windows2008安裝telnet程序

kTelnet快捷小工具1.1 綠色版

• 類型：IP 工具大�。�14KB語言：中文 評分：5.0
• 標(biāo)簽：

立即下載

Telnet協(xié)議是TCP/IP協(xié)議族中的一員，是Internet遠(yuǎn)程登陸服務(wù)的標(biāo)準(zhǔn)協(xié)議和主要方式。它為用戶提供了在本地計算機(jī)上完成遠(yuǎn)程主機(jī)工作的能力。在終端使用者的電腦上使用telnet程序，用它連接到服務(wù)器。終端使用者可以在telnet程序中輸入命令，這些命令會在服務(wù)器上運(yùn)行，就像直接在服務(wù)器的控制臺上輸入一樣�？梢栽诒镜鼐湍芸刂品�務(wù)器。要開始一個telnet會話，必須輸入用戶名和密碼來登錄服務(wù)器。Telnet是常用的遠(yuǎn)程控制Web服務(wù)器的方法。

默認(rèn)在 XP下面telnet組件是自動安裝的，但在 win7 以后的版本都需要自動手動安裝才可以用。西西這個文章就教大家如何在 2008下面安裝 telnet

“telnet”不是內(nèi)部或外部命令，也不是可運(yùn)行的程序或批處理文件。

這是因?yàn)閠elnet在sever2008下默認(rèn)是沒有安裝的，需要安裝后使用。

在“服務(wù)器管理器”管理界面中左側(cè)打開“功能”一項(xiàng)：

點(diǎn)擊右側(cè)的“添加功能”

選中“Telnet客戶端“點(diǎn)擊 下一步

確認(rèn)安裝界面，點(diǎn)擊”安裝“

telnet 安裝成功。

windows 7 下面安裝telnet功能 http://m.elephantinaurance.com/html/18697_1.html 

telnet 在服務(wù)器中最常用的就是用來測試某一臺服務(wù)器的端口是否打開

telnet IP 端口

如： telnet m.elephantinaurance.com 80

TELNET常用參數(shù):

命令可能是縮寫。支持的命令為:

c    - close                    關(guān)閉當(dāng)前連接

d    - display                  顯示操作參數(shù)

o    - open hostname [port]     連接到主機(jī)(默認(rèn)端口 23)。

q    - quit                     退出 telnet

set  - set                      設(shè)置選項(xiàng)(鍵入 'set ?' 獲得列

sen  - send                     將字符串發(fā)送到服務(wù)器

st   - status                   打印狀態(tài)信息

u    - unset                    解除設(shè)置選項(xiàng)(鍵入 'set ?' 獲

?/h  - help                     打印幫助信息

1、什么是Telnet？

　　對于Telnet的認(rèn)識，不同的人持有不同的觀點(diǎn)，可以把Telnet當(dāng)成一種通信協(xié)議，但是對于入侵者而言，Telnet只是一種遠(yuǎn)程登錄的工具。一旦入侵者與遠(yuǎn)程主機(jī)建立了Telnet連接，入侵者便可以使用目標(biāo)主機(jī)上的軟、硬件資源，而入侵者的本地機(jī)只相當(dāng)于一個只有鍵盤和顯示器的終端而已。

2、Telnet被入侵者用來做什么

　　(1)Telnet是控制主機(jī)的第一手段

　　如果入侵者想要在遠(yuǎn)程主機(jī)上執(zhí)行命令，需要建立IPC$連接，然后使用net time命令查看系統(tǒng)時間，最后使用at命令建立計劃任務(wù)才能完成遠(yuǎn)程執(zhí)行命令。雖然這種方法能夠遠(yuǎn)程執(zhí)行命令，但相比之下，Telnet方式對入侵者而言則會方便得多。入侵者一旦與遠(yuǎn)程主機(jī)建立Telnet連接，就可以像控制本地計算機(jī)一樣來控制遠(yuǎn)程計算機(jī)�？梢�，Telnet方式是入侵者慣于使用的遠(yuǎn)程控制方式，當(dāng)他們千方百計得到遠(yuǎn)程主機(jī)的管理員權(quán)限后，一般都會使用Telnet方式進(jìn)行登錄。

