猎杀灰鸽子——针对木马控制端的攻击

• 作者: yuandonghe
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 木马服务器 灰鸽子 控制端 攻击 猎杀 通信原理 连接 反向
• 年，卷（期）: 2007,（2）
• 页码范围: 51-53
• 页数: 3页
• 分类号: TP309.5

摘要

作为国内最为著名的反向连接木马，灰鸽子的流传非常广泛，成为广大黑友管理肉鸡的超级利器。借金庸爷爷的话来说．可谓平生不识灰鸽子．纵做黑客也枉然了。在2006年11期的《让木马在网络中现形》一文中．我曾针对如何在网络上检测并查杀灰鸽子进行了探讨．对反向连接木马的通信原理进行过说明。对于反向连接的木马来说．我们的控制端应该开放端口，让受控端作为客户端的形式连接上来。也就是说．控制端相当于一个木马服务器。我们知道．一旦主机开放了服务．就有受到攻击的可能．既然灰鸽子控制端成为了一个服务器．我们能不能寻求方法对其进行攻击呢？