火凤凰2.0使用教程

所属分类: 网络安全 / 工具使用 阅读数: 173
收藏 0 赞 0 分享
火凤凰是国产木马里最先使用反弹端口的木马,其避开防火墙的能力极其出色,DELPHI编写,功能较多但是不太好用,而且没有配置服务端的改变端口功能,相对而言比较危险!而且服务端文件是一个文本文档图标,甚是应该小心,自己以为是README点了以后可就逊了,因为控制端没有自动卸载功能,也就是说象狗皮膏药一样~~~查杀只能用木马克星试试了:( 如果实际使用的话,我还是推荐将其与冰河配合使用,先种上火凤凰然后上传冰河并打开,杀掉防火墙进程后使用冰河进行下一步控制。火凤凰的其他功能还是当作搞笑用罢。因为文件管理功能实在是没有见过比冰河更好的。 连接方法:填入IP然后点击“连接”就OK了。当然先要扫出来或者已知哪个IP是中了招的,要不连接干什么?好了,下面是各种功能的介绍,读完了就可以正式投入使用了。 第一部分:文件管理功能 没什么好说的,就像WINDOWS资源管理器一样的。 第二部分:命令控制台 第一小部分:系统控制 1.桌面控制:纯属捣蛋使用,没有什么实际意义。 2.鼠标控制:也是捣蛋用的,同样没有实际意义。 3.键盘控制:就像按钮上说的,屏蔽热键,恢复热键,不必多说。 4.关机控制:没事关人家机器干什么?? 5.窗口控制:一个一个试验吧,这里讲也讲不清楚,讲清楚了不通过实践也不明白~~~ 6.拨号控制:最好设置成禁止拨号,否则每次加载服务端的时候都会弹出连接窗口,要是宿主感觉不对,FORMAT了就逊了。“浏览器打开”功能:如果你还没有主页,那就让他打开http://tanshu.yeah.net吧,呵呵:) 7.注册表控制:锁定注册表以后就没法改注册表了(废话) 8.光驱控制:先发消息给他,说:“您的光驱正在吱吱的响!,声音由小到大,有驱蚊功能!请贴近光驱仓盖9.仔细听,不要震到耳膜。”然后按下弹出光驱,嘻嘻嘻~~~闹鬼呀~~~ 第二小部分:系统设置 1.更改墙纸:愿意改就改吧!不过如果对方设置的“按WEB页查看”就不能改了:( 2.改变分辨率:突然莫名其妙的改变了分辨率,什么感觉?就是想揍你! 3.改变主机名:改吧。 4.系统颜色:捣蛋用的,愿意改就改吧! 第三小部分:系统监视 1.键盘监视:可以记录他的击键记录 2.屏幕监视:监视对方的屏幕,不过还是没有冰河的稳定。 3.系统信息:把机器名等等机器信息列出来。 4.任务监视:这个是比较有用的!可以显示出现在的任务,然后杀掉防火墙进程之后用冰河进去。 5.剪贴板监视:有时候有用,别的木马很少有这个功能。 6.磁盘操作监视:监视磁盘的操作,呵呵,FORMAT c:\是不能监视的:) 第四小部分:其他操作 1.消息发送:有时候你给他用聊天功能会吓坏他,所以用这个功能远程菜鸟比较容易接受,但是也要写的真实一点,不要写“我是就会使用木马的菜鸟黑客,你怕不怕?”这样同样会把人家吓得赶紧下线。 2.玩人操作:果然名不虚传!这个功能比较稳定。 3.聊天通讯:就像冰河的“冰河信史”。 第三步分:注册表操作 建议不要使用!把人家的注册表改的乱七八糟可就太缺德了,这样就成了实实在在的骇客,黑客们会骂你的。 总结: 火凤凰的反弹端口功能做的实在不错,但是不能改变监听端口决定了它的危险性,所以为了远程主机的安全,不推荐使用。本机中了此木马还要费劲拆除,如果是远程主机中了,那可就麻烦了。火凤凰的服务端是文档图标,一旦点中后患无穷:(因为没有自动卸载功能,所以一定要小心。它上传文件时没有进度条所以看起来很别扭,但效果还是不错的。它的搜索功能BUG多多,我还是推荐使用代理猎手来扫。 现在的国产木马很多,如果一定要用反弹端口的,我推荐使用“网络神偷”不过使用上来讲比较麻烦,但是安全性和在线通知功能远远超过火凤凰。如果想从实际角度出发,比较稳定的控制远程主机,还是用“反弹端口木马” “冰河”最好。 我在每篇教程里都强调一定要遵守黑客守则,就算你的技术还不被其他真正的黑客所认可,但是违反了黑客守则对自己,对他人都是不利的! 这篇教程是写给小网虫的,瞎写的,全是废话。所以没有什么高级内容,各位大虾就不要看了,省得笑话我~~各位前辈在上,小辈谭术在此有理了:) 本文由谭术撰稿,允许转载,转载请注明作者及出处。 我的EMAIL:tanshu1983@21cn.com 来信一律不回!(开个玩笑,有问必答哦!当然,如果我会的话) 我的主页:http://tanshu.yeah.net http://tanshu.126.com 本文由谭术撰稿,允许转载,转载请注明作者及出处。 谭术 2001.5.5 http://wwwpop3.tongtu.net http://tanshu.yeah.net email:tanshu1983@21cn.com
更多精彩内容其他人还在看

