这周开始做IRC僵尸网络,先要了解其原理和过程。
(1) 感染:僵尸主机从挂马网站上下载bot.py及攻击程序
(2) 注册:bot.py在僵尸主机上自动运行,使其连接到服务器
(3) 查看bot列表:控制者连接到服务器上就可以查看那些机器已经被感染
(4) 发送攻击命令:控制者通过服务器给僵尸主机发送json格式的攻击命令
(5) 迁移服务器:为防止服务器1遭破坏导致整个僵尸网络瘫痪
(6) 查看攻击效果:目标机的攻击效果存放在数据库,控制者可直接访问数据库
注意:控制者和僵尸主机需要加到同一个服务器的频道中。
时间: 2024-11-11 02:36:20