新的掛馬方式 ARP欺騙掛馬稱雄局域網

　　網頁掛馬最難的就是傳播了，小網站易入侵但是訪問人數不多，收獲的肉雞也就不是很多。因此，一種新的掛馬方式開始流行——局域網ARP欺騙掛馬，只要局域網內一台機子中招了，它就可以在內網傳播含有木馬的網頁，捕獲的肉雞就會成幾何增長。

　　局域網ARP欺騙掛馬的好處如下：無需入侵網站，只要你的主機處於局域網中即可，這是它最大的優點;收獲的肉雞多多，短時間內可以收獲數十台甚至上百台肉雞，類似網吧這樣由上百台電腦組成的局域網是最好的掛馬場所;局域網內的用戶訪問任何網站都會中我們的木馬。看了上面的介紹，各位是不是已經蠢蠢欲動了?

　　第一步：配置木馬服務端

　　我們以“黑洞”木馬為例。運行“黑洞”木馬的Client.exe文件，進入Client.exe的主界面後，點擊“文件→創建DLL插入版本服務端程序”。

　　進入服務端程序的創建界面後，首先勾選“Win NT/2000/XP/2003下隱藏服務端文件、注冊表、進程和服務”，然後切換到“連接選項”標簽，在“主機”一欄中填入本機的公網IP地址，端口可以保持默認的“2007”。最後在“連接密碼”處填入用來連接對方的密碼，例如123456(圖1)。設置完成後點擊“生成”按鈕，將木馬服務端保存為muma.exe。

填寫密碼

　　第二步：生成網頁木馬

　　既然是掛馬，那當然缺不了網頁木馬了。這裡我們用“MS07-33網馬生成器”為例。運行“MS07-33網馬生成器”，在“網馬地址”文本框中輸入木馬所在路徑，由於等會我們要自行架設Http服務，所以這裡應該填入“http://192.168.0.2/muma.exe“，其中192.168.0.2是本機在局域網中的IP地址。點擊“生成網馬”按鈕即可生成網馬hackll.htm(圖2)。

 

點擊“生成網馬”

12下一頁閱讀全文