木马分析与防范
网络攻防技术-木马的使用
图5-3 冰河木马服务器配置“基本设置”窗口
项目五 木马攻击与防范
16
在图5-3中，“基本配置”选项卡中各配置含义如下： （1）安装路径：指安装服务端的目录。 （2）文件名称：指安装服务端时生成的木马程序的文件名。 （3）进程名称：指服务端运行时在进程列表中显示的名字。 （4）访问口令：指对这个服务端进行访问的口令（可以不加）。 （5）敏感字符：服务端监听目标计算机上的敏感字符。 （6）监听端口：设置服务端口，客户端将通过该端口连接服务端，默认的监听端口为7626。 （7）自动删除安装文件：当服务端运行时，将删除原安装文件。 （8）禁止自动拨号：防止服务端连接网络时进行ADSL等拨号。 （9）待配置文件：在路径浏览中选择需要传送到目标机器上的G_SERVER.exe。
只可使用不需要验证的SMTP服务器。 （2）接收信箱：邮件的接收者。 （3）邮件内容：选择哪些信息会通过电子邮件进行发送。 设置好木马的各个选项后，单击“确定”按钮，完成对G_client.exe的配置。
项目五 木马攻击与防范
21
步骤5 可以采用社会工程学、挂马等手段，诱使被攻击者计算机运行G_server.exe。
项目五 木马攻击与防范
27
步骤10 在图5-10 “命令控制台”选项卡中，展开“控制类命令”，如图5-11所示。
图5-11 控制类命令窗口
项目五 木马攻击与防范
28
控制类命令有：捕获屏幕、发送信息、进程管理、窗口管理、系统控制、鼠标控制、其它控 制等。在 “系统控制”中，单击“自动卸载冰河”按钮可以把冰河木马卸载掉。
项目五 木马攻击与防范
10
3.木马的种类。
（1）破坏型：其功能就是破坏并且删除文件，可以自动删除计算机上的DLL、INI、EXE文 件。
木马的危害与防范
电脑“木马”的危害与防范一、木马的危害：木马这个名称来源于古希腊的特洛伊木马神话。
传说希腊人攻打特洛伊城久攻不下，希腊将领奥德修斯献了一计，把一批勇士埋伏在一匹巨大的木马腹内，放在城外，然后佯作退兵。
特洛伊人以为敌兵已退，就把木马作为战利品搬入城中。
到了夜间，埋伏在木马中的勇士跳出来，打开了城门，希腊将士一拥而入攻下了城池。
后来，人们就常用“特洛伊木马”比喻在敌方营垒里埋下伏兵里应外合的活动。
如今借用其名比喻黑客程序，有“一经潜入，后患无穷”的意思。
计算机领域中所谓的木马是指那些冒充合法程序却以危害计算机安全为目的的非法程序。
它是具有欺骗性的文件，是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
隐蔽性是指木马设计者为了防止木马被发现，会采用多种手段隐藏木马，这样用户即使发现感染了木马，也难以确定其具体位置；非授权性是指一旦木马控制端与服务器端连接后，控制端将获得服务器端很多操作权限，如操作文件、修改注册表、控制外设等。
木马是一种后门程序，就象先前所说的，它进去了，而且是你把它请进去的，要怪也只能怪自己不小心，混进去的希腊士兵打开了特洛伊的城门，木马程序也会在你的系统打开一个“后门”，黑客们从这个被打开的特定“后门”进入你的电脑，就可以随心所欲地摆布你的电脑了。
黑客们通过木马进入你的电脑后能够做什么呢？可以这样说，你能够在自己的电脑上做什么，他也同样可以办到。
