灰鸽子远程控制软件

合集下载

如何使用灰鸽子软件

如何使用灰鸽子软件

灰鸽子[VIP 专业版]1.只用一个端口来传输所有通讯数据!普通同类软件都用到了两个或两个以上的端口来完成!2.支持可以控制Internet连接共享、HTTP透明代理上网的电脑!软件智能读取系统设定的代理服务器信息,无需用户设置!3.无需知道服务端IP,自动上线功能让服务端自动上线报道!灰鸽子专用的上线系统无需您注册免费域名才能使用,同时也提供了备用上线方式,在我们的专用上线系统出现故障时,您可以使用备用上线方式来使用自动上线功能。

在使用专用上线系统时,你还可以控制远程电脑通过Socks5代理来中转自动上线。

4.自动上线可以在第一次设置分组,自定义上线图像,上线备注等,这样都可以让你轻而易举的找到目标主机,同时设置连接密码保证了服务主机的安全性!同时具用牵手版的搜索符合条件主机的功能:a.从主机窗口筛选:可以列出只有某个窗口的一批主机,可以轻松找到哪些人在玩某个游戏!b.从主机进程筛选:可以列出运行了某个程序的一批主机,例如QQ.exe,就可以找到打开了QQ的自动上线主机有哪些了!5.文件管理:管理远程电脑的文件系统,支持复制、粘贴、删除,断点下载、上传文件或文件夹,文件内容均以加密方式传输,确保通讯的安全性.6.远程控制命令:包括远程系统信息、剪切板信息、进程管理、窗口管理、键盘记录、服务管理、管理管理、MS-DOS模拟、代理服务控制!7.注册表编辑器:可以像操作本机注册表一样的编辑远程注册表。

8.常用命令广播,让你控制主机众多主机更多的方便!详细的在线主机线表显示了:主机IP地址,地址位置,电脑名称,系统版本,备注等信息,9.除了具有语音监听、语音发送,还有远程视频监控功能,只有远程计算机有摄像头,且正常打开没有被占用,那么你可以看到,远程摄像头捕获的图片!还可以把远程摄像头捕获的画面存为Mpeg-1格式.远程语音也可以录制成Wav声音文件。

10.可以设置服务端开放Socks5代理服务器功能和HTTP代理服务功能!无需第三方软件支持!支持Windows9x/ME/2000/Xp/2003。

灰鸽子使用教程图解

灰鸽子使用教程图解

灰鸽子使用教程图解(考虑到灰鸽子技术性较强和传插黑客技术要低调,将网络人远程控制教程放第一部份,灰鸽子教程放在了文章后面第二部份,请大家耐心观看)第一部份:网络人远程监控软件网络人远程控制个人版分为Netman办公版与Netman监控版。

两个版本主要区别在于:Netman办公版连接远程电脑时,对方会弹出提示,知道电脑正在远程连接,主要用于个人远程控制、远程办公、远程协助和远程桌面连接等方面使用,是一款免费的远程控制软件;Netman监控版使用会员登录后再连接,远程电脑无任何提示,对方不会发觉,主要用于监管孩童电脑,掌握孩子上网情况,保护孩子健康上网。

Netman监控版详细安装方法:1.要实现远程监控控制,双方都要安装Netman监控版,双方电脑的安装方法一样,控制端同时也是被控端,只要知道ID和密码,双方可以互相控制。

2.下载软件解压缩后,双击“Netman监控版.EXE”,软件默认安装路径为“C:\Program式,需要自己进入安装文件夹,双击iexplore.exe启动软件,这时会弹出一个提示窗口,问是否要让软件随系统启动,通常直接点“确定”。

3.完成以上操作后,再按ctrl+y即可呼出软件主界面。

监控版必须使用会员登录才能实现监控功能,所以呼出主界面后,应点击免费注册会员。

4.注册好会员后,点“选项”-“会员登录”,填上注册好的会员号。

5.第一次使用会员登录时,会弹出“设置控制密码”选项,需要注意的是,这里修改的不是前面填写的“登录密码”,而是从其他电脑连接本电脑时需要输入的“控制密码”。

很多用户会误以为这里是修改“登录密码”,导致第二次使用会员登录时,发现登录密码不正确。

出于安全考虑,网络人设置了“登录密码”与“控制密码”两道密码保护,“登录密码”用于登录会员ID,“控制密码”则是其他电脑想要控制本地电脑时所需要填写的密码。

想要修改这两个密码,可点击“选项”-“修改密码”。

6.设置好密码密码后,点右上角的关闭按扭,软件就会在后台运行,桌面上看不到任何图标和提示。

SRAT

SRAT

SRAT远程控制软件是在灰鸽子之后出现的又一款功能强大的反弹型木马,具备几乎灰鸽子所有功能并且体积仅有不足200KB,在SRAT发布之后掀起了黑客界换马狂潮。

大部分小菜鸟们都觉得灰鸽子免杀难做并且突破主动防御不易,都选择较新或者有更新活力的新远控。

而SRAT的条件都满足当前大部分小黑的需要,体积小、易免杀、穿透主动防御能力强。

功能强大:文件管理、屏幕监控、超级终端、键盘记录、进程管理、服务管理、窗口管理、插件管理、注册表管理、音频视频监控,等几乎涉及所有计算机操作的功能使小黑们一旦拥有别无所求!使得SRAT近期大量被使用和传播,各类免杀版本发布,一条条新的黑色产业链条应此而生。

