現(xiàn)在有很多小菜鳥爭著學(xué)黑客，作紅客。每次上聊天室都有不少小朋友問我怎么入侵別人的電腦，怎么給對方電腦種植木馬等等。可別誤會我在教他們學(xué)壞呀，他們可都是想了解這方面的知識，而不是想要搞破壞的呀。俗語不是說：子心奇，善大焉嘛。

現(xiàn)在閑著也是閑著，就利用Serv-U和木馬來給“魚兒”下個鉤，讓“魚兒”們自動來咬，這樣，我們就可以順藤摸瓜地進(jìn)入對方電腦，“黑”其一下，嘗嘗黑客的八面威風(fēng)，當(dāng)一把黑客版的姜太公。

一、準(zhǔn)備工具

做壞事前必須要有充分的準(zhǔn)備才行，作黑客就更要這樣了，只有準(zhǔn)備好了，黑起來才方便，用起來才順手。下面是我們這次要用到的釣“魚”用具，可要準(zhǔn)備好了呀。

1.釣魚桿——Serv-U。Serv-U是一款FTP服務(wù)器工具，它可以讓自己的電腦變成一臺FTP服務(wù)器，這樣就可以讓FTP愛好者“入翁”，好戲就要上場了。

2.魚餌——遠(yuǎn)程控制任我行被控端RUNDLL.exe。這是一個新開發(fā)的、功能強(qiáng)大的后門木馬，而且其安全性非常棒，可以隱藏到正常的系統(tǒng)進(jìn)程中，部分殺毒工具對其也無可奈何（至少筆者的諾頓2004就查不到）。有了它，我們就可以將其偽裝成某個文件等著“魚”咬鉤了。

3.迷魂湯——花生殼客戶端。這可是一個非常有用的工具，它可以將域名和IP進(jìn)行動態(tài)映射，這樣就不用每次把自己的IP告訴“魚兒”們，使自己的IP在受到保護(hù)的同時方便了“魚兒”咬鉤，真是好極了。

二、釣魚策略

現(xiàn)在做什么都要講策略，咱就簡單說說讓“魚兒”咬鉤的策略，不和別人那樣搞神秘主義。如今網(wǎng)絡(luò)上最流行的是FTP下載，無論軟件、程序、系統(tǒng)、視頻等，只要能下載，就會有許多人連接下載，那咱就用Serv-U做一個FTP服務(wù)器，再找點(diǎn)好軟件或程序，然后將魚餌RUNDLL改名為一個富有誘惑力的名稱，比如“重要文件”、“FTP服務(wù)器地址集合”等，筆者把其改名為killgirl.exe，并將它和其它文件放在同一個目錄中供FTP愛好者下載。

如果哪個傻瓜下載了這個魚餌，咱就可以從Serv-U的記錄上找到，接下來正是你大展身手的時候。

　三、放線釣魚

有了上面細(xì)致的準(zhǔn)備，現(xiàn)在就著手放線釣魚了。
首先，安裝好花生殼客戶端，注冊并申請一個域名，比如筆者申請的是zhntou.vicp.net，用域名來訪問FTP服務(wù)器，不但方便，而且也不會暴露自己的IP地址，畢竟暴露IP地址實(shí)在太危險(xiǎn)了，而且信任程度也不高。
其次是安裝Serv-U，并設(shè)置其可以讓匿名（anonymous）用戶訪問的FTP資源目錄，當(dāng)然，這個目錄中要先保存好RUNDLL木馬。然后設(shè)置Serv-U中針對該用戶的“記錄”事件（如圖1）。比如將該用戶的相應(yīng)記錄保存到“G:Program FilesServ-Ulog.log”文件中，這樣包括使用者的IP，其下載了哪些文件，進(jìn)行了哪些操作，就全部記錄到log.log文件中了。