利用后门程序穿越防火墙.ppt

下载文档 降价啦

3
0
约小于1千字
约 12页
2018-06-23 发布于河南
举报
版权申诉
保障服务

利用后门程序穿越防火墙.ppt

1、本文档共12页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

利用后门程序穿越防火墙

后门程序穿越防火墙---DBB 姓名：徐良学号：M201172580 防火墙防火墙目前主要分包过滤、电路层网关、应用层网关三种。防火墙的基本实现： │ │---路由器-----网卡│防火墙│网卡│----------内部网络│ │? 防火墙的核心---访问控制防火墙主要通过一个访问控制表来判断的，他的形式一般是一连串的如下规则： 1 accept from+ 源地址，端口 to+ 目的地址，端口+ 采取的动作?2 deny ...........(拒绝)?3 nat ............(nat是地址转换)? 穿梭于防火墙下的黑马-DBB后门程序一、配置后门二、打开后门三、操纵目标电脑四、封杀后门配置后门双击运行config DarkStorm.exe，打开如下图所示的配置对话窗口，根据提示输入相关数据。打开后门要运行后门很简单，只要将exe和dll文件上传到远程主机上之后，直接运行exe文件，后门即可被加载。反向连接功能---nc反向连接（nc.exe） DBB是通过嗅探激活字符来启动反向连接的，仅支持nc反向连接。 1)连接到REMOTE主机，例子：格式：nc -nvv 192.168.x.x 80 讲解：连到192.168.x.x的TCP80端口 2)监听LOCAL主机，例子：格式：nc -l -p 80 讲解：监听本机的TCP80端口操纵目标电脑---账户克隆操纵目标电脑---开启终端服务操纵目标电脑---进程管理封杀后门打开注册表编辑，依次展开如下子键：HKEY_LOCAL_MACHINESYSTEMCurrentControlSet Services，找到并删除该子键下的DNScnsvc键，再重新启动系统即可。 * * *