　　(2)用來做跳板

入侵者把用來隱身的肉雞稱之為“跳板”，他們經(jīng)常用這種方法，從一個“肉雞”登錄到另一個“肉雞”，這樣在入侵過程中就不會暴露自己的IP地址。

3.關(guān)于NTLM驗(yàn)證

由于Telnet功能太強(qiáng)大，而且也是入侵者使用最頻繁的登錄手段之一，因此微軟公司為Telnet添加了身份驗(yàn)證，稱為NTLM驗(yàn)證，它要求Telnet終端除了需要有Telnet服務(wù)主機(jī)的用戶名和密碼外，還需要滿足NTLM驗(yàn)證關(guān)系。NTLM驗(yàn)證大大增強(qiáng)了Telnet主機(jī)的安全性，就像一只攔路虎把很多入侵者拒之門外。

4、Telnet語法

telnet [-a][-e escape char][-f log file][-l user][-t term][host [port]]

-a 企圖自動登錄。除了用當(dāng)前已登陸的用戶名以外，與 -l 選項(xiàng)相同。

-e 跳過字符來進(jìn)入 telnet 客戶提示。

-f 客戶端登錄的文件名

-l 指定遠(yuǎn)程系統(tǒng)上登錄用的用戶名稱。

要求遠(yuǎn)程系統(tǒng)支持 TELNET ENVIRON 選項(xiàng)。

-t 指定終端類型。

支持的終端類型僅是: vt100, vt52, ansi 和 vtnt。

host 指定要連接的遠(yuǎn)程計算機(jī)的主機(jī)名或 IP 地址。

port 指定端口號或服務(wù)名。

5.使用Telnet登錄

登錄命令：telnet HOST [PORT] 例如：telnet 61.152.158.132 23（默認(rèn)端口）

斷開Telnet連接的命令：exit

　　成功地建立Telnet連接，除了要求掌握遠(yuǎn)程計算機(jī)上的賬號和密碼外，還需要遠(yuǎn)程計算機(jī)已經(jīng)開啟“Telnet服務(wù)”，并去除NTLM驗(yàn)證。也可以使用專門的Telnet工具來進(jìn)行連接，比如STERM，CTERM等工具。

6.Telnet典型入侵（如果以下內(nèi)容不太了解，可以簡單了解）

　　1.Telnet典型入侵步驟

　　步驟一：建立IPC$連接。其中sysback是前面建立的后門賬號。

　　步驟二：開啟遠(yuǎn)程主機(jī)中被禁用的Telnet服務(wù)。

　　步驟三：斷開IPC$連接。

　　步驟四：去掉NTLM驗(yàn)證。如果沒有去除遠(yuǎn)程計算機(jī)上的NTLM驗(yàn)證，在登錄遠(yuǎn)程計算機(jī)的時候就會失敗。

　　不過入侵者會使用各種方法使NTLM驗(yàn)證形同虛設(shè)。解除NTLM的方法有很多，下面列出一些常用的方法，來看看入侵者如何去除NTLM驗(yàn)證。

　　(1)方法一 

　　首先，在本地計算機(jī)上建立一個與遠(yuǎn)程主機(jī)上相同的賬號和密碼。

　　然后，通過“開始”→“程序”→“附件”找到“命令提示符”，使用鼠標(biāo)右鍵單擊“命令提示符”，然后選擇“屬性”

　　在“以其他用戶身份運(yùn)行(U)”前面“打鉤”，然后單擊“確定”按鈕。接著，仍然按照上述路徑找到“命令提示符”，用鼠標(biāo)左鍵單擊打開，得到如圖所示對話框。

　　如圖所示，鍵入“用戶名”和“密碼”。

　　單擊“確定”按鈕后，得到MS-DOS界面，然后用該MS-DOS進(jìn)行Telnet登錄。

　　鍵入“telnet 192.168.27.128”命令并回車后，在得到的界面中鍵入“y”表示發(fā)送密碼并登錄，如圖所示。

　　最后得到就是遠(yuǎn)程主機(jī)為Telnet終端用戶打開的Shell，在該Shell中輸入的命令將會直接在遠(yuǎn)程計算機(jī)上執(zhí)行。

　　比如，鍵入“net user”命令來查看遠(yuǎn)程主機(jī)上的用戶列表。

　　(2)方法二 

　　該方法使用工具NTLM.EXE來去除NTLM驗(yàn)證。首先與遠(yuǎn)程主機(jī)建立IPC$連接，然后將NTLM.EXE拷貝至遠(yuǎn)程主機(jī)，最后通過at命令使遠(yuǎn)程計算機(jī)執(zhí)行NTLM.EXE。

