危险漫步博客
新鲜的“黑客思维”就是从全新的角度看待黑客技术,从更高的层面去思考;专注于黑客精神及技术交流分享的独立博客。
文章2306 浏览20580846

新选择!北斗七星!

最近我在一个黑客论坛里发现了一款名为“北斗七星远程管理软件”的远控程序,于是就下载回来试用了一番,今天我们就好好的体验一下这个“北斗七星”,看它能不能让我等在网络中所向披靡。

一、配置服务端程序

首先我们从网上下载最新版本的“北斗七星”远控程序,解压后运行其中的客户端程序,从弹出的界面中可以看到,该木马和以前常用的其它木马的界面都差不多,只不过少了远程控制命令的工具栏而已。点击主界面“文件”菜单中的“编译程序”命令,在弹出的窗口中就可以进行服务端程序的配置了。“北斗七星”木马的配置非常简单,只需要设置“上线地址”就可以了,但是大家需要注意的是,在IP地址后面需要设置连接端口8080。至于其它的选项使用默认的设置即可,当然我们也可以点击“图标”,在弹出的窗口中随便选择一个程序文件,这样木马就可以从中提取出相应的图标来使用了。最后点击“编译程序”按钮,就可以生成服务端程序了。

一、远程控制的操作

习惯性的把服务端程序拖到虚拟机里来运行,很快服务端程序就上线成功,通过列表中的信息,我们可以了解到上线主机的IP地址、物理地址、操作系统等信息。选中上线的主机并单击右键,在右键菜单中就可以看到所有的控制命令了,包括“管理中心”、“视频监控”、“远程终端”、“命令广播”、“其它主”、“移动分组”等。基本上所有的控制命令都包括在“管理中心”中了,所以我们首先就来看看这个“管理中心”都有什么。

1、磁盘文件管理

默认打开的就是“文件管理”窗口,程序模拟了Windows系统中的资源管理器,所以我们只需要在目录树中选择想要操作的目录,或者是直接在上方的“地址”栏中输人想要打开的路径就可以了。在文件管理窗口中,通过右键菜单中的命令,我们可以执行上传、下载、打开、重命名等基本操作。为了方便一次进行多个文件的传输,我们还可以通过右键菜单中的WinRAR命令来压缩目标文件。首先通过鼠标选中想要进行压缩的文件,然后选择右键菜单中的WinRAR命令,在弹出的窗口中可以选择是压缩文件还是解压文件,并且在“目录”中还可以设置压缩文件存放的位置,最后点击“确定”按钮就可以进行压缩或解压操作了,不过要想使用这个功能的话,其前提就是远程系统中安装有WinRAR才行。接下来我们就可以在刚才设置的目录下找到生成的压缩文件,再选择右键菜单中的“下载”命令,在管理窗口的下方就可以看到文件传输的进度,不过有时候也会出现下载错误的情况。

2、窗口和进程管理

我们选择第二个“窗口管理”功能,在下方的列表中就可以清楚的查看到当前系统的所有窗口信息,包括了窗口标题、句柄、PID、进程和状态等等。点击窗口最右下角的“刷新窗口“按钮,就可以获得最新的窗口信息了。我们选择想要进行操作的窗口选项,比如要进行窗口标题的修改操作,只需要在“修改标题”栏中输入新的内容,然后点击后面的“发送命令”就可以进行修改了。除此之外,我们还可以对窗口进行其它的操作,比如关闭、显示、隐藏等等,我们只需要在“其它命令”下拉列表中进行选择,然后再点击“发送命令”按钮就可以进行相应的执行了。

再来看看第三个“进程管理”功能,其实它和“窗口管理”功能有些相似,点击后就可以在下方的列表中查看到远程系统中的进程信息了,其中还包括了隐藏的软件进程。还是首先通过右键菜单中的“刷新进程”命争来获得系统最新的进程信息,其中隐藏的软件进程会使用红色来进行显示。选中某个进程后,通过右键菜单中的“终止进程”命令,就可以结束指定的进程了。不过为了保证系统的正常运行,我们最好不要结束系统进程,以免造成进程缺失而出现系统崩溃的情况。

3、服务和注册表管理

接下来我们选择“服务管理”功能,它可以让我们查看远程计算机中的系统服务信息。还是先通过右键菜单中的“刷新服务”命令来获得远程系统中最新的服务信息,再通过右键菜单中的命令就可以对选中的服务进行刷新、启动、停止、删除等操作了。另外我们还可以把选中的服务进行挂起或激活,但遗憾的是这个远控程序暂时还不能进行服务的新建操作。

现在我们来选择“注册表管理”,就可以看到一个完全模拟的注册表编辑器。首先通过下拉菜单选择想要进行查看的注册表主键,然后依次选择想要查看的注册表项以及键值,最后通过右键菜单中的刷新、修改、删除、重命名等命令就可以对其进行修改操作了,当然我们也可以通过新建命令来添加新的项目和键值。

4、其它服务管理

接下来我们选择“收藏夹管理”,这个功能可以对远程系统的收藏夹信息进行管理。在列表中选择想要进行管理的网页链接,然后单击右键,通过右键菜单中的相应命夸,就可以进行打开、删除、保存等操作了。如果想要修改这个链接的地址信息,可以在窗口下方的“链接地址”栏中输入新的链接地址,然后点击后面的“修改链接”按钮就可以进行修改了。

最后我们再来看看“远程终端”功能,首先点击窗口中的“启动终端”按钮进行澈活,这样就可以激活远程系统中的终端服务了。接下来在“快捷命令”下拉列表中选择各种终端命令,就可以执行更多的控制操作或是调用其它的控制软件,这样我们就可以有效的拓宽木马自身的控制能力了。

三、小结

通过试用我们可以看到,这个“北斗七星”远控程序目前还处于测试阶段,因此很多功能还不太完善,比如远程桌面功能暂时还没有,文件下载功能有时也不太好用等。不过通过软件中的文件压缩以及修改收藏夹内容等功能,还是可以看出作者在其上面的创新,所以等这款软件成熟以后,还是值得大家使用的。

相关推荐