摘要：
简介 Windows系统如何通过C/C++下载互联网上的文件呢？这里笔者给大家演示一个最简单的方法，利用Windows提供的 urlmon 库，可以快速实现文件下载的简单实例。 注： 本文内容部分参考了《非安全》编辑部出版的《Hack编程实例精讲》系列书籍，在此致谢。 C++代码样例 演示效果 运行 阅读全文
摘要：
简介 在渗透测试中开启对方电脑的3389端口是入侵者加入对方计算机账户后要想直接控制对方计算机的必须步骤，即开启对方计算机的远程终端功能，不同的Windows系统要开启3389需要修改不同的注册表项，为了方便，我们直接添加所有可能的注册表项，其中Windwos2000电脑需要重启激活，本程序并未添加 阅读全文
摘要：
简介 根据前面两篇Blog介绍的 "双管道后门" 和 "单管道后门" ，他们的特点是一定需要建立管道以便进行进程间通信。但是能不能不需要管道呢？答案是可以的，这里需要借鉴重叠IO的思想，将程序中的 socket 函数替换成支持重叠IO的 WSASocket 函数。 核心知识点 si.hStdInpu 阅读全文
摘要：
原理简述 单管道后门 相对于 "双管道后门（参照前面发的Blog）" ，很明显单管道后门使用了“cmd.exe /c [命令]”的用法在进行cmd进程创建时就顺带执行了命令，所以省去了由socket发往cmd的管道。同时笔者为样例程序加上了 反向连接 的模块，反向连接由宿主机作为client端，操纵 阅读全文
摘要：
简述 后门程序 有两个重要的过程，分别是 socket与cmd通信 的过程和 cmd结果回传给socket 的过程。而 双管道正向连接型后门 是后门中最古老的一种，采用两个匿名管道，分别负责上述两个重要过程。其中正向连接的意思是后门充当Server端，然后用户使用 telnet或netcat(nc) 阅读全文
摘要：
简介 动态链接库最大的优势在于可以提供给其他应用程序共享的资源，最小化应用程序代码的复杂度，其中一个十分重要的功能就是dll可以导出封装函数的功能。导出函数有两种主要方式，分别是 静态导入 和 动态导入 ，本文主要介绍 动态导入 功能。 方法解析 （1）创建DLL动态链接库项目 （2）在DllMai 阅读全文
摘要：
要点 使用 FindFirstFile 和 FindNextFile 两个WindowsAPI，并配合 链表 或 队列 存储文件夹序列。 C++源码（链表存储） C++源码（队列存储） 运行截图 阅读全文
摘要：
简介 在Socket编程的时候，我们需要实时获取我们所需要的IP地址。例如在编写后门的时候，我们可能需要获得有效的外网IP或内网IP；有时候我们可能需要判断我们获取的是否是虚拟机网卡，这时候就需要对每一张网卡上的特征进行识别。以下笔者总结了一些常用的处理方法供大家参考。 参考资料： 1. "提取网卡 阅读全文