其强大的键盘记录功能让您的电脑没有任何隐私可言,无论您输入的是中文或者英文以及其他语言都可以完美记录下来!上面就是SRAT远控木马的简要介绍下面我来向大家展示一个,通过解密木马配置信息来取证的方法。

操作环境:Window Xp Sp3(本地局域网中的虚拟机)使用工具:Wsyscheck(辅助木马查找)、010Editor(16进制编辑器)推荐工具:SRAT远控专杀工具 V1.0(可辅助查找并查杀SRAT木马)首先,我们事先准备了一台虚拟PC(非真实机器),并且配置一个新的SRAT木马,并运行植入该计算机中已制造一个木马已经潜伏的环境,然后我们就可以继续以下的检查是否被种植了SRAT木马的操作!配置信息如图1和图2。

图1 配置上线地址图2 配置安装服务端及文件路径配置完成我们查看一下文件属性,发现木马体积:175KB(如图3),由于SRAT没有压缩服务端的选项所以我们可以锁定,傀儡计算机中如果中了SRAT木马其体积也不会超过200K,如果经过加密或者其他特殊变种后可能会超过体积。

而变种不在我们现在讨论的范围内,如果仔细的朋友可能会发现SRAT远控目录下还有个update目录,看字面的意思就是“升级”的意思而你打开目录后会发现有两个文件(如图4):SratInit.exe和SratMain.dll。

灰鸽子 使用 方法 详细 说明(1)(8)

灰鸽子 使用 方法 详细 说明(1)(8)
选择“Safe Mode”或“安全模式”。
1、由于灰鸽子的文件本身具有隐藏属性,因此要设置Windows显示所有文件
。打开“我的电脑”,选择菜单“工具”—》“文件夹选项”,点击“查看”,
取消“隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中
选择“显示所有文件和文件夹”,然后点击“确定”。
作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录,果然有这
两个文件,同时还有一个用于记录键盘操作的GameKey.dll文件。
经过这几步操作我们基本就可以确定这些文件是灰鸽子 服务端了,下面就
可以进行手动清除。
二、灰鸽子的手工清除
经过上面的分析,清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下
的,这也是我们经常说的手工清除木马的关键。也是长期以来很多人说无法清除
灰鸽子的原因,因为它写成了服务,这个的优先级是系统级的,所有使用这台电
脑的用户都会启动木马。
“代理服务”,嘻嘻,就是你控制的电脑可以给我们做为一台代理服务
器,说不定人家公布出来的代理服~务器地址有一部分是这些电脑的哦~~~
录,2k/NT下为系统盘的Winnt目录),然后再从体内释放G_Server.dll和
G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和
G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端,
G_Server_Hook.dll负责隐藏灰鸽子。通过截获进程的API调用隐藏灰鸽子的文件
操作,主要有两步:1、清除灰鸽子的服务;2删除灰鸽子程序文件。
注意:为防止误操作,清除前一定要做好备份。

灰鸽子黑防专版使用教程

灰鸽子黑防专版使用教程

中国远程控制的佼佼者,黑客手中的得意兵刃,也是令杀毒厂商倍加头疼的首要通缉对象……
这种种造就了众人皆知的灰鸽子
今天,就让我们来研究一下这个厉害的软件
废话少说,现在开始
1.首先打开灰鸽子的主程序,是下图所示
(灰鸽子黑防专版使用教程)
2.点击自动上线,可以看到如下界面,来配置鸽子的上线地址(FTP/3322/花生壳都行)
3.将空间地址密码和自己的IP地址添好后,
更新
4.接下来配置服务端,点击图1的配置服务

第一个红圈内填自己刚更新的IP网页路径第二个填自己的密码(连接服务器时要用,
可不填
5.安装项一般可按默认,但自动删除一般需
选,否则被人家发现了,哈哈

6.
此项一般可按默认,可根据自己需要设定
7.下面两个最好都勾上,如果要自己作免
杀,就要选不加壳
8.最后点生成服务器就行了,
9.这时你只要将自己生成的木马给别人运
行就可以了,这样他就会上线如下图
如果设了密码就要输入连接密码哦
10.这时有人可能会说,我按你说的怎么没有上线呢,那么可能你是内网,需要断口映
射的
这时你可选择菜单里的内网端口映射
一切按照默认旧可以,点击生成
11.将生成的那个程序给一个在外网的电脑运行(至于用什么办法让他运行就要发挥自
己的聪明才智了)
运行后将这台电脑的IP输入VPortW服务端IP,然后依次点连接,映射就OK拉
12.
这次再将IP更新到网页上去,记住是那台
外网电脑的IP
这下子上线就没问题拉。

(整理)灰鸽子远程控制完整详细教程

(整理)灰鸽子远程控制完整详细教程

灰鸽子远程控制完整详细教程(考虑到灰鸽子技术性较强和传插黑客技术要低调,将网络人远程控制教程放第一部份,灰鸽子教程放在了文章后面第二部份,请大家耐心观看)第一部份:网络人远程监控软件Netman监控版详细安装方法:1.要实现远程监控控制,双方都要安装Netman监控版,双方电脑的安装方法一样,控制端同时也是被控端,只要知道ID和密码,双方可以互相控制。

2.下载软件解压缩后,双击“Netman监控版.EXE”,软件默认安装路径为“C:\Program Files\Netman”,可以自己修改,但安装路径需要记住,因为启动软件桌面上不会新建快捷方式,需要自己进入安装文件夹,双击iexplore.exe启动软件,这时会弹出一个提示窗口,问是否要让软件随系统启动,通常直接点“确定”。