　　計劃任務(wù)執(zhí)行NTLM.EXE后，便可鍵入“telnet 192.168.27.128”命令來登錄遠(yuǎn)程計算機(jī)。

　　最后得到登錄界面

　　在該登錄界面中鍵入用戶名和密碼，如果用戶名和密碼正確，便會登錄到遠(yuǎn)程計算 機(jī)，得到遠(yuǎn)程計算機(jī)的Shell。

　　成功登錄。

　　另外，還可以使用與opentelnet.exe相配套的程序resumetelnet.exe來恢復(fù)遠(yuǎn)程主機(jī)的NTLM驗(yàn)證，命令格式為“ResumeTelnet.exe \\server sername password”。

　　執(zhí)行后回顯可知，resumetelnet.exe關(guān)閉了目標(biāo)主機(jī)的Telnet服務(wù)，恢復(fù)了NTLM驗(yàn)證。

　　Telnet高級入侵全攻略 

　　從前面的介紹可以看出，即使計算機(jī)使用了NTLM驗(yàn)證，入侵者還是能夠輕松地去除NTLM驗(yàn)證來實(shí)現(xiàn)Telnet登錄。如果入侵者使用23號端口登錄，管理員便可以輕易地發(fā)現(xiàn)他們，但不幸的是，入侵者通常不會通過默認(rèn)的23號端口進(jìn)行Telnet連接。那么入侵者究竟如何修改Telnet端口，又如何修改Telnet服務(wù)來隱蔽行蹤呢?下面舉一些常見的例子來說明這一過程，并介紹一下完成這一過程所需要的工具。

　　X-Scan：用來掃出存在NT弱口令的主機(jī)。

　　opentelnet：用來去NTLM驗(yàn)證、開啟Telnet服務(wù)、修改Telnet服務(wù)端口。

　　AProMan：用來查看進(jìn)程、殺死進(jìn)程。

　　instsrv：用來給主機(jī)安裝服務(wù)。

　　(1)AProMan簡介

　　AproMan以命令行方式查看進(jìn)程、殺死進(jìn)程，不會被殺毒軟件查殺。舉個例子，如果入侵者發(fā)現(xiàn)目標(biāo)主機(jī)上運(yùn)行有殺毒軟件，會導(dǎo)致上傳的工具被殺毒軟件查殺，那么他們就會要在上傳工具前關(guān)閉殺毒防火墻。使用方法如下：

　　c:\AProMan.exe -a 顯示所有進(jìn)程

　　c:\AProMan.exe -p 顯示端口進(jìn)程關(guān)聯(lián)關(guān)系(需Administrator權(quán)限)

　　c:\AProMan.exe -t [PID] 殺掉指定進(jìn)程號的進(jìn)程

　　c:\AProMan.exe -f [FileName] 把進(jìn)程及模塊信息存入文件

　　(2)instsrv簡介

　　instsrv是一款用命令行就可以安裝、卸載服務(wù)的程序，可以自由指定服務(wù)名稱和服務(wù)所執(zhí)行的程序。instsrv的用法如下：

　　安裝服務(wù)：instsrv <服務(wù)名稱> <執(zhí)行程序的位置>

　　卸載服務(wù)：instsrv <服務(wù)名稱> REMOVE

　　還有另一款優(yōu)秀的遠(yuǎn)程服務(wù)管理工具SC。它屬于命令行工具，可以在本地對遠(yuǎn)程計算機(jī)上的服務(wù)進(jìn)行查詢、啟動、停止和刪除。它的用法很簡單，這里不作介紹了。下面通過實(shí)例來介紹入侵者如何實(shí)現(xiàn)Telnet登錄并留下Telnet后門的過程。

　　步驟一：掃出有NT弱口令的主機(jī)。在X-Scan的“掃描模塊”中選中“NT-SERVER弱口令”。

　　然后在“掃描參數(shù)中”指定掃描范圍為“192.168.27.2到192.168.27.253”。

　　等待一段時間后，得到掃描結(jié)果。

　　步驟二：用opentelnet打開遠(yuǎn)程主機(jī)Telnet服務(wù)、修改目標(biāo)主機(jī)端口、去除NTLM驗(yàn)證。 

　　無論遠(yuǎn)程主機(jī)是否開啟“Telnet服務(wù)”，入侵者都可以通過工具opentelnet來解決。比如，通過“opentelnet \\192.168.27.129 administrator "" 1 66”命令為IP地址為192.168. 27.129的主機(jī)去除NTLM認(rèn)證，開啟Telnet服務(wù)，同時又把Telnet默認(rèn)的23號登錄端口改成66號端口。

