灰鸽子木马的使用

最新推荐文章于 2026-05-10 05:56:14 发布
原创 最新推荐文章于 2026-05-10 05:56:14 发布 · 1.1w 阅读 · 31 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文详细介绍了灰鸽子木马的使用流程，包括环境搭建、服务端及客户端配置、远程连接与控制等关键步骤，是理解灰鸽子木马操作原理的实用教程。

灰鸽子木马的使用

0x00 前言

这是我对灰鸽子木马的使用 的学习记录。

0x01 环境

服务端：windows XP sp3
客户端：windows XP sp3

0x02 利用过程

1.相互ping通

2.在客户端启动灰鸽子木马

3.打开程序，配置一个服务器端，服务器配置ip地址为本客户端，即被通知方的ip地址；上线分组选择默认自动上线分组，设置连接密码
在这里插入图片描述

4.进行安装选项的设置以及其他选项的设置，再生成服务器

在这里插入图片描述
5.将生成的服务端程序安装在服务器上，运行程序

6.回到客户端灰鸽子服务器上，会看到自动上线的主机，表明连接成功
在这里插入图片描述

7.输入连接密码，连接服务器端的电脑，从而控制该电脑

在这里插入图片描述
8.可以通过远程控制命令，系统操作里卸载服务端，断开连接
在这里插入图片描述

警惕！灰鸽子木马最新变种利用文件捆绑传播，手把手教你检测与清除
weixin_30485379的博客
03-27 403
本文详细解析了灰鸽子木马最新变种通过文件捆绑技术传播的威胁，特别关注其作为远程访问型木马的危害性。文章提供了从行为特征检测到使用专业工具扫描的完整方案，并给出手动清除和使用专杀工具的具体步骤，帮助用户有效防范和清除这一恶意软件。
远程控制---实验十：灰鸽子远控软件使用实验
weixin_70557959的博客
05-06 9224
一、实验目的及要求 1、掌握经典远控木马的原理 2、掌握“灰鸽子”木马的使用方法 二、实验原理 “灰鸽子”是现在网络上非常流行的一种木马，由两部分组成，一是控制端（主程序），一是服务端（也叫受控端）。任一部分都会被主流的杀毒软件查杀，但随着其不断衍生新的变种和一些免杀技巧经常绕过一些主动防御软件，使得用户防不胜防。 灰鸽子客户端和服务端都是采用Delphi编写。黑客利用客户端程序配置出服务端程序。可配置的信息主要包括上线类型（如等待连接还是主动连接）、主动连接时使用的公网IP（域名）、连接密码..
远程访问型木马——灰鸽子软件的使用(含免杀)
weixin_50464560的博客
06-02 1万+
远程访问型木马——灰鸽子 先来了解下什么是远程访问型木马： 1.它在受害者主机上运行一个服务端，监听某个特定端口；入侵者则使用木马的客户端连接到该端口上，向服务端发送各种指令，访问受害者计算机资源。 2.使用这类木马，只需有人运行了服务端程序，如果客户知道了服务端的IP地址，就可以实现远程控制。 3.这类程序可以实现观察受害者正在干什么。 再来了解下灰鸽子： 1.自2001年，灰鸽子诞生之日起，就被反病毒专业人士判定为最具危险性的后门程序，并引发了安全领域的高度关注。2004年、2005年、2006年，灰鸽
（2.3）【遥控型木马-灰鸽子】原理、使用方法
07-12 1761
【遥控型木马-灰鸽子】
远程访问型木马——灰鸽子软件的使用，零基础入门到精通，收藏这一篇就够了
Javachichi的博客
09-01 8287
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
灰鸽子远程控制病毒实验
xiao_ZHEDA的博客
08-21 1358
灰鸽子远程控制病毒
技术剖析-灰鸽子木马的免杀与检测对抗
最新发布
weixin_30292843的博客
05-10 155
