介绍一下常见的木马种类
2013-05-19 15:26
197 查看
目前常见的木马有三种:正向连接木马、反弹连接木马、收信木马。
正向连接木马,所谓正向,就是在中马者在机器上开个端口,而我们去连接他的端口。而我们要知道他的IP,才能够连接他。123就是他机器上开的端口。
由于到现在,宽带上网(动态IP)和路由器的普遍,这个软件就有很大的不足。
动态IP:每次拨号,IP都会跟换.所以,就算对方中了木马,在下次拨号的时候,我们会因为找不到IP而丢肉鸡。
路由器:就是多个电脑同用1条宽带(网吧上网就是最好的例子)他们通过路由器连接到宽带,例如:主机的IP为225.124.3.41,而内网(就是用路由器的机器)的IP为192.168.X.X。在内网环境下,我们外界是无法访问的,就是机器中了木马也没用。下面大家看下我的示意图。简单来说,内网的机器是比较安全的,外界是无法访问的,就是我们连接不了内网器。而连接内网的机器,除非在同区域网里(在网吧A机,就能用RIDMIN连接网吧的B
机).
简单总结:在不同区域网下,正向木马只能连接到外网的机器,而不能连接到内网的机器。
由于一系列的不足,就产生了反弹连接木马,例如出门的国产软件:灰鸽子
反弹连接木马,就是在我们机器上开启一个端口,让中马者来连接我们,从而获得肉鸡的信息,就算对方的IP怎么改变,也是无际于事。如果我们自己机器上的IP改变了,肉鸡就无法找到我们的机器,从而无法获得肉鸡的信息,不过这点是不成问题的,WWW兴起,就有了域名。在网络中通过的对域名的访问能找到自己对应的IP地址,例如www.baidu.com的IP地址为22.181.38.4
如果百度的IP变成12.11.22.3的话,只要域名不改变,就算IP地址怎么变,它也能找到你。就算是内网的机器,我们也能获得他的信息。
总结到底:本地开启1个端口,肉鸡连接上我们,就算是内外网的机器也可以。
反弹连接木马最头疼的地方就是使用者是内网状态的(大家可以看我的路线图,蓝色为反弹连接,黑色为正常连接)。说到为什么最头疼,大家就回忆下正向连接木马的原理。别人是无法直接访问路由器内的机器(内网)。
正向连接木马,所谓正向,就是在中马者在机器上开个端口,而我们去连接他的端口。而我们要知道他的IP,才能够连接他。123就是他机器上开的端口。
由于到现在,宽带上网(动态IP)和路由器的普遍,这个软件就有很大的不足。
动态IP:每次拨号,IP都会跟换.所以,就算对方中了木马,在下次拨号的时候,我们会因为找不到IP而丢肉鸡。
路由器:就是多个电脑同用1条宽带(网吧上网就是最好的例子)他们通过路由器连接到宽带,例如:主机的IP为225.124.3.41,而内网(就是用路由器的机器)的IP为192.168.X.X。在内网环境下,我们外界是无法访问的,就是机器中了木马也没用。下面大家看下我的示意图。简单来说,内网的机器是比较安全的,外界是无法访问的,就是我们连接不了内网器。而连接内网的机器,除非在同区域网里(在网吧A机,就能用RIDMIN连接网吧的B
机).
简单总结:在不同区域网下,正向木马只能连接到外网的机器,而不能连接到内网的机器。
由于一系列的不足,就产生了反弹连接木马,例如出门的国产软件:灰鸽子
反弹连接木马,就是在我们机器上开启一个端口,让中马者来连接我们,从而获得肉鸡的信息,就算对方的IP怎么改变,也是无际于事。如果我们自己机器上的IP改变了,肉鸡就无法找到我们的机器,从而无法获得肉鸡的信息,不过这点是不成问题的,WWW兴起,就有了域名。在网络中通过的对域名的访问能找到自己对应的IP地址,例如www.baidu.com的IP地址为22.181.38.4
如果百度的IP变成12.11.22.3的话,只要域名不改变,就算IP地址怎么变,它也能找到你。就算是内网的机器,我们也能获得他的信息。
总结到底:本地开启1个端口,肉鸡连接上我们,就算是内外网的机器也可以。
反弹连接木马最头疼的地方就是使用者是内网状态的(大家可以看我的路线图,蓝色为反弹连接,黑色为正常连接)。说到为什么最头疼,大家就回忆下正向连接木马的原理。别人是无法直接访问路由器内的机器(内网)。
相关文章推荐
- 木马内网介绍一下常见的木马种类
- 字幕基础:字幕介绍、字幕种类及常见格式(转)
- 常见数据库种类及介绍
- 字幕基础:字幕介绍、字幕种类及常见格式
- JavaWeb(二)随笔 介绍一下onchange 以及常见的一些调试技巧
- 常见计算机病毒种类及特征介绍与分析
- 常见面试问题-介绍一下如何优化MySql???
- Web应用程序的安全性问题依其存在的形势划分,种类繁多,这里不准备介绍所有的,只介绍常见的一些。
- 常见的保险种类,险种分类介绍
- 字幕基础:字幕介绍、字幕种类及常见格式
- 字幕基础:字幕介绍、字幕种类及常见格式
- 转的一篇介绍iostat命令的文件非常不错,学习一下
- 跟大家介绍一下关于Spring Cloud Consul
- iOS 和 swift 中常见的 Int、Int8、Int16、Int32和 Int64介绍
- 介绍一下SharePoint
- 有关小波的几个术语及常见的小波基介绍
- matlab中的常见的统计函数的使用与范例介绍
- 收藏一下,很全面的总结// 程序员到项目经理:从内而外的提升(比较全面的介绍)
- Android 常见的图片加载框架详细介绍
- MYSQL 介绍一下mysql的常用基本命令