文章分类 | 软件分类 | 最新软件 | 杀毒软件 | 实用软件  | MTV下载  | 设为首页 |
  | 下载分类 | 最近更新
您的位置: 首页 >> 文章首页 >> 网络冲浪 >> 网关代理 >>  
网关代理点击TOP10
·代理服务器的源程序2006-2-9 20:43:24
·Cisco路由器安全配置简易方案2006-2-5 12:41:02
·端口映射的几种实现方法2006-2-5 20:56:32
·Windows XP系统虚拟专用网VPN络揭秘2006-2-9 18:12:04
·批量制造代理2006-2-5 12:36:51
·代理服务器2006-2-5 12:26:38
·代理服务器基础2006-2-9 9:12:58
·解决ISP封BT 6881-6889及6969端口的方法2006-2-5 13:59:46
·无盘终端站的常见精典问题解答2006-2-5 14:13:05
·DHCP、网关和DNS地址的捆绑2006-2-5 20:57:09
网络冲浪点击TOP10
·去除IE地址栏中的网址2006-2-5 12:45:08
·入侵检测系统之LIDS篇2006-2-5 10:58:21
·IP网络路由技术2006-2-9 19:14:24
·让“TE”变“IE”的移花接木大法2006-2-5 19:26:30
·巧改设置强化3389入侵2006-2-6 9:00:42
·我的常州装饰网如何建立的2006-2-5 13:35:30
·用Ipconfig获取最新的网络配置2006-2-6 10:14:20
·海阳asp木马的漏洞2006-2-5 13:51:57
·[常用]另类可执行文件压缩软件PECompact2006-2-6 7:50:02
·很酷的一篇入侵分析2006-2-5 12:35:56

 

跳板的隐藏
作者:我去下载           时间:2006-2-9 19:06:52


snake的skserver做的sock5跳板的服务名称是SkServer,对它有了解的人一看服务列表就知道电脑已经被装了代理,我常常入侵一些服务器后,发现上面有服务SkServer,就知道有同行装了代理跳板,现在我介绍一些经验:
一、更改skserver做的sock5跳板的服务名称:
  1.用UltraEdit以16进制方式打开SkSockServer.exe。
  2.查找SkServer,将它们全部替换为8位的英文字母,比如AreaEach(只是举例子作参考,自己可以改成自己想要的,注意要8位,而且单词首字母大写) 。
  3.查找Snake SockProxy Service,将其替换为23位的英文、数字、空格或者汉字等。
  4.把skSockServer.exe改名。
  5.启动时用你修改后的名字,例如 AreaEach
   net start AreaEach
二、修改端口:
  1.用UltraEdit以16进制方式打开SkSockServer.exe。
  2.SkServerv1.09默认的UDP端口是1025,所以相应修改0104就行!!
  只要找到:
  00003720h: 14 66 C7 44 24 10 02 00 89 44 24 18 BE 01 04 00 ; ( V1.09)
  看到01 04了吧,把01 04改成 A0 0F 。(说明:因为数据是16进制的,A0 0F 代表4000)
三、防被杀毒软件杀:
  压缩,加壳,例如ASPACK等。
分页:
相关文章:
Copyright© 2005-2006 wqxz.com, All Rights Reserved. 购买虚拟主机请与本站联系