作者：安美洪[E.S.T]来源：邪恶八进制中国远程控制中，有一个重要的部份就是如何实现远程关机，如在各种黑客入侵中，我们到处可以见到木马的身影，木马它作为一种远程控制软件，它一般是实现了远程关机功能的。如我国大名鼎鼎的木马“冰河”等，都是有这个功能的，只是它是各种功能的集合罢了，今天我们就来看看这... Read More
作者：安美洪[E.S.T]来源：邪恶八进制中国远程控制中，有一个重要的部份就是如何实现远程关机，如在各种黑客入侵中，我们到处可以见到木马的身影，木马它作为一种远程控制软件，它一般是实现了远程关机功能的。如我国大名鼎鼎的木马“冰河”等，都是有这个功能的，只是它是各种功能的集合罢了，今天我们就来看看这... Read More
来源:http://www.juntuan.net1.如果在已经处于ESTABLISHED状态下的socket(一般由端口号和标志符区分）调用closesocket（一般不会立即关闭而经历TIME_WAIT的过程）后想继续重用该socket：BOOLbReuseaddr=TRUE;setsoc... Read More
文章作者：孟方明[-273℃@EST]（无敌最寂寞[E.S.T]）信息来源：《黑客x档案》序如 果我现在问大家一个问题，入侵成功后我们该干什么？相信大家都会异口同声地回答：“装后门！”不错，为了保住胜利果实，我们总会四处寻找适合的后门。我们 的要求并不过分——体积小、功能强大、隐蔽性强。然而前两个要... Read More
来源:http://www.juntuan.net1.如果在已经处于ESTABLISHED状态下的socket(一般由端口号和标志符区分）调用closesocket（一般不会立即关闭而经历TIME_WAIT的过程）后想继续重用该socket：BOOLbReuseaddr=TRUE;setsoc... Read More
文章作者：孟方明[-273℃@EST]（无敌最寂寞[E.S.T]）信息来源：《黑客x档案》序如 果我现在问大家一个问题，入侵成功后我们该干什么？相信大家都会异口同声地回答：“装后门！”不错，为了保住胜利果实，我们总会四处寻找适合的后门。我们 的要求并不过分——体积小、功能强大、隐蔽性强。然而前两个要... Read More
来源:http://www.juntuan.net远程线程技术指的是通过在另一个进程中创建远程线程的方法进入那个进程的内存地址空间。我们知道，在进程中，可以通过CreateThread函数创建线程，被创建的新线程与主线程（就是进程启动时被同时自动建 立的那个线程）共享地址空间以及其他的资源。但是很少... Read More
来源:http://www.juntuan.net我写了这样一个Windows下的程序，服务器端没有进程，没有端口，开机自动运行，可以接收客户端发来的文件并执行文件。只有不被发现的木马才能长寿。木马能接收文件并且执行文件，就可以干任何事。比如搜集系统的信息，只要传一个搜集系统信息的程序，并且执行。其... Read More
来源:http://www.juntuan.net远程线程技术指的是通过在另一个进程中创建远程线程的方法进入那个进程的内存地址空间。我们知道，在进程中，可以通过CreateThread函数创建线程，被创建的新线程与主线程（就是进程启动时被同时自动建 立的那个线程）共享地址空间以及其他的资源。但是很少... Read More
来源:http://www.juntuan.net我写了这样一个Windows下的程序，服务器端没有进程，没有端口，开机自动运行，可以接收客户端发来的文件并执行文件。只有不被发现的木马才能长寿。木马能接收文件并且执行文件，就可以干任何事。比如搜集系统的信息，只要传一个搜集系统信息的程序，并且执行。其... Read More