本文深入剖析了灰鸽子木马的免杀技术与检测对抗策略。作为国内著名的远控木马，灰鸽子通过内存加载、API调用混淆、多层壳保护等技术持续进化，传统检测手段难以应对。文章详细解析了其加壳、进程注入等免杀技术，并提出了内存特征扫描、行为监控等高级检测方案，为企业防御体系建设提供实战指导。
灰鸽子--木马、后门实验
mr__sheng的博客
05-28 4080
目录 实验目的 实验要求 实验原理 实验环境 实验步骤 实验目的 1.了解木马攻击的原理。 2. 掌握木马与后门工作机制 3. 掌握木马与后门的防范措施 实验要求 利用灰鸽子客户端配置服务器程序并生成服务端 配置并生成服务器 进行木马植入，通过灰鸽子客户端界面进行远程连接 实验原理 一个完整的特洛伊木马套装程序含了两部分：服务端（服务器部分）和客户端（控制器部分）。植入对方电脑的是服务端，而黑客正是利用客户端进入运行了服...
解密木马帝国灰鸽子
软体疯子专栏
03-20 2584
新世纪周刊 特约记者/柳风“灰鸽子”是一个隐藏在超过2000万台接通网络的计算机中的木马，每一台中此病毒的电脑就是控制者手里的“肉鸡”。这些“肉鸡”在控制者手中就像大白菜一样被卖来卖去，低者1分一只，高者5块一只。这个木马形成了一个庞大的帝国，这个帝国里面有着严格的等级，有着完备的商品流通体制，有着骇人听闻的偷窥、盗窃、欺骗和敲诈，还有着年收入数千万甚至数亿元的“病毒富翁”。　　“鸡”本是
解密灰鸽子木马帝国【实在是恐怖呀】
JellyLv的专栏
07-02 6027
“灰鸽子”是一个隐藏在超过2000万台接通网络的计算机中的木马，每一台中此病毒的电脑就是控制者手里的“肉鸡”。这些“肉鸡”在控制者手中就像大白菜一样被卖来卖去，低者1分一只，高者5块一只。这个木马形成了一个庞大的帝国，这个帝国里面有着严格的等级，有着完备的商品流通体制，有着骇人听闻的偷窥、盗窃、欺骗和敲诈，还有着年收入数千万甚至数亿元的“病毒富翁”。　　“鸡”本是个美好的名字，令人情不自禁地想
灰鸽子的手工查杀
IT民工
06-27 1023
1.灰鸽子的运行原理 灰鸽子木马分两部分：客户端和服务端。黑客（姑且这么称呼吧）操纵着客户端，利用客户端配置生成出一个服务端程序。服务端文件的名字默认为G_Server.exe，然后黑客通过各种渠道传播这个木马（俗称种木马或者开后门）。种木马的手段有很多，比如，黑客可以将它与一张图片绑定，然后假冒成一个羞涩的MM通过QQ把木马传给你，诱骗你运行；也可以建立一个个人网页，诱骗你点击，利用IE漏洞把木
网络安全系列之四十二 木马的原理及使用
weixin_34275734的博客
11-15 2130
木马是一种基于远程控制的黑客工具，具有很强的隐蔽性和危害性。一台被安装了木马的计算机就称为“肉鸡”，黑客对肉鸡基本上是可以为所欲为的。黑客可以轻易地复制、删除、上传、下载肉鸡上的文件，还可以记录用户的每一个键盘操作，用户的QQ号、游戏账户和银行密码会被黑客轻易获得，甚至还可以控制用户的摄像头，因而木马的危害非常之大。本文以国内曾经鼎鼎大名的灰鸽子木马为例...
Web攻防第 05 讲：灰鸽子软件使用
分享日常工作技术
01-01 794
一、生成木马 二、爆破smb服务 2.1、使用ScanPort扫描服务器开放的端口 2.2、使用NTScan暴力破解ipc$（445端口smb服务） 使用cmd命令连接要攻击的服务器（smb服务，端口445） 拷贝木马文件到要攻击的服务器 在要攻击的服务器执行一个计划任务 命令：net time \\192.168.27.129 作用：获取要攻击的服务器的当前系统时间 命令：at \\192.168.27.129 11:28 c:\S...
灰鸽子教程——主动连接
天元喜羊羊的博客
07-14 4154
网上写的自动上线的教程，似乎要用FTP服务器，还要域名什么的。我就用主动连接的方式来学习一下灰鸽子。木马一般分为服务端和客户端。我下的这个，是客户端，客户端配置好之后，可以生成服务端，服务端放到目标主机上进行安装，安装好之后，就变成了服务端，而客户端会去连接服务端。 安装好之后，如图： 点击“配置服务程序”，如图： 默认端口是7812，点击一下“生成服
