經典后門實例之擴展后門
所謂擴展后門，顧名思義，就是擴展后門的功能，將許多的功能都集中到了后門里，使得后門幾乎萬能化，可以直接控制肉雞或者服務器。擴展后門很受初學者喜愛，通常集成了文件上傳/下載、系統用戶檢測、HTTP訪問、終端安裝、端口開放、啟動/停止服務等功能，本身就是個小的工具包，功能強大。
Wineggdroup shell
類型：系統后門
使用范圍：win2000/xp/2003
隱蔽程度：★★★★☆
使用難度：★★☆☆☆
危害程度：★★★★☆
查殺難度：★★★★☆
這個后門是擴展后門中很有代表性的一個，功能這全面讓人嘆為觀止，它能實現如下比較有特色的功能：進程管理，可查看，殺進程(支持用進程名或PID來殺進程);注冊表管現(查看，刪除，增加等功能);服務管理(停止，啟動，枚舉，配置，刪除服務等功能)端口到程序關聯功能(fport);系統重啟，關電源，注銷等功能(reboot,poweroff,shutdown,logoff);嗅探密碼功能;安裝終端，修改終端端口功能;端口重定向功能(多線程，并且可限制連接者IP);HTTP服務功能(多線程，并且可限制連接者IP);Socd5代理功能(支持兩種不同方式驗證，可限制連接者IP);克隆賬號，檢測克隆賬戶功能(clone,checkclone);加強了的FindpassWord功能(可以得到所有登錄用戶，包括使用克隆賬戶遠程登錄用戶密碼);HTTP代理(完全匿名，支持oicq、 MSN、mirc等程序);其他輔助功能，http下載，刪除日志，系統信息，恢復常用關聯，枚舉系統賬戶等。
當網絡上剛推出這個后門的時候，非常多的人用它來替換自己原來使用的后門，一時間各處贊揚之聲迭起，但多為一些普通的打撈手的心聲，其實它和“后門”的原始定義是有出入的：一旦你需要實現越多的功能，那你的程序在執行、隱藏、穩定等方面就需要考慮非常多的問題，一個疏忽就會導致全盤皆敗，所以不建議將此后門用在需要非常隱蔽的地方。
運用舉例
在安裝后門前，需要使用它自帶的EditServer.exe程序對服務端進行非常詳細的配置，從10個具體配置中，包括了插入線程、密碼、IP登錄郵件通告等方面，不難看出它的功能是非常強大的，隱蔽性也很強，下面說幾個在入侵中常用的功能，相信經常玩入侵的朋友一定能發現它的強大之處：
Fport:列出進程到端口的列表，用于發現系統中運行程序所對應的端口，可以用來檢測常見的隱蔽的后門。
Reboot:重啟系統，如果你上傳并運行了其他后門程序，并需要重啟機器以便讓后門正常工作，那使用這個命令吧!
Shell:得到一個Dos Shell,這個不多講了，直接得到服務器或者肉雞上的cmd shell。
Pskill PID或程序名：用于殺掉特定的服務，比如殺毒軟件或者是防火墻。
Execute程序：在后臺中執行程序，比如sniffer等。[url=http://ip/]http://ip/[/url]文件名 保存文件名：下載程序，直接從網上down一個后門到服務器上。
Installterm端口：在沒有安裝終端服務的win2k服務版的系統中安裝終端服務，重啟系統后才生效，并可以自定義連接端口，比如不用3389而用其他端口。
StopService/StartService:停止或者啟動某個系統服務，比如telnet。
CleanEvent:刪除系統日志。
Redirect:TCP數據轉發，這個功能是后門程序中非常出色的一個功能，可以通過某一端口的數據轉發來控制內網的機器，在滲透入侵的時候非常管用!
EnumService:列舉所有自動啟動的服務的資料，比如后門、木馬。
RegEdit:進入注冊表操作模式，熟悉注冊表的使用者終于在后門中找到了福音!
Findpassword:得到所有登錄用戶密碼，比我們常用的findpass功能可強多了。
……
總體來講，Wineggdrop shell是后門程序中很出彩的一個，它經過作者幾次大規模的修改和升級，已經趨于穩定，功能的強大當然沒得說，但是由于功能太強大，被查殺和懷疑是難以避免的，所以很多人在使用Wineggdrop shell一段時間后就發現肉雞飛了，其實是很正常的事，我你出不用氣餒，其實用很簡單的方法就可以很好地提高它的隱蔽性，下文將有說明。
相對于Wineggdrop shell來說，獨孤劍客的winshell在功能上就不那么全面了，但是筆者推薦新手更多的使用winshell而不是Wineggdrop shell，因為winshell功能除了獲得一個shell以外，只加入了一些重啟、關閉服務器的命令，功能相對簡單，但完全使用系統自帶的cmd來執行命令，對系統學習和掌握也是非常有幫助的!
Winshell和wolf這兩者都是國內早期頂尖的后門程序，程序的編制無疑是非常經典的，新手學習時使用這兩款后門一定能讓你明白很多系統相關東西，了解很多入侵思路和方法。
【編輯推薦】
