進(jìn)攻型“新晉”木馬

飄零雪

這款新近發(fā)布的Remote ServerShell 2009是個(gè)功能簡(jiǎn)潔的木馬，它除了遠(yuǎn)程控制功能之外，還具有DDoS攻擊的特性。將被控主機(jī)做為傀儡而實(shí)施異地攻擊，這在木馬的“技能”中并不常見(jiàn)。如此具有進(jìn)攻性的木馬怎能不令人期待其不凡的表現(xiàn)!

打開(kāi)Remote ServerShell主控程序后，先選擇配置一個(gè)服務(wù)端木馬。點(diǎn)擊菜單欄“文件”一“服務(wù)端配置”，再查看彈出對(duì)話框，在“上線地址”中輸入“接收上線IP的服務(wù)器：連接端口”(默認(rèn)端口為8000)，“備用地址”可輸入為與上欄一致或另行設(shè)置，其它選項(xiàng)可按需設(shè)置。在“上線方式”項(xiàng)目中可分別設(shè)置服務(wù)名稱以及安裝目錄等信息。如果想進(jìn)一步加強(qiáng)木馬服務(wù)端的自身安全性，可選擇UPX加殼，以及刪除自我。最后，點(diǎn)擊“生成被控端”按鈕，選擇存儲(chǔ)路徑并命名，如“Server.exe”。

當(dāng)木馬服務(wù)端“Server.exe”被激活后，就會(huì)在RemoteServerShell中自動(dòng)上線，如果未設(shè)連接密碼，即可直接對(duì)其進(jìn)行操控。勾選上線主機(jī)的復(fù)選框，可通過(guò)功能按鈕實(shí)施系統(tǒng)信息查看、窗口管理、進(jìn)程信息管理、系統(tǒng)服務(wù)控制、遠(yuǎn)程文件管理等操作。

下面，我們著重了解一下如何以被控端主機(jī)為跳板，對(duì)Web服務(wù)器或個(gè)人主機(jī)實(shí)施攻擊。切換到“輔助功能管理”界面，先查看“網(wǎng)頁(yè)專攻”標(biāo)簽頁(yè)，例如選擇進(jìn)行空Get攻擊(即發(fā)送空的Get請(qǐng)求給路由器)，設(shè)定“攻擊頁(yè)面”后，再輸入端口為“80”，因?yàn)檫@種攻擊方式的監(jiān)聽(tīng)端口為80，此后再設(shè)置攻擊線程，最后點(diǎn)擊“開(kāi)始測(cè)試”按鈕。實(shí)施這種攻擊后，可能會(huì)導(dǎo)致路由器重啟，進(jìn)而造成拒絕服務(wù)攻擊。按照類似的方法，還可進(jìn)行CC攻擊(不停的發(fā)大量數(shù)據(jù)包給目標(biāo)服務(wù)器，直至服務(wù)器崩潰)、變異CC攻擊(普通CC攻擊只攻擊一個(gè)頁(yè)面，會(huì)在服務(wù)器日志上留下明顯的痕跡，而變異CC攻擊則可訪問(wèn)不同參數(shù)，用大量肉雞不同時(shí)間進(jìn)行循環(huán)攻擊，即使有防火墻防御也不易判斷出攻擊者)等方式的攻擊。如果當(dāng)前被控主機(jī)使用的是Windows XP SP2操作系統(tǒng)，則可切換到“XPSP2模式”標(biāo)簽頁(yè)，在此針對(duì)目標(biāo)主機(jī)進(jìn)行Tcp洪水攻擊、Udp洪水攻擊或是Tcp多連接攻擊，這些都屬于拒絕服務(wù)攻擊，以消耗系統(tǒng)資源，致使其崩潰為目的。