巧用Telnet做后门和跳板

核心提示： Windows2000以及后续Windows版本都自带了Telnet客户机和服务器程序，Telnet.exe是客户机程序(Client)，巧用Telnet做后门和跳板(2)，tlntsvr.exe是服务器程序(server)，同时它还提供了Telnet服务器管理程序tlntadmn.exe

Windows2000以及后续Windows版本都自带了Telnet客户机和服务器程序，Telnet.exe是客户机程序(Client)，tlntsvr.exe是服务器程序(server)，同时它还提供了Telnet服务器管理程序tlntadmn.exe。Windows2000默认安装了Telnet服务，但是并没有默认启动。下面就介绍如何操作telnet服务以及修改注册表的值，在远程服务器上留后门和做跳板。

1、设置并启动Telnet服务

在Dos中运行“services.msc”命令打开服务管理器，找到“Telnet”服务后，双击打开，如图1所示，然后单击“启动”按钮将“Telnet”服务启动，并更改该服务的启动类型为“自动”。

图片1设置telnet服务

图2登陆远程Telnet服务器

图3 修改注册表值

图4修改NTLM的值为“0”\server usernamepasswordNTLMAuthor telnetport”，其中NTLMAuthor(验证方式)值填0或1。