RootKit工具wollf的使用

RootKit工具wollf的使用

Rootkit是一种特殊的，小巧的木马，Rootkit是攻击者用来隐藏自己的踪迹和保留Root访问权限的工具。

通常攻击者通过远程攻击获得目标主机的Root访问权限后，攻击者会在目标主机安装Rootkit，此后他讲通过Rootkit这一后门软件保持对目标主机的持续控制。

Wollf是一个典型的Rootkit工具，它扩展Telnet服务，集成文件传输、Ftp服务器、键盘记录，Sniffer、端口转发等功能。可方向连接，可通过参数选择随系统启动或作为普通进程启动。

拓扑结构

两台主机相互ping通

进入设置界面

设置访问口令

设置服务名称

设置服务运行名称

完成配置

在被攻击机中运行生成的程序

Wollf和木马实际上是属于同一类型的东西，都是利用内部进行向外部进行访问。