玩馬就該沖出局域網(wǎng)

現(xiàn)在功能強(qiáng)大的木馬滿天飛，相信大家手里好的免殺木馬也不會(huì)少吧?可是很多同學(xué)都會(huì)遇到一個(gè)問題，就是自己處在局域網(wǎng)中，而且又沒有路由器的權(quán)限。在這種情況下很多菜菜們會(huì)使用花生殼，內(nèi)網(wǎng)建站專家等軟件來把自己映射出去，可是，這些軟件申請(qǐng)的免費(fèi)的域名都是有時(shí)限的，過了期又要去申請(qǐng)了，麻煩!丟了雞就可惜了!而且這些軟件的效率不是很高，對(duì)玩馬的人來說映射效果并不是最好的，所以就有了這篇文章，我給大家推薦的一款軟件vlDC，它可以幫助我們沖出局域網(wǎng)控制更多肉雞(如圖)但最大的缺點(diǎn)的就是必須要有一只肉雞，嘿嘿。其實(shí)大家玩黑這么久了，手里的雞應(yīng)該不少了吧，每次網(wǎng)上出新漏洞時(shí)都是大家抓雞的好時(shí)候，確實(shí)沒有肉雞的可以向別人借嘛。

現(xiàn)在我們來看看這款軟件，我用的是1.2版的(比較老了)，有新出的2.0版。部分功能有了改善，但是個(gè)人覺得沒有1.2版的好用，而且由于1.2版的不太受殺軟關(guān)注了。所以做免殺也很容易。vIDC 1.2分服務(wù)端vlDCc和客戶端vIDCs。服務(wù)端是DOS下運(yùn)行的。我們要做的就是把vlDCs傳到服務(wù)端肉雞上去。然后在cmdshell或者3389登上去再在肉雞DOS下輸入vlDCs-p端口，這里的端口是我們和服務(wù)端肉雞進(jìn)行連接的端口，和待會(huì)我們配置木馬的上線端口是沒有關(guān)系，只要不重復(fù)就行了。然后我們?cè)诒镜卮蜷_客戶端vlDCc.Exe，在vIDC服務(wù)IP中填入服務(wù)端肉雞的IP，在vIDC服務(wù)端口中填入我們剛才設(shè)定的端口5555，點(diǎn)擊連接，連接成功，接下來，我們開始映射端口了。我把我本地機(jī)器上的8001和服務(wù)端肉雞的8001端口建立映射，也可以不用相同的(比如我用本地的6666端口和肉雞的8888端口建立連接也行)，如圖填入，單擊Bind，回顯映射成功，現(xiàn)在我們來配置木馬試試映射效果。填好上線IP為我們服務(wù)端肉雞的lP。端口就是從服務(wù)端肉雞映射來的端口。本地的監(jiān)聽端口改成本地與肉雞映射的端口，就是8001。把配置好的馬兒放出去，不久就有收獲了，有個(gè)不足就是這里顯示的上線主機(jī)的IP全是一樣的。都是172.0.0.1，其實(shí)問題也不大，要找到主機(jī)的真實(shí)IP也很簡(jiǎn)單，開他telnet，然后上去用ipconfig/all命令，就可以找到對(duì)方的真實(shí)IP了。

當(dāng)要取消映射時(shí)點(diǎn)擊UnBind就行了，或者斷開。下次使用的時(shí)候先連接、映射再開木馬的客戶端等待上線就行了。有人會(huì)問，如果那臺(tái)映射肉雞丟了，那所有的肉雞不就丟了嗎?那我告訴你。世上沒有絕對(duì)不丟的肉雞，我們可以采用如下方法來加固我們的肉雞：

1．空間IP文件通知法，在得到一個(gè)Webshell后可以建一個(gè)指向我們服務(wù)端肉雞的ip.txt文件，那應(yīng)該是相當(dāng)隱蔽的，只要你對(duì)那個(gè)Webshell主機(jī)改動(dòng)得不多，管理員是基本發(fā)現(xiàn)不了的。

2．使用可以設(shè)置多個(gè)上線lP的木馬，比如彩虹橋，我們手里要是有好幾臺(tái)肉雞，讓木馬服務(wù)端指向多臺(tái)服務(wù)端肉雞，一個(gè)服務(wù)端肉雞丟了還有另幾個(gè)嘛。

另外還有使用下載者等方法。只要精心設(shè)計(jì)一下。你的肉雞是不那么容易丟的。