3.完成以上操作后,再按ctrl+y即可呼出软件主界面。

监控版必须使用会员登录才能实现监控功能,所以呼出主界面后,应点击免费注册会员。

4.注册好会员后,点“选项”-“会员登录”,填上注册好的会员号。

5.第一次使用会员登录时,会弹出“设置控制密码”选项,需要注意的是,这里修改的不是前面填写的“登录密码”,而是从其他电脑连接本电脑时需要输入的“控制密码”。

很多用户会误以为这里是修改“登录密码”,导致第二次使用会员登录时,发现登录密码不正确。

出于安全考虑,网络人设置了“登录密码”与“控制密码”两道密码保护,“登录密码”用于登录会员ID,“控制密码”则是其他电脑想要控制本地电脑时所需要填写的密码。

想要修改这两个密码,可点击“选项”-“修改密码”。

6.设置好密码密码后,点右上角的关闭按扭,软件就会在后台运行,桌面上看不到任何图标和提示。

想要再次操作软件,请按下ctrl+y键。

右上角的关闭按扭只是将软件界面关闭,想要彻底退出软件,应点击左上角的“文件”-“退出”。

很多用户想要卸载软件时,发现无卸载,就是因为没有退出程序造成。

7.有同样的方法在另一台电脑安装Netman监控版并使用另一个会员登录,在“远程IP/ID”处输入对方的会员ID和控制密码,点击“连接”即可连接远程电脑。

远程控制软件和木马的区别

远程控制软件和木马的区别

远控软件和木马的区别很多人听到远程控制,就想到木马——通过发送一个图片或文档,或者让对方打开一个网址,对方观看后,就可以远程控制对方了。

真有这样的软件吗答案是肯定的,灰鸽子就是其中最杰出的代表(灰鸽子2003年是已经倒闭了的)。

现在就将灰鸽子这类木马软件和网络人远程控制软件之间的区别,以及黑客非法控制他人的手段和正常实现远程控制的方法。

1.首先,无论是用木马还是用正规的远程控制软件,要实现远程操控对方电脑,都需要在被控的电脑上安装一个被控端,如果不安装那么不可能实现控制。

灰鸽子、黑洞等木马软件,会将被控端设计成全自动后台运行,点击一下后,被控端可能就消失掉了,其实它已经在后台悄悄的安装了。

正规的远程控制软件,比如网络人、PCanyWhere 等被控端的安装符合常规软件的安装流程,有安装界面供客户选择和退出。

被控端如果隐藏安装,那么杀毒软件会认为你是木马,如果有安装界面正常安装,并且可以退出、卸载,那么可以认为是正规的远程控制软件。

2.网络人和灰鸽子等木马软件在功能上基本完全相同,都具有文件管理,屏幕监控、视频监控,远程重启、键盘记录、屏幕录像等功能,实施监控的时候,都不会被对方发现。

但灰鸽子是木马,会被杀毒软件当作病毒查杀,而网络人是正规的远程控制软件,获得了360、毒霸、瑞星等杀毒软件的安全认证,不会被当作病毒查杀。

3. 灰鸽子之类的木马软件,使用起来较麻烦,首先需要用户自己购买FTP 空间或申请域名,费用约250元/一年,并且还很不稳定。

然后要在路由器上做端口映射,完成这些前期工作后,还要进行服务端配置,上线设置,技术性很强,一般用户无法轻易学会使用。

4. 网络人是国内第一款穿透内网的远程控制软件,无需做任何设置,也不用进行端口映射,即可实现远程控制。

软件分为控制端和被控端两部分,只要在你想控制的电脑上安装一个被控端,填写用户名登陆,并进行简单的设置,今后您在地球上任何地方,以同一个ID 登陆控制端,即可控制对方,简单方便。

灰鸽子使用教程

灰鸽子使用教程

灰鸽子使用教程灰鸽子使用教程?相对于网络人远程控制软件来说,灰鸽子远程控制软件使用起来非常的麻烦,而且灰鸽子远程控制软件的稳定性也没有网络人好!那灰鸽子使用教程呢?在使用灰鸽子远程控制软件之前我们要准一些工具:1、灰鸽子远程控制软件服务端2、IcoSprite图标更改器;3、SC.exe服务添加删除更改工具;4、winrar制作过程:1、灰鸽子使用教程。

首先自己配置一下灰鸽子远程控制软件服务端,配置时[启动项设置]这里面的都不要填,不要写入注册表,也不要用服务启动。

其他的随你个人爱好。

2、灰鸽子使用教程。

用SC创建一个服务,运行CMD.EXE 并在system32的目录下运行执行SC.exe create huigezi BinPath="%systemroot%\system32\gezi.exe" type=own type= interact start= auto DisplayName= "gezi"这句是用SC建立一个服务,服务名为huigezi,路径Binpath为"%systemroot%\system32。

灰鸽子使用教程。

我建议使用网络人远程控制软件,它结合了灰鸽子远程控制软件和彩虹远程控制软件等多款远程控制软件的优点,它是国内的首款可穿透内网的远程控制软件网络人使用UDP协议穿透内网,不用做端口映射,用户就能在任何一台可以上网的电脑都连接远端电脑,进行远程办公和远程管理。

