-07-20 17:54:06 发布
最新推荐文章于 2023-07-20 17:54:06 发布
阅读量2.3k 收藏 7
点赞数
分类专栏： 渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41603265/article/details/82955418
版权
本文档详细记录了RootKit工具wollf的使用，包括正向连接和反向连接的步骤。在正向连接中，描述了从相互ping通到在被控制端安装并启动木马的全过程。反向连接部分则讲解了如何利用IIS构建FTP服务器，将wollf植入被控制计算机，并实现远程监听。
摘要由CSDN通过智能技术生成

RootKit 工具wollf的使用

0x00 前言

这是我对RootKit 工具wolif的使用的学习记录。

0x01 拓扑结构

在这里插入图片描述

0x02 使用过程

1. 正向连接

1.1 相互ping通

1.2 在控制端安装wollf命令行木马，使用命令行打开木马

在这里插入图片描述

1.3 配置一个服务器端

在这里插入图片描述
1.4 设置访问口令，和该工具运行时服务的名字
在这里插入图片描述

1.5 设置运行程序和服务显示名字
在这里插入图片描述

1.6 完成设置

最低0.47元/天 解锁文章
我还在_
关注
专栏目录
rootkit 后门检查工具 rkHunter安装使用
weixin_44722125的博客
07-18 919
在Linux系统中安装Rootkit Hunter Scanner 第1步：下载Rkhunter #cd /tmp #wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.6/rkhunter-1.4.6.tar.gz 第2步：安装Rkhunter 一旦你已经下载了最新版本，以root用户来安装它运行以下命令。 #tar -xvf rkhunter-1.4.6.tar.gz #cd rkhunter-1.4.6 #./inst
实验用rootkit
db5404的博客
04-27 215
进程对比实验用得到rootkit： 1.FU rootkit 简单的来说,FU是一个隐藏进程的工具.，FU_Rootkit是开源的，用C语言编写。FU_Rootkit主程序包括2个部分：Fu.exe和Msdirectx.sys。 Msdirectx.sys能直接载入核心内存，Fu.exe则是相应的应用程序。该工具只能用在win NT中，后续版本无效。 推荐系统：Windows XP...
Windows 底层驱动级 Anti-Rootkit 工具 ScDetective 源代码
weixin_30622107的博客
02-04 208
界面开发：VS2008 + MFC 驱动开发：VS2005 + ddkwizard DDK版本：7600.16385.1 调试工具：Windbg + VirtualKD + VMware 测试版本：xpsp3 + windows7 完成时间：2010.12 软件作者：kedebug sunweiqq@gmail.com “ 驱动包括6大模块： 1、SSDT/Shadow...
Rootkit Hunter系统检测工具
weixin_33901641的博客
11-13 1078
在我今天说Rooterkit Hunter之前我来说说一些基本概念。在linux下的root意味着超级用户权利无限大，那么在如今脆弱的互联网大环境下，我们怎么样才能做些简单得检测进行分析、查看呢？怎么样才能够获得这么样的一个无限大的权限呢？嘿嘿，有人想到了，使用网上流行的Rootkit，简单的说就是一个攻击脚本，使用这样一个工具我们就可以进行入侵了。但是...
Wollf后门
06-09 895
扩展Telnet服务，集成文件传输、Ftp服务器、键盘记录、Sniffer(for win2k only)、端口转发等功能，可反向连接，可通过参数选择随系统启动或作为普通进程启动。    运行参数：    wollf [选项]    [选项]含义如下：    -install：安装wollf服务，默认参数；    -remove：停止并清除wollf服务；    -update: 升级wo
rootkit:使用c制作的恶意root工具包
03-12
rootkit 使用c制作的恶意root工具包
一款Linux下的rootkit工具源码
