（2.4）【服务型木马-SlimFTP】介绍、使用

目录

一、简介

1.1、概述：

1.2、特点：

 1.3、下载：

二、使用

2.1、第一步：准备环境

2.2、第二步：安装服务器和关联的测试文件‎

2.3、第三步：‎提取支持文件‎

‎2.4、第四步：测试‎

浏览器测试‎‎：‎

‎预期成果‎‎：‎

2.5、第五步：删除：

---

一、简介

1.1、概述：

同WinShell 一样， 这个软件本身仅仅是一个FTP服务器程序并不是木马程序，但是它的小巧和隐蔽性却受到大家称赞， 所以在黑客中间广为流传。它的服务器端程序仅22KB

Adminftp. exe和Slimftp2. exe两个主要文件

---

1.2、特点：

• ‎符合标准的 FTP 服务器实现，可与所有主要 FTP 客户端配合使用‎
• ‎完全多线程的 32 位应用程序，可在所有 Windows 平台上作为 Windows 系统服务运行‎
• ‎支持被动模式传输，并允许恢复失败的传输‎
• ‎内存占用小;不会占用系统资源‎
• ‎通过配置文件轻松配置服务器选项‎
• ‎记录到文件的所有活动‎
• ‎支持绑定到多宿主环境中的特定接口‎
• ‎用户可定义的超时‎
• ‎无安装例程;不会接管您的系统‎
• ‎支持所有标准 FTP 命令：ABOR、APPE、CDUP/XCUP、CWD/XCWD、DELE、HELP、LIST、MKD/XMKD、NOOP、PASS、PASV、PORT、PWD/XPWD、QUIT、REIN、RETR、RMD/XRMD、RNFR/RNTO、STAT、STOR、SYST、TYPE、USER‎
• ‎支持以下扩展 FTP 命令：MDTM、NLST、REST、SIZE‎
• ‎支持设置文件时间戳‎
• ‎符合 ‎‎RFC 959‎和 ‎​​​​​​​‎RFC 1123‎标准‎

---

 1.3、下载：

http://www.whitsoftdev.com/files/slimftpd.ziphttp://www.whitsoftdev.com/files/slimftpd.zip

---

---

二、使用

2.1、第一步：准备环境

SlimftPD现在需要Visual C ++ 2005运行时库

可以在软件中心下载

或

http://www.whitsoftdev.com/files/vcredist_x86.exehttp://www.whitsoftdev.com/files/vcredist_x86.exe

2.2、第二步：安装服务器和关联的测试文件‎

9要按照本教程操作，请按照以下说明将 SlimFTP 和测试文件提取到 C 驱动器。‎

• ‎在 ‎‎C‎‎ 驱动器上创建一个名为 ‎‎uc_slimftpd_tutorial 的‎‎文件夹‎
• ‎下载文件 ‎‎uc_slimftpd_tutorial.exe‎‎ （266KB MD5=3eed932f281ac95617feef82b0a276c8）‎
• ‎保存到上面的文件夹检查MD5签名，以确保下载时没有错误或被篡改。‎

注1：‎‎文件uc_slimftpd_tutorial.exe‎‎是单个自解压存档。‎  ‎

注2：‎‎像统一服务器一样，它不使用注册表，因此没有真正的安装或卸载文件，卸载只需删除文件。‎

2.3、第三步：‎提取支持文件‎

双击‎‎uc_slimftpd_tutorial.exe‎‎这将启动提取过程。无需更改文件夹目标，只需单击“提取”即可完成。‎

有关提取过程后将看到的文件和文件夹，请参阅下图：（注意您可以删除存档

‎顶级文件夹‎	uc_slimftpd_tutorial
‎子级别文件夹：‎	‎包括 dave、john 和 original，以提供您可以在本教程中导航的工作文件夹。原始包含SlimFTPd，从WhiteSoft Development下载。‎
‎程序文件：‎	‎ServiceTool.exe：‎‎允许您将FTP服务器安装为服务，它是一个切换操作文件，还允许您卸载该服务。‎ ‎SlimFTPd.exe：‎‎FTP 服务器程序‎ ‎SlimFTPd.log：‎‎此文件是在服务器运行时创建的。（未包含在下载中）‎ ‎slimftpd.conf：‎‎这包含本教程中详细介绍的服务器配置‎
‎支持文件：‎	‎uc_kill_process.bat：‎‎用于启动服务的单行批处理文件，只需使用命令提示符保存即可。‎ ‎uc_start_service.bat：‎‎用于启动服务的单行批处理文件，只需使用命令提示符保存即可。‎ ‎uc_stop_service.bat：‎‎用于停止服务的单行批处理文件，再次使用命令提示符进行保存。‎ ‎uc_stop_uninstall_service.bat：‎‎一个两行批处理文件，用于首先停止服务，然后将其卸载。‎
‎子级别文件夹：‎	‎uc_tskill‎‎：包含统一服务器的终止进程程序‎

‎2.4、第四步：测试‎

浏览器测试‎‎：‎

1. ‎双击文件‎‎SlimFTPd.exe‎‎等到创建以下文件‎‎SlimFTPd.log‎
   ‎（如果它无法启动，请参阅‎‎问题部分不会启动‎)
2. ‎您可能会受到防火墙允许连接所有端口的挑战。‎
3. ‎在浏览器地址栏中键入以下内容：‎‎ftp://localhost/‎
4. ‎将显示一个弹出窗口：‎‎“需要身份验证”‎‎键入以下内容：‎

• ‎用户名： ‎‎ric‎
• ‎密码：unicenter

---

‎预期成果‎‎：‎

1. ‎显示的页面将与右侧的图像类似‎
2. ‎单击“‎‎直到更高级别目录‎‎”链接‎
   ‎如果它确实占用了一个级别，则存在‎‎严重的安全问题‎‎和配置文件中的错误。‎
3. ‎单击文件夹“‎‎原始‎‎”，这将带您下降一个级别‎
4. ‎再次单击文件夹“‎‎slimftpd‎‎”，这将带您下降一个级别。‎
5. ‎单击“‎‎到更高级别目录‎‎”链接，这将带您进入一个级别。重复一遍，最后一个级别将是右侧显示的级别

2.5、第五步：删除：

Sl imFTPd 不仅是一个精巧的F T P服务端， 而且还是一个绿色软件， 如果你想删除它， 只要直接把解压缩产生的文件全部删除就可以了， 别忘了， 还要删除注册HKEY_LOCAL_MACHINE\Software\WhitSoft Development\SlimFTPd子键的内容。