分享
 
 
 

当姜太公成为黑客时网络钓鱼技术实现

王朝other·作者佚名  2008-05-21
窄屏简体版  字體: |||超大  

现在有很多小菜鸟争着学黑客,作红客。每次上聊天室都有不少小朋友问我怎么入侵别人的电脑,怎么给对方电脑种植木马等等。可别误会我在教他们学坏呀,他们可都是想了解这方面的知识,而不是想要搞破坏的呀。俗语不是说:子心奇,善大焉嘛。

现在闲着也是闲着,就利用Serv-U和木马来给“鱼儿”下个钩,让“鱼儿”们自动来咬,这样,我们就可以顺藤摸瓜地进入对方电脑,“黑”其一下,尝尝黑客的八面威风,当一把黑客版的姜太公。

一、准备工具

做坏事前必须要有充分的准备才行,作黑客就更要这样了,只有准备好了,黑起来才方便,用起来才顺手。下面是我们这次要用到的钓“鱼”用具,可要准备好了呀。

1.钓鱼杆——Serv-U。Serv-U是一款FTP服务器工具,它可以让自己的电脑变成一台FTP服务器,这样就可以让FTP爱好者“入翁”,好戏就要上场了。

2.鱼饵——远程控制任我行被控端RUNDLL.exe。这是一个新开发的、功能强大的后门木马,而且其安全性非常棒,可以隐藏到正常的系统进程中,部分杀毒工具对其也无可奈何(至少笔者的诺顿2004就查不到)。有了它,我们就可以将其伪装成某个文件等着“鱼”咬钩了。

3.迷魂汤——花生壳客户端。这可是一个非常有用的工具,它可以将域名和IP进行动态映射,这样就不用每次把自己的IP告诉“鱼儿”们,使自己的IP在受到保护的同时方便了“鱼儿”咬钩,真是好极了。

二、钓鱼策略

现在做什么都要讲策略,咱就简单说说让“鱼儿”咬钩的策略,不和别人那样搞神秘主义。如今网络上最流行的是FTP下载,无论软件、程序、系统、视频等,只要能下载,就会有许多人连接下载,那咱就用Serv-U做一个FTP服务器,再找点好软件或程序,然后将鱼饵RUNDLL改名为一个富有诱惑力的名称,比如“重要文件”、“FTP服务器地址集合”等,笔者把其改名为killgirl.exe,并将它和其它文件放在同一个目录中供FTP爱好者下载。

如果哪个傻瓜下载了这个鱼饵,咱就可以从Serv-U的记录上找到,接下来正是你大展身手的时候。

三、放线钓鱼

有了上面细致的准备,现在就着手放线钓鱼了。

首先,安装好花生壳客户端,注册并申请一个域名,比如笔者申请的是zhntou.vicp.net,用域名来访问FTP服务器,不但方便,而且也不会暴露自己的IP地址,毕竟暴露IP地址实在太危险了,而且信任程度也不高。

其次是安装Serv-U,并设置其可以让匿名(anonymous)用户访问的FTP资源目录,当然,这个目录中要先保存好RUNDLL木马。然后设置Serv-U中针对该用户的“记录”事件(如图1)。比如将该用户的相应记录保存到“G:Program FilesServ-Ulog.log”文件中,这样包括使用者的IP,其下载了哪些文件,进行了哪些操作,就全部记录到log.log文件中了。

接下来将建立好的FTP服务器发布到一些大的论坛上,就可以静待鱼儿上钩了。要有点耐心,毕竟“垂钓”没有耐心是钓不到大鱼的。一会儿,我们就可以从Serv-U的“活动”记录上看到大量的连接数据了(如图2)。先不急,等上个把钟头,就是该收网的时候了。

[5] Thu 03Jun04 11:08:59 - (000018) Connected to 219.242.106.92 (Local address 221.192.18.254)

[5] Thu 03Jun04 11:08:59 - (000018) User ADMIN logged in

[3] Thu 03Jun04 11:09:36 - (000018) Sending file i:hackerkillgirl.exe

[3] Thu 03Jun04 11:09:36 - (000018) Sent file i:hackernethackeriinethackeriichinese.txt successfully (312 kB/sec - 2553 Bytes)

[5] Thu 03Jun04 11:09:47 - (000018) Closing connection for user ADMIN (00:00:48 connected)

上面是笔者截取的log.log文件中的一小段,可以看到,第一行的“219.242.106.92”就是对方的IP地址,而“221.192.18.254”则是自己的IP地址,括号里的“000018”是Serv-U为该用户分配的一个ID标志,只要ID标志相同的,就是同一用户的操作了。从上面可以看到该用户下载了很有诱惑力的任我行木马“killgirl.exe”,并于11点09分47秒“Clossing”断开连接。

通过分析,我们知道终于有“傻瓜”开始咬钩了,也不急,再等等,收集多个下载了这个“killgirl.exe”木马的用户IP资料,等有10多个了,然后打开远程控制任我行的控制端,开始收获大鱼了:)

四、大鱼落网

现在的事就是连接那些下载了任我行木马,并得到其IP的远程主机,你就可以为所欲为地当一回“黑”客。好了,咱就开始看看如何使用远程控制任我行,一展黑客风采吧。

小提示:远程控制任我行是一款功能非常强大的木马,其最新的3.6版病毒防火墙几乎不能检测到。其被控端程序第一次运行后,屏幕没有任何变化,而是自动在系统的C:Program FilesRemote目录下生成一个名为“setup.ini”的配置文件,其原程序文件则自动清除。以后每次启动系统时,木马都会自动启动。如果你的系统中有这个目录和这个文件,那可要小心喽。

启动任我行主控端,在其主窗口的“远程主机IP”文本框中输入我们通过分析log.log得到的IP地址(如图3所示的“221.192.20.xx”),完成后点击上面的第一个控制图标“连接”,当连接成功时,主窗口的下面就会出现“远程主机221.192.20.xx连接成功”的字样。此时,随便咱怎么操作都行,爽吧。

小提示:从log.log中分析出下载了任我行木马“killgirl.exe”的用户IP,并不是每一个都可以连接的,只有在其运行了该木马后,并且其IP地址没有变化的时候,才能连接成功。因此我们要多找几个“傻瓜”的IP,一个个试,终会有一条大鱼被你控制的。

至此,各位菜鸟朋友们终于又掌握了一种黑客手法,钓到了自己的第一条大“鱼”,心满意足的同时再一次提醒我们,千万不要随便执行从网络上下载的程序,尤其是从QQ上、FTP上或者一些不知名网站上下载的程序、文件,不然一旦中招,很可能造成严重的损失哦

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有