项目4第四代木马的应用.pptVIP

项目4 第四代木马的应用 课题引入 第四代木马的使用与防范 木马的加壳与脱壳 文件夹木马 课题引入－项目背景 木马全称“特洛伊木马”，英文名称为Trojan Horse，它来源于《荷马史诗》中描述的一个古希腊故事。 传说，有一次古希腊大军围攻特洛伊城，久攻不下。于是，一名古希腊谋士献计制造了一只高二丈的大木马，随后攻城数天之后，假装兵败，留下木马拔营而去。城中得到解围的消息，举城欢庆，并把这个奇异的战利品大木马搬入城内。当全城军民进入梦乡之时，藏于木马中的士兵从木马密门而下，打开城门引入城外的军队，攻下了特洛伊城。 课题引入－项目背景 第一代和第二代木马属于传统的连接方式：远程主机开放监听端口等待外部连接，成为服务器端；当入侵者需要与远程主机连接时，发送连接请求。 第三代木马开始使用了“反弹端口”技术，连接不再由客户端发起，而是服务器端来完成。 反弹窗口技术需要在配置服务器时指明入侵者的ip地址和连接端口，因此不适用于动态上网的入侵者 课题引入－项目背景 反弹窗口的连接方式 无中间代理的连接 引入中间代理的连接 课题引入－项目背景 灰鸽子是国内第三代木马的典型代表 除了可以使用传统连接方式，可以使用反弹窗口的连接方式，方便的控制动态IP地址和局域网内的远程主机 在使用灰鸽子时，可以利用灰鸽子自带的工具，申请免费域名提供的动态IP映射实现代理功能 课题引入－项