上兴远控与木马捆绑
实验环境：虚拟机windows 2003 R2
将虚拟机克隆1台，1台当作被控端，1台当作控制端。
在做实验前，先给2 台虚拟机做一下快照。
为避免对物理网络的其它主机造成损害，需要将虚
拟机的网络连接到主机模式或NAT 模式。
上兴远控与木马捆绑
1.1 实验案例：上兴远控的功能体验
基本功能：能上线，能远程控制另1 台计算机。
上兴远控与木马捆绑
注意：
如果第一次运行木马服务端没有成功连接到客户端时，后面每一次重新
生成木马都必需要给木马的“安装名称”和“服务启动名称”重新改一
个名称，否则名称冲突，后面生成的木马运行不能成功。如下图，利用
“随机”功能，可以随机产生新名称。
上兴远控与木马捆绑
连接成功以后，利用木马即可进行各种操作控制。
上兴远控与木马捆绑
文件功能
主机B在目录“D ：\ ”下建立一个文本文件，并命名为“passwordt.txt ”，
里面记录一些密码。
主机A操作控制端程序来对查看主机B记录的密码。
上兴远控与木马捆绑
系统管理：
进程管理：
在主机B 上运行IE 浏览器
在主机A 上通过控制端程序，的“进
2022-05-13 09:00:18
4.39MB
目 录 1
第一课．远程控制原理 4
1．企业管理的需要 4
2．介绍相关管理工具 4
3．组件简介 6
第二课．组件选择 7
1．数据报 7
2．服务器/客户组件 8
3．网络通讯支持库 8
4．保密通讯支持库 9
5．远程服务支持库 10
6．网络传送支持库 11
7．网络通讯支持库二 12
8．表1：网络通讯类支持库组件功能对比表 12
网络传送大文件丢包的原因 13
第三课．组件构成 14
1．用例图1：通讯类（易鸽子，局域网寻呼机，方舟千里眼） 14
2．用例图2：聊天室类 14
3．用例图3：远程控制 15
4．用例图4：远程数据服务（数据库） 15
5．采用单对组件 16
6．采用多种组件 16
7．组件搭配 16
8．表2：有易语言源码的远程控制软件对比 16
第四课．通讯协议 18
1．指令简介 18
2．指令应用 18
第五课．用户连接 19
1．连接方式 19
2．登录口令 20
3．身份验证，MAC和硬盘码 20
第六课．远程监视 20
1．“服务器/客户”组件通讯模式 20
2．内存压缩图片 20
3．“远程服务支持库” 21
第七课．自动上线 21
1．数据报广播自动上线 21
2．多对“服务器/客户”组件反向扫描上线 21
3．服务IP地址自动搜寻自动上线 21
4．将IP地址直接绑定在受控端 21
5．推举服务器 21
第八课．客户端功能 22
1．发送指令 22
2．对话聊天 22
3．监视屏幕 23
4．遥控功能 25
5．了解信息及修改信息 26
5．TELNET超级终端 26
6．文件传输 27
7．鼠标键盘录制 28
8．隐藏进程 28
9．开机启动运行 29
10．正常关机 29
11．多用户识别 30
12．不重复运行 30
13．系统服务权限 30
14．其他功能 30
第九课．服务端功能 30
1．安全性保证 30
2．用户列表信息 32
3．数据库操作 34
4．自动生成EXE 36
5．跨网远程 39
第十课．捆绑与免杀 39
1．捆绑 39
2．免杀 39
第十一课．打造超小受控端 40
1．请使用斩月工具，去掉易语言的核心支持库。 40
2．尽量使用API，这样不带有大量的支持库，体积就小了。 41
第十二课 一个实例的分析 41
1．设计文档 41
激活客户端过程 42
客户端上线过程 42
2．开机口令 42
3．用户列表/选择用户 43
4．发送指令 43
5．激活用户 44
6．发送文件 45
2022-05-08 21:55:05
1.34MB
1
暗组远控DRAT 2010 V4.9 正式版 (9.25免杀)
过３６０
喀吧
金山
瑞性
2022-04-02 12:46:26
1.71MB
1