菜鸟必懂木马连接原理
目前常见的木马有三种 正向连接木马 反弹连接木马 收信木马
8 i8 c o" p, Rwww.520diannao.com& O8 \. e7 ^* ]7 l, v
正向连接木马,所谓正向，就是在中马者在机器上开个端口，而我们去连接他的端口。而我们要知道他的IP，才能够连接他。123就是他机器上开的端口 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站4 _+ M$ i6 L2 z7 C' p; O m1 h
# v+ z; Z8 P1 v+ }( D, ~+ Pwww.520diannao.com 由于到现在，宽带上网(动态IP)和路由器的普遍，这个软件就有很大的不足
. o8 { g5 v8 E* Z打造最好的电脑自学交流论坛% L* m9 X4 J) O
动态IP：每次拨号，IP都会跟换.所以，就算对方中了木马，在下次拨号的时候，我们会因为找不到IP而丢肉鸡
9 P! W; y, g* _, d, x) p我爱电脑技术论坛电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站6 H, F* L" ~6 i" \7 B3 M
路由器：就是多个电脑同用1条宽带(网吧上网就是最好的例子)他们通过路由器连接到宽带，例如：主机的IP为225.124.3.41，而内网(就是用路由器的机器)的IP为192.168.X.X。在内网环境下，我们外界是无法访问的，就是机器中了木马也没用。下面大家看下我的示意图。简单来说，内网的机器是比较安全的，外界是无法访问的，就是我们连接不了内网器。而连接内网的机器，除非在同区域网里(在网吧A机，就能用RIDMIN连接网吧的B机). 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站* L0 O# b7 d; f! f/ b* b
我爱电脑技术论坛& ^8 o, f3 L+ p
简单总结：在不同区域网下，正向木马只能连接到外网的机器，而不能连接到内网的机器 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站4 M, J! T, N# I: V$ _
, A* Z5 l1 A/ j- W# Y0 r8 K电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站 由于一系列的不足，就产生了反弹连接木马，例如出门的国产软件：灰鸽子
+ A* r- X. K o* f
* r+ V0 W9 j& |我爱电脑技术社区--打造最好的电脑技术自学交流平台 反弹连接木马，就是在我们机器上开启一个端口，让中马者来连接我们，从而获得肉鸡的信息，就算对方的IP怎么改变，也是无际于事。如果我们自己机器上的IP改变了，肉鸡就无法找到我们的机器，从而无法获得肉鸡的信息，不过这点是不成问题的，WWW兴起，就有了域名。在网络中通过的对域名的访问能找到自己对应的IP地址，例如www.baidu.com的IP地址为22.181.38.4 如果百度的IP变成12.11.22.3的话，只要域名不改变，就算IP地址怎么变，它也能找到你。就算是内网的机器，我们也能获得他的信息。 我爱电脑技术社区--打造最好的电脑技术自学交流平台/ l7 l" a. u9 c9 A
& Q( D3 _; \7 C: z B F+ x我爱电脑技术论坛 总结到底：本地开启1个端口，肉鸡连接上我们，就算是内外网的机器也可以 我爱电脑技术社区--打造最好的电脑技术自学交流平台6 G0 w- T- ?2 [% U1 \
4 o7 S6 L0 w! r8 [/ x$ s0 a; r' z7 Z
反弹连接木马最头疼的地方就是使用者是内网状态的(大家可以看我的路线图，蓝色为反弹连接，黑色为正常连接)。说到为什么最头疼，大家就回忆下正向连接木马的原理。别人是无法直接访问路由器内的机器(内网)。
