Mai jos este o relatare detaliată a modului de a crea un fișier .BAT pentru configurarea automată a serverului Telnet, adaugand un grup vital al TelnetClients, adăugând un nou cont cu privilegii de administrator, executați serverul Telnet și apoi conectați-l la distanță.
configurare server Telnet Basic
Pentru a organiza accesul Telnet în Windows XP. primul lucru pe care trebuie să facem este să aibă grijă de codarea corectă în care instalația am creat un fișier .BAT pentru o versiune rusă a sistemului de operare Windows va avea loc în 1251 este, uneori, este 866:
ne expuneti la codificarea dorită:
* NOTĂ:
Acesta ar trebui să ia în considerare faptul că, dacă nu vom da codificarea corectă, nu putem adăuga un favorit la grupul „administratori“, așa cum caracterele românești se pot transforma in kryakozyabliki!
Creați un utilizator „LocalDebugger“ cu o parolă pentru a vă conecta „hack“:
* NOTĂ:
Utilizatorul poate crea cu orice nume de sistem, astfel încât să nu provoace suspiciuni inutile de victimă, deoarece, după intrarea noastră prin Telnet, pe gazda de la distanță va fi creat director am creat un cont „LocalDebugger“ în directorul C: \ Documents and Settings \ LocalDebugger!
Adăugați un utilizator „LocalDebugger“ la gruparea „Administratorii“ am creat:
Crearea unui grup de „TelnetClients“:
* NOTĂ:
Crearea „TelnetClients“ grup este o condiție esențială pentru ca toți utilizatorii (yuzer / admin) care doresc să se conecteze la „Telnet“ sunt verificate pe prezența lor în acest grup și în cazul în care grupul nu are membri, dacă yuzer sau administrator, accesul Telnet la bufetul va fi refuzat tuturor!
Adăugați un utilizator „LocalDebugger“ în grup „TelnetClients“:
Ascunde am creat un utilizator de „LocalDebugger“ de la „ecranul de bun venit“, în acest scop, de a crea un fișier .reg după cum urmează:
și de a folosi comanda:
Deci, toate-puternic drepturi de administrator ne-am dat, am creat cont cu prinykali drepturi de administrator. Acum vom începe să configurați serverul Telnet.
în mod implicit, serviciul Telnet este oprit (dezactivat), includeți-l la comanda de pornire auto:
În mod implicit, Telnet servantă este configurat pentru a face schimb de date printr-un „23 port“ - implicit „portul 23“ este mai bine să se schimbe, bine, de exemplu, în „portul 972“, pentru acest proiect:
Este prea devreme să se relaxeze. Există un astfel de obstacol ca Windows Firewall. Pentru noi este necesar să se treacă de serviciu, „Telnet Server“ cu portul său 972 adăuga excepții de firewall.
Noi permite recepția pachetelor TCP și UDP pe portul 972:
sau de a permite primirea de pachete prin aplicarea:
* NOTĂ:
În primul exemplu, pentru a permite portul de intrare 972 pentru protocoalele TCP și UDP. - în acest caz, în cazul în care victima va porni shell-ul de management al firewall-ului și a comuta la fila Excepții este acolo, veți vedea două intrări identice vin unul după altul, care, în cazul nostru se va numi „WindowsUpdate“ (unul pentru TCP și unul pentru protocolul UDP), care, la rândul său, toate pentru mai puțin smyshlonoy victima poate părea un suspect, și, prin urmare, valoarea „All“ setare „protocol“ poate fi schimbat la „TCP“ sau de a folosi al doilea exemplu! Ar trebui, de asemenea, să ia în considerare prezența altora pe mașină victimă (software sau apartnyh) firewall-uri decât Windows Firewall, târî necesită un software mai viclean și manipulare. )
Porniți serverul Telnet
În această formare computerul la distanță la administrarea de la distanță poate fi considerat finalizat cu succes :)) Și pentru a face viața mai ușoară, împinge toate cele de mai sus dat comanda de la un fișier cu extensia .bat conținutul fișierului bâtă ar trebui ceva de genul:
* NOTĂ:
după crearea unui fișier .bat, trebuie să-l transcoda la codificarea OEM 866!
Totul este introdus în notebook-ul, și salvat cu extensia .bat și apoi executați acest „liliac Stas“ pe mașina noastră victimă ca administrator, cum ar fi o dischetă și apoi, când, de exemplu, ea (victima) a plecat în Miercuri Ei bine, atunci este o chestiune de tehnologie :))
Verificați funcționarea celor de mai sus a declarat că este posibil și pe mașina locală.
Rulați fișierul liliecilor ca administrator, iar apoi pe linia de comandă, sau, în meniul „Start / Run“, tastați următoarele:
După apăsarea tastei „Enter“ ar trebui să vedeți mesajul:
Pur și simplu am apăsați butonul „Enter“ Atunci va trebui sa ma uit prompt Telnet va cere să introduceți numele de utilizator și parola:
Și dacă ai făcut totul bine, și de conectare și parola va fi adevărat, atunci veți găsi singur într-un computer la distanță și va avea nevoie pentru a vedea salut:
Odată ajunși te afli despre el, atunci planificat și rapid spate :)) pentru a deconecta de la masina victimei, introduceți următoarea comandă:
Pentru a ieși din Telnet și client apropiat, introduceți următoarea comandă:
liliac și fișierele .reg pot fi introduse în corpul fișierelor executabile. Când executați aceste fișiere pot fi în modul Stealth, fără linie de comandă pierdere tobish și tot felul de cutii de mesaje, executați pentru a efectua fișierele noastre ascunse acolo .bat si .reg. Despre cum să masca fișierele .reg .bat și în arhive și pachete de instalare va vorbi separat, la un alt moment.
Și atenția de apel cortina la faptul că în cazul în care accesul este deschis la utilizatorului cel mai bun personal, desigur, pentru a crea un utilizator standard, mai degrabă decât de administrator, și apoi de la un utilizator pentru a rula comenzi cu privilegii administrative, cum ar fi prin comanda runas
Utilizarea runas
Opțiuni:
Pentru ca administrator pe computerul local pentru a executa o instanță a interpretului de comandă, tastați următoarea comandă:
Când vi se solicită, introduceți parola de administrator. Pentru a porni o completare snap instanță "Computer Management", folosind contul companydomain \ domainadmin administrator de domeniu. introduceți următoarea comandă:
Când vi se solicită, introduceți parola contului. Pentru a începe o instanță a fereastra de comandă, a salvat consola MMC. componenta panoului de control sau de program, care va administra un server într-o altă pădure, tip:
Domeniul de parametru \ nume de utilizator trebuie să fie specificate de utilizator cu permisiuni suficiente pentru a administra serverul. Când vi se solicită, introduceți parola contului.
Admin BagoIskatel un luptător înflăcărat pentru funcționarea bug-free a oricăror mecanisme și organisme din univers și, prin urmare, este în căutarea veșnică pentru tot felul de bug-uri, iar cel care caută găsește întotdeauna sunt cunoscute. Când ceva sau cineva nu este capabil de a vindeca, apoi cu cuvintele „Eu sunt în iad, iar tu ești diavolul“ intră în băutura care iese este luat din nou pentru a trata incurabile.