它是正规合法的软件,取得国内外几十种杀毒软件永久的免杀权。

网络人远程控制软件具备了一对多远程桌面连接,快速上传、下载、修改文件,语音、文字聊天,远程开启摄像头、屏幕墙、视频墙、远程电脑进程管理、完全隐秘监控等等功能,相对于灰鸽子远程控制软件来说这款软件更适合企业管理员工,同时也适合家长教育孩子!灰鸽子使用教程。

相对于灰鸽子远程控制软件,网络人的使用就非常的简单了,它分为主控端和被控端,当安装了软件之后,就注册账号,主控端和被控端都要,然后主控端登录自己的账号,在连接的时候填入被控端的账号和密码就可以了!灰鸽子使用教程就这些了!。

灰鸽子

灰鸽子

灰鸽子产业链一、灰鸽子灰鸽子(Hack. Huigezi)是一个集多种控制方法于一体的木马病毒,一旦用户电脑不幸感染,可以说用户的一举一动都在黑客的监控之下,要窃取账号、密码、照片、重要文件都轻而易举。

更甚的是,他们还可以连续捕获远程电脑屏幕,还能监控被控电脑上的摄像头,自动开机(不开显示器)并利用摄像头进行录像。

截至2006年底,“灰鸽子”木马已经出现了6万多个变种。

客户端简易便捷的操作使刚入门的初学者都能充当黑客。

当使用在合法情况下时,灰鸽子是一款优秀的远程控制软件。

但如果拿它做一些非法的事,灰鸽子就成了很强大的黑客工具。

二、产业链在灰鸽子中,木马的制造者作为第一个环节,仅仅是提供"作案"工具,一般本身不参与到"赚钱"的环节,只是通过卖出"工具"来获利.而传播病毒环节则在购买到病毒之后,再提高价格,一级一级卖给下层的病毒购买者,非常类似于普通产品的经销商模式.木马病毒经过层层传递之后,达到病毒操作者的手里,也就是行话中的"大侠","大侠"在自己进行盗窃,破坏网络的同时召集"徒弟", 教授木马病毒控制技术和网络盗窃技术, 并收取一定的"培训费", 同时将"徒弟"发展为下线,专职盗号或窃取他人信息.被木马侵入的电脑则被形象的称为"肉鸡", "肉鸡"的个人信息,账号,游戏装备,私人照片,私人视频,QQ 号码等被专职盗号的黑客盗取后在网上的正规交易网站正常交易. 除了倒卖"肉鸡"中的数据外, 黑客们还可能将自己没有兴趣的"肉鸡"倒卖给其他的黑客继续摧残, 或者将"肉鸡"倒卖给广告商, 被控制电脑被随意投放广告,甚至干脆控制电脑点击某网站广告,一举一动都能被监视和控制. 如此严密的黑色经济产业链条令人触目惊心. 不仅有严密的产业链条,黑色经济的价格体系也非常完善.据黑客界有关人士介绍, 能够使用几天的"肉鸡"在国内可以卖到0.5 元到1 元一只, 如果可以使用半个月以上, 则可卖到几十元一只.而且不同地区的"肉鸡",价格也不一样:内陆"肉鸡"0.1——0.4 元一只, 辽宁"肉鸡"0.5——0.8 元一只, 广东"肉鸡"1 元一只, 港台"肉鸡"3 块一只, 外国"肉鸡"则能买到5 元一只,在即将到来的北京奥运期间,"奥运肉鸡"将更加抢手.三、产业链具体介绍木马、肉鸡、灰鸽子……这些圈外人刚刚听说的网络用语,构成的不仅是一个庞大的、黑色的、暴利的地下产业帝国,更是一个侵犯网民个人隐私、盗窃网络无形财产的罪恶瘟疫,游戏账号、QQ 密码、银行账号……电脑用户的个人信息和财产被一个个网络黑手窃为己有,而这一切只需要一个软件。

灰鸽子使用教程 灰鸽子如何使用?

灰鸽子使用教程 灰鸽子如何使用?

灰鸽子使用教程灰鸽子如何使用?
导读:灰鸽子是一款远程控制软件,不过这款软件刚推出的时候是定义为公司和家庭管理的软件,由于软件设计存在缺陷,被黑客恶意使用,使得这款软件被定义为木马程序。

下面给大家介绍灰鸽子的使用教程。

1、先下载灰鸽子软件,大家没有的可以下载灰鸽子软件的;
2、打开后灰鸽子,我们先点击ftp更新我们的动态域名;
3、更新成功在打开配置服务端,写上更新好的域名;
4、这里是运行后服务端释放的目录,大家根据自己的要求来写;
5、这个是选择用什么进程的名字,我这个是使用ie进程;
6、配置好后,就是有一个Server.exe,运行后就可以在主控端里面看到了;
7、主控端显示的界面就是这样的;
灰鸽子这款软件本身是不具备传播性的,一般是他人通过捆绑的方式进行传播,传播方式有网页传播、邮件传播、IM聊天工具传播、非法软件传播。

灰鸽子远程控制完整详细教程

灰鸽子远程控制完整详细教程

灰鸽子远程控制完整详细教程(考虑到灰鸽子技术性较强和传插黑客技术要低调,将网络人远程控制教程放第一部份,灰鸽子教程放在了文章后面第二部份,请大家耐心观看)第一部份:网络人远程监控软件Netman监控版详细安装方法:1.要实现远程监控控制,双方都要安装Netman监控版,双方电脑的安装方法一样,控制端同时也是被控端,只要知道ID和密码,双方可以互相控制。