如何给你的木马换一个图标 (原创)

我也不费话了因为没有工夫所以只是简单的写了一下 希望学会! 准备工具: 1. 黑洞2001(也可以用别的) 2. 文件捆绑机exe2to1(黑洞作者的新作品) 3. 窃图精灵1.0 4. noskynet 或黑毒克星 注意这些软件到我的网站都可以下载到! 好了!下载完了这些工具我
收藏 0 赞 0 分享

木马病毒的通用解法

由于很多新手对安全问题了解不多,所以并不知道自己的计算机中了“木马”该怎么样清除。虽然现在市面上有很多新版杀毒软件都可以自动清除“木马”,但它们并不能防范新出现的“木马”程序,因此最关键的还是要知道“木马”的工作原理,这样就会很容易发现“木马”。相
收藏 0 赞 0 分享

SoftICE for WIN95中文命令解说(十五)

SoftICE for WIN95中文命令解说(十五) Copyright (c) 1999 http://coobe.cs.hn.cninfo.net/~tianwei 命令: WL 作用: 打开或关闭本地窗口;设置本地窗口的大小 语法: WL [window-size] 用法
收藏 0 赞 0 分享

黑洞2001正式版使用教程

黑洞2001正式版使用教程 黑洞2001是陈经韬2001年的作品,用于远程控制,是一匹不错的木马,功能比较强大但是有一部分功能因为涉及安全问题所以被去掉了,不过这没有关系,读完了这篇教程你就会完全掌握用黑洞2001掌握远程主机的控制权。这篇教程的攻击性极大,所以只供
收藏 0 赞 0 分享

SoftICE for WIN95中文命令解说(十四)

SoftICE for WIN95中文命令解说(十四) Copyright (c) 1999 http://coobe.cs.hn.cninfo.net/~tianwei 命令: VER 作用: 显示SoftICE版本号 语法: VER 用法: 用Loader32的
收藏 0 赞 0 分享

Nmap备忘单:从探索到漏洞利用 第二章 MITM

这是我们的第二期NMAP备忘单,基本上,我们将讨论一些高级NMAP扫描的技术,我们将进行一个中间人攻击(MITM)。现在,游戏开始了
收藏 0 赞 0 分享

Docker构建Web渗透测试工具容器

使用Docker容器,我们可以根据需要创建渗透测试环境或者审计环境。我们也可以将容器作为证据的一部分向客户展示,或者将容器交给客户让他们进行审计
收藏 0 赞 0 分享

隐藏在Windows XP中的28个秘密武器

Windows XP现在大家都在用了,不过,隐藏在它其中的秘密武器可不是人人都找得到,下面就让我带大家来寻找Win XP中的28个秘密武器。  1、免费的系统教程(system32文件夹下)  安装完windows xp后很想马上学习并体验一下它的魅力吗?我们无需再东奔西走去 找
收藏 0 赞 0 分享

初级黑客教学

各位老大//// 本文纯属个人见解 //// 如有不满竟请见谅 qq :249395079 emil:lovewxll@eyou.com1. 扫端口(port) port是一个很重要的东西,如果你知道他所有有开的port的话,那你就可以从某个port开始hackin
收藏 0 赞 0 分享

Telnet的命令模式

除了在Telnet是如何工作的例子介绍的以外,Telnet还有很多的特点。Telnet可发送除了"escape"的任何字符到远程主机上。因为"escape"字符在Telnet中是客户机的一个特殊的命令模式,它的默认值是"Ctrl-
收藏 0 赞 0 分享
查看更多