冰河陷阱
版本
软件介绍人气软件精品推荐相关文章网友评论下载地址
这是冰河陷阱，是一个专门用来对付各类冰河木马的“冰河陷阱”程序。
1、自动清除所有版本“冰河”：
每次启动时自动检测系统是否已经被安装了“冰河”被控端程序，如果是则提示用户并在用户确认后自动清除所有版本的“冰河”被控端程序。
2、保存“冰河”配置信息：
在清除“冰河”被控端程序前会向用户显示已经被安装的“冰河”配置信息，自动清除后配置信息保存在当前目录的“清除日志.txt”文件中。
3、模拟“冰河”被控端：
启动“冰河”陷阱后，程序会完全模拟真正的“冰河”被控端程序对监控端的命令进行响应，使监控端产生仍在正常监控的错觉，同时完全记录监控端的IP地址、命令、命令参数等相关信息。
4、允许配置被控端信息：
通过修改DAT目录下的文件，用户可以定义自己的“系统信息”、“进程列表”、“屏幕图像”甚至虚拟的文件系统等信息。生成虚拟的文件系统需要借助“冰河陷阱”所在目录下的“文件列表生成器”，使用方法见第五部分。
5、保存远程上传的文件：
所有由远程监控端上传的文件，保存在UPLOAD目录下供用户分析。
注：由远程监控端上传的文件多为破坏性程序或病毒、木马等有害程序，建议在没有把握的情况下不要轻易打开UPLOAD目录下的任何文件。
冰河陷阱.exe - “冰河陷阱”主程序；
文件列表生成器.exe - 用于生成虚拟的文件列表，并保存到DAT目录下的“文件列表.txt”。当远程通过“冰河”客户端进行监控时，“冰河陷阱”将从“文件列表.txt”中检索文件信息；
使用说明.txt - 本说明文档；
wry.dll - “追捕”数据库，用于查询入侵者IP地址对应的地理位置；
DAT目录 - 存放用户定制的数据文件，各文件作用如下：
系统信息.txt - 当监控端查看系统信息时，“冰河陷阱”自动发送该文件；
开机口令.txt - 当监控端查看开机口令时，“冰河陷阱”自动发送该文件；
缓存口令.txt - 当监控端查看缓存口令时，“冰河陷阱”自动发送该文件；
其他口令.txt - 当监控端查看其他口令时，“冰河陷阱”自动发送该文件；
历史口令.txt - 当监控端查看历史口令时，“冰河陷阱”自动发送该文件；
键盘记录.txt - 当监控端查看键盘记录时，“冰河陷阱”自动发送该文件；
屏幕.bmp - 当监控端查看当前屏幕图像时，“冰河陷阱”自动发送该图片；
窗口.bmp - 当监控端查看当前窗口图像时，“冰河陷阱”自动发送该图片；
进程列表.txt - 当监控端查看当前进程列表时，“冰河陷阱”自动发送该文件；
窗口列表.txt - 当监控端查看当前窗口列表时，“冰河陷阱”自动发送该文件；
网络共享.txt - 当监控端查看当前网络共享时，“冰河陷阱”自动发送该文件；
网络连接.txt - 当监控端查看当前网络连接时，“冰河陷阱”自动发送该文件；
服务端配置.txt - 当监控端查看当前服务端配置时，“冰河陷阱”自动发送该文件；
驱动器.txt - 当监控端点击“文件管理器”中的被控端主机查询驱动器信息时，“冰河陷阱”自动发送该文件；
文件列表.txt - 当监控端点击“文件管理器”中的驱动器或目录时，“冰河陷阱”自动从该文件中检索信息，并发送相应的目录及文件信息。需要借助“冰河陷阱”所在目录下的“文件列表生成器”来定制该文件，“文件列表生成器”的使用方法见第五部分。
注：建议根据自己的需要修改DAT目录中的所有文件，尤其是系统信息、文件列表等各个主机上差别较大的信息。同时应注意协调各种信息间的相互关系，如“系统信息”中的操作系统版本和进程列表是否匹配，驱动器信息和文件列表信息是否匹配。
示例一，由当前的C盘生成虚拟的C盘文件列表：
1、点击“添加”按钮将映射关系填入列表
2、点击“生成文件”按钮重新生成DAT目录下“文件列表.txt”文件
示例二，由D盘TEMP目录下的DRIVER_C目录生成虚拟的C盘文件列表，由D盘TEMP目录下的DRIVER_D目录生成虚拟的D盘文件列表：
1、在“真实目录”中填入“D:\TEMP\DRIVER_C”
2、在“伪装成驱动器”下拉框中选择C:
3、点击“添加”按钮将映射关系填入列表
4、在“真实目录”中填入“D:\TEMP\DRIVER_D”
5、在“伪装成驱动器”下拉框中选择D:
6、点击“添加”按钮将映射关系填入列表
7、点击“生成文件”按钮重新生成DAT目录下“文件列表.txt”文件
蒙泰5.0破解版：这是蒙泰5.0破解版下载，蒙泰是一款专业的彩色电子出版系统，蒙泰5.0破解版是目前最经典的一个版本了，体积小，使用方便，占用内存低。
MD5SHA高级解密器：这是MD5SHA高级解密器，是一款对MD5解密和SHA1解密的软件，目前支持32位的MD5码和40位的SHA1码暴力破解。可保存破解进度。
标签：
人气软件
下载地址Android版iPhone版Mac版iPad版
相关文章
网友评论
更多>>猜你喜欢
蒙泰5.0破解版
MD5SHA高级解密器
创新票据管理系统破解版
加密狗破解助手
QQFM中转站限次破解工具