2.下载软件解压缩后,双击“Netman监控版.EXE”,软件默认安装路径为“C:\Program Files\Netman”,可以自己修改,但安装路径需要记住,因为启动软件桌面上不会新建快捷方式,需要自己进入安装文件夹,双击iexplore.exe启动软件,这时会弹出一个提示窗口,问是否要让软件随系统启动,通常直接点“确定”。

3.完成以上操作后,再按ctrl+y即可呼出软件主界面。

监控版必须使用会员登录才能实现监控功能,所以呼出主界面后,应点击免费注册会员。

5.第一次使用会员登录时,会弹出“设置控制密码”选项,需要注意的是,这里修改的不是前面填写的“登录密码”,而是从其他电脑连接本电脑时需要输入的“控制密码”。

很多用户会误以为这里是修改“登录密码”,导致第二次使用会员登录时,发现登录密码不正确。

出于安全考虑,网络人设置了“登录密码”与“控制密码”两道密码保护,“登录密码”用于登录会员ID,“控制密码”则是其他电脑想要控制本地电脑时所需要填写的密码。

想要修改这两个密码,可点击“选项”-“修改密码”。

6.设置好密码密码后,点右上角的关闭按扭,软件就会在后台运行,桌面上看不到任何图标和提示。

想要再次操作软件,请按下ctrl+y键。

右上角的关闭按扭只是将软件界面关闭,想要彻底退出软件,应点击左上角的“文件”-“退出”。

很多用户想要卸载软件时,发现无卸载,就是因为没有退出程序造成。

7.有同样的方法在另一台电脑安装Netman监控版并使用另一个会员登录,在“远程IP/ID”处输入对方的会员ID和控制密码,点击“连接”即可连接远程电脑。

网络人远程控制软件和灰鸽子木马的区别

网络人远程控制软件和灰鸽子木马的区别

五、软件不断升级加壳
木马经常为了表示它免杀,经常给软件不断升级,其实就是不断给软件加壳。不过现在360的云查杀,完全可以识别MD5码来查杀,加壳木马是不可能,所以木马没有免杀的,只有它被查出来的时间迟早问题。所以木马软件都会提示您退出杀毒安装、运行。
而合法的远程控制软件账号相反。
以网络人远程控制软件,专注于合法的企业监控员工电脑、科教实验监控等领域。合法网络人远程控制软件和木马的区别也显而易见:
灰鸽子黑客肉鸡产业链
一、安装隐秘。
看不到安装过程,瞬间没有任何提示的安装。明显灰鸽子就可以实现这个功能。
二、伪装进程。
这个是木马常用的技量,您没有打开ie,但您在在进程中可以看到ie经常,那您估计中了木马。更隐秘的木马就隐藏在system的windows系统进程中,伪装windows系统程序。这种木马连杀毒软件都很难辨别、或者误杀导致系统崩溃。同时灰鸽子也可以实现进程伪装,灰鸽子的功能很明显符合木马病毒的定义,金山也有灰鸽子的专杀工具。
网络人360软件安全认证
一、有安装过程
网络人远程控制软件有安装过程、有协助程序。有统一的目录,有协助程序。
二、netman的进程,不隐藏进程。
三、注册不用第三平台登陆。
网络人远程控制软件直接注册软件账号,不做其他啊注册。
四、在服务列表中能暂停、启动软件服务
在我的电脑-服务中可以看到网络人远程控制软件的启动服务,您可以暂停、启动、卸载服务。
网络人远程控制软件和灰鸽子木马的区别我们知道远程控制类软件安有合法的,和非法的。合法的就是通过正常安装,可以在进程中、安装注册表中明确找到的,如网络人远程控制软件(通过数据认证、360软件安全认证等)。
非法的“远程控制软件”其实就是木马病毒打着“免杀”、“远程控制软件”的幌子出售。非法木马冒充“远程控制类”的区别方法.

灰鸽子2014破解版

灰鸽子2014破解版

灰鸽子2014破解版
灰鸽子2014破解版已经有许多网友都在求寻下载地址,也有不少人已经在使用中,但是具某些使用过的网友反映,灰鸽子虽然好用,但是存在着一些小bug,影响到了用户的体验。

而最近出现一款网络人远程控制软件,下载量和评分之高也引起了众多用户的热议,火爆程度直接越据远程控制软件的榜首。

同样热门的两款远程控制软件,到底使用哪款会比较好呢?成为了不少用户的一个疑虑,小编最近也在考虑采购一款作为企业远程管理使用。

于是就亲身下载使用了灰鸽子2014破解版和网络人远程控制软件,从不同的地方进行了详细的比较,总结出了以下这份对比结果,希望能给网友们提供一个参考意见。

对比结果报告中如存在不对的地方,请指出,本人将修改。

从安全角度上来说呢,灰鸽子2014破解版是一款木马程序软件,存在着某些病毒,使用者很有可能会不知不觉中了木马病毒,使用复杂,而且风险很高,其的时代早已被终结。

而网络人则是经过了国家相关安全部门的检测,360安全
卫士、QQ电脑管家等杀毒软件的认证,所以说用网络人更为放心。

从功能角度上来说呢,两者在功能上基本完全相同,都具有远程文件管理、屏幕监控、、屏幕录像等功能,实施监控的时候,都不会被对方发现。

但是灰鸽子2014破解版存在着一些使用过程中的小BUG,也有可能是网络宽带的原因等等,网络人远程控制软件用起来则比较顺畅,没那么多小问题出现。

萝卜青菜各有所爱,所以要选择哪款呢,还是要看你个人的需求,不说了,我得赶紧去采购网络人远程控制软件企业版了,好好管管浑水摸鱼的下属了。

灰鸽子远程控制软件(精)

