搜索

[8995] 2015-06-05_浅谈木马如何隐藏上线IP地址

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-06-05_浅谈木马如何隐藏上线IP地址 浅 谈 木 马 如 何 隐 藏 上 线 I P 地 址 F r e e B u f   2 0 1 5 - 0 6 - 0 5 微 信 号 微 信 号 f r e e b u f 木 马 也 叫 木 马 也 叫 R A T ， 或 者 叫 远 程 管 理 软 件 ， 关 于 如 何 隐 藏 ， 或 者 叫 远 程 管 理 软 件 ， 关 于 如 何 隐 藏 I P 地 址 ， 应 该 有 不 少 人 在 研 究 ， 比 如 地 址 ， 应 该 有 不 少 人 在 研 究 ， 比 如 R O O T K I T 实 现 文 件 隐 藏 、 实 现 文 件 隐 藏 、 进 程 隐 藏 、 网 络 连 接 隐 藏 等 等 。 本 人 才 疏 学 浅 进 程 隐 藏 、 网 络 连 接 隐 藏 等 等 。 本 人 才 疏 学 浅 , 没 有 深 入 研 究 过 没 有 深 入 研 究 过 R O O T K I T ， 只 是 谈 谈 应 用 层 的 技 术 。 ， 只 是 谈 谈 应 用 层 的 技 术 。 下 面 给 出 流 程 图 下 面 给 出 流 程 图 : 解 释 一 下 流 程 图 的 原 理 ， U D P 网 络 协 议 是 面 向 无 连 接 的 ， 和 T C P 协 议 的 三 次 握 手 不 同 。 用 系 统 自 带 的 查 看 网 络 连 接 的 命 令   n e t s t a t   - a n o   是 查 看 不 到 远 程 I P 地 址 和 端 口 的 ， 用 第 三 方 软 件 或 者 工 具 也 同 样 查 看 不 到 ， 如 以 前 的 冰 刃 、 3 6 0 网 络 连 接 查 看 器 等 等 。 下 面 结 合 源 代 码 和 效 果 图 来 说 明 下 下 面 结 合 源 代 码 和 效 果 图 来 说 明 下 I P 地 址 是 如 何 隐 藏 的 。 地 址 是 如 何 隐 藏 的 。
< 以 下 代 码 请 点 击 最 下 方 “ 阅 读 原 文 ” > 被 控 端 关 键 源 代 码 ( C + + ) 控 制 端 关 键 源 代 码 ( v b . n e t ) 上 面 的 代 码 只 是 用 来 测 试 用 的 ， 真 正 的 木 马 源 代 码 会 有 少 量 的 变 化 。 下 面 是 测 试 程 序 效 果 图 。 下 面 是 测 试 程 序 效 果 图 。 被 控 端 : 控 制 端 : 控 制 端 我 这 里 用 的 是 内 网 的 I P 地 址 ， 用 公 网 I P 地 址 也 是 一 样 的 效 果 。
到 了 这 里 有 人 会 问 ,   最 后 你 这 里 还 是 会 用 T C P   来 建 立 连 接 ,   T C P 连 接 就 会 有 网 络 连 接 的 远 程 I P 地 址 。 是 的 ， 没 错 ， 确 实 能 看 到 网 络 连 接 、 I P 地 址 也 能 查 看 到 。 这 样 是 不 是 就 没 有 必 要 之 前 的 步 骤 了 ,   我 个 人 看 法 是 有 必 要 ;   为 什 么 ?   因 为 绝 大 多 数 木 马 都 是 开 机 自 启 动 的 ,   自 启 动 后 控 制 端 并 不 一 定 处 于 监 听 状 态 。 可 能 1 个 小 时 ， 也 可 能 一 天 或 者 一 个 月 。 只 要 控 制 端 不 处 于 监 听 状 态 ， 被 控 端 就 一 直 查 不 到 远 程 的 I P 地 址 。 还 有 一 个 步 骤 这 里 说 明 下 ， 当 控 制 端 发 送 完 指 令 后 ， 比 如 文 件 上 传 下 载 、 执 行 命 令 、 屏 幕 捕 获 等 等 木 马 常 用 的 功 能 ,   当 发 送 完 这 些 指 令 后 , 控 制 端 可 以 随 时 发 送 断 开   T C P   连 接 的 指 令 ， 让 被 控 端 再 次 进 入 U D P 发 送 消 息 的 流 程 中 ， 这 样   I P   地 址 再 次 隐 藏 。 最 后 是 高 潮 部 分 。 最 后 是 高 潮 部 分 。 看 下 远 控 程 序 的 实 际 效 果 图 :
作 为 观 看 这 篇 文 章 的 奖 励 作 为 观 看 这 篇 文 章 的 奖 励 ,   我 有 一 个 小 礼 物 送 给 大 家 。 我 有 一 个 小 礼 物 送 给 大 家 。 x m a p 主 要 功 能 ： 主 要 功 能 ： 获 取 局 域 网 在 线 I P 地 址 , M A C 地 址 , M A C 设 备 制 造 商 . 使 用 方 法 ： 使 用 方 法 ： 方 法 一 ： 直 接 命 令 行 下 执 行 x m a p . 方 法 二 ： x m a p   本 机 I P   本 机 子 网 掩 码 注 意 ： 参 数 中 间 都 有 空 格 。 注 意 ： 参 数 中 间 都 有 空 格 。 效 果 图 如 下 ：
下 载 地 址 : 链 接 :   h t t p : / / p a n . b a i d u . c o m / s / 1 j G B w b k E   密 码 :   b 8 p 9 投 稿 ： 南 拳 d a d d y ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理