ntshell_1.08_build080726
所属分类：网络编程
开发工具：Visual C++
文件大小：786KB
下载次数：238
上传日期：2008-08-12 21:20:41
上 传 者：
fq2eye
说明： 这是 被诅咒的神 发布的ntshell远程控制源代码，对于研究远程控制很有帮助。
我在原基础上增加了原作没有完成的文件上传、下载功能。
(This is the curse of God was released the source code ntshell remote control, remote control very useful for research. I am in the original basis of an increase of the original did not complete the file upload and download functionality.)
文件列表:
source\aboutdlg.cpp (630, 2007-12-30)
source\aboutdlg.h (1217, 2007-12-30)
source\cleanup.bat (282, 2007-08-30)
source\cmdshell.cpp (6633, 2007-12-20)
source\cmdshell.h (4313, 2007-12-29)
source\common.h (1343, 2007-12-30)
source\config.cpp (19835, 2008-07-24)
source\config.h (2573, 2008-07-12)
source\console.aps (161284, 2008-07-25)
source\console.clw (9744, 2008-07-26)
source\console.cpp (4674, 2007-12-30)
source\console.dsp (7106, 2008-07-25)
source\console.h (14, 2007-08-06)
source\console.opt (53760, 2008-06-25)
source\console.plg (1617, 2008-07-26)
source\console.rc (30782, 2008-07-20)
source\consoleview.cpp (11566, 2008-01-01)
source\consoleview.h (1899, 2007-12-04)
source\console___Win32_Release\console.exe (303104, 2008-07-26)
source\console___Win32_Release\ntshell.exe (60928, 2008-07-26)
source\filemgr.cpp (33049, 2008-07-26)
source\filemgr.h (5461, 2008-07-24)
source\inputdlg.cpp (179, 2007-12-19)
source\inputdlg.h (3164, 2007-12-30)
source\lz77.c (14582, 2008-06-24)
source\maindlg.cpp (30914, 2007-12-30)
source\maindlg.h (5986, 2008-07-20)
source\mainfrm.cpp (9910, 2007-12-20)
source\mainfrm.h (5987, 2007-12-20)
source\md5.c (10661, 2007-12-22)
source\md5.h (2351, 2007-12-22)
source\ntdll.lib (301770, 2000-05-24)
source\ntshell.c (143562, 2008-07-26)
source\ntshell.dsp (4299, 2008-06-26)
source\ntshell.dsw (726, 2008-07-26)
source\ntshell.h (8824, 2008-07-26)
source\ntshell.ini (182, 2008-07-25)
source\ntshell.ncb (1074176, 2008-07-26)
source\ntshell.opt (58880, 2008-07-26)
source\ntshell.plg (1491, 2008-07-26)
... ...
这是一个免费开源的远程控制软件，源码仅供学习参考，请勿用于非法用途。。。。。。
功能特点：
1.提供CMDSHELL、文件管理、进程管理、端口***（未完成）、屏幕捕获和一些其它功能
2.可感染32位PE文件，感染后可选择在宿主进程空间中运行（无进程）或创建新进程运行，
在宿主进程中运行还可选择端口劫持，即复用宿主所打开的端口，感染不影响宿主正常运行
3.用到了一些内核技术，包括活动进程链脱链（隐藏进程），与ICESWORD相同的进程强杀方
法（能杀掉一些杀毒软件的进程），Ring0打开文件（用于感染正在运行的可执行文件），
2000/xp下采用无驱Ring0
4.同时支持正向连接和反向连接，服务端和控制端均可接受管理多个连接
感染文件方法：ntshell.exe -infect C:\test.exe
ntshell.exe先用生成服务端生成
安装成系统服务：ntshell.exe -install
服务移除：ntshell.exe -remove
代码编译环境：Windows XP SP2 + VC6.0
服务端采用纯C编写，VC直接编译
控制端为C++和WTL，需在VC中加入WTL支持才能编译
如果您发现BUG或是有什么好的建议，请发送mail给我：ktwyz@163.com
注：由于没时间做兼容性测试，一些内核操作可能导致系统蓝屏，测试前请先保存好数据
注2：该版本尚未加入驱动支持，故暂时无法在2003下使用Ring0的全部功能
近期下载者：
相关文件：
收藏者：