远控木马的事情

最新推荐文章于 2025-06-05 10:12:56 发布
最新推荐文章于 2025-06-05 10:12:56 发布
阅读量3.1k 收藏 1
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zihan422/article/details/48088687
前几天也玩了玩远控木马，今天也总结下，首先我搞的就是最经典的灰鸽子，黑防专版，现在已经传到资源上去了，一开始显示无法自动上线，然后我改了端口为8000和重启机器就好了，不能多次开鸽子，不过具体的生成客户端啥的因为我是win7的系统据说因为07年灰鸽子停止更新而只限于兼容xp，开双系统又太麻烦，也就没试，然后我在网上又找了好多远控，想找一个能用于win7的免杀的远控，现在电脑上放着黑洞，上兴2014，但都没试过，终结者远控据说不错，但是是收费的，也就没必要弄
zihan422
关注
[网络安全自学篇] 九十.远控木马详解及APT攻击中的远控和防御
杨秀璋的专栏
07-24 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了软件来源分析，结合APT攻击中常见的判断方法，利用Python调用扩展包进行溯源。这篇文章将详细分享远控木马及APT攻击中的远控，包括木马的基本概念和分类、木马的植入方式、远控木马的通信方式、APT攻击与远控木马等。作者之前分享了多篇木马的文章，但这篇更多是讲解远控型木马，基础性文章，希望对您有所帮助~
H-WORM家族远控木马分析与处置
不忘初心，护天下安全！
08-15 3130
首先通过读取注册表项+脚本名，判断当前系统是否已感染，接着将目标文件放入注册表项"HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\"和"HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\"中实现自启动。H-WORM作者ID为Houdini，使用VBS编写以实现远控蠕虫功能，能够通过感染U盘传播，出现的时间最早可以追溯到2013年7月。...
远程木马事件
angelliusa的博客
02-08 861
手工查杀远控木马技巧详解
最新发布
weixin_42579969的博客
06-05 1337
在数字时代，木马病毒是一种常见的恶意软件，它伪装成合法程序，秘密安装并执行恶意任务。手工查杀木马，即不依赖自动化工具，而是通过用户自身的知识和技能来发现和消除木马的行为。尽管现代安全软件功能强大，但在某些情况下，例如安全软件被禁用，或者是面对新型的未知木马，了解手工查杀木马的技巧就显得尤为重要。手工查杀过程依赖于对系统深入的理解和对木马行为的准确判断。本章节将探讨手工查杀木马的基本思路和步骤，为读者提供一种应对木马威胁的补充手段。
政府黑客使用无文件技术投放远程控制木马
weixin_34297704的博客
07-03 131
亚洲的国家黑客正使用一种新技术投放远程控制木马，回避安全产品的检测。 终端安全公司SentinelOne发布消息称，这些威胁小组使用的方法能够将远程控制木马注入到受害设备的内存。反病毒软件、甚至是更新型的技术，只要基于文件检测，就无法发现此类威胁。 研究人员通过分析攻击过程发现，硬盘上的确被写入了一些新文件，但恶意载荷从未在未经加密的状况下触及硬盘。 ...
“大灰狼”远控木马分析及幕后真凶调查
liujiayu2的专栏
10-24 1万+
9月初360安全团队披露bt天堂网站挂马事件,该网站被利用IE神洞CVE-2014-6332挂马,如果用户没有打补丁或开启安全软件防护,电脑会自动下载执行大灰狼远控木马程序。 鉴于bt天堂电影下载网站访问量巨大,此次挂马事件受害者甚众,360QVM引擎团队专门针对该木马进行严密监控,并对其幕后真凶进行了深入调查。 一、“大灰狼”的伪装 以下是10月30日一天内大灰狼远
基于Python/Socket实现小型的远程木马(包含实验)
BrosyveryOK的博客
10-05 2980
本文是用 Python 的 Socket 模块进行的服务搭建，主要是基于TCP服务的远程木马，因此要掌握一点TCP服务搭建的知识，可以参考我的另一篇文章，结合网上搜索的知识，搭建TCP服务器和客户端，然后再进行实验。用Python搭建非常简易的TCP客户端和服务器_br0sy的博客-优快云博客还要用到 Python 的 os 模块，进行命令操作，接下去话不多说，直接开始写代码。
msf，handler,利用后台木马远程操控
XY011009的博客
12-16 2413
最开始学习计算机知识的时候啥都不懂，只知道先把Linux学会来，妥妥的一个小白(当然现在也是个小白，不过总比以前有点见识和进步)，记得有一次，我正在划着水，同在一个地方的好友给我发来一个exe文件，他们告诉我这是一个他们编写的程序让我来打开。我也没有多想，就想双击打开了，点击后并没有什么程序什么提示框出来，就好像没点一样，问他们他们也说可能里面程序有问题，我也没有继续问他们，毕竟我啥也不懂，他们说...
