- ：所以到目前为止我们创建的特洛伊木马程序非常酷｡
它们可以绕过防病毒程序｡
它们运行两段代码, 第一段在后台运行,
它运行我们自己的代码,
这就是我们想要做的｡
例如, 打开一个端口或连接回我们,
并给我们一个外壳,
它运行另一段代码, 这是用户所期望的｡
所以它可以显示图像｡
它可以播放MP3, 或显示PDF文件｡
此功能使其非常难以检测｡
所以最好的办法, 就是第一件事就是检查文件的属性,
并确保它是所声称的那样｡
这是我们的git图片, 我们可以看到它是JPG格式的｡
它看起来像一张图片, 有一个图标,
如果我运行它, 我会看到一张图片,
就像我们在以前的视频中看到的那样｡
好吧, 我们单击右键,
然后转到属性, 当我们转到属性时｡
你会看到这是一个应用程序, 而不是一张图片｡
PDF和MP3也是如此｡
如果是MP3的话, 应该是MP3｡
如果是PDF, 则应该说PDF;如果是JPG,
则应该说JPG｡
在这种情况下, 我们可以看到它的说法,
它仍然是一个没有开始, 它是可执行的｡
继续查看细节, 您会看到, 这是一个应用程序｡
所以这不是一张图片,
如果它是一张图片, 它应该告诉你它是一张图片｡
所以从这里就知道我们是被这个给骗了｡
另一件事, 你可以玩的文件名, 你将能够重置它,
如果你只是重命名文件为其他任何东西｡
你会看到这是一个exe文件, 而不是一个JPEG｡
所以如果我只是这样做, 把它改为测试｡
您将看到名称已更改为test｡
现在, 让我们假设此特洛伊木马程序与可执行文件相结合｡
所以如果你运行它, 你希望得到一个exe, 你希望得到一个应用程序｡
因此, 让我们假设它的组合,
与下载加速器加｡
相反如果被人结合成这样一幅画面｡
所以任务会更困难, 因为你无论如何都需要一个应用程序｡
让我们试着运行一下｡
很明显, 对于图片和PDF文件, Windows会告诉你,
你正在尝试运行, 一个可执行文件,
但是如果你正在运行, 如果你希望运行一个可执行文件, 那么你还是要运行它｡
例如, 这显然会播放您正在寻找的可执行文件,
并向Kali发送一个verse会话｡
所以我要做的是,
我要去一个叫做资源管理器的工具｡
从这个工具中, 如果你转到网络选项卡｡
我已经在网络选项卡中, 你将能够看到所有开放的端口在您的机器｡
我们可以看到这里有端口8080, 它连接到IP地址10｡
20. 14. 203.
现在显然8080并不是很可疑｡
因此, 即使它是180, 那么它可能看起来不那么可疑,
而且它来自一个名为浏览器的进程, 这也不是很可疑｡
可疑的部分是远程地址｡
所以它访问的地址是10｡ 20. 14. 203, 我们甚至不知道它是什么｡
如果它是一个网站, 然后把这个到浏览器,
应该带你到一个网站, 或到该网站的服务器｡
在大多数情况下, 如果这是一个黑客计算机,
它不会带你到一个网站或任何东西,
然后你会知道这个人是一个攻击者｡
要验证这一点, 您可以使用称为反向DNS查找的工具｡
它所做的基本上是给它一个IP,
它应该告诉你这个IP属于哪个网站｡
或此IP属于哪个域｡
让我们在Facebook上举个例子｡
所以, 让我们说在你的资源管理器你已经看到了一个IP,
你怀疑它｡
所以我会给你一个合适的IP地址, Facebook的｡
比如说, 您已经看到了这个IP｡
端口80上有一个连接, 指向这个IP｡
所以, 如果你复制这个, 并继续谷歌（打字）,
这样的反向DNS｡
所以我要把IP放在这里｡
您在资源中看到的IP, 然后查找它｡
如果它是一个适当的网站,
那么就没有什么可担心的｡
如果它看起来可疑,
那么你就知道这是一个可疑的人｡
现在, 如果你看到这样的东西, 它会转到Facebook,
你在Facebook上浏览｡
然后是现在模具你使用Facebook｡
所以你和Facebook之间有联系｡