【IT】反弹式远程控制软件的反弹原理之第2讲 (8/140)

< 上一篇下一篇 >
本帖地址: 复制地址

修改 回帖 引用 楼主:  

用户形象图片

很多人新手在学习使用灰鸽子的过程中。就因为不明白自动上线的原理。才会提出各种希奇古怪的问题。

自动上线的实现原理为:本地木马程序通过访问固定网络。来获得与宿主机的连接。如果宿主机网络地址不为固定。(俗称动态IP)那么则应该在配置木马的时候。选择可以转向宿主机实际地址的域名或其他网络标记进行配置。

那么我们常用的。黑防破解版的鸽子如何才能实现如下原理呢?

要从配置说起。我们看灰鸽子服务端最关键的配置处。如图。2

我们再来看下说明。如图3

从原理中我们不难看出。如果你的IP固定。上线设置直接写你的固定IP即可。

应用环境:比如你在一个网吧里面希望控制同一网吧的电脑。那么你的IP可以看成是固定的。直接让木马连接你的IP就行了。但是如果你换了台电脑。该配置就不起作用了。因为你的IP变化了。木马也就无法访问到了。。但如果你把IP改回配置前的IP。并强行注销掉原电脑地址。。同样可以实现自动上线。不难看出。这个应用环境范围很小。

如果不固定IP呢?则需要让想办法让鸽子来连接我们本地的一个固定标志。总之,就是要让它知道我们的IP在何处。并取得和我们的联系。

下面我们就来按照图3的说明来做详细操作。

1DNS上线原理:木马程序通过对DNS的解析。从而找到他应该上线的地址。来实现向我们的控制端进行连接。下次上线的时候。只要把本地的IP更新到DNS上。就完全实现自动上线了。


我们可以本地架设IIS服务。下面以XP SP2 +花生壳动态域名为例子。*(注本地网络为adsl动态IP)

如图4。这是配置的最关键一步

图中DNS上线地址我写了我申请的免费花生壳动态域名。只要我登陆花生壳对本地IP自动更新。图5

从而轻松让反弹木马上线。从图中。不难看出。我申请了3个免费的域名。也就是说。木马可以通过连接任意一个域名来找到我。 当我换了IP后。再登陆花生壳。他就会自动我的IP更新到域名上了。。这样不再需要进行任何设置即可自动上线。

2ftp上线原理。

木马通过对http://你的网站/ip.txt这个文件的访问。从中读取你当前IP的信息文件。来实现找到你的IP

下面以www.chaokuai.com  这个免费且支持asp+ftpFTP空间来讲解FTP上线。

 

申请空间的过程略过,直接跳到生成服务端这里。

 


  (357088899) 于 2009-05-30 13:27:58 对此贴进行了编辑
回到帖子顶部

回帖 引用 1楼[楼主]  

用户形象图片

如图。http://mircc.chaokuai.com/ip.txt 该文件为我的IP获取地址。如果把这个ip.txt的内容写成  如下格式:http://221.223.166.230:8000/wwwroot/

221.194.59.175我当前的IP  。这样当我配置木马的时候。直接按照图上填写解析地址就可以实现自动上线了。

木马会对这个文件进行读取信息。从来获得与我的机器的连接。有的菜菜又问了。。下次你IP变了。怎么办?直接在FTP里把ip.txt这个文件内容替换掉当前的IP就可以了。现在。你明白为什么要支持FTP又要支持http的空间了吧?ftp进行文件的传输。http是为了让木马可以访问到我们的ip.txt文件。如果你的空间不支持其中一个。那么只要可以让木马访问到最新的ip.txt文件。是同样可以实现自动上线的。没必要一定要FTP来更新才可以。 图中的更新FTP文件到空间的原理就是通过ftp服务向空间传输这个ip.txt文件

只不过我们是手动修改IP文件来进行更新。而这个是通过自动更新这个功能来上传

 

图2

图3

图4

图5

图6

回到帖子顶部

回帖 引用 2楼幸福、很近 ?

用户形象图片



                     这些深奥的东西、我根本就不懂、

                 汗汗!
回到帖子顶部

回帖 引用 3楼ppppp

用户形象图片

支持国产!购买国货!


