|
導(dǎo)讀網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機整體，實現(xiàn)資源的全面共享和有機協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)... 網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機整體，實現(xiàn)資源的全面共享和有機協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。 現(xiàn)在流行的telnet擴展后門主要有三個：winshell、wollf、wineggdropshell 三個后門都是以w開頭，不知道是不是巧合。以下我會詳細對這三個后門作功能、大小、穩(wěn)定性、優(yōu)缺點、安全上的比較。 winshell最新版本是5.0，應(yīng)該是不會有再新的版本的了。 wollf最新版本是1.6，很久都沒有升級過了，很有可能不再有新的版本。 wineggdropshell最新是matrix版本，作者自1.40版本后升級時間加長了，不過還是會定期為后門加入些有用的新功能。 三個后門作者： winshell作者是孤獨劍客(jacker)，主要代表作就是winshell，也沒有其它免費的作品了。 wollf作者是wollf，主要代表作是wollf。 wineggdropshell作者是wineggdrop，另有網(wǎng)名Hotmail，代表作是這個后門，還有寫過很多小工具，屬于多產(chǎn)，小工具最大特點是小型，小工具一般大小都是介于3k到8k之內(nèi)，他寫的20多個小工具，加上這個后門，可以完全裝在一個軟盤上。 大小方面比較： winshell：服務(wù)端壓縮后只是6k，最小型的一個。 wollf：服務(wù)端壓縮后是56k，屬于不算大。 wineggdropshell：最新版本是58k。 wollf和wineggdropshell在大小上相差無幾，不過wineggdropshell在隱藏性方面比wollf優(yōu)勝很多，因為是插入到其它進程中運行的，在進程中是看不到wineggdropshell后門本身進程的。 功能： 三個后門都是以服務(wù)啟動，都支持多用戶同時連接 winshell：基本上沒有什么大的功能，只提供下載，得到一個cmd的shell和關(guān)閉，重啟幾個功能。 wollf：功能不算太多，因為大多數(shù)功能根本弄同虛設(shè)，例如刪除件，復(fù)制文件，改文件名，顯示目錄等一類的功能，根本可以在得到一個cmd的shell后自己去操作。基本有用的功能是查看和殺進程，通過ftp或http下載，嗅探密碼，打開ftp服務(wù)以及鍵盤記錄這幾個功能。 wineggdropshell：功能最多的一個后門，有很多功能是在telnet后門中首先出現(xiàn)的。關(guān)于那些功能，會在后面加以說明。 穩(wěn)定性： 基本上都是一樣穩(wěn)定。 安全性： winshell：配置信息放在文件中，加過密的，很安全。 wollf：配置信息放在文件尾，全是明文的，連密碼也是明文的，極不安全，人家得到服務(wù)器就能知道連接密碼。 wineggdropshell：配置信息放在文件尾，密碼是md5加密的，因為md5本身的特性，所以就算得到服務(wù)器程序，一樣無法得到密碼。 優(yōu)點： winshell：小型是winshell的最大優(yōu)點。 wollf：具有反向連接是wollf比較突出的一個優(yōu)點。 wineggdropshell：豐富的功能，比較高的隱藏性和豐富的在線幫助是wineggdropshell的最大優(yōu)點 缺點： winshell：功能太少了，而且命令是可以用一個字符的，很容易就誤輸入了個d，然后系統(tǒng)就關(guān)機了。 wollf：很多功能都做得不太好，我稍微列舉一下某些功能的問題。 1.連接后輸入密碼失敗，不會斷開，一樣連接，很容易使用窮舉密碼的方法去破出密碼來。 2.鍵盤記錄并不是實時將擊鍵記錄，是要收到一定數(shù)量的擊鍵后才會記錄，如果用戶只是輸入幾個字符后就不再輸入任何東西，只是使用鼠標的話，根本不知道用戶的擊鍵。 3.ftp服務(wù)并不是做得太好，因為不支持斷點再傳。 4.用戶沒有配置過服務(wù)器的密碼的話，默認居然是空密碼，極不安全。 5.嗅探密碼功能無法配置嗅探內(nèi)網(wǎng)還是外網(wǎng)，很容易就只是嗅探內(nèi)網(wǎng)的網(wǎng)卡的連接，根本什么都得不到。 6.配置信息全是明文，極不安全。 wineggdropshell：功能豐富是優(yōu)點，但同時也是缺點，因為很多功能并不是一般新手可以使用到的，這后門一般不適合于新手使用。而且升級比較困難，因為是插入到其它進程的。 功能大比拼： 由于winshell基本上沒有什么功能，所以這里只能比較wollf和wineggdropshell wollf和winshelldropshell都具有的功能 1.cmd的Shell 都寫得很好，輸入和輸出都沒有顯示錯誤的字符，相當?shù)姆�(wěn)定。 2.http下載 wollf的http下載不支持斷點再傳，wineggdropshell的支持。wollf只支持標準的http服務(wù)，就是http服務(wù)打開的端口一定是要80端口，如果是其它端口的話，無法下載。wineggdropshell對于非80端口的http服務(wù)一樣支持。 3.ftp上傳和下載 wollf支持ftp上傳和下載，不過你本身一定要知道文件在ftp服務(wù)器的什么目錄以及要知道文件名字。