火凤凰2.0使用教程

所属分类: 网络安全 / 工具使用 阅读数: 101
收藏 0 赞 0 分享
火凤凰是国产木马里最先使用反弹端口的木马,其避开防火墙的能力极其出色,DELPHI编写,功能较多但是不太好用,而且没有配置服务端的改变端口功能,相对而言比较危险!而且服务端文件是一个文本文档图标,甚是应该小心,自己以为是README点了以后可就逊了,因为控制端没有自动卸载功能,也就是说象狗皮膏药一样~~~查杀只能用木马克星试试了:( 如果实际使用的话,我还是推荐将其与冰河配合使用,先种上火凤凰然后上传冰河并打开,杀掉防火墙进程后使用冰河进行下一步控制。火凤凰的其他功能还是当作搞笑用罢。因为文件管理功能实在是没有见过比冰河更好的。 连接方法:填入IP然后点击“连接”就OK了。当然先要扫出来或者已知哪个IP是中了招的,要不连接干什么?好了,下面是各种功能的介绍,读完了就可以正式投入使用了。 第一部分:文件管理功能 没什么好说的,就像WINDOWS资源管理器一样的。 第二部分:命令控制台 第一小部分:系统控制 1.桌面控制:纯属捣蛋使用,没有什么实际意义。 2.鼠标控制:也是捣蛋用的,同样没有实际意义。 3.键盘控制:就像按钮上说的,屏蔽热键,恢复热键,不必多说。 4.关机控制:没事关人家机器干什么?? 5.窗口控制:一个一个试验吧,这里讲也讲不清楚,讲清楚了不通过实践也不明白~~~ 6.拨号控制:最好设置成禁止拨号,否则每次加载服务端的时候都会弹出连接窗口,要是宿主感觉不对,FORMAT了就逊了。“浏览器打开”功能:如果你还没有主页,那就让他打开http://tanshu.yeah.net吧,呵呵:) 7.注册表控制:锁定注册表以后就没法改注册表了(废话) 8.光驱控制:先发消息给他,说:“您的光驱正在吱吱的响!,声音由小到大,有驱蚊功能!请贴近光驱仓盖9.仔细听,不要震到耳膜。”然后按下弹出光驱,嘻嘻嘻~~~闹鬼呀~~~ 第二小部分:系统设置 1.更改墙纸:愿意改就改吧!不过如果对方设置的“按WEB页查看”就不能改了:( 2.改变分辨率:突然莫名其妙的改变了分辨率,什么感觉?就是想揍你! 3.改变主机名:改吧。 4.系统颜色:捣蛋用的,愿意改就改吧! 第三小部分:系统监视 1.键盘监视:可以记录他的击键记录 2.屏幕监视:监视对方的屏幕,不过还是没有冰河的稳定。 3.系统信息:把机器名等等机器信息列出来。 4.任务监视:这个是比较有用的!可以显示出现在的任务,然后杀掉防火墙进程之后用冰河进去。 5.剪贴板监视:有时候有用,别的木马很少有这个功能。 6.磁盘操作监视:监视磁盘的操作,呵呵,FORMAT c:\是不能监视的:) 第四小部分:其他操作 1.消息发送:有时候你给他用聊天功能会吓坏他,所以用这个功能远程菜鸟比较容易接受,但是也要写的真实一点,不要写“我是就会使用木马的菜鸟黑客,你怕不怕?”这样同样会把人家吓得赶紧下线。 2.玩人操作:果然名不虚传!这个功能比较稳定。 3.聊天通讯:就像冰河的“冰河信史”。 第三步分:注册表操作 建议不要使用!把人家的注册表改的乱七八糟可就太缺德了,这样就成了实实在在的骇客,黑客们会骂你的。 总结: 火凤凰的反弹端口功能做的实在不错,但是不能改变监听端口决定了它的危险性,所以为了远程主机的安全,不推荐使用。本机中了此木马还要费劲拆除,如果是远程主机中了,那可就麻烦了。火凤凰的服务端是文档图标,一旦点中后患无穷:(因为没有自动卸载功能,所以一定要小心。它上传文件时没有进度条所以看起来很别扭,但效果还是不错的。它的搜索功能BUG多多,我还是推荐使用代理猎手来扫。 现在的国产木马很多,如果一定要用反弹端口的,我推荐使用“网络神偷”不过使用上来讲比较麻烦,但是安全性和在线通知功能远远超过火凤凰。如果想从实际角度出发,比较稳定的控制远程主机,还是用“反弹端口木马” “冰河”最好。 我在每篇教程里都强调一定要遵守黑客守则,就算你的技术还不被其他真正的黑客所认可,但是违反了黑客守则对自己,对他人都是不利的! 这篇教程是写给小网虫的,瞎写的,全是废话。所以没有什么高级内容,各位大虾就不要看了,省得笑话我~~各位前辈在上,小辈谭术在此有理了:) 本文由谭术撰稿,允许转载,转载请注明作者及出处。 我的EMAIL:tanshu1983@21cn.com 来信一律不回!(开个玩笑,有问必答哦!当然,如果我会的话) 我的主页:http://tanshu.yeah.net http://tanshu.126.com 本文由谭术撰稿,允许转载,转载请注明作者及出处。 谭术 2001.5.5 http://wwwpop3.tongtu.net http://tanshu.yeah.net email:tanshu1983@21cn.com
更多精彩内容其他人还在看

