黑暗天使 2.41命令行版使用說明相對2.3的改變：1、增加了udp數(shù)據(jù)報連接方式，使沒有獨立ip 的用戶也可以連接到黑暗天使服務(wù)器端。2、增加了逆向連接功能（端口反彈）。3、修改安裝2.3后本地連接圖標(biāo)消失的問題。4、啟動報告只有在可連接地址改變后才發(fā)。5、黑暗天使服務(wù)器端彈出的端口從60006改為27，因此2.3和2.41的客戶端不能混用。6、修改了2.3有時不能卸載的問題。7、增加了穩(wěn)定性。8、即使建立連接后用fport也查不到木馬開的端口。其它的請參考黑暗天使2.3的使用說明，在http://yyt_nh.home.chinaren.com上有。下面主要介紹連接方式的使用:在彈出菜單的連接方式子菜單中，有三個選項：icmp reply數(shù)據(jù)包、udp數(shù)據(jù)包和逆向連接。 icmp reply數(shù)據(jù)包就是指所有的命令都以icmp reply包發(fā)送，由于一般的防火墻都不堵塞icmp reply數(shù)據(jù)報，因此成功的機會比較大，但是由于它不能穿透代理服務(wù)器，因此沒有獨立ip的用戶不能使用這種方式（比如教育網(wǎng)內(nèi)或網(wǎng)吧里通過sygate或windows 2000作NAT連到internet的用戶就不能使用這種連接方式去連接中了木馬的機器）。 udp數(shù)據(jù)包可以穿透代理服務(wù)器，正好彌補了icmp reply數(shù)據(jù)包的不足，如果你沒有獨立的ip，就只能用這種方式連到中木馬的機器上，由于這種數(shù)據(jù)包容易被防火墻堵塞，因此成功的機會比icmp reply包要小。 逆向連接就是指由中了木馬的機器發(fā)出連接請求連到你機器開的端口上，由于一般防火墻不會堵塞機器向外的連接請求，這種方式的成功機會比較大，不過只有有獨立ip的用戶才可以使用這種方式。這種方式可以結(jié)合上兩種方式使用。注意：1、用逆向連接時，運行editdk機器的80端口不能被占用，比如web服務(wù)器一定要關(guān)掉，不然中木馬的機器就會連到web服務(wù)器上而不是黑暗天使客戶端?。?！2、用逆向連接連不上時，彈出的命令行端口不會自動關(guān)閉，請用Ctrl＋C關(guān)閉窗口。3、運行“連接到DKAngel”菜單項彈出命令行窗口后，要按一下回車鍵才能登錄到目標(biāo)機器。建議：1、 對于有獨立ip的用戶，推薦使用icmp reply數(shù)據(jù)包的逆向連接方式，如果不行，再用icmp reply數(shù)據(jù)包的非逆向連接方式，順序不要相反，否則可能連接不上。2、 對于沒有獨立ip的用戶，就只能使用udp數(shù)據(jù)包的非逆向連接方式了。常見問題：1、Q：dkclent.exe文件是用來干什么的？ A：dkclient.exe在正常連接時是用來連接到dkangel服務(wù)器端，逆向連接時是用來開端口，等達中木馬機器的連接。2、Q：udp連接方式是這么一回事？ A：udp連接也不開端口，服務(wù)器端是通過監(jiān)聽網(wǎng)絡(luò)來接收udp數(shù)據(jù)報的，只有收到特定的udp數(shù)據(jù)報才開端口。3、Q：中木馬機器的ip地址是怎么得到的？ A：服務(wù)器地址的得到是通過郵件傳遞給客戶端的。4、Q：email 設(shè)置中的域名是干什么的？ A：域名是發(fā)信時helo命令用的，作用不大。作者：☆yyt_hac☆ 下載地址：http://www.tytxy.com/download

最新評論