【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]关于内网入侵的讨论

valen886 发表于 2008-7-22 09:43

[讨论]关于内网入侵的讨论

[讨论]关于内网入侵的讨论
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）
昨晚通过vc6.0的exp进了一台我们学校网站团队的内网机器，植入了飘絮release服务端，通过屏幕监控发现是一台工作机，桌面上挂了三台服务器远程连接，其中一台就是202.114.0.245，华中科大的官方网站服务器，另外一台是据称平均40万流量/日的华中大在线。看到这里，我心坦然了，但无从下手，由于是内网机器，包括服务器所有机器都处于内网中，即使新加了管理员帐户，也没有办法进行连接。
想起了cain，可是我该如何让软件在其机器上运作，而又不被察觉呢？
又想到了小C刚和我探讨的BeEF，一个类似B/S的控制工具，PHP写的，不知道能不能利用到这次渗透中，不过鉴于我把BeEF传到自己服务器里摸了许久还没摸透其工作原理和方法的情况下，我暂时放弃了对它的祈望。
对于内网入侵，还需要请教大大们。为地震灾区的人们祈祷，一切都会重归美好。
[url=http://wpa.qq.com/msgrd?V=1&Uin=1253789&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]

帖子55 精华[url=http://forum.eviloctal.com/digest.php?authorid=159999]2[/url] 积分3629 阅读权限150 在线时间40 小时 注册时间2008-3-1 最后登录2008-7-15 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=159999]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=144857&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=144857&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-136575.html]admi520[/url] [img]http://forum.eviloctal.com/images/avatars/pw/unicorn4.gif[/img]
晶莹剔透§烈日灼然

新精英 发表于 2008-7-22 09:43

我是菜鸟，有个想法。不知道可行不？就是用虚拟桌面工具。cain运行好后再换到另一桌面。。没有做不到,只有想不到
[url=http://wpa.qq.com/msgrd?V=1&Uin=442685579&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子1 精华[url=http://forum.eviloctal.com/digest.php?authorid=136575]0[/url] 积分24 阅读权限40 性别男 来自四川 在线时间7 小时 注册时间2007-8-23 最后登录2008-7-11 [url=http://blackhumor.hackbase.com]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=136575]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=144858&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=144858&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘（图）[/url]

[url=http://forum.eviloctal.com/space-uid-146977.html]asp.netstudy[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

凉语 发表于 2008-7-22 09:43

搭一下朋友得帖
现在我有一webshell
装了pcanywhere
但是保存密码的cif文件夹不能访问
有一public权限sql帐号
通过列目录能正常访问保存cif得那个文件夹
我如何才能把cif下载下来呢?
对方的1433端口可外联
其他的地方列目录发现没什么可利用.
ws支持
帖子3 精华[url=http://forum.eviloctal.com/digest.php?authorid=146977]0[/url] 积分5 阅读权限40 在线时间12 小时 注册时间2007-11-4 最后登录2008-6-26 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=146977]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=144862&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=144862&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘（图）[/url]

[url=http://forum.eviloctal.com/space-uid-133339.html]laozang[/url]
老臧
[img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

kinsaang 发表于 2008-7-22 09:43

没有看懂你的意思,有公网IP还是内网的机子?他怎么连接的?

如果内网的话,就用lcx 反弹端口出来,或者C/S的控制软件
帖子5 精华[url=http://forum.eviloctal.com/digest.php?authorid=133339]0[/url] 积分7 阅读权限40 性别男 在线时间14 小时 注册时间2007-7-30 最后登录2008-6-21 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=133339]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=144875&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=144875&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-16052.html]remax[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

高步轩仔 发表于 2008-7-22 09:43

在同一子网吗

主站的外网ip是什么情况？
dmz还是端口映射的

嗅探的话不一定要cain

可以用一个命令行模式的嗅探器

然后隐藏他窗体即可

注意截取管理员登陆3389的密码

多搞密码才是网道。
再说

既然有主站的3389了

种个马还有问题吗？？20字节够写什么？
[url=http://wpa.qq.com/msgrd?V=1&Uin=37424654&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子325 精华[url=http://forum.eviloctal.com/digest.php?authorid=16052]2[/url] 积分911 阅读权限50 在线时间79 小时 注册时间2005-10-25 最后登录2008-7-13 [url=http://www.remaxz.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=16052]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=144880&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=144880&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘（图）[/url]

[url=http://forum.eviloctal.com/space-uid-108053.html]不止牛嘿[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

明记 发表于 2008-7-22 09:43

先搞到那三台机的用户名和密码（可以用键盘记录之类的方法），再用教主那个内网渗透工具paris做个反向代理，这样你就处于对方内网中了，自然可以连接那三台目标机。
[url=http://wpa.qq.com/msgrd?V=1&Uin=7292031&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子12 精华[url=http://forum.eviloctal.com/digest.php?authorid=108053]0[/url] 积分37 阅读权限40 性别男 在线时间38 小时 注册时间2007-4-15 最后登录2008-7-16 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=108053]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=144884&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=144884&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-133110.html]miao2[/url]
﹎'颓废小猫;
[img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

lzx 发表于 2008-7-22 09:43

引用:
原帖由 sinrre 于 2008-6-21 12:49 发表 [url=https://forum.eviloctal.com/redirect.php?goto=findpost&pid=144857&ptid=33419][img]http://forum.eviloctal.com/images/common/back.gif[/img][/url]
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com]www.eviloctal.com[/url]）
昨晚通过vc6.0的exp进了一台我们学校网站团队的内网机器，植入了飘絮release服务端，通过屏幕监控发现是一台工作机，桌面上挂了三台服务器远程连接，其中一台就是202.114.0 ...
终于听到飘絮的.  [img]http://forum.eviloctal.com/images/smilies/default/sweat.gif[/img]