你能够写文件，他也可以写，你能够看图片，他也可以看，他还可以得到你的隐私、密码，甚至你鼠标的每一下移动，他都可以尽收眼底!而且还能够控制你的鼠标和键盘去做他想做的任何事，比如打开你珍藏的照片，然后在你面前将它永久删除，或是冒充你发送电子邮件、进行网上聊天、网上交易等活动，危害十分严重。
想到木马，人们就想到病毒，这里要为木马澄清一下，木马确实被杀毒软件认为是病毒，但是，木马本身不是病毒。
反之，病毒也不是木马。
电脑病毒是破坏电脑里的资料数据，而木马不一样，木马的作用是偷偷监视别人的操作和窃取用户信息，比如偷窃上网密码、游戏账号、股票账号、网上银行账号等。
如何防范病毒或木马的攻击
如何防范病毒或木马的攻击电脑病毒木马的存在形式多种多样，令人防不胜防。
它们会攻击系统数据区，导致系统无法启动，如攻击文件，包括可执行文件和数据文件，干扰键盘、喇叭和显示屏幕，侵占系统内存，攻击硬盘，破坏主板，干扰计算机系统运行，使速度下降，攻击网络，导致个人密码账号、隐私等被盗取。
有效的防范措施有哪些呢？一、安装杀毒软件。
网络上有很多便民且强大杀毒软件是很好的选择。
比如：“火绒安全软件”轻巧高效且免费，占用资源小。
“360 安全卫士”功能强大，具有查杀木马、清理插件、修复漏洞等多种功能。
“卡巴斯基杀毒软件”来自俄罗斯的优秀杀毒软件，能够保护多种设备和系统，实时监控文件、网页、邮件等，有效防御各类恶意程序的攻击。
二、在日常上网过程中，一定要谨慎对待不明链接和邮件附件。
不随意点击来路不明的链接，尤其是那些包含诱惑性语言或承诺的链接，如“免费领取大奖”“限时优惠”等。
对于陌生邮件中的附件，更要保持警惕，即使看起来像是正规文件，也不要轻易打开。
因为这些附件很可能携带病毒或恶意程序，一旦打开，就可能导致电脑中毒，个人信息泄露，甚至造成财产损失。
同时，在社交媒体上也要小心，不随意点击或转发未知来源的链接和信息，保护好自己的账号和个人隐私。
三、定期更新系统：定期检查并更新操作系统、软件和浏览器，确保使用的是最新版本。
这些更新通常包含安全补丁和漏洞修复，能够有效提高系统的安全性，防止黑客利用已知漏洞进行攻击。
四、设置复杂密码：密码应包含数字、字母（大小写）和特殊符号，长度至少 12 位，且无规律排列。
避免使用常见的字符串，如生日、电话号码等。
同时，不同的重要账户应设置不同的密码，并定期更换密码，以增加密码的安全性。
五、下载软件时尽量到官方网站或大型软件下载网站，在安装或打开来历不明的软件或文件前先杀毒。
六、使用网络通信工具时不随意接收陌生人的文件，若已接收可通过取消“隐藏已知文件类型扩展名”的功能来查看文件类型；七、对公共磁盘空间加强权限管理，定期查杀病毒；八、打开移动存储前先用杀毒软件进行检查，可在移动存储器中建立名为autorun.inf的文件夹（可防U盘病毒启动）；九、需要从互联网等公共网络上下载资料转入内网计算机时，用刻录光盘的方式实现转存；十、定期备份重要文件，以便遭到病毒严重破坏后能迅速修复。
网络安全中的恶意代码分析与防范手段
网络安全中的恶意代码分析与防范手段恶意代码是指通过计算机网络对用户或者系统造成危害的一种程序代码，常见的恶意代码包括病毒、蠕虫、木马、间谍软件等。
随着网络的普及和应用的广泛，网络安全问题变得愈发突出。
本文将对网络安全中的恶意代码进行分析，并提供相应的防范手段。
一、恶意代码的分析恶意代码的形式多种多样，具有隐蔽性和破坏性。
下面将介绍几种常见的恶意代码及其分析方法。
1. 病毒病毒是一种能够自我复制并传播的恶意代码。
它通常通过文件的共享或者下载、运行来感染目标计算机。
