“三尺长的大砍刀,刃上带锯齿,边上有血槽,刀柄里藏着几十发暴雨梨花针,还随刀附送淬毒所需全部材料和设备,现在贴个标拿出来卖,说自己是菜刀,你还真有才~~~~”这是网友对灰鸽子2007的评价
2007年2月21日,灰鸽子2007beta2版本发布。该版本可以对远程计算机进行如下操作:编辑注册表;上传下载文件;查看系统信息、进程、服务;查看操作窗口、记录键盘、修改共享、开启代理服务器、命令行操作、监视远程屏幕、操控远程语音视频设备、关闭、重启机器等。
从功能上看,该软件的确满足了远程管理的需求。问题是,作为网管,你会用它来做远程管理软件吗?笔者电话访问了10个网管朋友,其中5个在用pcanywhere,3个用远程桌面,2个用radmin。再问你会不会使用灰鸽子做远程管理时,全部都说“不”,其中一个朋友还说,网管用灰鸽子管服务器,那就是脑袋进水。
本文简单列举一下灰鸽子客户端和服务端的功能,和真正的网管软件做个比较,试图给读者揭露灰鸽子软件的真实意图,看这个软件是否真如其作者所辩称的那样,仅是一款远程管理软件。
远程管理软件一般有服务端(被控端)和客户端(控制端)两部分组成。管理员先在需要管理的服务器上安装启用服务端程序,服务端就开启相应网络端口,等待接受客户端的指令,客户端连接服务端指定端口后即可完成远程管理任务。所有管理员都知道远程管理的风险,只有具备远程管理权限的客户端才能正常建立连接。并且,所有的管理操作,在服务端,都会提供连接日志,以便管理员进行管理维护。有兴趣的朋友尽可以拿windows远程桌面和PcAnyWhere来试验。
而灰鸽子服务端,不是等待客户端连接,而是系统一启动,服务端就会去自动上线连接控制端,控制端的操作人员随时可以完成他想要的操作,而这一切,服务端的管理员可能毫不知情。
![灰鸽子真相大揭底_休闲](https://s2.51cto.com/attachment/200703/200703291175146911109.jpg?x-oss-process=image/resize,m_fixed,w_1184)
![灰鸽子真相大揭底_休闲_02](https://s2.51cto.com/attachment/200703/200703291175146919953.jpg?x-oss-process=image/resize,m_fixed,w_1184)
服务名称可任意定制,这意味着非常多的人会被虚假信息蒙骗,这一项可以取消,这样配置出来的服务端,运行msconfig进行启动项管理,也不会发现木马的痕迹。
![灰鸽子真相大揭底_职场_03](https://s2.51cto.com/attachment/200703/200703291175146936468.jpg?x-oss-process=image/resize,m_fixed,w_1184)
配置代理服务器
这样,中灰鸽子的机器就不明不白的为第三方提供网络连接服务了。使用代理服务器作跳板对第三方目标发起攻击,是黑客最爱干的事儿,一旦有人追查,这些代理服务器,就成了真正黑客的替罪羊。
![灰鸽子真相大揭底_灰鸽子_04](https://s2.51cto.com/attachment/200703/200703291175146948343.jpg?x-oss-process=image/resize,m_fixed,w_1184)
配置隐藏选项
![灰鸽子真相大揭底_休闲_05](https://s2.51cto.com/attachment/200703/200703291175146956156.jpg?x-oss-process=image/resize,m_fixed,w_1184)
配置最终生成的程序图标
都很熟悉吧,看到用这些图标做掩护的文件,相信不少人想都不想,就双击了吧。
![灰鸽子真相大揭底_职场_06](https://s2.51cto.com/attachment/200703/200703291175146965687.jpg?x-oss-process=image/resize,m_fixed,w_1184)
可用来捆绑第三方软件,比如流氓软件
![灰鸽子真相大揭底_休闲_07](https://s2.51cto.com/attachment/200703/200703291175147001453.jpg?x-oss-process=image/resize,m_fixed,w_1184)
![灰鸽子真相大揭底_灰鸽子_08](https://s2.51cto.com/attachment/200703/200703291175147013015.jpg?x-oss-process=image/resize,m_fixed,w_1184)
可以任意操作目标主机上的文件,上传下载,删除修改,看中什么就拿什么。
![灰鸽子真相大揭底_休闲_09](https://s2.51cto.com/attachment/200703/200703291175147020765.jpg?x-oss-process=image/resize,m_fixed,w_1184)
远程控制命令组
有更多的功能可以操作,远程控制命令组,可以查看远程主机的系统信息、剪切板、进程、窗口、键盘记录器、服务、共享、模拟命令行操作、设置代理服务器和启动插件。下面这个是启用键盘记录器的记录。想想,如果目标主机的操作人员正在和某个MM聊天,或者正登录网络游戏,你的每个击键动作,都在别人的眼皮底下。
![灰鸽子真相大揭底_职场_10](https://s2.51cto.com/attachment/200703/200703291175147030828.jpg?x-oss-process=image/resize,m_fixed,w_1184)
远程编辑注册表
上传个有害程序,修改目标主机注册表,让这个程序自动加载,和操作你本地的注册表一样容易。
![灰鸽子真相大揭底_职场_11](https://s2.51cto.com/attachment/200703/200703291175147053859.jpg?x-oss-process=image/resize,m_fixed,w_1184)
控制端可以把控制命令一次性广播到若干台计算机,如果一个攻击都利用灰鸽子组成了一个僵尸网络,用这个功能就可以同时完成一个特定的任务了。任务完成还可以立即远程卸载服务端,达到毁尸灭迹的效果。
![灰鸽子真相大揭底_休闲_12](https://s2.51cto.com/attachment/200703/200703291175147070937.jpg?x-oss-process=image/resize,m_fixed,w_1184)
是远程管理软件的基本功能,注意和windows的远程桌面比较一下,你会发现,客户端是不需要提供任何登录凭据的,想来就来,不用和门卫打招呼。
和你在远程计算机上执行命令行是完全一样的,而这时候你去检查服务端计算机上的telnet服务,实际上仍是关闭着,灰鸽子自己设计了一个远程命令行工具。即使远程计算机的所有者禁用了telnet仍然无忌于事。
![灰鸽子真相大揭底_职场_13](https://s2.51cto.com/attachment/200703/200703291175147080312.jpg?x-oss-process=image/resize,m_fixed,w_1184)
这是灰鸽子开发者设计的最变态的功能,完全满足了部分偷窥狂人的欲望。可以控制远程计算机的摄像头,在服务端操作人员完全不知情的情况下,控制端可以把摄像头目标中的拍摄下来。机房里的服务器需要摄像头吗?
![灰鸽子真相大揭底_休闲_14](https://s2.51cto.com/attachment/200703/200703291175147087875.jpg?x-oss-process=image/resize,m_fixed,w_1184)