对国内流行的三大telnet扩展后门程序的比较

现在流行的telnet扩展后门主要有三个：winshell、wollf、wineggdropshell 三个后门都是以w开头，不知道是不是巧合。以下我会详细对这三个后门作功能、大小、稳定性、优缺点、安全上的比较。

winshell最新版本是5.0，应该是不会有再新的版本的了。
wollf最新版本是1.6，很久都没有升级过了，很有可能不再有新的版本。
wineggdropshell最新是matrix版本，作者自1.40版本后升级时间加长了，不过还是会定期为后门加入些有用的新功能。

三个后门作者：
winshell作者是孤独剑客(jacker)，主要代表作就是winshell，也没有其它免费的作品了。
wollf作者是wollf，主要代表作是wollf。
wineggdropshell作者是wineggdrop，另有网名Hotmail，代表作是这个后门，还有写过很多小工具，属于多产，小工具最大特点是小型，小工具一般大小都是介于3k到8k之内，他写的20多个小工具，加上这个后门，可以完全装在一个软盘上。

大小方面比较：
winshell：服务端压缩后只是6k，最小型的一个。
wollf：服务端压缩后是56k，属于不算大。
wineggdropshell：最新版本是58k。

wollf和wineggdropshell在大小上相差无几，不过wineggdropshell在隐藏性方面比wollf优胜很多，因为是插入到其它进程中运行的，在进程中是看不到wineggdropshell后门本身进程的。

功能：
三个后门都是以服务启动，都支持多用户同时连接
winshell：基本上没有什么大的功能，只提供下载，得到一个cmd的shell和关闭，重启几个功能。

wollf：功能不算太多，因为大多数功能根本弄同虚设，例如删除件，复制文件，改文件名，显示目录等一类的功能，根本可以在得到一个cmd的shell后自己去操作。基本有用的功能是查看和杀进程，通过ftp或http下载，嗅探密码，打开ftp服务以及键盘记录这几个功能。

wineggdropshell：功能最多的一个后门，有很多功能是在telnet后门中首先出现的。关于那些功能，会在后面加以说明。

稳定性：
基本上都是一样稳定。

安全性：
winshell：配置信息放在文件中，加过密的，很安全。
wollf：配置信息放在文件尾，全是明文的，连密码也是明文的，极不安全，人家得到服务器就能知道连接密码。
wineggdropshell：配置信息放在文件尾，密码是md5加密的，因为md5本身的特性，所以就算得到服务器程序，一样无法得到密码。

优点：
winshell：小型是winshell的最大优点。

wollf：具有反向连接是wollf比较突出的一个优点。

wineggdropshell：丰富的功能，比较高的隐藏性和丰富的在线帮助是wineggdropshell的最大优点

缺点：
winshell：功能太少了，而且命令是可以用一个字符的，很容易就误输入了个d，然后系统就关机了。

wollf：很多功能都做得不太好，我稍微列举一下某些功能的问题。
1.连接后输入密码失败，不会断开，一样连接，很容易使用穷举密码的方法去破出密码来。
2.键盘记录并不是实时将击键记录，是要收到一定数量的击键后才会记录，如果用户只是输入几个字符后就不再输入任何东西，只是使用鼠标的话，根本不知道用户的击键。
3.ftp服务并不是做得太好，因为不支持断点再传。
4.用户没有配置过服务器的密码的话，默认居然是空密码，极不安全。
5.嗅探密码功能无法配置嗅探内网还是外网，很容易就只是嗅探内网的网卡的连接，根本什么都得不到。
6.配置信息全是明文，极不安全。

wineggdropshell：功能丰富是优点，但同时也是缺点，因为很多功能并不是一般新手可以使用到的，这后门一般不适合于新手使用。而且升级比较困难，因为是插入到其它进程的。

功能大比拼：
由于winshell基本上没有什么功能，所以这里只能比较wollf和wineggdropshell
wollf和winshelldropshell都具有的功能
1.cmd的Shell
都写得很好，输入和输出都没有显示错误的字符，相当的稳定。

2.http下载
wollf的http下载不支持断点再传，wineggdropshell的支持。wollf只支持标准的http服务，就是http服务打开的端口一定是要80端口，如果是其它端口的话，无法下载。wineggdropshell对于非80端口的http服务一样支持。

3.ftp上传和下载
wollf支持ftp上传和下载，不过你本身一定要知道文件在ftp服务器的什么目录以及要知道文件名字。上传和下载都不支持断点再传.
wineggdropshell提供一个ftp console功能，这个功能特别在于控制ftp的操作象在dos一样简单，支持ftp的基本功能，可以上传，下载，建目录，删除文件，将文件改名和发送ftp命令.上传下载都支持断点再传，这功能可以归纳为一个简单的FTP客户端功能。

4.查看和杀进程
基本上两个后门都是一样，不过wollf杀进程只能杀某个PID的进程，不支持进程名。wineggdropshell杀进程支持杀某个PID或进程名。

5.嗅探密码功能
wollf因为不支持用户自配置网卡号，嗅探多内网的系统多会失败，而且记录看起来比较乱。
wineggdropshell支持自配置嗅探的网卡号，嗅探的记录很整齐。

6.查看系统信息功能
wollf列出的信息太过模糊，系统全是NT/2000，不够wineggdropshell的详细。

7.关机，重启功
基本上是一样

8.端口转发功能
基本上一样，wollf的只支持单进程转发，wineggdrosphell支持多进程转发。

9.内建telnet功能
wollf支持，wineggdropshell没有

10.ftpd功能(ftp 服务)
wollf支持，wineggdropshell暂时没有.wollf的ftp服务不支持断点再传功能

11.键盘记录功能

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有