论坛: 菜鸟乐园 标题: 请教一个问题。 复制本贴地址    
作者: hahatest [hahatest]    论坛用户   登录
该网站推出了“20CN反弹式HTTP隧道远程控制软件”。
上面提到什么反弹式http隧道。
我不懂,感请高手指教。什么叫反弹式?    什么叫http隧道?


地主 发表时间: 07/10 18:25

回复: jeerie [jeerie]   论坛用户   登录
以前常用的木马都是在被控端开一个服务,开放一个端口,你想进去的时候就可以向它发出连接请求,一般是通过telnet的方式。但随着防火墙用就的普及,很多时候你已无法象以前那样正面telnet进去,所以就出现了反弹式木马。这种木马是在被控端开一个进程,然后它会主动向你的肉鸡这边发送连接请求。当然,这时你就要在你的接收端开一个进程对个要连接你的请求进行监听。http隧道就是被控端和你的监听端进程之间的通信是通过http协议来传输信息的,被控端之所以经常要外连80是因为防火墙一般不会不让内网的机器浏览网页,它得允许内网机器访问internet上的开80端口的网页服务器。你也可以监听其他端口也可以。

B1层 发表时间: 07/11 00:38

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号