1、信息安全概论实验报告实验 4 网络攻击姓 名： 专 业： 班 级： 学 号： 2012 年 4 月 20日1、实验名称网络攻击灰鸽子。2、实验目的通过使用灰鸽子这个软件，学会简单的网络攻击。三、实验内容熟悉灰鸽子的使用，例如：窃取账号、密码、照片、重要文件，连续捕获远程电脑屏幕，监控被控电脑上的摄像头，自动开机（不开显示器）并利用摄像头进行录像，或者进行远程控制。四、实验步骤在做灰鸽子实验前，先关闭杀毒软件和防火墙。1、功能介绍：（1）对远程计算机文件管理：模枋 Windows 资源管理器，可以对文件进行复制、粘贴、删除，重命名、远程运行等,可以上传下载文件或文件夹,操作简单易用。（2）远程控
2、制命令：查看远程系统信息、剪切板查看、进程管理、服务管理、共享管理！（3）捕获屏幕：不但可以连继的捕获远程电脑屏幕，还能把本地的鼠标及键盘传动作送到远程实现实时控制功能！（4）视频语音，可以监控远程摄像头,还有语音监听和发送功能，可以和远程主机进行语音对话！（5）telnet(超级终端).（6）注册表模拟器：远程注册表操作就像操作本地注册表一样方便。（7）命令广播：可以对自动上线主机进行命令广播，如关机、重启、打开网页，筛选符合条件的机等，点一个按钮就可以让 N 台机器同时关机或进行其它操作。（8）服务端以服务方式启动，支持发送多种组合键，可以轻松管理远程服务器。（9）专用的自动上线系统，直接
3、使用灰鸽子注册 ID 即可实现远程服务端自动上线。（10）多种自动上线方式：专用上线、DNS 解析域名、固定IP 等，由用户自由选择。2、安装灰鸽子（1）将下载的文件解压到某个文件夹，但不要改文件夹的名字。（2）首先运行 sunray.exe，然后运行 http.exe 点开始服务。（3）运行客户端，也就是 H_Client.exe 这个文件，点击“自动上线”选项。3、远程控制 灰鸽子的应用（1）打开控制端如下：（2）在这里，我们主要配置下服务程序，图见下，在 IP一栏里输入主人的 IP，其他的为了方便起见，我们就不配置了，然后点击生成服务端，相应目录就会多出一个端。（3） 功能，以下图片是捕
4、获到的。（4） 功能，以下是 telnet 功能灰鸽子的手工清除清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2 删除灰鸽子程序文件。（一）清除灰鸽子的服务注意清除灰鸽子的服务一定要在注册表里完成，对注册表不熟悉的网友请找熟悉的人帮忙操作，清除灰鸽子的服务一定要先备份注册表，或者到纯 DOS 下将注册表文件更名，然后在去注册表删除灰鸽子的服务。因为病毒会和 EXE 文件进行关联 2000XP 系统。打开注册表编辑器（点击“开始” “运行” ，输入“Regedit.exe”，确定。 ） ，打开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices 注册表项。点击菜单“编辑” “查找” ， “查找目标”输入“game.exe”，点击确定，我们就可以找到灰鸽子的服务项。删除整个 Game_Server 项。删除灰鸽子程序文件删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows 目录下的 Game.exe、Game.dll、Game_Hook.dll 以及 Gamekey.dll 文件，然后重新启动计算机。
