灰鸽子远程控制软件
如何使用灰鸽子软件
灰鸽子[VIP 专业版]1.只用一个端口来传输所有通讯数据！普通同类软件都用到了两个或两个以上的端口来完成！2.支持可以控制Internet连接共享、HTTP透明代理上网的电脑！软件智能读取系统设定的代理服务器信息，无需用户设置！3.无需知道服务端IP，自动上线功能让服务端自动上线报道！灰鸽子专用的上线系统无需您注册免费域名才能使用,同时也提供了备用上线方式，在我们的专用上线系统出现故障时，您可以使用备用上线方式来使用自动上线功能。
在使用专用上线系统时，你还可以控制远程电脑通过Socks5代理来中转自动上线。
4.自动上线可以在第一次设置分组，自定义上线图像，上线备注等，这样都可以让你轻而易举的找到目标主机，同时设置连接密码保证了服务主机的安全性！同时具用牵手版的搜索符合条件主机的功能：a.从主机窗口筛选：可以列出只有某个窗口的一批主机,可以轻松找到哪些人在玩某个游戏！b.从主机进程筛选：可以列出运行了某个程序的一批主机,例如QQ.exe,就可以找到打开了QQ的自动上线主机有哪些了！5.文件管理：管理远程电脑的文件系统,支持复制、粘贴、删除，断点下载、上传文件或文件夹，文件内容均以加密方式传输，确保通讯的安全性.6.远程控制命令：包括远程系统信息、剪切板信息、进程管理、窗口管理、键盘记录、服务管理、管理管理、MS-DOS模拟、代理服务控制！7.注册表编辑器：可以像操作本机注册表一样的编辑远程注册表。
8.常用命令广播，让你控制主机众多主机更多的方便！详细的在线主机线表显示了：主机IP地址，地址位置，电脑名称，系统版本,备注等信息,9.除了具有语音监听、语音发送，还有远程视频监控功能，只有远程计算机有摄像头，且正常打开没有被占用，那么你可以看到,远程摄像头捕获的图片！还可以把远程摄像头捕获的画面存为Mpeg-1格式.远程语音也可以录制成Wav声音文件。
10.可以设置服务端开放Socks5代理服务器功能和HTTP代理服务功能！无需第三方软件支持！支持Windows9x/ME/2000/Xp/2003。
灰鸽子使用教程图解
灰鸽子使用教程图解（考虑到灰鸽子技术性较强和传插黑客技术要低调，将网络人远程控制教程放第一部份，灰鸽子教程放在了文章后面第二部份，请大家耐心观看）第一部份：网络人远程监控软件网络人远程控制个人版分为Netman办公版与Netman监控版。
两个版本主要区别在于：Netman办公版连接远程电脑时，对方会弹出提示，知道电脑正在远程连接，主要用于个人远程控制、远程办公、远程协助和远程桌面连接等方面使用，是一款免费的远程控制软件；Netman监控版使用会员登录后再连接，远程电脑无任何提示，对方不会发觉，主要用于监管孩童电脑，掌握孩子上网情况，保护孩子健康上网。
Netman监控版详细安装方法：1.要实现远程监控控制，双方都要安装Netman监控版，双方电脑的安装方法一样，控制端同时也是被控端，只要知道ID和密码，双方可以互相控制。
2.下载软件解压缩后，双击“Netman监控版.EXE”，软件默认安装路径为“C:\Program式，需要自己进入安装文件夹，双击iexplore.exe启动软件，这时会弹出一个提示窗口，问是否要让软件随系统启动，通常直接点“确定”。
3.完成以上操作后，再按ctrl+y即可呼出软件主界面。
监控版必须使用会员登录才能实现监控功能，所以呼出主界面后，应点击免费注册会员。
4.注册好会员后，点“选项”-“会员登录”，填上注册好的会员号。
5.第一次使用会员登录时，会弹出“设置控制密码”选项，需要注意的是，这里修改的不是前面填写的“登录密码”，而是从其他电脑连接本电脑时需要输入的“控制密码”。
很多用户会误以为这里是修改“登录密码”，导致第二次使用会员登录时，发现登录密码不正确。
出于安全考虑，网络人设置了“登录密码”与“控制密码”两道密码保护，“登录密码”用于登录会员ID，“控制密码”则是其他电脑想要控制本地电脑时所需要填写的密码。
想要修改这两个密码，可点击“选项”-“修改密码”。
6.设置好密码密码后，点右上角的关闭按扭，软件就会在后台运行，桌面上看不到任何图标和提示。
SRAT
SRAT远程控制软件是在灰鸽子之后出现的又一款功能强大的反弹型木马，具备几乎灰鸽子所有功能并且体积仅有不足200KB，在SRAT发布之后掀起了黑客界换马狂潮。
大部分小菜鸟们都觉得灰鸽子免杀难做并且突破主动防御不易，都选择较新或者有更新活力的新远控。