MSF+FRP实现内网穿透进行远控
dogeable的博客
01-30 2952
MSF+FRP实现内网穿透进行远控
Meterpreter Post-Exploitation分析
爱测未来团队博客
08-09 2384
Metasploit是一款开源的安全漏洞检测利用工具。它可以帮助用户识别安全问题，验证漏洞的缓解措施，并对某些软件进行安全性评估，同时它也是黑客手中的利器，恶意攻击者可以利用它来生成恶意的二进制文件和恶意文档进行一系列的攻击行为。
木马处置建议
tlucky的博客
04-16 3609
1.发现一条远控木马的告警 1.确认时间真实性 2.查询情报信息——时效性、相关的情报信息 3.定位受害ip 4.排除误报 资产，用户触发 5.关联分析——定位被扩散的资产 6.溯源分析 7.提出处置建议+出报告 2.远控木马活动事件-传播途径 木马的传播途径 —般中招过程如下: 1，网站,终端,浏览器符存在漏洞,漏洞利用后恶意样本投递: 主机漏洞，web漏洞，数据库漏洞，浏览器漏洞，第三方软件(如realplayer,迅雷,暴风影音等)漏洞，人为 因素,ARP欺骗等 2，恶意投递行为: 邮件。鱼叉式和钓鱼
黑防远控-代码(4M+7M两个版本)
09-02
黑防远控-代码(4M+7M两个版本)希望可以帮助你.
一款强大的手机远控软件，无需ROOT
12-01
说明：软件安装完后桌面会出现 系统网络服务 的图标，先不要隐藏，设置好邮箱参数，测试下，正常后再进行隐藏！不需要ROOT!!! 注明：邮箱里的SMTP需要在自己邮箱里进行开启，不会的请自行百度！！
大量用户中招，远控木马已经潜伏各类在线会议平台
爱玩游戏的黑客的博客
06-17 957
攻击者在单个 IP 地址上部署了所有的虚假在线会议软件网站，这些网站都采用俄语并使用与官方网站十分相似的 URL 部署恶意软件。攻击链如下所示：攻击链与执行流程用户访问某个虚假网站时，点击下载安卓应用程序会获得恶意 APK 文件，点击下载 Windows 应用程序会获得 BAT 文件。通过 BAT 文件，最终投递的还是远控木马。
详细讲解黑客常用的远程控制木马
热门推荐
yakoo5的专栏
11-26 2万+
<!--v/:* {behavior:url(#default#VML);}o/:* {behavior:url(#default#VML);}w/:* {behavior:url(#default#VML);}.shape {behavior:url(#default#VML);}-->  Normal 0 7.8 磅 0
实验四 木马的远程控制和清除
君莫hacker的博客
10-13 5580
## 0x01环境配置 攻击者主机：Win7 （192.168.30.221） 受害者主机：winXP（192.168.30.134） 关闭防火墙 冰河木马下载 双击安装 自定义安装（要记住自定义安装的文件夹） 安装 打开所选择安装的文件夹 攻击者安装客户端应用 密码为：www.downcc.com ...
新型远控木马tRat已在多起垃圾电子邮件活动中出现
mozhe_的博客
11-19 1294
TA505是Proofpoint网络安全公司所追踪的最多产的黑客组织之一。从2014年开始，该组织发起了数百起Dridex活动，并在2016年和2017年期间发起了大规模的Locky活动，其中许多活动都涉及到在全球范围内传播数亿条恶意信息。最近，该组织一直在分发各种远程访问木马（RAT），以及其他信息窃取、加载和侦察工具，包括一个被Proofpoint称为“tRat”的之前未被报道过的恶意软件。t...
Farfli远控木马活动事件
04-24
Farfli远控木马是一种恶意软件，用于远程控制受感染的计算机。它首次被发现于2012年，被认为是由俄罗斯黑客组织APT28（也被称为Fancy Bear）开发和使用的。Farfli远控木马的活动事件主要包括以下几个方面： 1. 传播...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值