支持国产!购买国货!

最爱品牌,完全低价,完全高彷,超高性价,超高享受!
业务QQ:852986736
手机:13538166125
淘宝网店:http://shop36381967.taobao.com
支持国货,买机买国产!
支付宝交易,货到付款,多种付款方式
,让您买得方便又放心!
全国快递两天到货,七天包换一年保修,让您用得安心更省心!

最爱品牌,完全低价,完全高彷,超高性价,超高享受!
业务QQ:852986736
手机:13538166125
淘宝网店:http://shop36381967.taobao.com
支持国货,买机买国产!
支付宝交易,货到付款,多种付款方式,让您买得方便又放心!
全国快递两天到货,七天包换一年保修,让您用得安心更省心!



最爱品牌,完全低价,完全高彷,超高性价,超高享受!
业务QQ:852986736
手机:13538166125
淘宝网店:http://shop36381967.taobao.com
支持国货,买机买国产!
支付宝交易,货到付款,多种付款方式
,让您买得方便又放心!
全国快递两天到货,七天包换一年保修,让您用得安心更省心!


最爱品牌,完全低价,完全高彷,超高性价,超高享受!
业务QQ:852986736
手机:13538166125
淘宝网店:http://shop36381967.taobao.com
支持国货,买机买国产!
支付宝交易,货到付款,多种付款方式
,让您买得方便又放心!
全国快递两天到货,七天包换一年保修,让您用得安心更省心!




最爱品牌,完全低价,完全高彷,超高性价,超高享受!
业务QQ:852986736
手机:13538166125
淘宝网店:http://shop36381967.taobao.com
支持国货,买机买国产!
支付宝交易,货到付款,多种付款方式
,让您买得方便又放心!
全国快递两天到货,七天包换一年保修,让您用得安心更省心!



回到帖子顶部

回帖 引用 4楼不▃&▂离

用户形象图片

内网上线需要怎么设置啊。。。
回到帖子顶部

回帖 引用 5楼美女如云

用户形象图片

一张绝色美女照片的背后的惊天秘密

这是一张电脑高手制作的图片真好玩

,具有神奇效果,请用鼠标左键连续点击图中剪刀
    
      10次,(速度要均匀),文胸即被剪断脱落。(未成年人请勿尝试)
    
      注:如果没有效果,那是你控制鼠标的速度不均匀。你可以在回帖上输入
    
      “魔剪魔剪,法力无边”就可以显示效果了
  
  我也是转过来的
   别拍我

!

回到帖子顶部

回帖 引用 6楼Nerstor

用户形象图片

学黑客的加我啦 QQ:4920210
回到帖子顶部

回帖 引用 7楼屋顶的流浪狗

用户形象图片

楼主很好很强大 很简单的道理我咋就没想到那 ^_^
回到帖子顶部

回帖 引用 8楼DDOS

用户形象图片



 



 


 

火影忍者全集播放

周星驰最新电影同步播放

国内唯一一款能播放火影全集的电影播放器

高清,无毒绿色,全国电影更新最快,流畅,舒适
软件下载地址:http://www.meituxiuxiu.cn/280400142_fyddos.html 


 

【注意:还可以看成人电影,未满十八周岁禁止下载播放器】 

 

 

——————————————————————————————————————————————

 

 

 

做图前后的差别,丑女瞬间变美女

 

快速做闪图工具。傻瓜式工具 VIP版本下载地址http://qq.leyubox.com/action_280400142_fyddos.html

 

 


  
回到帖子顶部
个人信息
  • 荣誉+3
  • 荣誉+2
  • 荣誉+1
  • 荣誉-1
  • 荣誉-2
  • 荣誉-3
发表留言
  • 文章不错!
  • 精华好文!
  • 支持原创文章!
  • 帖子图文并茂,好!
  • 真知灼见,说得好!
  • 恶意广告
  • 违规内容
  • 严重灌水
  • 重复发帖
  • 标题党
你确定要删除此楼层吗
扣20点经验值

快速回复进入高级回复

插入图片 选择表情

验证码 看不清?换一张(不区分大小写)

[完成后按Ctrl+Enter发表]
[回复须知]