houyongwang_5

三、新兴的东南网安远程控制软件
　　东南网安远程控制是由东南大学网络安全联盟，开发的一款远程控制软件，其界面友好简单，左侧有一排错落有致的功能按钮，我要想对肉鸡进行控制，只需使用这几个按钮便可完成操作(如图5)。

图5
　　1. 配置木马服务端
　　打开“客户端”程序，默认选择的是左侧“上线主机”标签，由于还有配置服务端程序，所以更谈不上有肉鸡上线。因此这里单击“配置服务端”标签，在所显示的界面内，根据标签的提示信息，将自己电脑信息输入便可，然后单击“生成”按钮，此配置的服务端，就会自动生成在该软件的同一目录下，并且默认服务端名称为SEU_server。然后以各种欺骗的手段或者其他方法让受害人运行，这样其主机才会在客户端显示上线(如图6)。

图6
　　2.远程操控肉鸡
　　我们在其上方右击，可以选择里面的快捷功能进行操控。当然像有些功能如：“文件传输、屏幕监控、DOS命令、进程管理”，左侧功能栏都有。如果你不喜欢在快捷功能里选择，可以在左侧功能标签里选择，比如单击“文件传输”标签，可以对其远程肉鸡的硬盘文件进行查阅。屏幕监控，就可非常直观的看到其肉鸡受害人的操作。DOS命令可以通过命令的形式，创建用户开启服务等等实施更进一步的入侵。进程管理可以查询当前肉鸡上，所有运行的程序进程。
　　总结：东南网安远程控制软件，虽然没有特别突出的地方，但是其稳定的远程控制能力，和集成了很多控制软件的特点，还是受到了很多黑客迷的喜爱。只不过唯一美中不足的是屏幕监控，所截取的图像有点失真。
　　
　　四、远程控制航母Gh0st RAT
　　Gh0st RAT有着远程控制航母的称号，它可以最多容纳上万台肉鸡同时上线，这是很多同类软件达不到的事情，因此这个称号也并不夸张。另外该软件是一款共享免费类的软件，并且其作者为了大家着想，不保留版权可由黑客迷们自由修改。
　　打开“Gh0st RAT客户端”软件，你会发现与其他同类软件不同的是，它的功能标签都在下方，并且是以英文形式表达(如图7)。

图7
　　默认选择的是下方“Connections”标签，这里显示的是肉鸡上线界面。而后面的“Settinas”标签，则显示“服务端的配置”界面，我们切入此标签，只要把上线主机IP更改成自己的IP地址，其他选项保持默认。然后选择“Build”标签，在显示的界面上方，将“Settinas”标签里的上线字符串，复制到“域名上线字符串”标签，或者勾选“启用”按钮，在其前方输入HTTP上线网址后，单击生成“服务端”按钮，在弹出的“另存为”对话框内，选择好所要存储服务端的路径即可。
　　同样以想方设法将其服务端让受害者运行，然后你回到“Connections”标签，就可看到其运行服务端的肉鸡上线了。并且肉鸡的IP地址、计算机名、使用的操作系统，以及有无摄像头的信息，也同时会被显示出来(如图8)。

图8
　　为了操控这台肉鸡，笔者在该显示肉鸡栏的上方右击，在弹出的“快捷”菜单内，选择“文件管理”选项，可以非常直观的看到本地和外地的盘符，如果此时你想自己本地盘符的文件，上传到被控制肉鸡的盘符里，你只需将其传输的文件选中，直接拖拽或者复制粘贴到肉鸡盘即可，无需像其他同类软件那样，还需使用复杂的命令进行上传。
　　小提示：屏幕监视： 此模块全用汇编编写，其特点控制屏幕且传输速度快，而且有7种色彩显示方式。
　　键盘记录：可记录中英文信息，离线记录(记录上限50M)功能
　　远程终端：一个简单shell
　　系统管理：进程管理，窗口管理，拨号上网密码获取
　　视频监控;监控远程摄像头
　　会话管理：注销，重启，关机，卸载服务端
　　其它功能 ：下载执行指定URL中的程序，隐藏或者显示访问指定网址，清除系统日志
　　地址位置：将IP数据库文件QQWry.Dat放置程序同目录下即可显示地理位置
　　集群控制：可同时控制多台主机，同时打开视频监控等管理功能
　　总结：Gh0st RAT控制端采用IOCP模型，并且数据传输采用zlib压缩方式稳定快速，其上线肉鸡数量无上限，可同时控制上万台主机。另外其控制端还能自动检测CPU使用率，且调整自己的工作线程，从而可以更稳定更高效。
就算错，我也错到底！我的空间，我的世界