简单查出反向木马的反向连接域名

操作方法

  • 01

    反向木马的主要种植手段是通过IE的众多漏洞,bt下载时不小心运行,或者来路不明的软件,使未打补丁的用户点击之后下载运行了木马程序,而这些用户基本都是拥有动态IP的个人用户,若不使用反向连接的方式,势必无法长久控制。 下面让我们来讨论一下如何查出木马的最关键的要素――反向连接域名,知道了反向连接域名,你就可以随时了解到幕后元凶究竟在哪,是否在线等隐私资料,甚至可以进行域名劫持,从而使他所控制的单位全都连到你所设置的IP上去,可见反向域名一旦暴露,要抓住幕后黑手是轻而易举的事情。木马反向连接必须先向域名发送查询要求,然后由域名返回查询结果――域名对应的IP,有了IP之后再去连接主控端。而许多木马都通过修改系统文件,进程插入,API HOOK等众多方式实现了在系统中服务隐藏,进程隐藏,文件隐藏,端口隐藏,所以此时系统的输出已经不是可靠的输出了,可能你的抓包数据已经被恶意篡改,抹去了木马的相关数据(事后发现我的测试对象灰鸽子并没有这么做…但不排除别的木马会这么做…)。于是我想到了通过物理上的方法,木马虽然可以在系统中隐藏,但是这个域名查询的请求无论如何都会经过网线或者无线信号传送出去。 为了查出反向连接域名,构建以下网络拓扑结构:一台NOTEBOOK和一台PC连接在HUB上,ADSL MODEM接到HUB的UPLINK口上(注意:一般HUB的UPLINK口与旁边的接口绝对不能同时使用),选用HUB而不是宽带路由器的原因是我没钱…呵呵,其实真正的原因是HUB可以把任意一个端口发送的数据转发到除了本身端口外的其他任何一个端口,所以NOTEBOOK网卡的所有数据都会流经 PC的网卡,NOTEBOOK系统中可能被木马隐藏的网络数据,都会毫无保留的暴露再PC机的网卡上。 需要真正透彻理解从而提高技术还是需要实践,下面我就拿国内比较着名的灰鸽子木马做试验,尝试找出灰鸽子木马的反向连接域名(大家完全可以用别的木马做测试,因为我的机器不小心中了灰鸽子所以才将计就计)。PC机上的监听工具选择了TcpDump的WINDOWS版本WinDump,现在想来多余了,PC 上装着LINUX呢,可以直接使用TcpDump。

(0)

相关推荐

  • 简单步骤轻松搞定投影仪连接

    发达的科技技术带动了计算机产业的发展,电脑随处可用,而另一个设备-投影仪也随着电脑的发展而发展,与电脑形影不离,两个形影不离的设备如何才能做到完美的结合呢?文章中将详细地为你介绍如何将笔记本电脑连接投 ...

  • 查找应用软件连接域名真实IP修改Hosts的方法

    我使用的是一个名为DNSQuerySniffer的嗅探工具,该工具能够实时显示本地电脑的DNS查询记录,对于每一个DNS解析查询,显示以下信息:主机名,端口号,查询ID,请求类型,请求响应时间,响应代 ...

  • 简单两行命令解决Mac摄像头连接不上的问题

    昨晚准备用 Macbook Pro 与女儿视频,刚开始准备用 QQ,接通后完全无法使用,声音卡,画面黑.于是决定换到 FaceTime,结果发现摄像头不能用了,FaceTime 的窗口显示如下画面: ...

  • 简单教程:海信电视如何连接网络

    去年海信正式发了首款互联网电视,搭载的是海信vidda系统.互联网最大的优势就是可以观看网络视频资源,不过有些用户却不清楚如何让电视连网,今天给大家分享的就是海信电视连接网络,让你轻松连接网络. 操作 ...

  • 斗鱼弹幕怎么反向 反向弹幕致敬

    斗鱼TV是一家弹幕式直播分享网站,为用户提供视频直播和赛事直播服务. 斗鱼TV的前身为ACFUN生放送直播,于2014年1月1日起正式更名为斗鱼TV.斗鱼TV以游戏直播为主,涵盖了娱乐.综艺.体育.户 ...

  • 无线路由器的连接及简单设置

    路由器已经是家中必备的设备了,而随着智能手机的发展,无线路由器更是广泛应用于家庭.学校.公司,多台电脑同时上网,电脑.手机同时上网都可以实现.但很多朋友买来新的路由器还不懂怎么设置,这里简单的介绍下无 ...

  • 怎样把两段视频简单的连接到一起

    如果我们想要把两段视频简单的连接在一起,这个时候要怎么操作呢,其实使用一些视频编辑软件的也是可以的,但是如果仅仅是简单的把两段视频连接在一起的话,使用视频剪辑软件就有点复杂了,下面我们说一下使用格式工 ...

  • 通过IP简单连接打印机

    知道连接打印机电脑的IP地址,通过这个IP可以通过简单的几个步骤,连接打印机. 操作方法 01 打击开始按钮--运行. 02 在弹出运行栏输入\\192.168.0.16,点击确定. 03 弹出如图窗 ...

  • 电脑与电视连接实现一机多用让看电影和玩游戏互不影响

    现在液晶电视基本上都普及了,买来液晶电视,如果不连接上电脑,简直就是一大损失。 一、如果单独把用一台电脑连接电视的话,这种情况最简单,直接用VGA线连接,再接一个音箱,买一套无线键鼠就OK了。在连接之 ...