而SRAT的条件都满足当前大部分小黑的需要，体积小、易免杀、穿透主动防御能力强。
功能强大：文件管理、屏幕监控、超级终端、键盘记录、进程管理、服务管理、窗口管理、插件管理、注册表管理、音频视频监控，等几乎涉及所有计算机操作的功能使小黑们一旦拥有别无所求！使得SRAT近期大量被使用和传播，各类免杀版本发布，一条条新的黑色产业链条应此而生。
其强大的键盘记录功能让您的电脑没有任何隐私可言，无论您输入的是中文或者英文以及其他语言都可以完美记录下来！上面就是SRAT远控木马的简要介绍下面我来向大家展示一个，通过解密木马配置信息来取证的方法。
操作环境：Window Xp Sp3（本地局域网中的虚拟机）使用工具：Wsyscheck（辅助木马查找）、010Editor（16进制编辑器）推荐工具：SRAT远控专杀工具 V1.0（可辅助查找并查杀SRAT木马）首先，我们事先准备了一台虚拟PC(非真实机器)，并且配置一个新的SRAT木马，并运行植入该计算机中已制造一个木马已经潜伏的环境，然后我们就可以继续以下的检查是否被种植了SRAT木马的操作！配置信息如图1和图2。
图1 配置上线地址图2 配置安装服务端及文件路径配置完成我们查看一下文件属性，发现木马体积：175KB（如图3），由于SRAT没有压缩服务端的选项所以我们可以锁定，傀儡计算机中如果中了SRAT木马其体积也不会超过200K，如果经过加密或者其他特殊变种后可能会超过体积。
而变种不在我们现在讨论的范围内，如果仔细的朋友可能会发现SRAT远控目录下还有个update目录，看字面的意思就是“升级”的意思而你打开目录后会发现有两个文件（如图4）：SratInit.exe和SratMain.dll。
灰鸽子 使用 方法 详细 说明(1)(8)
1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件
。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，
取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中
选择“显示所有文件和文件夹”，然后点击“确定”。
作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这
两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。
经过这几步操作我们基本就可以确定这些文件是灰鸽子 服务端了，下面就
可以进行手动清除。
二、灰鸽子的手工清除
经过上面的分析，清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下
的，这也是我们经常说的手工清除木马的关键。也是长期以来很多人说无法清除
灰鸽子的原因，因为它写成了服务，这个的优先级是系统级的，所有使用这台电
脑的用户都会启动木马。
“代理服务”，嘻嘻，就是你控制的电脑可以给我们做为一台代理服务
器，说不定人家公布出来的代理服~务器地址有一部分是这些电脑的哦~~~
录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和
G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和
G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端，
G_Server_Hook.dll负责隐藏灰鸽子。通过截获进程的API调用隐藏灰鸽子的文件
操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。
注意：为防止误操作，清除前一定要做好备份。
灰鸽子黑防专版使用教程
中国远程控制的佼佼者，黑客手中的得意兵刃，也是令杀毒厂商倍加头疼的首要通缉对象……
这种种造就了众人皆知的灰鸽子
今天，就让我们来研究一下这个厉害的软件
废话少说，现在开始
1.首先打开灰鸽子的主程序，是下图所示
（灰鸽子黑防专版使用教程）
2.点击自动上线，可以看到如下界面，来配置鸽子的上线地址（FTP/3322/花生壳都行）
3.将空间地址密码和自己的IP地址添好后，
更新
4.接下来配置服务端，点击图1的配置服务
端
第一个红圈内填自己刚更新的IP网页路径第二个填自己的密码（连接服务器时要用，
可不填
5.安装项一般可按默认，但自动删除一般需
选，否则被人家发现了，哈哈
（
6.
