什么是正向连接木马?什么是反弹连接木马?
目前常见的木马有三种 正向连接木马 反弹连接木马 收信木马
正向连接木马,所谓正向,就是在中马者在机器上开个端口,而我们去连接他的端口。而我们要知道他的IP,才能够连接他。123就是他机器上开的端口
由于到现在,宽带上网(动态IP)和路由器的普遍,这个软件就有很大的不足
动态IP:每次拨号,IP都会跟换.所以,就算对方中了木马,在下次拨号的时候,我们会因为找不到IP而丢肉鸡
路由器:就是多个电脑同用1条宽带(网吧上网就是最好的例子)他们通过路由器连接到宽带,例如:主机的IP为225.124.3.41,而内网(就是用路由器的机器)的IP为192.168.X.X。在内网环境下,我们外界是无法访问的,就是机器中了木马也没用。下面大家看下我的示意图。简单来说,内网的机器是比较安全的,外界是无法访问的,就是我们连接不了内网器。而连接内网的机器,除非在同区域网里(在网吧A机,就能用RIDMIN连接网吧的B机).
简单总结:在不同区域网下,正向木马只能连接到外网的机器,而不能连接到内网的机器
由于一系列的不足,就产生了反弹连接木马,例如出门的国产软件:灰鸽子
反弹连接木马,就是在我们机器上开启一个端口,让中马者来连接我们,从而获得肉鸡的信息,就算对方的IP怎么改变,也是无际于事。如果我们自己机器上的IP改变了,肉鸡就无法找到我们的机器,从而无法获得肉鸡的信息,不过这点是不成问题的,WWW兴起,就有了域名。在网络中通过的对域名的访问能找到自己对应的IP地址,例如www.baidu.com的IP地址为22.181.38.4 如果百度的IP变成12.11.22.3的话,只要域名不改变,就算IP地址怎么变,它也能找到你。就算是内网的机器,我们也能获得他的信息。
总结到底:本地开启1个端口,肉鸡连接上我们,就算是内外网的机器也可以
反弹连接木马最头疼的地方就是使用者是内网状态的(大家可以看我的路线图,蓝色为反弹连接,黑色为正常连接)。说到为什么最头疼,大家就回忆下正向连接木马的原理。别人是无法直接访问路由器内的机器(内网)。
网站被黑的经过 怎么防止网站被黑?
网站会被黑了 现在想想 有哪些方面的经验给大家借鉴一下
详情2018-01-20 17:30:08责编:llp 来源:驱动管家页面隐藏域未做处理,导致非法数据被执行怎么办?
最近,有个项目突然接到总部的安全漏洞报告,查看后知道是XSS攻击。问题描述:在页面上有个隐藏域:XML HTML Code复制内容到剪贴板 当前页面提交到Controller时,未对action属性做任何处理,直接又回传到页面上
详情2018-02-10 11:38:24责编:llp 来源:驱动管家怎么做好系统安全?做好这七项工作就能让系统变得更加安全
攻与防是对立的,有人说,做安全加固要比入侵渗透要难,因为只要你会利用千千万万种漏洞当中的其中一种,如果这个系统当中恰好存在这个漏洞,那么你就可以成功的入侵,但是做安全加固则不然,想要做到百分百安全
详情2018-02-13 17:31:25责编:llp 来源:驱动管家隐藏文件的四种方法 怎么隐藏文件?
下面小编给大家整理了四条有关隐藏文件的方法,以供大家参考。第一种方法,也是最简单的:修改文件目录的属性此法最简单,只要选中欲隐藏的目录,单击鼠标右键,选择“属性”,在“隐藏”属性复选框中打个“&radi
详情2018-01-19 09:35:07责编:llp 来源:驱动管家你知道流氓软件的代码是怎么样的吗?流氓软件的代码介绍
ps:请勿用于非法用途,仅供技术研究之用。by:yunshu这个东西的主要功能就是去网上一个URL读取配置文件,拿到需要弹出的窗口以及周期时间,然后开始弹……程序安装成服务,并设置为自动启动。启动之后写入一段代
详情2018-01-16 15:59:54责编:llp 来源:驱动管家非法获取password的原理 黑客软件工作方法
一、非法获取Password的原理: Edit控件是Windows的一个标准控件,当把其Password属性设为True时,就会将输入的内容屏蔽为星号,从而达到保护的目的。虽然我们看来都是星号,但程序中的Edit控件实际仍是用户输入的密码,应用程序可以获取该控件中的密码,其他
详情2018-02-08 14:04:09责编:llp 来源:驱动管家无密码读取加密qq空间?腾讯qq空间存在哪些漏洞?
相信有很多网友都在使用QQ空间,可以利用QQ空间来记录自己的心情。但有的时候自己的QQ空间并不想让其他人知道,那么就需要在QQ空间上设置权限或密码,只有有权限或知道密码的网友才能查看自己的QQ空间。但现在
详情2018-01-27 18:34:04责编:llp 来源:驱动管家利用windows自带功能给文件夹加密的方法是什么?
每个人都有一些不希望别人看到的东西,例如学习计划、情书等等,大家都喜欢把它们放在一个文件夹里,虽然可以采用某些工具软件给文件夹加密,但那样太麻烦了,有没有什么简单的方法可以为自己的文件夹设定一个密
详情2018-01-07 14:44:43责编:llp 来源:驱动管家网络信息安全 各种系统常见的安全问题
随着计算机的普及和网络技术的迅速发展,人们也越来越依赖于计算机和网络。因此,网络安全应该也必须引起注意。网络安全是一门涉及计算机、网络、通讯、密码、信息安全、应用数学、数论、信息论等多种学科的综合
详情2018-01-15 14:43:51责编:llp 来源:驱动管家硬件加密锁 u盘如何自制加密锁?
今天通过软硬兼施的方法,将廉价的硬件设备转化为系统的安
详情2018-01-29 13:30:17责编:llp 来源:驱动管家
- 可以单独禁用某一个驱动吗?win8怎么禁用指定的驱动?
- 打印机能不能彻底卸载?XP系统电脑彻底卸载打印机驱动的方法步骤
- qq农场图标是怎么点亮的?qq农场点亮图标的步骤
- skype是一款什么样的软件?skype注册账号的流程是什么?
- A站复活有望了?域名成功续费大量发布招聘信息
- win10补丁kb3119142经常重复安装的问题怎么解决
- 电脑默认的web浏览器在设置在找不到edge选项怎么解决
- 通过oracle注入直接取得主机cmdshell的方法
- 按键精灵脚本是什么?按键精灵脚本有什么用?
- 微博的二维码名片在哪儿生成?生成微博二维码名片的方法?
- tenda路由器怎么设置电脑拨号上网
- tracert命令的功能都有哪些?tracert命令介绍
- 文件夹删除不了是什么原因?文件夹不能删除怎么办
- 学习编程的五种推荐方案 basic语言的优缺点
- win8系统电脑关机后报错“驱动器中没有磁盘” 有什么解决方法?
- pdf转word的软件好用吗?怎样快速把pdf转word?
- pptv视频字幕可以进行自定义编辑吗?pptv视频字幕设置
- cad怎么设置图形界限?跟着下面的步骤操作就可以了
- win7怎么设置自动关机?win7电脑轻松设置自动关机的方法
- 可以从这几方面进行dns攻击 dns攻击有哪些方法?