了解攻擊者使用環(huán)境了解灰鴿子木馬的特點(diǎn)知道環(huán)境安全的重要性學(xué)習(xí)目標(biāo)：知識(shí)目標(biāo)技能目標(biāo)態(tài)度目標(biāo)能根據(jù)實(shí)際應(yīng)用情況設(shè)置安全的計(jì)算機(jī)本身參數(shù)，保護(hù)用戶安全能解決參數(shù)配置過(guò)程中出現(xiàn)的問(wèn)題能合理使用攻擊者計(jì)算機(jī)有強(qiáng)烈的安全意識(shí)和法律意識(shí)，有技術(shù)不越界，不觸及法律紅線耐心、細(xì)致分析問(wèn)題具有一定綜合解決問(wèn)題能力和創(chuàng)新的能力任務(wù)概覽本環(huán)境中攻擊者計(jì)算機(jī)配置的IP地址為192168.128.240。1．配置“自動(dòng)上線設(shè)置”選項(xiàng)卡啟動(dòng)如圖13-3-3所示灰鴿子控制端軟件，單擊“配置服務(wù)程序”工具按鈕，打開(kāi)“服務(wù)器配置”對(duì)話框，單擊“自動(dòng)上線設(shè)置”選項(xiàng)卡。（1）地址配置：在“IP通知http訪問(wèn)地址、DNS解析域名或固定IP”文本框中輸入控制端的IP地址:40。（2）分組名配置：在“上線分組”文本框輸入分組名，則服務(wù)端反彈連接到控制端后，自動(dòng)顯示在這個(gè)分組中。（3）密碼配置：在“連接密碼”文本框中輸入密碼，這樣只有在控制端輸入正確密碼的情況下才能對(duì)服務(wù)端進(jìn)行操作。子任務(wù)13-3-2攻擊者計(jì)算機(jī)配置任務(wù)13-3灰鴿子木馬攻擊子任務(wù)13-3-2攻擊者計(jì)算機(jī)配置任務(wù)13-3灰鴿子木馬攻擊圖13-3-3灰鴿子控制端軟件界面2．配置服務(wù)程序的“安裝選項(xiàng)”選項(xiàng)卡。單擊“安裝選項(xiàng)”選項(xiàng)卡，打開(kāi)如圖13-3-4所示對(duì)話框。（1）在“安裝路徑”中輸入服務(wù)端程序安裝路徑和程序名稱(chēng)，也可以選擇預(yù)設(shè)的選項(xiàng)。（2）單擊“選擇圖標(biāo)”按鈕，選擇一個(gè)更具迷惑性的圖標(biāo)。如果選中“程序安裝成功后提示安裝成功”選項(xiàng)，則會(huì)彈出提示信息。選中“安裝成功后自動(dòng)刪除安裝文件”，則服務(wù)端成功安裝后，將會(huì)刪除服務(wù)端程序。選中“程序運(yùn)行時(shí)在任務(wù)欄顯示圖標(biāo)”選項(xiàng)，則會(huì)窗口右下角顯示服務(wù)端圖標(biāo)，這樣就沒(méi)有了隱蔽性，一般不推薦使用。子任務(wù)13-3-2攻擊者計(jì)算機(jī)配置任務(wù)13-3灰鴿子木馬攻擊子任務(wù)13-3-2攻擊者計(jì)算機(jī)配置任務(wù)13-3灰鴿子木馬攻擊圖13-3-4服務(wù)器配置“安裝選項(xiàng)”選項(xiàng)卡3．配置服務(wù)程序的“啟動(dòng)項(xiàng)設(shè)置”選項(xiàng)卡。單擊“啟動(dòng)項(xiàng)設(shè)置”選項(xiàng)卡，打開(kāi)如圖13-3-5所示的對(duì)話框。（1）選中“Win98/2000/XP下寫(xiě)入注冊(cè)表啟動(dòng)項(xiàng)”復(fù)選項(xiàng)，當(dāng)被攻擊者的計(jì)算機(jī)啟動(dòng)時(shí)，就會(huì)同時(shí)運(yùn)行木馬的服務(wù)端。（2）選中“Win2000/XP下優(yōu)先安裝成服務(wù)啟動(dòng)”復(fù)選項(xiàng)，則服務(wù)端程序?qū)⒁苑?wù)的形式來(lái)啟動(dòng)。（3）在“顯示名稱(chēng)”、“服務(wù)名稱(chēng)”、“描述信息”等文本框中輸入具迷惑性的信息，增加隱蔽性。子任務(wù)13-3-2攻擊者計(jì)算機(jī)配置任務(wù)13-3灰鴿子木馬攻擊子任務(wù)13-3-2攻擊者計(jì)算機(jī)配置任務(wù)13-3灰鴿子木馬攻擊圖13-3-5服務(wù)器配置“啟動(dòng)項(xiàng)設(shè)置”選項(xiàng)卡4．配置服務(wù)程序的“高級(jí)選項(xiàng)”選項(xiàng)卡。單擊“高級(jí)選項(xiàng)”選項(xiàng)卡，打開(kāi)如圖13-3-6所示對(duì)話框。（1）選中“使用IEXPLOREEXE進(jìn)程啟動(dòng)服務(wù)端程序”復(fù)選項(xiàng)，則被控制端上的用戶使用IE瀏覽器時(shí)就會(huì)啟動(dòng)服務(wù)端。（2）選中“隱藏服務(wù)端進(jìn)程。只支持Win2000/xp系統(tǒng)”復(fù)選項(xiàng)，則在任務(wù)管理器中將無(wú)法看到服務(wù)端進(jìn)程的存在，增加了隱蔽性。（3）選中“使用UPX加殼”單選項(xiàng)，則服務(wù)端程序可以避免被殺毒軟件查殺。設(shè)置好服務(wù)器的各個(gè)設(shè)置后，單擊“生成服務(wù)器”按鈕產(chǎn)生服務(wù)端的程序文件，默認(rèn)為Server.exe。子任務(wù)13-3-2攻擊者計(jì)算機(jī)配置任務(wù)13