端口扫描程序NMAP使用手册中文

nmap是一个网络探测和安全扫描程序,系统管理者和个人可以使用这个软件扫描大型的网络,获取那台主机正在运行以及提供什么服务等信息
收藏 0 赞 0 分享

Maligno 一个开源的渗透测试工具

今天我想介绍一个能够在渗透测设中帮到你的工具。Maligno是一个基于FreeBSD许可证的开源的渗透测试工具。使用Python编写,最大限度与Metasploit兼容
收藏 0 赞 0 分享

哪些通讯APP是安全加密的 ISIS都在使用哪些通讯APP

网络通讯这么发达,自然只要与时俱进的人都会使用通讯工具,打电话的人越来越少了,其实不只是我们在使用微信等通讯工具,全世界的人都在使用各种通讯APP,包括IS成员,那么,这些IS成员究竟是用什么软件来保密自己的消息呢
收藏 0 赞 0 分享

致敬黑客前辈 这些年我们用过的安全工具

当年的“黑客”们,有的已经成家享受天伦之乐,有的已经走上人生巅峰,有的在监狱内仰望今生。从某种意义上说,正是他们所编写的那一个个安全工具,才有了今天中国蓬勃新生的信息安全产业。即便他们离开了,但那份情怀已永远地保留在工具中,深藏在于互联网的某个角落
收藏 0 赞 0 分享

3389爆破工具 DUBrute使用教程(图文)

DUBrute是一款强大的远程桌面(3389)密码破解软件,你可以用本附件的扫描功能来自动扫描活跃IP地址,扫描完成后设置好用户名与需要猜解的密码就可以开始全自动工作了。只要你密码设置的好相信会有很大的收获哦
收藏 0 赞 0 分享

安全测试工具 IBM Rational AppScan 英文版使用详细说明(图文)

本文将详细介绍Appscan功能选项设置的细节,适合E文一般,初次接触Appscan的童鞋参考阅读,需要的朋友可以参考下
收藏 0 赞 0 分享

安全测试工具IBM Rational AppScan中文版的使用教程

AppScan是IBM公司开发的一款安全扫描软件,本篇博文来简单介绍如何使用这个工具来创建一个测试项目,需要的朋友可以参考下
收藏 0 赞 0 分享

安全测试工具AWVS(acunetix web vulnerability scanner)的使用方法

这篇文章主要介绍了安全测试工具AWVS(acunetix web vulnerability scanner)的使用方法,需要的朋友可以参考下
收藏 0 赞 0 分享

网络漏洞扫描工具Acunetix Web Vulnerability Scanner(AWVS)使用介绍

Acunetix Web Vulnerability Scanner(简称AWVS)是一款知名的网络漏洞扫描工具,它通过网络爬虫测试你的网站安全,检测流行安全漏洞。伦敦时间2015年6月24日,官方发布了最新版AWVS 10
收藏 0 赞 0 分享

Nmap备忘单:从探索到漏洞利用 第一章

nmap是一个网络连接端扫描软件,用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端,并且推断计算机运行哪个操作系统(这是亦称 fingerprinting)。它是网络管理员必用的软件之一,以及用以评估网络系统安全
收藏 0 赞 0 分享
查看更多