远程控制之内网上线

本文作者：Syonk

（如须转载请注明）

   就昨天晚上2012年8月21号的时候，我心血来潮，因为朋友给我发了一个7月28号的免杀远程

我接触远程也算比较早了，应该是早两年的事情了。

那个时候我家也是内网，搞了很多3322.org的。啥米的。还有花生壳的。

现在想想什么花生壳什么3322.org的都是空谈。垃圾一堆堆，什么软件不软件的。根本就是一个原理。

我也是昨天才去研究了一下端口转发的原理的。

如果你知道你家的路由设置地址是多少的话，什么工具什么3322的都不用。都是空谈。

现在说一下端口转发的原理：

端口转发其实就是在你本机开启一个端口，把这个端口转发到广域网（说白点就是地址）

意思就是说，你的局域网的ip是192.168.1.100（怎么知道你的局域网IP呢？下面我来说一下）

打开网络连接的窗口。

我本机有虚拟机，所以多了两个网连。不懂的同学可以无视。

然后找到本地连接

右键它选择状态。

PS：当然我的是xp系统当然这样打开了。如果是win7系统或者V啥子系统的同学就自己研究吧。我不讲win7的

打开之后就会出现这个界面

然后选择“支持”选项卡。

这时就会出现一东西。

这个时候我们就知道我们的IP地址啦。

在内网的用户无论你开什么端口你都是无法影响你的IP的。

那么怎么办？

怎么你只能把你的某个端口转发的你的IP上面。

这样通过这个端口。映射你的远程。

下面我们来看怎么设置端口转发。

首先我们打开我们的路由设置。一般都是，上面我叫你们记下来的那个默认网关。

PS：如果不是的话。就自己找百度。看看怎么知道自己的路由设置地址是什么。

这里就不废话了，直接上图。

我的路由设置地址是：192.168.1.1

当然他会叫你输入帐号密码。

一般默认的帐号和密码都是：admin

如果修改了的话。

你可以去百度查一下怎么知道你路由设置地址里面的用户和密码。

应该很多的。但是我在这里提醒一点。不要随便下载软件。最好手工。现在的软件都不安全了。呵呵。

好了。我帐号密码就不给你们看了。

进去之后就是这样的界面

然后在选项中找到转发规则

PS：如果没有你就找一个。但是不要随便设置不然会上不了网的。

只要你找有转发这两个字的看看就行了。

如果你找了确实没有转发这功能。

我只能解释为两种情况。

1.你家路由器不支持转发功能，（一般都支持的）

2.你家的路由设置版本过低。请升级一下。（一般也不可能出现）

如果要升级请。按找到系统工具

。

里面有升级。按一下就升级了。

一定要看到注意。

下面继续讲转发设置。

有转发的同学们，来，跟着我走。

打开了转发发现了很多小选项卡。

如果有虚拟服务器，应该就是虚拟服务器这个选项卡了。

没有的同学你就要一个一个找咯。

要按他的说明去找噢。不然找错了。我可不负责。

这就是我的虚拟服务器的说明

看不懂的同学我帮忙解释一下吧，解释如下：

虚拟服务器能够让的端口和内网端口形成一个关系，（如果没关系你还转发个毛啊。），所有对该端口的访问将会被放到IP地址指定的内网用户上（就是刚刚的那个IP地址。）

接下来这里。

你就能设置啦。

你的远程连接的端口啊。

比如：

这个。现在没有设置。如果设置你应该先检测你的那个端口是否可用。

可用的话，才能设置哦。不可用的话你设置了端口转发也没用。

就比如：

1997端口打开失败。不行。那我们换一个端口看看。

我这里换成3456。。端口号可以自定义。打什么都可以。但是四位数最好噢。

我的3456可以连接。这样就能设置你的端口转发了。

服务端口就是我们刚刚连接成功的端口。

IP地址就是我们本机的IP地址，就是我刚刚教你们查的那个。

协议是all的。All的意思就是全部的意思。

具体是什么意思我这里就不做解释了。你们自己去了解。其实我这里也可以用TCP

但是我还是不用好了。

然后保存。

保存好了。我们就能把那个关闭了。

现在我们来查一下我们的IP 是啥。

首先打开www.IP138.com

由于侵犯个人隐私，这里就不发出来了。

你们打开网站就能看到那个IP。

那个IP就是你们的IP

现在我们来看看我们的3456端口有没有打开。

打开站长工具网站：http://tool.chinaz.com/port/

这个地址能够直接跳到端口扫描。

然后我们把我们的IP 

复制到这里。

然后你转发的是什么端口呢？比如我转发的是3456端口。我这里就打

记住要把端口好全部去掉。这样节省时间。

这样点击查询。

我这里查询的是开启的。由于我爸把网线拔了我不能上网所以不能给你们看了。

现在北京时间

所以我爸叫我早点睡觉。

但是我能够通过连一种方式给你们看。就是dos命令看本机的开放端口。

当然是本机的不代表是的。不过我查的是开启的。我昨天试过了。

当然，看不懂也不用理解太多。

这里命令是查看开启的端口的命令

然后就找到了。我的3456端口。是开启的。

现在。一些设置都做好了。还有信息都记录好了。

现在我们重点来了。

怎么设置远程呢？

首先设置监听端口。

这个就是监听端口。

估计你们用的远控软件是不同的。但是一定有监听端口设置。

因为远控的原理都是差不多的。

然后我这里点击apply

就是类似确定的意思

设置好了之后我这里显示的端口就变成3456了。

然后就是生成木马了。

IP这个打上你的IP。

就是我们在IP138这个网站上的IP

然后把他设置到IP上面

由于个人隐私哈。

端口这就设置

3456端口。

现在测试连接一下。

连接失败绝对不是因为我的设置有问题是因为我没连上网的问题啊。

连上网的话连接就是成功的。除非你的路由设置转发都设置成功。

现在我们来生成服务端。

保存。

就生成了木马了。

只要把这个发给别人就能成功上线了。

对了。还有一点。

Windows 2003系统是不能上线的（什么是windows2003系统自己上百度查吧。我这里不做解释。）

xp测试成功上线。

还有win7也没成功。不知道为啥。Xp是成功了。Windows2008系统的也没有测试，linux系统也没有测试，

本来想去我的肉鸡列表里面找一台windows2008的做实例的。

但是断了网。

所以也算了。

如果有心情的话能够做一个实例给你们看。

但是我快开学了，也没啥心情了。

好了。文章就写到这里吧。

如果你是妹子，我能教你很多。但是如果你是公的。免了，我对公的没什么兴趣。

对了，我从来都是好人来的。如果你是妹子免费教学，如果你是公的抱歉咱不收公的。

                                                  ——————Syonk  亲笔。

                                                  2012年8月22日1点27分

                                                       现在可是大晚上。