驱动管家:安全、高效、精准的专业驱动下载站!

正向木马能连接内网机器吗?什么是反弹连接木马?

2018-02-25 14:04:34责编:llp   来源:驱动管家     人气:

正向连接木马,所谓正向,就是在中马者在机器上开个端口,而我们去连接他噶端口。而我们要知道距噶IP,先可以连接他。123就是他机器上开的端口

由于到现在,宽带上网(动态IP)和路由器的普遍,这个软件就有很大的不足

动态IP:每次拨号,IP都会跟换。所以,就算对方中了木马,在下次拨号的时候,我们会因为找不到IP而丢肉鸡

路由器:就是多个电脑同用1条宽带(网吧上网就是最好的例子)他们通过路由器连接到宽带,例如:主机的IP为225.124.3.41,而内网(就是用路由器的机器)的IP为192.168.X.X.在内网环境下,我们外界是无法访问的,就是机器中了木马也没用。下面大家看下我的示意图。简单来说,内网的机器是比较安全的,外界是无法访问的,就是我们连接不了内网器。而连接内网的机器,除非在同区域网里(在网吧A机,就能用RIDMIN连接网吧的B机)。

简单总结:在不同区域网下,正向木马只能连接到外网的机器,而不能连接到内网的机器

由于一系列的不足,就产生了反弹连接木马,例如出门的国产软件:灰鸽子

正向木马能连接内网机器吗?什么是反弹连接木马?

反弹连接木马,就是在我们机器上开启一个端口,让中马者来连接我们,从而获得肉鸡的信息,就算对方的IP怎么改变,也是无际于事。如果我们自己机器上的IP改变了,肉鸡就无法找到我们的机器,从而无法获得肉鸡的信息,不过这点是不成问题的,WWW兴起,就有了域名。在网络中通过的对域名的访问能找到自己对应的IP地址,例如www.baidu.com的IP地址为22.181.38.4 如果百度的IP变成12.11.22.3的话,只要域名不改变,就算IP地址怎么变,它也能找到你。就算是内网的机器,我们也能获得他的信息。

本地开启1个端口,肉鸡连接上我们,就算是内外网的机器亦都得。

  • 创建dmz有哪些方法?使用防火墙创建dmz是其中一种

    创建dmz有哪些方法?使用防火墙创建dmz是其中一种

    安全区的定义在建立安全网络过程中起着至关重要的作用。DMZ (Demilitarized Zone)是网络安全中最重要的分区术语。因为DMZ包含设备性质,所以将其同网络的其他部分分隔开来。这些设备通常是需要从公共网络上访问

    详情2018-01-11 17:19:58责编:llp   来源:驱动管家     
  • oracle数据库教程 电脑高手入侵oracle数据库有哪些常用的命令?

    oracle数据库教程 电脑高手入侵oracle数据库有哪些常用的命令?

    最近遇到一个使用了Oracle数据库的服务器,在狂学Oracle 请教高手后终于搞到了网站后台管理界面的所有用户密码。我发现Oracle操作起来真是太麻烦,为了兄弟们以后少走些弯路,我把入侵当中必需的命令整理出来。1

    详情2018-01-13 20:02:40责编:llp   来源:驱动管家     
  • unbelievable!dedecms模板被植入一句话木马

    unbelievable!dedecms模板被植入一句话木马

    应该是前几天出的那个dedecms的0day 官方的网站被日,然后被在风格模板里面值入了一句话木马。XXOO。

    详情2018-01-14 16:04:54责编:llp   来源:驱动管家     
  • unix系统怎么使用自带nc工具反弹shell?

    unix系统怎么使用自带nc工具反弹shell?

    NC的原生做法:nc -l -vv -p 2222 -e bin bash无法使用NC反弹的时候可以这样先在tmp创建一个普通管道mknod tmp backpipe p或者mkfifo tmp backpipe p然后管道一边接入shell,一变用NC反弹到攻击者主

    详情2018-01-10 10:48:14责编:llp   来源:驱动管家     
  • 如何查找克隆账号?删除克隆账号需要注意什么?

    如何查找克隆账号?删除克隆账号需要注意什么?

    克隆账户就是克隆管理员的账户,克隆出来的账户将有何管理员一样的权限,所以克隆账户的危害性在服务器安全中也尤其的大,一般在系统账户中的克隆账户和其他账户有所区别!在系统账户中查找 删除克隆账户1 备份注

    详情2018-02-04 12:20:09责编:llp   来源:驱动管家     
  • efs加密是什么?怎么查看系统中其他人使用efs加密过的文件?

    efs加密是什么?怎么查看系统中其他人使用efs加密过的文件?

    EFS(Encrypting File System,加密文件系统)加密是一种基于NTFS磁盘技术的加密技术。EFS加密基于公钥策略。在使用EFS加密一个文件或文件夹时,系统首先会生成一个由伪随机数组成的FEK(File Encryption Key,

    详情2018-02-11 20:25:52责编:llp   来源:驱动管家     
  • 卡巴斯基2010防止程序被误杀或阻止的方法

    卡巴斯基2010防止程序被误杀或阻止的方法

    有的时候为了测试某个黑客软件或者有些正常的游戏被卡巴误杀,我们可以使用以下方法来防止我们的程序被误杀或阻止。1 请您点击桌面右下角卡巴斯基的图标打开主界面,点击右上角的“设置”,如下图:2 在设置界

    详情2018-01-28 17:18:07责编:llp   来源:驱动管家     
  • 遗忘密码怎么办?十二种密码遗忘的解决方法是什么?

    遗忘密码怎么办?十二种密码遗忘的解决方法是什么?

    在日常操作中,我们经常要输入各种各样的密码,例 如开机时要输入密码,QQ时也要先输入密码,假如你忘记了这 些密码,就有可能用不了机器、打不开文件、不能聊天 。也许还会造成很大的损失!下面我们就介绍电

    详情2018-02-04 18:03:47责编:llp   来源:驱动管家     
  • txt文件能挂马?txt文件如何挂马?

    txt文件能挂马?txt文件如何挂马?

    我们平常挂马无外乎就那么几种方式,如框架挂马、js挂马、css挂马 txt不是文本文件吗?它如何挂马?且听我慢慢道来,很简单的说 如果有人给你发个一个类似http: www xxx com test txt的链接,你敢不敢打开?如果你觉

    详情2018-02-11 17:24:56责编:llp   来源:驱动管家     
  • 病毒程序导致硬盘格式化怎么办?如何阻止?

    病毒程序导致硬盘格式化怎么办?如何阻止?

    越来越多的病毒程序进行对计算机数据的破坏,有些病毒更直接格式化硬盘分区。其实,我们可以用小命令来阻止病毒程序对硬盘的格式化等破坏操作。用“记事本”打开C盘根目录下的Autoexec文件,并在其中添加如下语句

    详情2018-01-28 12:41:03责编:llp   来源:驱动管家