关于灰鸽子的问题

曲终人已散

我最近想用灰鸽子，但是老是要映射，我不知道映射哪一个，使用CMD查出来的IPNCONFIG 还是在线查出来的那个IP地址啊，求大牛指教啊。  （顺便问下用灰鸽子要不要再虚拟机里边运行啊）谢啦

Exploit

如果你在内网的话，使用ipconfig查出来的是内网地址，在线查出来的是你的外网接口。如果你要做映射的话，那么你就要把3322解析到你的外网地址，然后使用路由器将端口转发到本地机器。然后就能用了

名哲

2楼正解，同意上面的观点，再有就是不提倡灰鸽子等软件的使用，望采纳

曲终人已散

名哲 发表于 2012-9-13 21:29
2楼正解，同意上面的观点，再有就是不提倡灰鸽子等软件的使用，望采纳

为什么不提倡使用灰鸽子啊，以前在别的地方看到过灰鸽子时代已经结束，webshell才是王道，能解释下吗？

名哲

曲终人已散 发表于 2012-9-14 09:10
为什么不提倡使用灰鸽子啊，以前在别的地方看到过灰鸽子时代已经结束，webshell才是王道，能解释下吗？ ...

咳咳，这个是我个人的观点，灰鸽子那是N年前的东西了，这跟自己有关系，如果你决定要向这方向发展我精神上支持你

热心网友6

灰鸽子的话，映射通常要用你公网的IP，也就是在线查出来的那个。CMD里ipconfig查出来的一般是内网地址（比如192.168.x.x），如果猫和路由做了端口映射，别人连接的时候还是得通过公网IP才能找到你。至于要不要在虚拟机里运行，灰鸽子这类工具有安全风险，建议在虚拟机里测试，防止影响主机或者被反监控，这样相对稳妥些。

热心网友5

你好！关于灰鸽子映射的问题，通常来说，如果你在内网（比如家用路由器下），ipconfig查出来的是内网IP（如192.168.x.x），这个地址在外面是连不上的。你需要映射的是**公网IP**，也就是在“在线查IP”网站看到的那个地址。 但是，光有公网IP还不够，如果你在路由器后面，还需要在路由器里做“端口映射”或“虚拟服务器”设置，把灰鸽子用的端口（比如默认的5700之类的）映射到你内网电脑的IP上。这样外网才能通过你的公网IP+端口找到你的电脑。 至于在不在虚拟机里运行——强烈建议在虚拟机里测试。灰鸽子本身就是木马类软件，有风险，万一操作失误或者样本被反杀，容易搞坏宿主机。虚拟机里运行比较安全，不影响主系统。另外，现在杀毒软件对这类程序查杀很严，使用前注意关闭实时防护。 希望这些对你有帮助，有问题再问。

热心网友3

灰鸽子这类远程控制软件，映射时一般用你电脑的**公网IP**（就是在线查到的那个IP），因为CMD里的ipconfig查出来的是内网地址（比如192.168.x.x），外网连不上。不过现在很多家庭宽带没有固定公网IP，或者运营商封了端口，直接映射可能不行，可能需要用内网穿透工具或者找有公网IP的主机做跳板。 至于虚拟机，如果只是为了测试或学习，放虚拟机里比较安全，可以避免影响主系统，也能防止被反追踪。但如果是实际使用，虚拟机里网络配置可能更复杂，看你自己习惯。注意灰鸽子这类工具已经比较老了，很多杀软会报毒，使用风险自己评估。