灰鸽子远程控制软件(精)
2004年、2005年、2006年,灰鸽子木马连续三年被 国内各大杀毒厂商评选为年度十大病毒,灰鸽子也因 此声名大噪,逐步成为媒体以及网民关注的焦点。
灰鸽子的发展简史
模仿期(2001年-2003年) 飞速发展期(2004年-2005年) 全民黑客时代(2006年-2007年)
灰鸽子的发展简史-模仿期
“反弹连接”技术则可以很轻松地刺穿防火墙, 因为防火墙通常对外部连接过滤严密,而对于 本机主动连接则疏于防范。
虚拟驱动,监控摄像头
灰鸽子在“屏幕控制”功能上率先使用了“虚 拟驱动”技术,这项技术可以使“屏幕监控” 更加流畅, 大大提高了控制的准确性。
用软件实现的硬件应该就叫虚拟设备,对应的驱动 程序就叫虚拟设备驱动程序;
“脱壳”指的就是将文件外边的壳去除,恢复文件 没有加壳前的状态。
灰鸽子的具体操作策略
灰鸽子客户端和服务端都是采用Delphi编写。 黑客利用客户端程序配置出服务端程序。可配
置的信息主要包括上线类型(如等待连接还是 主动连接)、主动连接时使用的公网IP(域 名)、连接密码、使用的端口、启动项名称、 服务名称,进程隐藏方式,使用的壳,代理, 图标等等。
通过换“壳”,可以使灰鸽子免于被杀;
补充:关于“壳”
在一些计算机软件里也有一段专门负责保护软 件不被非法修改或反编译的壳。它们一般都是 先于程序运行,拿到控制权,然后做保护软件 的工作。
从“壳”又延伸出“加壳”和“脱壳”两个词 汇;
“加壳”指的是对编译好的EXE、DLL等文件采用 加壳来进行保护;
进程插入,让进程蒸发
“灰鸽子”在配置服务端的时候可以选择插入 “explorer.exe”或者“iexplore.exe ”进程;

灰鸽子教程

灰鸽子教程

这个版本就是灰鸽子[VIP版]的免费,仅比灰鸽子[VIP版]少两个功能:专用上线系统和服务端自动升级功能!功能简介:【1】对远程计算机文件管理:模枋Windows 资源管理器,可以对文件进行复制、粘贴、删除,重命名、远程运行等,可以上传下载文件或文件夹,操作简单易用。

【2】远程控制命令:查看远程系统信息、剪切板查看、进程管理、窗口管理、插件功能、服务管理、共享管理、代理服务、MS-Dos模拟!【3】捕获屏幕:不但可以连继的捕获远程电脑屏幕,还能把本地的鼠标及键盘传动作送到远程实现实时控制功能!【4】视频监控,可以监控远程控制头!,还有语音监听和发送功能!【5】telnet(超级终端).【6】语音监听和发送!可以和远程主机进程语音对话!【7】插件功能:用户可以按自己的需要添加和使用插件(如服务端隐身插件,使用服务端隐藏进程、服务、文件等。

)【8】注册表模拟器:远程注册表操作就像操作本地注册表一样方便!【9】命令广播:可以对自动上线主机进行命令播,如关机、重启、打开网页,筛选符合条件的机等,点一个按钮就可以让N台机器同时关机或其它操作!【10】服务端以服务启动,支持发送多种组合键,可以轻松管理远程服务器!【11】多种自动上线方式:ftp网页通知IP、DNS解析域名、固定IP等,用户自由选择!我们来看看灰鸽子远程控制[黑防专版]的使用教程:打开灰鸽子主程序后,我们可以看到程序的主界面:第一次使用的话,我们要先配置一个服务端程序(生成一个服务端程序),我们单击配置服务程序按钮,可以看到如下界面:在ip通知http访问地址、DNS解析域名或固定IP中写入一个动态解析域名即可(如:的动态域名、花生壳动态解析域名都可以,点击后面的说明按钮有具体说明)。

我们再看安装选项:这里都很详细的提示,默认的安装文件名是:.exe 这个名称可以随便改,只要不和系统现有的安装名称冲突就可以!其它的选项使用默认的就可以!然后选择服务端的保存路径,点击生成服务器按钮!然后把这个服务端程序发到远程电脑运行,那你就可以对这台远程电脑进行远程控制和远程管理了!如果你用的是http访问地址作为通知IP!那么你还要在客户端的自动上线功能上使用ftp更新到你的IP才行,远程主机才能自动上线让你控制,如图:填写好你的ftp信息,再点击更新IP到ftp空间就可以了!当远程主机运行了你配置后的服务端后,我们可以在客户端看到有自动上线的主机:如图至此,我们已经可以对远程主机进行远程控制,远程管理了:远程文件管理,屏幕控制,telnet逐个体验吧!-----------------[特别策划,体验灰鸽子之旅大家好,我是小游鱼,专业为大家发掘好软件,下在我为大家介绍一款性能非常优异的远程控制软件. 网上的远程控制软件实在太多了,不过让人满意的没有几款,镭我以前用过,屏幕实时控制速度非常流畅,和在自己机上控制差不了多少,(Radmin)镭是一款非常经典的远程控制软件,但这个软件是国外的,我们国内有没有如此强劲的软件呢?几经筛选,终于发现在一款可以与镭媲美的国产远程控制软件,它就是早已在国内扬名的灰鸽子远程控制[企业版],经过多年的开发,它已经从一个小鸽子成长为一专业于远程控制应用的大哥大了,它不但有适合个人用户的VIP版,而且有适合企业用户的企业版,企业版性能更为优良,运行更加稳定.好了,话不多说,在这里,主要为大家介绍一下灰鸽子的企业版和VIP版。