此项一般可按默认，可根据自己需要设定
7.下面两个最好都勾上，如果要自己作免
杀，就要选不加壳
8.最后点生成服务器就行了，
9.这时你只要将自己生成的木马给别人运
行就可以了，这样他就会上线如下图
如果设了密码就要输入连接密码哦
10.这时有人可能会说，我按你说的怎么没有上线呢，那么可能你是内网，需要断口映
射的
这时你可选择菜单里的内网端口映射
一切按照默认旧可以，点击生成
11.将生成的那个程序给一个在外网的电脑运行（至于用什么办法让他运行就要发挥自
己的聪明才智了）
运行后将这台电脑的IP输入VPortW服务端IP，然后依次点连接，映射就OK拉
12.
这次再将IP更新到网页上去，记住是那台
外网电脑的IP
这下子上线就没问题拉。
(整理)灰鸽子远程控制完整详细教程
灰鸽子远程控制完整详细教程（考虑到灰鸽子技术性较强和传插黑客技术要低调，将网络人远程控制教程放第一部份，灰鸽子教程放在了文章后面第二部份，请大家耐心观看）第一部份：网络人远程监控软件Netman监控版详细安装方法：1.要实现远程监控控制，双方都要安装Netman监控版，双方电脑的安装方法一样，控制端同时也是被控端，只要知道ID和密码，双方可以互相控制。
2.下载软件解压缩后，双击“Netman监控版.EXE”，软件默认安装路径为“C:\Program Files\Netman”，可以自己修改，但安装路径需要记住，因为启动软件桌面上不会新建快捷方式，需要自己进入安装文件夹，双击iexplore.exe启动软件，这时会弹出一个提示窗口，问是否要让软件随系统启动，通常直接点“确定”。
3.完成以上操作后，再按ctrl+y即可呼出软件主界面。
监控版必须使用会员登录才能实现监控功能，所以呼出主界面后，应点击免费注册会员。
4.注册好会员后，点“选项”-“会员登录”，填上注册好的会员号。
5.第一次使用会员登录时，会弹出“设置控制密码”选项，需要注意的是，这里修改的不是前面填写的“登录密码”，而是从其他电脑连接本电脑时需要输入的“控制密码”。
很多用户会误以为这里是修改“登录密码”，导致第二次使用会员登录时，发现登录密码不正确。
出于安全考虑，网络人设置了“登录密码”与“控制密码”两道密码保护，“登录密码”用于登录会员ID，“控制密码”则是其他电脑想要控制本地电脑时所需要填写的密码。
想要修改这两个密码，可点击“选项”-“修改密码”。
6.设置好密码密码后，点右上角的关闭按扭，软件就会在后台运行，桌面上看不到任何图标和提示。
想要再次操作软件，请按下ctrl+y键。
右上角的关闭按扭只是将软件界面关闭，想要彻底退出软件，应点击左上角的“文件”-“退出”。
很多用户想要卸载软件时，发现无卸载，就是因为没有退出程序造成。
7.有同样的方法在另一台电脑安装Netman监控版并使用另一个会员登录，在“远程IP/ID”处输入对方的会员ID和控制密码，点击“连接”即可连接远程电脑。
远程控制软件和木马的区别
远控软件和木马的区别很多人听到远程控制，就想到木马——通过发送一个图片或文档，或者让对方打开一个网址，对方观看后，就可以远程控制对方了。
真有这样的软件吗答案是肯定的，灰鸽子就是其中最杰出的代表（灰鸽子2003年是已经倒闭了的）。
现在就将灰鸽子这类木马软件和网络人远程控制软件之间的区别，以及黑客非法控制他人的手段和正常实现远程控制的方法。