渗透测试-灰鸽子远控木马
热门推荐
道阻且长，行则将至
02-15 1万+
木马概述 灰鸽子（ Huigezi），原本该软件适用于公司和家庭管理，其功能十分强大，不但能监视摄像头、键盘记录、监控桌面、文件操作等。还提供了黑客专用功能，如：伪装系统图标、随意更换启动项名称和表述、随意更换端口、运行后自删除、毫无提示安装等，并采用反弹链接这种缺陷设计，使得使用者拥有最高权限，一经破解即无法控制。最终导致被黑客恶意使用。原作者的灰鸽子被定义为是一款集多种控制方式于一体的木马程序...
为什么不要随便点击下载链接：过时的远程病毒灰鸽子木马示范
来到了学渣的博客
02-11 4490
实验环境： 2003系统靶机 ip：192.168.10.128 2007黑客攻击机 灰鸽子软件 要说的话 1.灰鸽子木马是很古老的木马，早已经列入检测的范围内，即使关闭了杀软、防火墙，生成的exe病毒还是会被干掉。所以所有的步骤，最好都以虚拟机作为实验环境。 2.为什么不要随便点击下载链接，因为下载内容里边很可能会携带一些木马病毒程序，一但下载，很可能会自动运行、并且受害者电脑毫无变化，但是攻...
灰鸽子实验
2301_76206334的博客
04-23 1085
两个虚拟机配置为NAT模式，配置IP地址为同一网段，并且用ping命令测试连通性。（1）点击界面上的“配置服务程序”图标，固定IP上线，填写自己本地主机的IP地址，其他默认更改保存路径和名称，保存生成服务器。我们修改程序的图标 直接把.exe文件拖进去 然后按照如图一步一步来。可以将图片和server.exe捆绑 然后等受害主机点击。（1）点击运行灰鸽子软件，将会在C盘保存一份重复的软件。6.当对方点击之后 我们就可以控制对方电脑了。（2）将原文件夹中的三个文件夹拷贝至C盘。点击之后 图片不要选错了。
冰河木马简易使用 ——病毒木马 003
jammny
06-03 1万+
前言： 冰河木马是一种远程控制木马，这次主要想认识一下利用冰河来控制目标主机的整个流程，其实冰河是巨老版本的木马，在很多版本较新的WIN系统即使不开杀毒软件，运行冰河服务端也不能开启7626端口。因此这里用的是win2003当靶机，win7当攻击机器。 步骤一： 准备好冰河木马,第一个是客户端，放在攻击机上进行控制，第二个是服务端，放到靶机上的 对冰河服务器程序G_ Server.exe进行配置，配置好了放到靶机上 步骤2：在靶机上运行g_server.exe，然后查看自己的端..
【安全攻防知识-5】木马利用
qq_26579613的博客
05-17 1172
1、木马类型 本文仅介绍与渗透攻击密切相关的木马。 1.1 远程控制型木马 以让攻击者完全控制被入侵的主机，攻击者可以利用它完成一些甚至连主机主人本身都不能顺利进行的操作。该种类的木马往往集成了其他种类木马的功能，可以任意访问文件、获取目标主机用户的私人信息，包括信用卡、银行账号等至关重要的信息。 1.2 密码发送木马 密码发送木马是为专门盗取被感染主机上的密码而编写的，木马一旦被执行，就会自动搜索内存、 Cache、临时文件夹以及各种敏感密码文件，一旦搜索到有用的密码，木马就会利用免费的电子邮件
MSF生成木马及木马的简单使用
爱喝水的仙人树的博客
11-03 1万+
本文将介绍有关MSF木马模块的简单使用方式，介绍常见的几种木马生成方式，如有不对的地方，欢迎大家在评论区指正。由于本文仅对部分模块的简单使用进行说明，更多信息请参考官方网址MSFVENOM环境配置说明1. 使用kali虚拟机和Win7（可以低于此版本）虚拟机2. kali虚拟机建议使用最新版本并将系统软件更新至最新版本3. Win7虚拟机务必关闭网络防火墙，不建议使用Win7及以上版本系统，简单的木马会被直接删除4. 查看两台虚拟机的IP地址，确保两台虚拟机之间可以ping通。
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值