国开《信息安全通用保护技术》实训（三）灰鸽子木马攻击和防范辅导资料

实训（三）灰鸽子木马攻击和防范
内容：
1. 安装灰鸽子木马客户端，提前获取目标机IP地址（目标机系统内按组合键WIN+R，在输入框内输入cmd，打开命令提示符。在命令提示符中输入 ipconfig查看IP地址）和登录密码。
2. 打开本机运行灰鸽子软件，点击文件->配置服务程序，进行服务器配置。
3. 在服务器配置的选项卡中，点击自动上线设置，填写目标机 IP 地址和登录密码。
4. 点击安装选项的选项卡，勾选“程序安全成功后提示”和“安装成功后自动删除安装文件”，这样我们会收到提示，并且降低木马被发现的可能性。
5. 点击启动项设置选项卡，设置这个木马程序注册为服务以后，在管理工具/服务中显示的名称和信息。
6. 选择保存路径，点击生成服务器。
7. 选择使用远程桌面把木马传送到目标机上（在目标机上点击文件，右键“计算机”-属性-远程-允许远程连接）。
8. 在本机上点击开始->远程桌面连接，将在本机中复制生成的木马，在远程桌面连接中粘贴到目标机并运行。
9. 查看本机中灰鸽子软件，可以看到目标机在线。此时可以进行文件管理、远程控制命令、注册表编辑器和命令广播等控制操作。
实训项目提交内容：（1）实训项目详细任务说明。（2）实训项目结果文档。