實(shí)驗(yàn)2-灰鴿子資料

電子信息工程學(xué)系實(shí)驗(yàn)報(bào)告——適用于計(jì)算機(jī)課程成成績(jī)：指導(dǎo)教師（簽名）：實(shí)驗(yàn)項(xiàng)目名稱(chēng)：灰鴿子的使用實(shí)驗(yàn)時(shí)間：2012.4.27指導(dǎo)教師（簽名）：班級(jí)：信息安全101姓名：徐鳳姬學(xué)號(hào)：020708119一、實(shí)驗(yàn)?zāi)康?1、了解灰鴿子是一個(gè)集多種控制方法于一體的木馬病毒。2、通過(guò)實(shí)驗(yàn)了解灰鴿子是一款優(yōu)秀的遠(yuǎn)程控制軟件。3、熟悉使用木馬進(jìn)行網(wǎng)絡(luò)攻擊的原理和方法。二、實(shí)驗(yàn)環(huán)境:裝有Windows2000/XP系統(tǒng)的計(jì)算機(jī)，局域網(wǎng)或Internet，灰鴿子軟件（服務(wù)器和客戶(hù)端）。三、實(shí)驗(yàn)原理功能介紹：（1）對(duì)遠(yuǎn)程計(jì)算機(jī)文件管理：模枋Windows資源管理器，可以對(duì)文件進(jìn)行復(fù)制、粘貼、刪除，重命名、遠(yuǎn)程運(yùn)行等,可以上傳下載文件或文件夾,操作簡(jiǎn)單易用。（2）遠(yuǎn)程控制命令：查看遠(yuǎn)程系統(tǒng)信息、剪切板查看、進(jìn)程管理、服務(wù)管理、共享管理?。?）捕獲屏幕：不但可以連繼的捕獲遠(yuǎn)程電腦屏幕，還能把本地的鼠標(biāo)及鍵盤(pán)傳動(dòng)作送到遠(yuǎn)程實(shí)現(xiàn)實(shí)時(shí)控制功能?。?）視頻語(yǔ)音，可以監(jiān)控遠(yuǎn)程攝像頭,還有語(yǔ)音監(jiān)聽(tīng)和發(fā)送功能，可以和遠(yuǎn)程主機(jī)進(jìn)行語(yǔ)音對(duì)話(huà)?。?）telnet(超級(jí)終端).（6）注冊(cè)表模擬器：遠(yuǎn)程注冊(cè)表操作就像操作本地注冊(cè)表一樣方便。（7）命令廣播：可以對(duì)自動(dòng)上線主機(jī)進(jìn)行命令廣播，如關(guān)機(jī)、重啟、打開(kāi)網(wǎng)頁(yè)，篩選符合條件的機(jī)等，點(diǎn)一個(gè)按鈕就可以讓N臺(tái)機(jī)器同時(shí)關(guān)機(jī)或進(jìn)行其它操作。（8）服務(wù)端以服務(wù)方式啟動(dòng)，支持發(fā)送多種組合鍵，可以輕松管理遠(yuǎn)程服務(wù)器。（9）專(zhuān)用的自動(dòng)上線系統(tǒng)，直接使用灰鴿子注冊(cè)ID即可實(shí)現(xiàn)遠(yuǎn)程服務(wù)端自動(dòng)上線。（10）多種自動(dòng)上線方式：專(zhuān)用上線、DNS解析域名、固定IP等，由用戶(hù)自由選擇。四、實(shí)驗(yàn)內(nèi)容熟悉灰鴿子的使用，例如：竊取賬號(hào)、密碼、照片、重要文件，連續(xù)捕獲遠(yuǎn)程電腦屏幕，監(jiān)控被控電腦上的攝像頭，或者進(jìn)行遠(yuǎn)程控制。五、實(shí)驗(yàn)步驟1、在做灰鴿子實(shí)驗(yàn)前，先關(guān)閉殺毒軟件和防火墻。2、安裝灰鴿子（1）將下載的文件解壓到某個(gè)文件夾，但不要改文件夾的名字。（2）首先運(yùn)行sunray.exe，然后運(yùn)行http.exe點(diǎn)開(kāi)始服務(wù)。（3）運(yùn)行客戶(hù)端，也就是H_Client.exe這個(gè)文件，點(diǎn)擊“自動(dòng)上線”選項(xiàng)。3、遠(yuǎn)程控制灰鴿子的應(yīng)用（1）打開(kāi)灰鴿子，主頁(yè)面如下：（2）在這里，我們主要配置下服務(wù)程序，圖見(jiàn)下，在IP一欄里輸入主人的IP（3）配置成功后，然后點(diǎn)擊生成服務(wù)器（4）相應(yīng)目錄