最新灰鸽子远程控制软件教程

最新灰鸽子远程控制软件教程

最新灰鸽子远程控制软件教程(考虑到灰鸽子技术性较强和传插黑客技术要低调,将网络人远程控制教程放第一部份,灰鸽子教程放在了文章后面第二部份,请大家耐心观看)第一部份:网络人远程监控软件网络人远程控制个人版分为Netman办公版与Netman监控版。

两个版本主要区别在于:Netman办公版连接远程电脑时,对方会弹出提示,知道电脑正在远程连接,主要用于个人远程控制、远程办公、远程协助和远程桌面连接等方面使用,是一款免费的远程控制软件;Netman监控版使用会员登录后再连接,远程电脑无任何提示,对方不会发觉,主要用于监管孩童电脑,掌握孩子上网情况,保护孩子健康上网。

Netman监控版详细安装方法:1.要实现远程监控控制,双方都要安装Netman监控版,双方电脑的安装方法一样,控制端同时也是被控端,只要知道ID和密码,双方可以互相控制。

2.下载软件解压缩后,双击“Netman监控版.EXE”,软件默认安装路径为“C:\ProgramFiles\Netman”,可以自己修改,但安装路径需要记住,因为启动软件桌面上不会新建快捷方式,需要自己进入安装文件夹,双击iexplore.exe启动软件,这时会弹出一个提示窗口,问是否要让软件随系统启动,通常直接点“确定”。

3.完成以上操作后,再按ctrl+y即可呼出软件主界面。

监控版必须使用会员登录才能实现监控功能,所以呼出主界面后,应点击免费注册会员。

4.注册好会员后,点“选项”-“会员登录”,填上注册好的会员号。

5.第一次使用会员登录时,会弹出“设置控制密码”选项,需要注意的是,这里修改的不是前面填写的“登录密码”,而是从其他电脑连接本电脑时需要输入的“控制密码”。

很多用户会误以为这里是修改“登录密码”,导致第二次使用会员登录时,发现登录密码不正确。

出于安全考虑,网络人设置了“登录密码”与“控制密码”两道密码保护,“登录密码”用于登录会员ID,“控制密码”则是其他电脑想要控制本地电脑时所需要填写的密码。

六款最受欢迎远程控制软件点评

六款最受欢迎远程控制软件点评

据美国消费电子协会日前发表的题为“远程办公和技术实现在企业外部工作”的研究报告称,美国有3800万职工每月至少有一天在家里办公,占美国职工总数的37%。

在家里工作的主要好处是工作时间灵活、减少路途时间和更高的效率。

员工认为他们的效率提高了,生活质量改善了,在家工作对于雇员和雇主都有益处。

消费电子协会行业分析经理Steve Koenig说,技术的进步、经济的考虑以及增加效率的潜力已经使在家工作从幻想变成了现实。

而在国内,远程办公也逐渐得到企业和上班人士的接受和喜欢。

今天介绍6款常被用于远程办公的远程控制软件。

1、网络人(Netman)软件产品软件语言:简体中文软件类别:国产软件/ 远程监控应用平台:Win9x/NT/2000/XP/Vista开发商:南宁网络人电脑有限公司网络人是国内做得最好的几款远控之一,拥有很强大的功能和人性化的设置,支持远程开机、关机,远程同步查看对方电脑屏幕、遥控键盘鼠标,远程开启摄像头(可将视频内容录像),远程上传、下载、修改文件、语音文字聊天……软件采用UDP协议穿透内网,用户无需做端口映射,便可连接任何网络环境下的远程电脑,进行远程管理、操作。

软件通过360安全卫士、卡巴斯基、诺顿、瑞星、金山、江民等杀毒软件安全认证;并获得“2008中国软件发展高峰论坛”优秀软件奖,华军软件园2008专题推荐品牌等荣誉。

网络人企业版主要用于企业远程管理和远程办公,无须知道对方IP地址,亦可进行控制(可设置是否让员工知道自己被控)。

使用帐号登录企业版程序后,公司里几十台电脑就显示在软件的界面上,可以看到每一个员工电脑的屏幕(可对屏幕录像),还可以远程控制他们的鼠标、键盘,远程开启摄象头(可对监控内容录像),或者直接与各员工进行文字、语音沟通,可以批量发送文件到每个员工电脑中。