上傳和下載都不支持斷點再傳. wineggdropshell提供一個ftp console功能，這個功能特別在于控制ftp的操作象在dos一樣簡單，支持ftp的基本功能，可以上傳，下載，建目錄，刪除文件，將文件改名和發(fā)送ftp命令.上傳下載都支持斷點再傳，這功能可以歸納為一個簡單的FTP客戶端功能。 4.查看和殺進程 基本上兩個后門都是一樣，不過wollf殺進程只能殺某個PID的進程，不支持進程名。wineggdropshell殺進程支持殺某個PID或進程名。 5.嗅探密碼功能 wollf因為不支持用戶自配置網(wǎng)卡號，嗅探多內(nèi)網(wǎng)的系統(tǒng)多會失敗，而且記錄看起來比較亂。 wineggdropshell支持自配置嗅探的網(wǎng)卡號，嗅探的記錄很整齊。 6.查看系統(tǒng)信息功能 wollf列出的信息太過模糊，系統(tǒng)全是NT/2000，不夠wineggdropshell的詳細。 7.關(guān)機，重啟功 基本上是一樣 8.端口轉(zhuǎn)發(fā)功能 基本上一樣，wollf的只支持單進程轉(zhuǎn)發(fā)，wineggdrosphell支持多進程轉(zhuǎn)發(fā)。 9.內(nèi)建telnet功能 wollf支持，wineggdropshell沒有 10.ftpd功能(ftp 服務(wù)) wollf支持，wineggdropshell暫時沒有.wollf的ftp服務(wù)不支持斷點再傳功能 11.鍵盤記錄功能 wollf支持，不過不是太好用。插入進程版的wineggdropshell沒有鍵盤記錄功能。 12.注冊表管理功能 wineggdropshell獨有功能，一個dos類的控制平臺，有基本的注冊表操作。 13.系統(tǒng)服務(wù)管理功能 wineggdrosphell獨有功能，支持查看某個服務(wù)狀態(tài)，配置某個服務(wù)啟動參數(shù)，停止服務(wù)，啟動服務(wù)，刪除服務(wù)等。 14.端口到程序關(guān)聯(lián)功能 wineggdropshell獨有功能，相當于fport.exe的功能 15.安裝終端功能 wineggdropshell獨有功能，在win 2k 服務(wù)版上，并沒有安裝終端的系統(tǒng)上安裝終端，不需要上傳任何文件，一個命令再重啟系統(tǒng)就搞定。 16.克隆帳號功能 wineggdropshell獨有功能，相當于小榕的ca.exe 17.httpd(http服務(wù)功能) wineggdropshell獨有功能，在遠程系統(tǒng)打開一個http服務(wù)，支持多線程，打開這服務(wù)后，可以用IE隨意查看遠程系統(tǒng)的文件列表和下載文件。 18.findpass功能 wineggdropshell獨有功能，功能是以NT 4.0或2k系統(tǒng)中得到所有登陸了系統(tǒng)的用戶的密碼，一個加強版本的findpass，可以得到克隆帳戶的密碼，在原版的findpass無法得到密碼的情況中，這個功能都可以得到密碼。 19.tcp/ip filtering功能(端口過濾功能) wineggdropshell獨有功能，網(wǎng)上只看過一個叫ipf的程序可以有同樣的功能，但后門中這個功能比ipf更為先進和準確。 20.sock5代理功能 wineggdropshell獨有功能，可以在將遠程系統(tǒng)做成一個具有無密碼驗證或有密碼驗證的sock5代理，可以限制連接的IP。相當于skserver，不過不提供代理串聯(lián)和數(shù)據(jù)加密. 21.還有其它刪除日志，恢復(fù)系統(tǒng)常用關(guān)聯(lián)，查看本地或遠程系統(tǒng)帳戶SID，列舉系統(tǒng)所有IP，多用戶連入時互相發(fā)信息聊天等功能 wineggdropshell獨有功能 22.在線幫助 wollf也有在線幫助功能，不過不夠詳細，只提供功能用法，不帶例子.wineggdropshell在線幫助提供用法并帶有例子。 23.反向連接功能 wollf獨有功能。 總結(jié)： 三個后門各自有自己本身的特別。如果喜歡小型后門的朋友，winshell就是首選。如果喜歡功能豐富的朋友，wineggdropshell絕對是首選，在功能上wineggdropshell和wollf比較的話，是具有壓倒性的優(yōu)勢的，而且很多功能比wollf的功能要實用很多。如果想有鍵盤記錄或者打開ftp服務(wù)功能的話，可以使用一下wollf。telnet后門還有很多，例如srv.exe，tini.exe，tcmd，remotenc等等，但那些因為有的沒有驗證密碼或者功能只是一個cmd的shell，基本上和系統(tǒng)本身的telnet服務(wù)差不多，根本上不算是telnet擴展后門，所以不加以比較。（出處：viphot） 網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術(shù)都需要適時應(yīng)勢，對應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個人學習測試使用，請在下載后24小時內(nèi)刪除，不得用于任何商業(yè)用途，否則后果自負，請支持購買微軟正版軟件！
本站所有資源全部來自于網(wǎng)絡(luò)資源,如侵犯到您的權(quán)益,請及時通知我們(peng896066052@126.com),我們會及時處理.
Copyright © 2018-2020 雨林木風下載站
