telnet扩展后门方式的汇总及研究(1)(2)

缺点:

winshell:功能太少了,而且命令是可以用一个字符的,很容易就误输入了个d,然后系统就关机了.

wollf:很多功能都做得不太好,我稍微列举一下某些功能的问题.

1.连接后输入密码失败,不会断开,一样连接,很容易使用穷举密码的方法去破出密码来.

2.键盘记录并不是实时将击键记录,是要收到一定数量的击键后才会记录,如果用户只是输入几个字符后就不再输入任何东西,只是使用鼠标的话,根本不知道用户的击键.

3.ftp服务并不是做得太好,因为不支持断点再传.

4.用户没有配置过服务器的密码的话,默认居然是空密码,极不安全

5.嗅探密码功能无法配置嗅探内网还是外网,很容易就只是嗅探内网的网卡的连接,根本什么都得不到.

6.配置信息全是明文,极不安全.

wineggdropshell:功能丰富是优点,但同时也是缺点,因为很多功能并不是一般新手可以使用到的,这telnet扩展后门一般不适合于新手使用.而且升级比较困难,因为是插入到其它进程的.

功能大比拼:

由于winshell基本上没有什么功能,所以这里只能比较wollf和wineggdropshell、wollf和winshelldropshell都具有的功能

1.cmd的Shell

都写得很好,输入和输出都没有显示错误的字符,相当的稳定.

2.http下载

wollf的http下载不支持断点再传,wineggdropshell的支持.wollf只支持标准的http服务,就是http服务打开的端口一定是要80端口,如果是其它端口的话,无法下载.wineggdropshell对于非80端口的http服务一样支持.

3.ftp上传和下载

wollf支持ftp上传和下载,不过你本身一定要知道文件在ftp服务器的什么目录以及要知道文件名字.上传和下载都不支持断点再传.

wineggdropshell提供一个ftp console功能,这个功能特别在于控制ftp的操作象在dos一样简单,支持ftp的基本功能,可以上传,下载,建目录,删除文件,将文件改名和发送ftp命令.上传下载都支持断点再传,这功能可以归纳为一个简单的FTP客户端功能.

4.查看和杀进程

基本上两个telnet扩展后门都是一样,不过wollf杀进程只能杀某个PID的进程,不支持进程名.wineggdropshell杀进程支持杀某个PID或进程名.

5.嗅探密码功能

wollf因为不支持用户自配置网卡号,嗅探多内网的系统多会失败,而且记录看起来比较乱.