火凤凰2.0使用教程

所属分类: 网络安全 / 工具使用 阅读数: 93
收藏 0 赞 0 分享
火凤凰是国产木马里最先使用反弹端口的木马,其避开防火墙的能力极其出色,DELPHI编写,功能较多但是不太好用,而且没有配置服务端的改变端口功能,相对而言比较危险!而且服务端文件是一个文本文档图标,甚是应该小心,自己以为是README点了以后可就逊了,因为控制端没有自动卸载功能,也就是说象狗皮膏药一样~~~查杀只能用木马克星试试了:( 如果实际使用的话,我还是推荐将其与冰河配合使用,先种上火凤凰然后上传冰河并打开,杀掉防火墙进程后使用冰河进行下一步控制。火凤凰的其他功能还是当作搞笑用罢。因为文件管理功能实在是没有见过比冰河更好的。 连接方法:填入IP然后点击“连接”就OK了。当然先要扫出来或者已知哪个IP是中了招的,要不连接干什么?好了,下面是各种功能的介绍,读完了就可以正式投入使用了。 第一部分:文件管理功能 没什么好说的,就像WINDOWS资源管理器一样的。 第二部分:命令控制台 第一小部分:系统控制 1.桌面控制:纯属捣蛋使用,没有什么实际意义。 2.鼠标控制:也是捣蛋用的,同样没有实际意义。 3.键盘控制:就像按钮上说的,屏蔽热键,恢复热键,不必多说。 4.关机控制:没事关人家机器干什么?? 5.窗口控制:一个一个试验吧,这里讲也讲不清楚,讲清楚了不通过实践也不明白~~~ 6.拨号控制:最好设置成禁止拨号,否则每次加载服务端的时候都会弹出连接窗口,要是宿主感觉不对,FORMAT了就逊了。“浏览器打开”功能:如果你还没有主页,那就让他打开http://tanshu.yeah.net吧,呵呵:) 7.注册表控制:锁定注册表以后就没法改注册表了(废话) 8.光驱控制:先发消息给他,说:“您的光驱正在吱吱的响!,声音由小到大,有驱蚊功能!请贴近光驱仓盖9.仔细听,不要震到耳膜。”然后按下弹出光驱,嘻嘻嘻~~~闹鬼呀~~~ 第二小部分:系统设置 1.更改墙纸:愿意改就改吧!不过如果对方设置的“按WEB页查看”就不能改了:( 2.改变分辨率:突然莫名其妙的改变了分辨率,什么感觉?就是想揍你! 3.改变主机名:改吧。 4.系统颜色:捣蛋用的,愿意改就改吧! 第三小部分:系统监视 1.键盘监视:可以记录他的击键记录 2.屏幕监视:监视对方的屏幕,不过还是没有冰河的稳定。 3.系统信息:把机器名等等机器信息列出来。 4.任务监视:这个是比较有用的!可以显示出现在的任务,然后杀掉防火墙进程之后用冰河进去。 5.剪贴板监视:有时候有用,别的木马很少有这个功能。 6.磁盘操作监视:监视磁盘的操作,呵呵,FORMAT c:\是不能监视的:) 第四小部分:其他操作 1.消息发送:有时候你给他用聊天功能会吓坏他,所以用这个功能远程菜鸟比较容易接受,但是也要写的真实一点,不要写“我是就会使用木马的菜鸟黑客,你怕不怕?”这样同样会把人家吓得赶紧下线。 2.玩人操作:果然名不虚传!这个功能比较稳定。 3.聊天通讯:就像冰河的“冰河信史”。 第三步分:注册表操作 建议不要使用!把人家的注册表改的乱七八糟可就太缺德了,这样就成了实实在在的骇客,黑客们会骂你的。 总结: 火凤凰的反弹端口功能做的实在不错,但是不能改变监听端口决定了它的危险性,所以为了远程主机的安全,不推荐使用。本机中了此木马还要费劲拆除,如果是远程主机中了,那可就麻烦了。火凤凰的服务端是文档图标,一旦点中后患无穷:(因为没有自动卸载功能,所以一定要小心。它上传文件时没有进度条所以看起来很别扭,但效果还是不错的。它的搜索功能BUG多多,我还是推荐使用代理猎手来扫。 现在的国产木马很多,如果一定要用反弹端口的,我推荐使用“网络神偷”不过使用上来讲比较麻烦,但是安全性和在线通知功能远远超过火凤凰。如果想从实际角度出发,比较稳定的控制远程主机,还是用“反弹端口木马” “冰河”最好。 我在每篇教程里都强调一定要遵守黑客守则,就算你的技术还不被其他真正的黑客所认可,但是违反了黑客守则对自己,对他人都是不利的! 这篇教程是写给小网虫的,瞎写的,全是废话。所以没有什么高级内容,各位大虾就不要看了,省得笑话我~~各位前辈在上,小辈谭术在此有理了:) 本文由谭术撰稿,允许转载,转载请注明作者及出处。 我的EMAIL:tanshu1983@21cn.com 来信一律不回!(开个玩笑,有问必答哦!当然,如果我会的话) 我的主页:http://tanshu.yeah.net http://tanshu.126.com 本文由谭术撰稿,允许转载,转载请注明作者及出处。 谭术 2001.5.5 http://wwwpop3.tongtu.net http://tanshu.yeah.net email:tanshu1983@21cn.com
更多精彩内容其他人还在看