1.首先，无论是用木马还是用正规的远程控制软件，要实现远程操控对方电脑，都需要在被控的电脑上安装一个被控端，如果不安装那么不可能实现控制。
灰鸽子、黑洞等木马软件，会将被控端设计成全自动后台运行，点击一下后，被控端可能就消失掉了，其实它已经在后台悄悄的安装了。
正规的远程控制软件，比如网络人、PCanyWhere 等被控端的安装符合常规软件的安装流程，有安装界面供客户选择和退出。
被控端如果隐藏安装，那么杀毒软件会认为你是木马，如果有安装界面正常安装，并且可以退出、卸载，那么可以认为是正规的远程控制软件。
2.网络人和灰鸽子等木马软件在功能上基本完全相同，都具有文件管理，屏幕监控、视频监控，远程重启、键盘记录、屏幕录像等功能，实施监控的时候，都不会被对方发现。
但灰鸽子是木马，会被杀毒软件当作病毒查杀，而网络人是正规的远程控制软件，获得了360、毒霸、瑞星等杀毒软件的安全认证，不会被当作病毒查杀。
3. 灰鸽子之类的木马软件，使用起来较麻烦，首先需要用户自己购买FTP 空间或申请域名，费用约250元/一年，并且还很不稳定。
然后要在路由器上做端口映射，完成这些前期工作后，还要进行服务端配置，上线设置，技术性很强，一般用户无法轻易学会使用。
4. 网络人是国内第一款穿透内网的远程控制软件，无需做任何设置，也不用进行端口映射，即可实现远程控制。
软件分为控制端和被控端两部分，只要在你想控制的电脑上安装一个被控端，填写用户名登陆，并进行简单的设置，今后您在地球上任何地方，以同一个ID 登陆控制端，即可控制对方，简单方便。
灰鸽子使用教程
灰鸽子使用教程灰鸽子使用教程？相对于网络人远程控制软件来说，灰鸽子远程控制软件使用起来非常的麻烦，而且灰鸽子远程控制软件的稳定性也没有网络人好！那灰鸽子使用教程呢？在使用灰鸽子远程控制软件之前我们要准一些工具：1、灰鸽子远程控制软件服务端2、IcoSprite图标更改器；3、SC.exe服务添加删除更改工具；4、winrar制作过程：1、灰鸽子使用教程。
首先自己配置一下灰鸽子远程控制软件服务端，配置时[启动项设置]这里面的都不要填，不要写入注册表，也不要用服务启动。
其他的随你个人爱好。
2、灰鸽子使用教程。
用SC创建一个服务，运行CMD.EXE 并在system32的目录下运行执行SC.exe create huigezi BinPath="%systemroot%\system32\gezi.exe" type=own type= interact start= auto DisplayName= "gezi"这句是用SC建立一个服务，服务名为huigezi，路径Binpath为"%systemroot%\system32。
灰鸽子使用教程。
我建议使用网络人远程控制软件，它结合了灰鸽子远程控制软件和彩虹远程控制软件等多款远程控制软件的优点，它是国内的首款可穿透内网的远程控制软件网络人使用UDP协议穿透内网，不用做端口映射，用户就能在任何一台可以上网的电脑都连接远端电脑，进行远程办公和远程管理。
它是正规合法的软件，取得国内外几十种杀毒软件永久的免杀权。
网络人远程控制软件具备了一对多远程桌面连接，快速上传、下载、修改文件，语音、文字聊天，远程开启摄像头、屏幕墙、视频墙、远程电脑进程管理、完全隐秘监控等等功能，相对于灰鸽子远程控制软件来说这款软件更适合企业管理员工，同时也适合家长教育孩子！灰鸽子使用教程。
