鸽子隐蔽配置  
  
鸽子如果按照默认配置,隐蔽性非常差,但我们通过个性化的配置,在隐蔽性方面会大大增强.  
1.反向连接端口的配置技巧:  
  
默认端口:8000  
  
为增强隐蔽性建议设置成:80  
  
2.服务显示名的设置技巧:尽量伪装成与系统类似的服务.  
  
显示名称:WINS  
  
服务名称:WINS  
  
描述信息:提供系统域名解析服务.  
  
3.鸽子服务端默认安装路径设置技巧:默认安装路径:$(winDir)\hacker.com  
  
为增强隐藏性建议设置成:$(winDir)\system32\hacker.com  
  
  
黑防鸽子默认改插入进程修改  
  
改后优点:增加别人对鸽子的手工查杀难度,自然增强了鸽子的隐蔽性.  
  
由于黑防鸽子默认设置是插入iexplore.exe这个进程的,我们可以改生其它进程.  
  
操作步骤:  
  
  
第一步:用C32Asm 以十六进制模式打开鸽子服务端.  
  
第二步:搜索字符串"iexplore.exe" 找到一处:  
  
:\Program Files\Internet Explorer\IEXPLORE.EXE  
  
上面就是黑防鸽子默认插入的进程iexplore.exe 和路径.  
  
我们可以把它替换成系统的其它进程名称.  
  
svchost  
  
  
execonime  
  
  
exeservices.exe  
  
  
winlogon.exe  
  
  
lsass.exe  
  
以上都是系统必需的.都可以插入.我们拿services.exe做实验,具体如何操作.  
  
  
系统进程调用的文件路径在 :\windows\system32\services.exe  
  
  
把:\Program Files\Internet Explorer\IEXPLORE.EXE 改成-----  
  
  
:\windows\system32\services.exe ,其余的用0填充.  
  
  
第三步:找到下一处iexplore.exe ,直接替换成services.exe 保存便可成功.  
  
  
第四步:测试是否能成功上线