Question

后门木马如何实现 双方动态ip 情况下的反向链接？

就用 黑洞2004 做例子。
请不要给我粘贴连自己都看不懂的概念。要过程。
我知道花生壳，有自己的免费域名。可是如何使用呢？
1黑洞如何绑定域名？
2黑洞如何绑定端口？
3如何设定发信服务器？

推荐别的木马也行。但是百度百科里有的就算了。
如果有简单的免杀教程那就更好了，谢谢（不要黑客吧里的那篇。）
加花免杀一类的。不要加壳的。
我不会汇编。不过可以学嘛 -—_—-
希望高手解答！谢谢O(∩_∩)O

Answer 1

做这个干嘛啊？
你连汇编都不会你还问这么专业的问题，就算你会了又能怎么样啊？
现在木马产业是需要很大投资的，你能做什么？
不如花点时间学点实际的吧！

追问

看你资料，应该不是来给我捣乱的。首先，如果你就是给我捣乱来了，那就别回复了。

为什么我学它就非得是要去黑色产业链呢？ 假如我的工作跟网络安全相关，我不是得知道敌人的做法，才能防御么？这是在提升个人技能。
你说专业？如果是局域网内的静态ip，我已经可以实现了。人家设计木马就是让门槛降低，谁都能用。
看好题目，汇编是用来免杀的，我没说让你教我用汇编写木马，我高中，哪有那空。。。。。

追答

这个你得找专业计算机专业的，其他人不研究这个

追问

好吧，谢谢你。不过分数不能给。

追答

给我吧，不能浪费啊

Answer 2

拜托下次讲好木马的名字（杀毒软件的信息），有好几种木马的，你看看你是那种？
1.普通正向木马
既然你已经定位了木马，就可以确定端口。
然后监听这个端口的链接。工具： NC 防火墙 CMD
2.反向反弹木马
平常不开端口的，通过监听80端口的特定数据包或者指定的时间等元素，以反向链接的方式，这种方式也已穿透配置不完全的防火墙。
你可以解析木马程序，或者进行端口监听
3.端口复用木马
以pcshare为例，它不开放古怪的端口，以http的端口（80）进行数据交流（隧道技术），你在防火墙，CMD中看不出来，需要特定的查杀软件（也可以 ES 抓包然后去掉普通的包，加以分析，既以包头来判断）

以上你查出来的木马ip都是直接连接的IP 不一定是入侵者的（跳板隐藏）

文章链接及相关资讯

追问

。。你看问题了？原创？还是直接复制的？
木马名字写的很清楚，黑洞2004。
杀软，好歹也得能过360和瑞星。
还有我没有问如何查找端口，问题不是怎么杀，而是怎么用。
杀的话我会。用cmd查端口也会。
要的是如何设置反向连接好穿透防火墙和内网。

不过还是谢谢你。资料3看了一下。

Answer 3

俺是因为有主才来的？？蜘蛛！！！

追问

这里不欢迎SB。你要是想捣乱，有本事，就来个技术点的，刷个1W帖。

Answer 4

我从Hi告诉你了