挑战安全极限,突破天网防线!

[GreenStuff]

挑战安全极限,突破天网防线!
小弟原来写的一个木马用反向连接(由服务端主动连接客户端)因此可以穿过防火墙,现在天网最新版(2.41)中加了一个"应用程序访问网络权限设置",只要是未经允许的程序(初始化时,所有的程序都是未经允许的)在访问网络时就会提示报警,无论是TCP的connect,listen还是UDP的sendto,recvfrom,只有在用户选"以后都按这此操作进行"才不会再提示.

如何才能混过去,方法最好不是针对天网或某一防火墙的,而是所有有此功能的防火墙都适用,欢迎感兴趣的来讨论!

[ahphone]

这个界面还没原来的管用，花里湖哨的

[GreenStuff]

ahphone(阿丰),你已经用上了,我发给你一个木马试试吧!

[xialiqi]

我很同意 ahphone(阿丰) 的观点，现在我已经换回来了！

楼顶的那位兄的木马程序我也写过，可是，这样一来你的IP别人一看就能知道（因为你得让被黑的机器不停地试图连接你的电脑），要是你没有开始Listen，那么你将持续不断地接收到要求连接的信息，如果你的程序散步比较广泛，那么就好比自己被人不听扫描一样（信息量大的时候，你当机也说不定）！ 所以嘛，这是个比较笨的办法，问题是如果用普通方法直接listen，如果对方是moden上网，那么就不能知道IP了，实在是麻烦！

我有个比较好的主意，emial结合listen，就是运行前，用email发IP和端口到指定邮箱，这样就可以用普通方法Listen了！而且又不会有上面说的那些麻烦！！！！

我的e_mail是[e-mail]，有兴趣的同志可以和我一起探讨一下木马程序的编制！

[leky2000]

关注

[plato]

监视系统进程，发现有IE，OutLook之类的出现，

就注一个DLL到IE/OutLook中去。

[ahphone]

我先去升级!

[coolstar]

呵呵，好

[netsong]

这些防火墙是从哪个层次接管系统的？

[GreenStuff]

没有高手来说说吗?

[GreenStuff]

up

[AutoAsm]

用ICMP包也许可以，在ICMP包的填充中加入控制信息。
如果还不行，恐怕要自己写驱动

[hz1101]

@_@大家水平真高啊！

[yueyue]

gz

[ahao]

知道ip也行，能查到的。
只要别人想，就可以告你，别说我没提醒你哦。
太危险

[GreenStuff]

ff

[meilideme]

发信是个 好主意，就是太黑了，可是你不就是要黑吗/
呵呵呵呵和

[123bug]

关注！

[myb123]

关注

[wishma]

Kill天网的进程，怎么样！

[ahao]

别人知道了你的信箱，你还不要蹲监狱啊？