配合网络人电脑启动器,可远程批量开机、关机功能(同时启动或者关闭全公司所有电脑),极大提高了工作效率。

网络人(Netman)企业版主要用于远程办公管理,企业监控职员,家长监管儿童,网管管理电脑,电脑技术人员远程技术维护等。

灰鸽子木马原理

灰鸽子木马原理

灰鸽子木马原理一、什么是灰鸽子木马灰鸽子木马是一种具有高度隐蔽性和持久性的远程控制软件。

它通常通过钓鱼邮件、恶意下载和网络漏洞利用等方式传播,目的是植入受害者计算机系统,并使黑客能够远程控制和监控计算机。

灰鸽子木马得名于它使用灰鸽子作为其标志性图标。

二、灰鸽子木马的传播方式1.钓鱼邮件:黑客通过发送看似合法和诱人的邮件,含有携带灰鸽子木马的附件或恶意链接。

当受害者打开附件或点击链接时,木马会悄悄地进入系统。

2.恶意下载:黑客会在一些不安全的网站上发布包含恶意代码的软件或文件。

当用户在这些网站上下载并安装软件时,木马就会感染受害者的计算机系统。

3.网络漏洞利用:黑客会利用已知的系统漏洞来传播灰鸽子木马。

他们通过扫描网络,寻找可利用的漏洞,并通过这些漏洞远程感染受害者的计算机。

三、灰鸽子木马的工作原理灰鸽子木马主要包括三个核心部分:客户端程序、服务器端程序和控制面板。

1.客户端程序:客户端程序是指感染了受害者计算机的木马程序。

一旦成功感染,客户端程序便开始在计算机中植入和运行。

它通过窃取敏感信息或监控用户行为来完成黑客的意图。

2.服务器端程序:服务器端程序是黑客控制灰鸽子木马的中央管理系统。

黑客使用服务器端程序来监控和控制感染了客户端程序的计算机。

3.控制面板:控制面板是黑客使用的用户界面,它允许黑客查看和操纵感染了灰鸽子木马的客户端计算机。

通过控制面板,黑客可以发送指令、收集信息和执行各种操作。

灰鸽子木马主要通过以下方式实现远程操控和监控:1.启动自动运行:灰鸽子木马会在感染计算机时添加自启动项,确保在计算机启动时自动运行,以保持持久性。

2.反向连接:客户端程序会与服务器端程序建立一个隐藏的反向连接,使黑客能够远程访问受感染计算机的指令和数据。

3.远程执行命令:黑客可以通过控制面板发送指令给感染了灰鸽子木马的客户端计算机,实现远程执行命令。

4.收集敏感信息:客户端程序可以记录受害者的键盘输入、屏幕截图和网络流量等信息,并将其传输到服务器端程序。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

灰鸽子远程控制软件
【实验内容】
灰鸽子木马是网络上常见的并且功能强大的远程后门软件。

采用dll注入技术,开启服务程序,从而实现远程控制的目的。

本实验以灰鸽子木马为例进行木马的制作、种植和攻击。

实验原理】
木马,全称为特洛伊木马(Trojan Horse)。

“特洛伊木马”这一词最早出先在希腊神话传说中。

一般木马程序都是隐蔽的进程,不易被用户发现。

计算机木马程序一般具有以下几个特征:
主程序有两个,一个是服务端,另一个是控制端。

服务端需要在主机执行。

当控制端连接服务端主机后,控制端会向服务端主机发出命令。

而服务端主机在接受命令后,会执行相应的任务。

灰鸽子是国内一款著名后门软件,是国内后门软件的集大成者。

具有丰富而强大的功能、灵活多变的操作、良好的隐藏性。

客户端简易便捷的操作使刚入门的初学者都能充当黑客。

当使用在合法情况下时,灰鸽子是一款优秀的远程控制软件。

但如果拿它做一些非法的事,灰鸽子就成了很强大的黑客工具。

【实验环境】
本地主机(WindowsXP)、Windows实验台,灰鸽子客户端软件。

实验的网络拓扑如图3.5.8-8所示,实验目标需首先确定所在主机实验台IP地址,并根据实验步骤填写正确的IP地址进行实验。

Windows实验台
本地主机
图3.5.8-8
【实验步骤】
一、木马制作
启动实验台,并设置实验台的IP地址,以实验台为目标主机进行攻防试验。

(1)在学生客户端,下载木马制作程序,打开客户端程序(可能需退出安全程序),灰
鸽子客户端的操作界面如下图所示。

(2)首先需要配置服务程序。

点击“配置服务程序”,出现如下图所示的界面。

图 3.5.8-10
(3)在“自动上线设置”里,填写上“IP通知http访问地址、DNS解析域名或固定IP”,
此时填写学生客户端IP地址,然后设置连接密码,如下图所示。

图 3.5.8-11
(4)为了保证服务端程序运行的隐蔽性,我们可以把“安装选项”里的“安装后自动删
除安装文件”选中;如下图所示。

图 3.5.8-12
(5)在启动项设置里,可以设置服务器端程序注册为服务以后,在管理工具/服务中显示
的本服务的名称和信息。

图 3.5.8-13
(6)选择好合适的保存路径,点击“生成服务器”按钮,即可生成服务器端。

此时会出
现“配置服务器程序成功”的对话框,如下图所示。

此时灰鸽子服务端程序已经保存在相应的路径下。

图 3.5.8-14
二、木马操作
实验要求学生充分发挥想象力和分析能力,运用从病毒实验中总结的各种传播方式,选择最佳的方法,将木马制作试验中产生的服务器端程序在实验台上,并令木马自动启动(也
可以通过共享将服务器端程序放到实验台上,然后直接安装即可)。

三、木马攻击
将木马制作实验中产生的服务器端程序在实验台上启动,等待一定时间后“自动在线主机”会列出可连接的主机,此时输入设置的连接密码,我们会发现,在“自动上线主机”下已经列出运行了服务端程序的实验台的盘符。

如下图所示。

此时可以通过文件管理、远程控制命令、注册表编辑器和命令广播对远程的主机进行操作。

图 3.5.8-15。

相关文档
最新文档