黑客必懂的木马连接原理
互联网 发布时间：2008-10-08 21:28:48 作者：佚名 
我要评论
我要评论目前常见的木马有三种 正向连接木马 反弹连接木马 收信木马
正向连接木马,所谓正向，就是在中马者在机器上开个端口，而我们去连接他的端口。而我们要知道他的IP，才能够连接他。123就是他机器上开的端口
由于到现在，宽带上网(动态IP)和路由器的普遍，这个软
目前常见的木马有三种 正向连接木马 反弹连接木马 收信木马
正向连接木马,所谓正向，就是在中马者在机器上开个端口，而我们去连接他的端口。而我们要知道他的IP，才能够连接他。123就是他机器上开的端口
由于到现在，宽带上网(动态IP)和路由器的普遍，这个软件就有很大的不足
动态IP：每次拨号，IP都会跟换.所以，就算对方中了木马，在下次拨号的时候，我们会因为找不到IP而丢肉鸡
路由器：就是多个电脑同用1条宽带(网吧上网就是最好的例子)他们通过路由器连接到宽带，例如：主机的IP为225.124.3.41，而内网(就是用路由器的机器)的IP为192.168.X.X。在内网环境下，我们外界是无法访问的，就是机器中了木马也没用。下面大家看下我的示意图。简单来说，内网的机器是比较安全的，外界是无法访问的，就是我们连接不了内网器。而连接内网的机器，除非在同区域网里(在网吧A机，就能用RIDMIN连接网吧的B机).
简单总结：在不同区域网下，正向木马只能连接到外网的机器，而不能连接到内网的机器
由于一系列的不足，就产生了反弹连接木马，例如出门的国产软件：灰鸽子
反弹连接木马，就是在我们机器上开启一个端口，让中马者来连接我们，从而获得肉鸡的信息，就算对方的IP怎么改变，也是无际于事。如果我们自己机器上的IP改变了，肉鸡就无法找到我们的机器，从而无法获得肉鸡的信息，不过这点是不成问题的，WWW兴起，就有了域名。在网络中通过的对域名的访问能找到自己对应的IP地址，例如www.baidu.com的IP地址为22.181.38.4 如果百度的IP变成12.11.22.3的话，只要域名不改变，就算IP地址怎么变，它也能找到你。就算是内网的机器，我们也能获得他的信息。
总结到底：本地开启1个端口，肉鸡连接上我们，就算是内外网的机器也可以
反弹连接木马最头疼的地方就是使用者是内网状态的(大家可以看我的路线图，蓝色为反弹连接，黑色为正常连接)。说到为什么最头疼，大家就回忆下正向连接木马的原理。别人是无法直接访问路由器内的机器(内网)。
相关文章
- 1.名称：如何制作图片ASP木马 （可显示图片） 建一个asp文件，内容为<!--＃i nclude file="ating.jpg"--> 找一个正常图片ating.jpg，插入一句话木2008-10-08
- 一、传统的捆绑器 这种原理很简单，也是目前用的最多的一种。就是将B.exe附加到A.exe的末尾。这样当A.exe被执行的时候，B.exe也跟着执行了。这种捆绑器的代码是满2008-10-08
- 常用的木马免杀方法绝招一：快速搞定瑞星文件查杀操作步骤： 第一步：用OD载入，来到程序的入口点。 ...常用的木马免杀方法 绝招一：快速搞定瑞星文件查杀 操作步骤：2009-03-07
- 现在很多的站点，为便于建站和后台管理，都使用ASP动态程序。但这也为整个站点的安全带来很大隐患，现在典型的网站攻击就是通过植入ASP木马，从而得到系统的控制权。早期的2008-10-08
- 随着云计算、物联网、移动互联网和人工智能技术的快速普及，API安全已经成为当下企业和互联网面临的最严峻的网络安全挑战之一2009-06-09
- 木马的最大的特点之一就是它一定是要和系统一起启动而启动，否则它就完全失去了意义!下面为大家介绍一下它的几种隐藏启动的方法： 方法一：注册表启动项:这个大2008-10-08
- 目前常见的木马有三种 正向连接木马 反弹连接木马 收信木马 正向连接木马,所谓正向，就是在中马者在机器上开个端口，而我们去连接他的端口。而我们要知道他的IP，才2008-10-08
- 常见的网页木马攻击手段有哪些？用户应该如何识别及防御来自网页木马的攻击？笔者将在本文为用户细细道来：2015-09-21
什么是恶意网站?详解2016最新的钓鱼、黑客入侵、木马病毒教程
大家都知道恶意网站在我们平时上网的时候并不少见，最常见的就是扎起我们登录qq和百度网页中见到的一些，现在小编就为大家讲解2016年最新黑客入侵教程2016-08-24- 现在大多数电脑技术人开始学习防范技术了，因为现在防范技术比攻击技术要重要，下面就一起来看看如何手工查找后门木马吧2016-08-24
最新评论