[返回首页]
 ◎ 您当前的位置:首页 >> 网络学堂 >> 网关代理 >> 正文
跳板的隐藏
作者:未知 来源:网上收集 发布时间:2007-3-26 21:51:00

snake的skserver做的sock5跳板的服务名称是SkServer,对它有了解的人一看服务列表就知道电脑已经被装了代理,我常常入侵一些服务器后,发现上面有服务SkServer,就知道有同行装了代理跳板,现在我介绍一些经验:
一、更改skserver做的sock5跳板的服务名称:
  1.用UltraEdit以16进制方式打开SkSockServer.exe。
  2.查找SkServer,将它们全部替换为8位的英文字母,比如AreaEach(只是举例子作参考,自己可以改成自己想要的,注意要8位,而且单词首字母大写) 。
  3.查找Snake SockProxy Service,将其替换为23位的英文、数字、空格或者汉字等。
  4.把skSockServer.exe改名。
  5.启动时用你改后的名字,例如 AreaEach
   net start AreaEach
二、修改端口:
  1.用UltraEdit以16进制方式打开SkSockServer.exe。
  2.SkServerv1.09默认的UDP端口是1025,所以相应修改0104就行!!
  只要找到:
  00003720h: 14 66 C7 44 24 10 02 00 89 44 24 18 BE 01 04 00 ; ( V1.09)
  看到01 04了吧,把01 04改成 A0 0F 。(说明:因为数据是16进制的,A0 0F 代表4000)
三、防被杀毒软件杀:
  压缩,加壳,例如ASPACK等。

[返回上一页] [打 印]
上一篇文章:代理中的“中间人”攻击 | 下一篇文章:MITM攻击 In Proxy
热点文章 推荐文章
·动态IP地址的捕获及应用
·端口大全(E文)
·DHCP、网关和DNS地址的捆绑
·教你做代理服务器
·配置VPN网络
·超越主机限制七绝技(代理篇)
·net start 可以启动的命令一览
·改MAC地址的方法
·妙用代理渗透内网
·代理服务器的源程序
·用ADSL免代理共享上网
·MITM攻击 In Proxy