//////////////////////////////////////////////////////////////////////////////                                                                                                                                         
 XXXXXX    XX                      XX                              XX   
  X    X    X                       X                               X   
  X    X    X                       X                               X   
  X    X    X    XX  XX   XXXXX    X X   XX XX    XXXXXX  XXXXX     X   
  XXXXX     X     X   X  X     X   X X    XX  X  X    X  X     X    X   
  X    X    X     X   X  XXXXXXX  X   X   X   X  X    X  XXXXXXX    X   
  X    X    X     X   X  X        XXXXX   X   X  X    X  X          X   
  X    X    X     X  XX  X     X  X   X   X   X   XXXXX  X     X    X   
 XXXXXX   XXXXX    XX XX  XXXXX  XXX XXX XXX XXX      X   XXXXX   XXXXX 
                                                      X                 
                                                  XXXX                  
///////////////////////////////////////////////////////////////////////////////

   BlueAngel v0.1 是 BlueAngel version Debug的升级版，作为升级版本，完全重写了内核代码，改进了原来版本，使每个用户的操作隔离，增加了端口反弹功能。
   改善了原来版本生存能力不强的弱点。本版本采用远线程插入，故没有进程。基于SPI启动。
   适用系统：WIN NT5.0以上，包括NT5.0。WINSOCK2.0版本


文件:

BlueAngelv0.1 BlueAngel配置器
readme.txt    帮助
NC            NC



////////////////////////////////////////////

说明：

BlueAngel v0.1可以根据需要生成主动连接和端口反弹两种后门。

反弹后门可以用NC在自定义的端口监听。

For Example:

如：自定义端口1983

Microsoft Windows [版本 5.2.3790]
(C) 版权所有 1985-2003 Microsoft Corp.

C:>nc -l -p 1983

		BlueAngel v0.1
BlueAngel=>

OK，反弹后门连上。在*NIX上可以使用LINUX版的NC

主动连接，可以直接连接，或者借助第三放连接工具。

For Example:

如：自定义端口1983

Microsoft Windows [版本 5.2.3790]
(C) 版权所有 1985-2003 Microsoft Corp.

C:>telnet 127.0.0.1 1983


		BlueAngel v0.1
password:

也可以用NC连接！

每次配置生成一个服务端和关于服务端配置的Configure.txt文件

注意：由于线程的原因，有时连接服务端，没有出现提示信息，请正常输入密码，可正常使用。主动连接超时时间为10s，连接后请尽快输入密码。

使用说明：

BlueAngel=>

为提示符~

BlueAngel命令说明(不区分大小写)

help            显示帮助
exit            退出BlueAngel
catch           抓取屏幕，图象保存在C:\catch.bmp
open cdrom      弹出光驱
close cdrom     关闭光驱////注：可能等待时间长一点
open ftp        打开FTP服务////注：请使用命令行FTP客户端，图形界面FTP不支持
close ftp       关闭FTP服务
open http       打开HTTP服务
close http      关闭HTTP服务
list            枚举远程系统进程
kill [PID]      杀死指定的远程系统进程//[PID]为进程号
shell           启用命令行控制
peek            查看当前剪贴板内容
hide            隐藏桌面和任务栏
show            恢复桌面和任务栏
lock            锁定鼠标，禁止功能键
unlock          恢复鼠标，功能键
reboot          重启远程计算机
logoff          注销远程计算机
poweroff        关闭远程计算机电源

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

HTTP服务可以使用任何浏览器控制~


如有任何BUG，请致信leonshoh@hackbase.com  不甚感激

==============================================================
Copyright (C) 2003.9 hziee
http://software.hziee.edu.cn
mailto:leonshoh@hackbase.com
   