远程控制灰鸽子

1、远程控制灰鸽子--运行dark.exe

2、控制端机器，使用配置服务器端，点击页面上的“配置服务程序”

3、在“IP通知http访问地址、DNS解析域名或固定IP”填入控制端IP地址

4、“保存路径”设置服务器端要保存的路径以及设置所要保存的名称，

“上线分组”以填写服务器端上线时的分组

“上线备注”服务器端上线时显示的备注

设置完成后点击生成服务器，弹出提示信息对话框，显示配置成功。

5、配置成功后，可把服务器端server.exe进行一些处理，尽量把服务器端程序伪装成一个良性程序，然后将其传到网站上或发给QQ好友，只要等待对方运行服务器端程序，那么就可以通过灰鸽子看到对方自动上线了。

为了方便起见，我将server.exe直接拷贝传到对方虚拟机机器上，直接运行，查看效果。

6、可以看到在文件目录浏览里面出现了“暗组”并且里面有一条记录，在“连接密码”对话框中输入配置时设置的密码“123”，点击保存即可完成服务器端的完整上线，否则无法对服务器端进行控制。

7、还可以捕获屏幕，发送远程控制命令，注册表修改等，在对方不知道的情况下查看服务器端的电脑正在做些什么。

8、也可以在注册表Local machine /system/currentcontrolset/services能查到该暗组服务，删除也就能彻底删除服务器端程序。