在对方cmd下面搞定（网络＋病毒）防火墙 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 黑客技术 >> 入侵检测 >> 文章正文	用户登录新用户注册

在对方cmd下面搞定（网络＋病毒）防火墙

热 ★★★

【字体：小大】

在对方cmd下面搞定（网络＋病毒）防火墙

作者：韩文章来源：CnXHacker.Net 点击数：更新时间：2004-11-11

在目标cmd下面搞定防火墙

以前做了一个动画。。下载率还可以。。。现在说说。。这个很简单。。主要针对入门朋友！！

我们在得到对方的shell后。。很多时候木马遭杀。。还有很多程序禁止访问

。。。这个都是多多少少都是防火墙的问题。。。

使用程序：tlist   kill    sc   （它们都是windows 2000资源包里面嘀，不要担心被杀）

在 http://superhan.ys168.com 有下载

开工啦！！！

首先我们在对方shell下面！！把工具上传过去。。至于怎么上传。。我推荐tftp

传到system32下面。。

tlist的作用是在cmd下面列举进程和PID

kill就是终止某个进程

sc可用。。可不用（它非常恨啊）

开始：

第一步：在对方shell中，输入
tlist就可以看见进程了。。。

第二步：在看到进程后。。每个进程都有一个对应的PID

kill命令格式：kill  PID

呵呵，，简单。。但是现在很多软件都有保护措施

如（双进程，服务关联,这两个最常见）

双进程就是一个程序两个进程，互相监视，当其中一个终止了，另一个会重启它

服务关联就是它的程序注册成了系统服务，要停止它，就要先Stop服务

针对双进程：

它一般有一个监视时间，就因为这点。。我们写一个批处理就可以了

在shell下面：

echo kill pid > c:\kill.bat        //第一个进程和对应的pid
echo kill pid > c:\kill.bat        //第二个进程和对应的pid
echo del c:\kill.bat > c:\kill.bat //自我删除kill.bat文件

OK了！

针对服务问题：

在对方shell下面列举自启动服务（一般防火墙都是随系统启动的）

找到后  假如是：skynet

我们就可以先停这个服务在杀它对应的进程

net stop "skynet"
也可以使用sc stop "skynet"

sc qc "skynet" 是查询这个服务信息，非常仔细

服务停止了。。我们就可以kill了！！

好了。。大概就是这样了。。。最后给大家一个有点毒的方法

就是删除对方服务！！

命令：sc delete 服务名

对方重启机子，那个服务也不能启动了。。因为我们在注册表中

取消了那个服务！！  祝大家好运！！

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章：从一次渗透测试谈起

下一篇文章：简单伪装IP攻击实验分析

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				知道对方IP入侵别人的电脑利用对方服务器漏洞远程注册注册机破解法的原理和应对方巧用天网防火墙来查对方IP地利用对方服务器漏洞远程注册 DDoS防范和全局网络安全网络浅析各种病毒应对方法

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM