网络编程 | 网页制作 | 图形图象 | 冲浪宝典 | 操作系统 | 软件教学 | 认证考试 | 通信技术 | 电子商务 | 业内动态 | 网络安全
黑客攻防TOP10
·巧妙的化解DDoS分布式...
·隐匿行踪 “隐形”账号...
·警惕黑客4种手段攻击无...
·关于木马隐藏一个的新...
·应对DoS/DDoS攻击的十...
·黑客利用RM在IE上强行...
·教你如何:入侵UNIX和L...
·网络地址解析协议被攻...
·窃取QQ中社会工程学的...
·堵住黑客非法入侵的1...
网络安全TOP10
·巧妙的化解DDoS分布式...
·让Ghostbusters为电脑...
·Windows超长共享名溢出...
·指日可待!微软杀毒On...
·隐匿行踪 “隐形”账号...
·消除威胁 通过防火墙堵...
·网络管理员必读之如何...
· 魔高一尺 道高一丈
·Web服务器记录中查找黑...
·警惕黑客4种手段攻击无...
您的位置: 首页 >> 文章首页 >> 网络安全 >> 黑客攻防 >>
隐匿行踪 “隐形”账号让肉鸡长寿
文章作者: 未知    文章来源: 未知    整理日期: 2005-9-1 14:57:50
作者: 湘江水 出处: 电脑报

  判断一位黑客是否优秀,并非单看他的入侵手段是否高明,更重要的是看他会不会隐匿自己的行踪。相信大家已掌握了多种入侵手段,手中掌控的肉鸡也遍地都是。然而,你的隐匿技术能够使肉鸡长时间存活吗?今天,笔者就为大家介绍隐藏Administrator账户的技巧,以逃避肉鸡主人的本地账户检查,使你的肉鸡“长命百岁”。

  我们要请到的帮手是一款名叫HideAdmin的小工具(下载地址:http://www.sixvee.com/520yy/cpcw/HideAdmin.rar)。由于体积小(只有24KB),即使你的带宽很窄,将它上传到肉鸡也是没有任何问题的。该程序为16位DOS应用程序,这也充分说明它是为取得CMD Shell的入侵者们量身定做的。

  在肉鸡的命令提示符下运行的命令格式为“HideAdmin 用户名$ 密码”。例如输入“HideAdmin cytkk$ 123456”并回车,这样我们就创建了一个具有管理员权限,ID为cytkk$,密码为123456的账号。

  账号创建成功后,你会得到类似于“Create a hiden Administrator cytkk$ Successed”的提示信息。那么,如何检验它的隐藏效果呢?笔者就在本地机器上为大家进行演示。

  首先,进入系统自带的“本地用户和组”管理工具(图1),进入“用户”组查看,并未看到我们所创建的cytkk$账户,看来在Windows环境下这一关已经通过了。接着进入“命令提示符”窗口,输入“net user”命令并回车,同样也检测不到cytkk$账户,看来隐藏效果不错。

  大家可能会问,那么如何证明cytkk$账户确实存在呢?不要着急,在“命令提示符”窗口中输入“net user cytkk$”并回车。怎么样?出现了指定账户的信息了吧(图2)。

  在实际的入侵操作中,我们可以将账户名设置得更为复杂一些。这样目标机用户在无法猜出你的账号的情况下,不可能知道自己的机器上还有一个已经存在很久的后门。


收藏此页到: ViVi | 365key | 博采 | 狐摘 | 我摘 | 天极
打印此页 返回顶部
相关文章