-------------
cain
alt+delete 隐藏运行。

其他的..大家讨论...俺菜
[url=http://wpa.qq.com/msgrd?V=1&Uin=308449635&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子26 精华[url=http://forum.eviloctal.com/digest.php?authorid=133110]2[/url] 积分89 阅读权限40 性别男 在线时间102 小时 注册时间2007-7-28 最后登录2008-7-19 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=133110]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=144886&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=144886&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-45620.html]独孤依人[/url] [img]http://forum.eviloctal.com/customavatars/45620.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

ahwx 发表于 2008-7-22 09:43

引用:
原帖由 sinrre 于 2008-6-21 12:49 发表 [url=http://forum.eviloctal.com/redirect.php?goto=findpost&pid=144857&ptid=33419][img]http://forum.eviloctal.com/images/common/back.gif[/img][/url]
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com]www.eviloctal.com[/url]）
昨晚通过vc6.0的exp进了一台我们学校网站团队的内网机器，植入了飘絮release服务端，通过屏幕监控发现是一台工作机，桌面上挂了三台服务器远程连接，其中一台就是202.114.0 ...
1、既然是有远程桌面，但是是外网IP，那么服务器有可能采取了托管，已经出了内网。对于这种情况思路如下：
   a 服务器开了IIS服务，可以考滤从80端口采取脚本入侵，直接拿SHELL。
   b 抓取你有权限的所有机器的HASH，然后破之，再一一试你需要连接的机器
   c 在你有权限的机器装键盘记录软件，记录管理员操作。（注：此步可以监视管理并结合社会工程学更佳）
2、如果一时还达不到你想要的效果，建议采取先扩大战果，拿下一切有可能拿下的机器，具体方法介绍一二如下：
   a 用抓HASH破出的账号密码或其它方法收集的账号密码做成字典，扫描整个内网的相同口令和弱口令
   b 装上嗅探软件，嗅探内网特殊端口，21，22，23，25，445，110，1433，3306，5900，5631，3389等等
   c 针对于B操作，只是一种被动的操作，对此，我们可以通过已经得到的主机的相关信息，来猜测内网中其它主机的信息。
     比如说：得到权限的主机装了VNC，但是端口改了5977，那么我们可以用扫描器扫描整个内网5977端口，然后用本机的VNC密码来连 接。至于VNC密码如何破得，不知道的还是百度下吧！
3、有一事不明，不管是B\S模式还是C\S模式，对于内网渗透有什么不同？所以想请教下，这里讨论的B\S和C\S意义何在。

PS：对于内网渗透，方法是死的，思路是活的，经验是靠无数次实践积累的。像我这样的脚本小子，很多都不曾用过反弹木马，对于内网机器上不了网或路由做了限制或防火墙阻止，照样可以突破，靠的就是思路，凭的就是经验。邪八的技术交流气氛远远不及当年，但我还是一如即往的愿意在这里和大家讨论，真诚的希望能与有这方面基础或经验的朋友一起交流，EMAIL兼MSN在我的个性签名。脚本安全小组：Www.Cnsst.Org MSN:cn557@hotmail.com  我们这帮兄弟，永远的兄弟——We are not the only ones,but we will try to be the best！——All In Script 脚本渗透自用利器开发中……
帖子298 精华[url=http://forum.eviloctal.com/digest.php?authorid=45620]12[/url] 积分3962 阅读权限100 性别男 在线时间901 小时 注册时间2006-4-22 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=45620]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=144891&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=144891&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-53722.html]樱花浪子[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

风ZHI子123 发表于 2008-7-22 09:43

楼上的说的比较全面，其实大型内网一般都是域管理的，搞到域管理的密码内网就OK了，至于怎么搞到可以参考楼上的搞别的机器的方法，至于看不是在有域的话一个IPCONFIG　/ALL基本上就可以看出来了，而找主域服务器net命令就可以做到了。
帖子16 精华[url=http://forum.eviloctal.com/digest.php?authorid=53722]0[/url] 积分51 阅读权限100 在线时间52 小时 注册时间2006-6-17 最后登录2008-7-20 [url=http://www.hacklu.net]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=53722]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=145084&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=145084&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-134313.html]lastgirls[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

gmcc-lxx 发表于 2008-7-22 09:43

个人比较喜欢键盘记录的手法，在去年我在sniffer一个目标的时候，就丢了一个很重要的机器。
帖子5 精华[url=http://forum.eviloctal.com/digest.php?authorid=134313]0[/url] 积分14 阅读权限40 性别男 在线时间24 小时 注册时间2007-8-6 最后登录2008-7-20 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=134313]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=145102&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=145102&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-28776.html]yyb1813[/url] [img]http://forum.eviloctal.com/images/avatars/09.gif[/img]
晶莹剔透§烈日灼然

