灰鸽子内网上线教程
前序:
灰鸽子是国内一款著名后门。比起前辈冰河、黑洞来,灰鸽子可以说是国内后门的老大哥。其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌。客户端简易便捷的操作使刚入门的初学者都能充当黑客。当使用在合法情况下时,灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事,灰鸽子就成了很强大的黑客工具。
灰鸽子是一款反弹连接式的木马。现在上网一般是通过ADSL宽带拨号上网、modem上网、无线上网等等多种上网方式,有些是直接处于公网上的,但是也有很多都是用路由划分一个或多个vlan,通过NAT共用一个公网IP地址上网。所以这些用的IP都是内网IP。如果肉鸡中了灰鸽子的服务端,需要反弹回来连接灰鸽子客户端的8000端口。但是,拨号上网的IP不是固定不变而是动态IP,每次获得的IP都是不一样的;或者客户端的IP是一个内网IP。这个时候服务端就不知道该怎么去找到客户端并且连接客户端的8000端口了。(8000端口是灰鸽子的默认端口,这个端口是可以更改的)
要让鸽子的服务端每次都能找到客户端,反过来说就要让客户端的IP可以让服务端每次都可以找得到。不管客户端位于公网还是内网,让服务端找得到的方法其实是一样的。内网上线或者外网上线的方法有很多种:可以绑定一个DDNS域名(动态域名),可以在路由器上做端口映射,也可以用鸽子自带的vport工具做端口映射……
总之方法很多,设置也很简单。如果有路由器的控制权呢可以进入路由器做鸽子的端口映射。如果没有路由器的控制权呢,只能找一个有着公网IP地址的肉鸡来做端口映射了。
因为我的上网环境是处在一个局域网,通过交换机和路由器公用一个公网IP上网,又不能获得路由器的控制权,所以我要讲的是vidc这个工具。因为用这个vidc最大的优点就是永远不会被杀毒软件查杀,这个vidc根本就不在杀毒软件的打击范围,这个不是我一个人说的,是很多黑客老前辈说的,并且我也亲身做过实验,用360杀毒、瑞星和国外杀软avast都进行过扫描,全部都是正常。
正文:
第一步:
把vidc的服务端vidcs传到公网的机子上,肉鸡或者朋友的电脑都可以。然后运行vidc服务端的命令是 vidcs.exe -端口号。比如vidcs.exe -5555.如图:
(vidc客户端vidcc) (vidc服务端vidcs)
下面这个是运行vidc服务端vidcs的命令。一定要是在vidcs的路径下面运行,我把vidcs放在了C盘的根目录下,所以就路径就是C:\>
第二步:
在本机上运行vidc的客户端vidcc,并且配置一下信息:
Vidc服务ip vidc服务端口
Bindip:127.0.0.1(可以用默认) bind端口:配置时的鸽子上线端口
映射端口:在有公网IP并运行了vidcs的机子上所配置的映射端口
如图:
第三步:
第四步:
把IP成功更新到FTP后,接下来要做的就是配置鸽子的服务端。
如图:
第五步:
映射也做了,灰鸽子的服务端也成功配置了,接下来要做什么呢?当然是想方设法的让别人在你电脑上安装你的配置的木马了!当有人中了你的木马后,就会自己来找你并且连接你的8000端口了,并且会在我的电脑上显示肉鸡所在的地理位置、肉鸡的IP地址、肉鸡的电脑名等。并且可以远程监视肉鸡的屏幕,也可以把肉鸡的电脑当自己的电脑做任何的操作,也可以远程监视肉鸡的视频所能拍摄到的一切等等很多的对肉鸡的远程操作!!!
如图:
注意:
鸽子配置好后记得要做免杀,网上免杀的教程和软件很多的,可以去学下怎样去做免杀,以免让你的鸽子还没到达肉鸡的电脑,就被杀软给干掉了!
灰鸽子是款功能非常强大的远程控制软件,可以说是国内反弹连接木马的鼻祖。可以入侵别人的电脑并且可以看到别人电脑中的任何文件,可能造成犯罪,忘使用此软件的人可以走正道,表走歪了!
BY: ITsoldier