相对于灰鸽子远程控制软件，网络人的使用就非常的简单了，它分为主控端和被控端，当安装了软件之后，就注册账号，主控端和被控端都要，然后主控端登录自己的账号，在连接的时候填入被控端的账号和密码就可以了！灰鸽子使用教程就这些了！。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
灰鸽子远程控制软件
【实验内容】
灰鸽子木马是网络上常见的并且功能强大的远程后门软件。
采用dll注入技术，开启服务程序，从而实现远程控制的目的。
本实验以灰鸽子木马为例进行木马的制作、种植和攻击。
实验原理】
木马，全称为特洛伊木马(Trojan Horse)。
“特洛伊木马”这一词最早出先在希腊神话传说中。
一般木马程序都是隐蔽的进程,不易被用户发现。
计算机木马程序一般具有以下几个特征：
主程序有两个，一个是服务端，另一个是控制端。
服务端需要在主机执行。
当控制端连接服务端主机后，控制端会向服务端主机发出命令。
而服务端主机在接受命令后，会执行相应的任务。
灰鸽子是国内一款著名后门软件，是国内后门软件的集大成者。
具有丰富而强大的功能、灵活多变的操作、良好的隐藏性。
客户端简易便捷的操作使刚入门的初学者都能充当黑客。
当使用在合法情况下时，灰鸽子是一款优秀的远程控制软件。
但如果拿它做一些非法的事，灰鸽子就成了很强大的黑客工具。
【实验环境】
本地主机(WindowsXP)、Windows实验台，灰鸽子客户端软件。
实验的网络拓扑如图3.5.8-8所示，实验目标需首先确定所在主机实验台IP地址，并根据实验步骤填写正确的IP地址进行实验。
Windows实验台
本地主机
图3.5.8-8
【实验步骤】
一、木马制作
启动实验台，并设置实验台的IP地址，以实验台为目标主机进行攻防试验。
(1)在学生客户端，下载木马制作程序，打开客户端程序（可能需退出安全程序），灰
鸽子客户端的操作界面如下图所示。
(2)首先需要配置服务程序。
点击“配置服务程序”，出现如下图所示的界面。
图 3.5.8-10
(3)在“自动上线设置”里，填写上“IP通知http访问地址、DNS解析域名或固定IP”,
此时填写学生客户端IP地址，然后设置连接密码，如下图所示。
图 3.5.8-11
(4)为了保证服务端程序运行的隐蔽性，我们可以把“安装选项”里的“安装后自动删
除安装文件”选中；如下图所示。
图 3.5.8-12
(5)在启动项设置里，可以设置服务器端程序注册为服务以后，在管理工具/服务中显示
的本服务的名称和信息。
图 3.5.8-13
(6)选择好合适的保存路径，点击“生成服务器”按钮，即可生成服务器端。
此时会出
现“配置服务器程序成功”的对话框，如下图所示。
此时灰鸽子服务端程序已经保存在相应的路径下。
图 3.5.8-14
二、木马操作
实验要求学生充分发挥想象力和分析能力，运用从病毒实验中总结的各种传播方式，选择最佳的方法，将木马制作试验中产生的服务器端程序在实验台上，并令木马自动启动（也
可以通过共享将服务器端程序放到实验台上，然后直接安装即可）。
三、木马攻击
将木马制作实验中产生的服务器端程序在实验台上启动，等待一定时间后“自动在线主机”会列出可连接的主机，此时输入设置的连接密码，我们会发现，在“自动上线主机”下已经列出运行了服务端程序的实验台的盘符。
如下图所示。
此时可以通过文件管理、远程控制命令、注册表编辑器和命令广播对远程的主机进行操作。
图 3.5.8-15。