上兴远控(内网教程).pdfVIP

上兴远控配置 （内网配置） 找到上兴远控文件如图： 打开主程序，如图： 首先更新下IP 地址，如下如所示： 这里需要有一个稳定的ftp 空间或者活动态域名3322，穷站长可以提供ftp 空间， （我的ftp 在穷站长申请的，可以逛逛我的网站：，不要乱来 哦）3322 提供动态域名 （ ，希网动态域名官网），这里更新IP 我们选择ftp 方 式更新吧，输入ftp 服务器地址，账户和密码，点获取外网IP 地址就可以了，点更新 IP 就 完成更新了（这里ftp 和希网域名可以二选一，都行）。 更新好IP 地址后就是配置服务端了（被控制端），上面有图片：配置端的过成如下： 在这个对话框中最上面的一框中填入你的ftp 空间地址，后面记得写上ip.txt 的路径，不会 写的可以点填写说明，很详细（注意：如果这里填写的是希望域名的话后面记得写上端口， 上兴的默认端口是8181，鸽子的好像是8000，这里上兴的写上8181 就行了）。 下面的就是选择木马的感染后的动作了，一定要点运行后删除源文件，不要加壳，加壳的话 可以到网上自己找。选择好后直接点生成服务端，选择好路径就可以了。 配置好后拿自己的电脑来试验下（虚拟机里面，不怕自己的电脑中毒！）。运行后文件自动删 除消失了，等会自己在控制端界面就可以看到有一台机器上线了，如图： 好了，现在可以上线，证明应该没问题，然后再拿到另一台虚拟机里面进行试验，运行后如 图： 看见了吧，两台主机上线了，下面来看一下服务端（被控制端）的电脑的桌面： 由于是虚拟机里面，就没有整理过，有点乱哦。有点小隐私，图片扣了一些，嘿嘿，下面看 看都能对服务端做些什么： 查看对方主机的服务，以及开启服务，如telnet ，开启后可以远程登录， 查看对方主机的文件以及下载对方主机的文件到自己主机： 监视对方主机，如键盘记录： 点开始捕获，想查看的话终止键盘键盘记录—查看键盘记录： 看到对方主机在QQ 中的动作，账户，密码。 还可以给对方发送消息，如下图： 强制更改主页，强制打开网页等功能： 另外还有一个很重要的功能，对方的注册表，cmd 命令行。 可以用这两个功能建立一个隐藏账户，对方毫无察觉： 先用cmd 命令行查看对方主机有那些账户，输入：net user 查看： 我们来建立一个隐藏账户，net user qiu$ 123 /add 这样后就建立一个在cmd 命令行中不显示的隐藏账户，但是在windows 的界面操作中还是 可以看见的，怎么办呢？用注册表，哈哈 上兴为我们 提供的功能不能浪费了，更改 sam 项下的数据，原理就是克隆一个管理员账户，最后成功 后用命令查看一下qiu$账户的权限，本地组成员中显示qiu$不属于任何组，说明qiu$ 输入任何组，同样拥有管理员的权限，哈哈。不信的话可以用这个账户新建一个用户看看能 不能建立，我们知道普通用户是不能建立用户的，管理员组的成员才可以建立的。 对了，既然是内网做远控必须做的就是映射了，将 8181 端口映射到你的 这台主机上，在浏览器地址栏中输入 （路由器IP）输入账户密 码，默认都是admin，点转发规则，虚拟服务器，端口填上8181 ，IP 地址 填上本机内网 IP，我的是111，下面的21 端口可以不填，可有可无，最后 保存就行了。 Ok，完成。 下面的是一些收集的软件，需要的朋友可以联系。