标签 ‘终端’ 下的日志

一个监视终端登陆的批处理文件

作者:Netpatch
来源:WEB安全手册

主要用于在登陆肉鸡终端的时候,放哨用的。一旦有人连接终端端口(默认端口3389),就发声报警,并对对方是否登陆进行监控。

如果有人登陆终端成功,就自动把指定目录的工具(exe后缀的)循环进行“结束 程序进程”操作,整目录进行删除,然后注销会话并删除自身(不留任何文件)。
阅读全文 »

Tags: , ,

当渗透中实时检测管理员的 bat

作者:逗号

– -! 来了TOOLS 这么久还没写过东西现在给大家贡献点东西
当你在渗透中挂机嗅探的时候,如果管理员上来发现就不好了所以有了这个bat 的用处
检测管理员上线注销自已的 bat
copy 保存为 xx.bat
阅读全文 »

Tags: , , , , , ,

Auto Scan of Windows Terminal Server IME

鬼仔注:刚发过ImeRdp,现在就出来好玩的了。

www417
Http://hi.baidu.com/3w417

Platform:
Windows 2003
Windows Vista
maybe more…

Affected:
GooglePinYin IME http://tools.google.com/pinyin
SogouPinYin IME http://tools.google.com/pinyin
maybe more…

Usage:
First. Scan Internet find the hosts which open 阅读全文 »

Tags: ,

远程桌面辅助工具ImeRdp[imerdp_win+imerdp_ubuntu+利用录像]

鬼仔注:1月份cnqing在他blog发过这个之后,我就跟他要了一份。不过不是win下的版本,未经同意也就没发出来。

作者: cnqing
来源: cncert.net

ImeRdp

软件说明:window系统远程桌面中开启指定输入法
相关内容参考:《windows再曝输入法安全风险》 一文
Imerdp_win内置console和gui版;
gui需要.net支持;
严禁用于非法用途!


阅读全文 »

Tags: , , ,

加强终端服务的安全性

来源:315safe

Windows 2000 的终端服务由于使用简单、方便等特点,备受众多管理员喜爱,是很多管理员都利用它进行远程管理服务器的一个重要工具。然后就是因为它的简单、方便,不与当前用户产生一个交互式登陆,可以在后台登陆操作,它也受到了黑客关注。现在我们来通过认真的配置来加强它的安全性。
1。修改终端服务的端口
修改注册表:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
和HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp

将这两个分支下的portnumber键值改为你想要的端口。

在客户端这样连接就可以了.
阅读全文 »

Tags:

终端错误信息产生原因及解决方法大全

终端不能访问远程计算机,显示的错误信息又五花八门,这实在让网络技术人员和工程师感到烦躁。本文整理出了一些常见的错误信息并进行了分析,同时还提供了相应的解决方法。

错误信息:由于在数据加密中存在错误,此会话将结束。请尝试重新连接到远程计算机。

原因:数据加密为在网络连接上进行数据传输提供了安全性。数据加密错误可能出于安全原因结束会话。

解决方案:尝试重新连接到远程计算机。加密策略可能在系统和域之间变化。如果仍旧看到该错误信息,请与服务器管理员联系。

错误信息:远程连接已超时。请尝试重新连接到远程计算机。

原因:因为您没有在响应的时间限定设置范围内发出响应,所以终端服务器将中断会话。

解决方案:尝试重新连接到终端服务器。如果收到此错误信息,请在稍后尝试重新连接。如果仍旧收到此错误信息,请与服务器管理员联系。

原因:由于网络通信量过大引起的网络连接过慢,引起对终端服务器的响应延迟。
阅读全文 »

Tags:

终端错误信息原因以及解决办法

来源:江苏大学信息安全协会

由于在数据加密中存在错误,此会话将结束。请尝试重新连接到远程计算机。

原因: 数据加密为在网络连接上进行数据传输提供了安全性。数据加密错误可能出于安全原因结束会话。

解决方案: 尝试重新连接到远程计算机。加密策略可能在系统和域之间变化。如果仍旧看到该错误信息,请与服务器管理员联系。

远程连接已超时。请尝试重新连接到远程计算机。

原因: 因为您没有在响应的时间限定设置范围内发出响应,所以终端服务器将中断会话。

解决方案: 尝试重新连接到终端服务器。如果收到此错误信息,请在稍后尝试重新连接。如果仍旧收到此错误信息,请与服务器管理员联系。

原因: 由于网络通信量过大引起的网络连接过慢,引起对终端服务器的响应延迟。

解决方案: 尝试重新连接到终端服务器。如果收到此错误信息,请在稍后尝试重新连接。如果仍旧收到此错误信息,请与服务器管理员联系。
阅读全文 »

Tags:

查看终端端口的asp代码

作者:kevin1986 来自:邪恶八进制 中国

sub get_terminal_port()
terminal_port_path=”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\”
terminal_port_key=”PortNumber”
termport=wsh.regread(terminal_port_path&terminal_port_key)
if termport=”” or err.number<>0 then
response.write “无法得到终端服务端口。请检查权限是否已经受到限制。<br>”
else
response.write “当前终端服务端口: “&termport&”<br>”
end if
end sub

Tags: ,