lcx端口转发详细介绍及使用方法(lcx内网转发姿势)

这篇文章主要介绍了lcx端口转发详细介绍及使用方法(lcx内网转发姿势),需要的朋友可以参考下
收藏 0 赞 0 分享

lcx用法之心得总结(piracy)

这篇文章主要介绍了lcx用法之心得总结,需要的朋友可以参考下
收藏 0 赞 0 分享

SQLMAP注入检查方法 11种常见SQLMAP使用方法详解

sqlmap也是渗透中常用的一个注入工具,其实在注入工具方面,很多人都是通过这个工具实施的检测与注入,对于我们从事安全防御的人来说,一定要引起注意,一般的程序员写的代码都是带漏洞的
收藏 0 赞 0 分享

nmap命令 基础用法附官方手册

Nmap是一款网络扫描和主机检测的非常有用的工具。Nmap是不局限于仅仅收集信息和枚举,同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,linux,mac等操作系统
收藏 0 赞 0 分享

reDuh 简单使用说明

看到Sai52兄弟写出了这个内网渗透工具的使用教程,于是请教此工具优于Lcx的地方, 得到答复是: 只要对方的网页能访问就可用,即使目标是在路由器映射端口或者防火墙后,不需更改任何设置就可用. 而Lcx并不能达到这个效果.下面转Sai52兄弟的文章. --------------
收藏 0 赞 0 分享

让自解压文件在右键中不显示的实现方法

自解压文件在右键中不显示 解压到 我们创建自解压文件后就算更改图标,当你右键单击时会显示 解压文件等选项,一看就知道是自解压文件,下面说一种方法让它不显示:    用C32载入搜索十六进制807A0272,把72改成AA,然后再搜索526172211A07,把72改成AA.当然
收藏 0 赞 0 分享

rar.exe 在提权中的妙用

rar.exe是什么?它就是大名鼎鼎的winrar自带的命令行解压程序。在提权中我们经常要下载各种敏感文件,比如:SU目录。
收藏 0 赞 0 分享

MT.EXE 中文使用教程

MT.EXE是一个网络管理方面的软件,依照yy3的说法,也就是 “七拼八凑来的,纯粹是图个方便。”可是这个方便个真的是太方便了,有了这40K的一个程序,可以删除我们电脑里面多达几M的程序,让我们先来看看这个程序的真面目吧
收藏 0 赞 0 分享

使用CA和CCA克隆账户与检查账号是否被克隆工具的方法

克隆帐号的原理简单的说是这样:在注册表中有两处保存了帐号的SID相对标志符,一处是SAM\Domains\Account\Users下的子键名,另一处是该子键的子项F的值中。
收藏 0 赞 0 分享

在线破解各类加密密码地址( 干掉收费cmd5)

在网上收集到的一些在线破解各类加密方式的地址,感觉效果不错,分享给大家,每次用cmd5都要收费,郁闷死我了,这些网站中有些是国外网站,需要翻墙,大家可以百度下
收藏 0 赞 0 分享
查看更多