04-24
Linux下的rootkit源码，可实现文件、进程、网络、模块的隐藏
一款手工杀毒/Anti-rootkit工具-ixer 0.11开源版
06-15
一款手工杀毒/Anti-rootkit工具-ixer 0.11开源版 核心功能： 1. 进程、线程、进程Dll模块的枚举与检测，强杀进程、线程、卸载模块等功能 2. 内核驱动枚举与检测，定位、删除驱动文件等 3. SSDT的检测和恢复 4. ...
rootkit后门检查工具RKHunter
07-14
rkhunter是Linux系统平台下的一款开源入侵检测工具，具有非常全面的扫描范围，除了能够检测各种已知的rootkit特征码以外，还支持端口扫描、常用程序文件的变动情况检查。
RootKit强大的系统工具
12-08
做破解的人经常需要的高级工具 枚举系统进程监控hook情况
Rootkit隐形技术入门
xuplus的专栏
04-14 1580
Rootkit隐形技术入门这篇文章的作者: 宇文 出处:51CTO摘要：在安全界，rootkit已越来越引起人们的关注，而rootkit技术的过人之处就在于它的隐形技术，本文旨在向读者打开一扇通向rootkit隐形技术的大门。 一、综述本文将引领读者打造一个初级的内核级Rootkit，然后为其引入两种简单的隐形技术：进程隐形技术和文件隐形技术。同时，为了让读者获得rootk
搭建web服务器
QhmAzrQ的博客
04-15 132
1.4.4常用命令 切换盘符 盘符+冒号 进入目录 cd 目录地址 . . . f: 切换盘符 -v 查看版本号 verision -t 检测运行环境 . . . . . 1.4.5互联网通讯原理 互联网通讯原理 本质是一台电脑访问另外一台电脑资源,寻求地址(IP地址,端口,域名,DNS) 在互联网,ip地址是从来区分每台计算机的表示,但是ip地址不容易记忆,我们将IP地址取一个名字,一个IP对应一个名字,这个名字成为域名. . . 访问过程 : DPS请求步骤: 1.客户端输入域名
Diamorphine rootkit的使用
weixin_34055910的博客
04-16 218
版权声明：本文可能为博主原创文章，若标明出处可随便转载。 https://blog.csdn.net/Jailman/article/details/79964060 ...
Rootkit
马赛克的博客
04-06 2564
一：前言 Rootkit可以隐藏文件，进程，甚至程序，就如同他们没有在计算机上安装。也可以用来隐藏用户的文件，甚至可以隐藏操作系统本身，故Rootkit最大的功能就是隐藏文件，可以躲过杀毒软件的查杀。 一般使用Rootkit进行提权，记录键盘，安装后门，以及其他的恶意任务。之所以能躲过检测，是因为Rootkit运行在操作系统中的内核，可以与用户进行的交互软件，通常其功能是在系统中较高层上实现的...
认识使用 Rootkit技术的***
weixin_33958585的博客
09-10 80
自从“广外幽灵”开创了dll***时代的先河以来，现在采用线程注射的dll***和恶意程序已经随处可见了，除了普遍被采用的另行编写dll加载器程序躲在启动项里运行加载dll主体之外，“求职信”还带来了一种比较少见的通过注册表“hkey_local_machine\software\microsoft\windows nt\currentversion\windows\ap...
Linux平台下木马rootkit的检测和防范
最新发布
靠谱运维
07-20 1963
近些年来，在网络安全攻击中，高隐匿、高持久化的Rootkit技术成为黑客操控的主要手段，本文，我首先对Rootkit的几种类型进行介绍，主要让大家了解内核态Rootkit的高度定制化需求和Linux系统上存在的其他类型Rootkit，最后从攻防视角给出对Rootkit进行检测和防范的工具和方法。rootkit是Linux平台下最常见的一种木 马后门工具，它主要通过替换系统文件来达到攻 击和和隐蔽的目的，这种木 马比普通木 马后门更加危险和隐蔽，普通的检测工具和检查手段很难发现这种木 马。
Linux内核的Rootkit攻击与度量对象提取
weixin_45027952的博客
05-19 650
介绍了Linux内核的Rootkit攻击以及系统调用表的提取
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值