　　步驟三：把所需文件(instsrv.exe、AProMan.exe)拷貝到遠(yuǎn)程主機(jī)。

　　首先建立IPC$，然后通過映射網(wǎng)絡(luò)硬盤的方法把所需文件拷貝、粘貼到遠(yuǎn)程計算機(jī)的c:\winnt文件夾中。

　　拷貝成功后。

　　步驟四：Telnet登錄。

　　在MS-DOS中鍵入命令“telnet 192.168.27.129 66”來登錄遠(yuǎn)程主機(jī)192.168.27.129。

　　步驟五：殺死防火墻進(jìn)程。

　　如果入侵者需要把類似木馬的程序拷貝到遠(yuǎn)程主機(jī)并執(zhí)行，那么他們會事先關(guān)閉遠(yuǎn)程主機(jī)中的殺毒防火墻。雖然這里沒有拷貝類似木馬的程序到遠(yuǎn)程主機(jī)，但還是要介紹一下這一過程。當(dāng)入侵者登錄成功后，他們會進(jìn)入到c:\winnt目錄中使用AProMan程序。首先通過命令 AProMan –A查看所有進(jìn)程，然后找到殺毒防火墻進(jìn)程的PID，最后使用AProMan –t [PID]來殺掉殺毒防火墻。

　　步驟六：另外安裝更為隱蔽的Telnet服務(wù)。

　　為了事后仍然能登錄到該計算機(jī)，入侵者在第一次登錄之后都會留下后門。這里來介紹一下入侵者如何通過安裝系統(tǒng)服務(wù)的方法來讓Telnet服務(wù)永遠(yuǎn)運(yùn)行。在安裝服務(wù)之前，有必要了解一下Windows操作系統(tǒng)是如何提供“Telnet服務(wù)”的。打開“計算機(jī)管理”，然后查看“Telnet服務(wù)”屬性。

　　在“Telnet 的屬性”窗口中，可以看到其中“可執(zhí)行文件的路徑”指向“C:\WINNT\ SYSTEM32\tlntsvr.exe”�？梢姡�程序tlntsvr.exe就是Windows系統(tǒng)中專門用來提供“Telnet服務(wù)”的。也就是說，如果某服務(wù)指向該程序，那么該服務(wù)就會提供Telnet服務(wù)。因此，入侵者可以自定義一個新服務(wù)，將該服務(wù)指向tlntsvr.exe，從而通過該服務(wù)提供的Telnet服務(wù)登錄，這樣做后，即使遠(yuǎn)程主機(jī)上的Telnet服務(wù)是被禁用的，入侵者也可以毫無阻礙的登錄到遠(yuǎn)程計算機(jī)，這種方法被稱之為 Telnet后門。下面就介紹一下上述過程是如何實(shí)現(xiàn)的。首先進(jìn)入instsrv所在目錄。

　　然后使用instsrv.exe建立一個名為“SYSHEALTH”的服務(wù)，并把這個服務(wù)指向C:\WINNT z\SYSTEM32\tlntsvr.exe，根據(jù)instsrv.exe的用法，鍵入命令“instsrv.exe SYSHEALTH C:\WINNT\SYSTEM32\tlntsvr.exe”。

　　一個名為“SYSHEAHTH”的服務(wù)就這樣建立成功了。雖然從表面看上去該服務(wù)與遠(yuǎn)程連接不存在任何關(guān)系，但是實(shí)際上該服務(wù)是入侵者留下的Telnet后門服務(wù)。

　　通過“計算機(jī)管理”可以看到該服務(wù)已經(jīng)添加在遠(yuǎn)程計算機(jī)上。入侵者一般會把這個服務(wù)的啟動類型設(shè)置成“自動”，把原來的“Telnet服務(wù)”停止并禁用。

　　通過驗(yàn)證可知，雖然遠(yuǎn)程主機(jī)上的Telnet服務(wù)已經(jīng)被停止并禁用，但入侵者仍然能夠      通過Telnet來控制遠(yuǎn)程主機(jī)。通過這些修改，即使管理員使用“netstat –n”命令來查看開放端口號也看不出66端口正在提供Telnet服務(wù)，此命令平常還可以拿來判斷端口的連接情況。