远程控制之内网上线.doc

咳咳，我又来了本文作者：Syonk（如须转载请注明） 就昨天晚上2012年8月21号的时候，我心血来潮，因为朋友给我发了一个7月28号的免杀远程我接触远程也算比较早了，应该是早两年的事情了。那个时候我家也是内网，搞了很多3322.org的。啥米的。还有花生壳的。现在想想什么花生壳什么3322.org的都是空谈。垃圾一堆堆，什么软件不软件的。根本就是一个原理。我也是昨天才去研究了一下端口转发的原理的。如果你知道你家的路由设置地址是多少的话，什么工具什么3322的都不用。都是空谈。现在说一下端口转发的原理：端口转发其实就是在你本机开启一个端口，把这个端口转发到广域网（说白点就是外网地址）意思就是说，你的局域网的ip是00（怎么知道你的局域网IP呢？下面我来说一下）打开网络连接的窗口。我本机有虚拟机，所以多了两个网连。不懂的同学可以无视。然后找到本地连接右键它选择状态。PS：当然我的是xp系统当然这样打开了。如果是win7系统或者V啥子系统的同学就自己研究吧。我不讲win7的打开之后就会出现这个界面然后选择“支持”选项卡。这时就会出现一东西。这个时候我们就知道我们的IP地址啦。在内网的用户无论你开什么端口你都是无法影响你的外网IP的。那么怎么办？怎么你只能把你的某个端口转发的你的外网IP上面。这样通过这个端口。映射你的远程。下面我们来看怎么设置端口转发。首先我们打开我们的路由设置。一般都是，上面我叫你们记下来的那个默认网关。PS：如果不是的话。就自己找百度。看看怎么知道自己的路由设置地址是什么。这里就不废话了，直接上图。我的路由设置地址是：当然他会叫你输入帐号密码。一般默认的帐号和密码都是：admin如果修改了的话。你可以去百度查一下怎么知道你路由设置地址里面的用户和密码。应该很多的。但是我在这里提醒一点。不要随便下载软件。最好手工。现在的软件都不安全了。呵呵。好了。我帐号密码就不给你们看了。进去之后就是这样的界面然后在选项中找到转发规则PS：如果没有你就找一个。但是不要随便设置不然会上不了网的。只要你找有转发这两个字的看看就行了。如果你找了确实没有转发这功能。我只能解释为两种情况。1. 你家路由器不支持转发功能，（一般都支持的）2. 你家的路由设置版本过低。请升级一下。（一般也不可能出现）如果要升级请。按找到系统工具。里面有升级。按一下就升级了。一定要看到注意。下面继续讲转发设置。有转发的同学们，来，跟着我走。打开了转发发现了很多小选项卡。如果有虚拟服务器，应该就是虚拟服务器这个选项卡了。没有的同学你就要一个一个找咯。要按他的说明去找噢。不然找错了。我可不负责。这就是我的虚拟服务器的说明看不懂的同学我帮忙解释一下吧，解释如下：虚拟服务器能够让外网的端口和内网端口形成一个关系，（如果没关系你还转发个毛啊。），所有对该外网端口的访问将会被放到IP地址指定的内网用户上（就是刚刚的那个IP地址。）接下来这里。你就能设置啦。你的远程连接的端口啊。比如：这个。现在没有设置。如果设置你应该先检测你的那个端口是否可用。可用的话，才能设置哦。不可用的话你设置了端口转发也没用。就比如：1997端口打开失败。不行。那我们换一个端口看看。我这里换成3456。端口号可以自定义。打什么都可以。但是四位数最好噢。我的3456可以连接。这样就能设置你的端口转发了。服务端口就是我们刚刚连接成功的端口。IP地址就是我们本机的IP地址，就是我刚刚教你们查的那个。协议是all的。All的意思就是全部的意思。具体是什么意思我这里就不做解释了。你们自己去了解。其实我这里也可以用TCP但是我还是不用好了。然后保存。保存好了。我们就能把那个关闭了。现在我们来查一下我们的外网IP 是啥。首先打开www.IP138.com由于侵犯个人隐私，这里就不发出来了。你们打开网站就能看到那个IP。那个IP就是你们的外网IP现在我们来看看我们的3456端口有没有打开。打开站长工具网站：/port/这个地址能够直接跳到端口扫描。然后我们把我们的外网IP 复制到这里。然后你转发的是什么端口呢？比如我转发的是3456端口。我这里就打记住要把端口好全部去掉。这样节省时间。这样点击查询。我这里查询的是开启的。由于我爸把网线拔了我不能上网所以不能给你们看了。现在北京时间所以我爸叫我早点睡觉。但是我能够通过连一种方式给你们看。就是dos命令看本机的开放端口。当然是本机的不代表是外网的。不过我查的是开启的。我昨天试过了。当然，看不懂也不用理解太多。这里命令是查看开启的端口的命令然后就找到了。我的3456端口。是开启的。现在。一些设置都做好了。还有信息都记录好了。现在我们重点来了。怎么设置远程呢？首先设置监听端口。这个就是监听端口。估计你们用的远控软件是不同的。但是一定有监听端口设置。因为远控的原理都是差不多的。然后我这里点击apply就是类似确定的意思设置好了之后我这里显示的端口就变成3456了。然后就是生成木马了。IP这个打上你的外网IP。就是我们在IP138这个网站上的IP然后把他设置到IP上面由于个人隐私哈。端口这就设置3456端口。现在测试连接一下。连接失败绝对不是因为我的设置有问题是因为我没连上网的问题啊。连上网的话连接就是成功的。除非你的路由设置转发都设置成功。现在我们来生成服务端。保存。就生成了木马了。只要把这个发给别人就能成功上线了。对了。还有一点。Windows 2003系统是不能上线的（什么是windows2003系统自己上百度查吧。我这里不做解释。）xp测试成功上线。还有win7也没成功。不知道为啥。Xp是成功了。Windows2008系统的也没有测试，linux系统也没有测试，本来想去我的肉鸡列表里面找一台windows2008的做实例的。但是断了网。所以也算了。如果有心情的话能够做一个实例给你们看。但是我快开学了，也