好穷的人 发表于 2008-7-22 09:43

这么好的机子一定要努力，我觉的还是键盘记录教好，做一个免杀的鸽子进去，鸽子就有个键盘记录，觉的还不错。
帖子66 精华[url=http://forum.eviloctal.com/digest.php?authorid=28776]0[/url] 积分209 阅读权限40 在线时间46 小时 注册时间2006-1-19 最后登录2008-7-12 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=28776]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=145104&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=145104&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-161549.html]letwuwu[/url] [img]http://forum.eviloctal.com/images/avatars/07.gif[/img]
晶莹剔透§烈日灼然

Salooloo 发表于 2008-7-22 09:43

你的目的是什么？搞清楚这个先。要是想拿下整个域抓hash最好了，其次嗅探，我一直向往命令行版的cain。鸟大了,什么林子都飞.
帖子12 精华[url=http://forum.eviloctal.com/digest.php?authorid=161549]0[/url] 积分25 阅读权限40 性别男 来自南方 在线时间6 小时 注册时间2008-4-6 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=161549]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=145105&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=145105&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-159590.html]slyar[/url] [img]http://forum.eviloctal.com/images/avatars/14.gif[/img]
晶莹剔透§烈日灼然

yuxianglin 发表于 2008-7-22 09:43

cain alt+del 可以隐藏，不过有进程名，改一下比较好
帖子3 精华[url=http://forum.eviloctal.com/digest.php?authorid=159590]0[/url] 积分3 阅读权限40 性别男 来自www.slyar.com 在线时间2 小时 注册时间2008-2-21 最后登录2008-7-18 [url=http://www.slyar.com]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=159590]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=145160&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=145160&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-65494.html]fnyygt[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

oscar 发表于 2008-7-22 09:43

嗅探的工具多了
嗅探的工具多了,命令行下也多了,比如:Zxarp 还有一个名字记不大清楚了好像是x-spool.exe
[url=http://wpa.qq.com/msgrd?V=1&Uin=75667314&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子1 精华[url=http://forum.eviloctal.com/digest.php?authorid=65494]0[/url] 积分3 阅读权限40 性别男 在线时间6 小时 注册时间2006-10-2 最后登录2008-7-4 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=65494]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=145376&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=145376&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-11002.html]ws[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

马格丽特 发表于 2008-7-22 09:43

cain alt+del 隐藏一般来说就可以了

要是不放心的话可以弄个隐藏进程的小工具上去
帖子33 精华[url=http://forum.eviloctal.com/digest.php?authorid=11002]0[/url] 积分78 阅读权限40 在线时间14 小时 注册时间2005-8-29 最后登录2008-7-5 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=11002]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=145424&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=145424&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-7540.html]yeskey[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

gmcc-lxx 发表于 2008-7-22 09:43

感觉还是先跑HASH，试完密码再说。
帖子6 精华[url=http://forum.eviloctal.com/digest.php?authorid=7540]0[/url] 积分13 阅读权限40 在线时间24 小时 注册时间2005-7-14 最后登录2008-7-14 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=7540]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=145551&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=145551&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-37737.html]hum2049[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

sj7981 发表于 2008-7-22 09:43

"内网渗透工具paris"是教主的？？

不知道就别乱说！！！第一次听到这个说法！
帖子12 精华[url=http://forum.eviloctal.com/digest.php?authorid=37737]0[/url] 积分18 阅读权限40 性别男 在线时间17 小时 注册时间2006-3-10 最后登录2008-7-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=37737]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=145556&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=145556&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-45635.html]qiaolin[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

佛硬 发表于 2008-7-22 09:43

支持楼上所说，既然挂着远程桌面，肯定会去登陆，装个键盘记录把密码先拿下来。
等半夜上去登远程桌面，装个鸽子，如果没做访问控制的话，就能上线。
如果不能上线的话，在你现在拿到的这个服务器上开个代理。
另外，网站服务器么，肯定对公网开80。可以在80上绑SOCKS5代理。
帖子2 精华[url=http://forum.eviloctal.com/digest.php?authorid=45635]0[/url] 积分27 阅读权限40 在线时间6 小时 注册时间2006-4-22 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=45635]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=145559&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=145559&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-90386.html]misscat[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

融化冰河 发表于 2008-7-22 09:43

端口映射，搂住试下zxshell。
帖子1 精华[url=http://forum.eviloctal.com/digest.php?authorid=90386]0[/url] 积分3 阅读权限40 在线时间3 小时 注册时间2007-3-13 最后登录2008-7-15 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=90386]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33419&repquote=145577&extra=page%3D1&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33419&pid=145577&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-103144.html]wasyou[/url] [img]http://forum.eviloctal.com/images/avatars/pw/sky4.gif[/img]
晶莹剔透§烈日灼然

查看完整版本: [讨论]关于内网入侵的讨论