病毒可以对系统文件进行修改、删除或者破坏，导致计算机系统崩溃。
分析病毒需要使用杀毒软件，对潜在的病毒样本进行扫描和分析，从而识别病毒的特征。
2. 蠕虫蠕虫是一种能够自动复制并在网络中传播的恶意代码。
蠕虫可以通过漏洞来感染系统，并在系统中运行。
它们常常通过邮件、用户点击等方式传播。
分析蠕虫需要借助网络监控系统，对网络流量进行监测和分析，从而发现异常的数据包和行为。
3. 木马木马是一种通过伪装成合法程序隐藏在计算机系统中的恶意代码。
它可以远程控制受感染的计算机，进行非法操作，如窃取个人信息、植入其他恶意程序等。
分析木马需要使用流量分析工具，监控计算机与外部的网络连接，识别异常连接和传输的数据包。
4. 间谍软件间谍软件是一种潜伏在计算机中的恶意程序，用于收集用户的个人信息，并将其发送给第三方。
间谍软件通常通过下载和安装一些看似正常的软件而进入系统。
分析间谍软件可以使用反间谍软件进行扫描和识别，同时注意检查系统中的异常行为和网络连接。
二、恶意代码的防范手段针对恶意代码的分析结果，我们需要采取相应的防范措施，并提高网络安全的水平。
以下是几种常用的防范手段。
1. 使用杀毒软件和防火墙杀毒软件和防火墙是防范恶意代码的第一道防线。
及时更新病毒库和漏洞补丁，可以有效阻止恶意代码的感染。
同时，配置合适的防火墙策略，对网络连接和传输进行监控和过滤，保护系统安全。
get post 一句话木马
主题：get post 一句话木马一句话木马是一种具有隐蔽性和恶意攻击性的黑客工具，能够在不经用户同意的情况下植入目标计算机系统，并实施远程控制和窃取信息等恶意行为。
本文将从以下几个方面对一句话木马进行深入分析和探讨。
一、一句话木马的定义和特点一句话木马，顾名思义，是指可以通过一句简短的代码完成植入和执行的木马程序。
一般情况下，黑客通过对全球信息站或软件漏洞的利用，将一句话木马代码植入到目标系统中。
一句话木马的特点主要包括植入隐蔽、攻击性强、执行效率高等方面。
二、一句话木马的危害性一句话木马的危害性主要体现在以下几个方面：1. 窃取用户信息：黑客可以利用一句话木马获取用户的账号、密码、唯一识别号信息等重要数据。
2. 远程控制：黑客可以借助一句话木马远程控制目标系统，执行恶意操作，并对系统进行篡改和破坏。
3. 传播恶意软件：一句话木马还可以被黑客利用来传播其他恶意软件，扩大感染范围，造成更大的危害。
三、如何防范一句话木马的攻击针对一句话木马的攻击，我们可以采取以下一些有效的防范措施：1. 及时更新系统和软件：及时修补系统和软件漏洞，可以有效降低黑客利用漏洞植入一句话木马的机会。
2. 安装安全防护软件：安装杀毒软件、防火墙等安全防护软件，可以及时发现和清除一句话木马。
3. 加强用户安全意识：提高用户安全意识，谨慎下载和安装来历不明的软件，不随意点击可疑信息等，可以有效减少一句话木马的感染机会。
四、一句话木马的未来趋势随着网络技术的不断发展和黑客攻击手段的日益复杂，一句话木马也在不断演变和升级。
未来一句话木马可能会向着更加隐蔽、智能化、自适应等方向发展，给网络安全带来更大的挑战。
我们需要进一步加强对一句话木马的研究和防范，不断提高网络安全防护水平，确保网络安全和信息安全。
一句话木马作为一种具有隐蔽性和攻击性的黑客工具，对网络安全构成严重威胁。
我们需要加强对一句话木马的了解和防范，提高网络安全意识，共同维护网络安全和信息安全。
“摆渡”木马工作原理及防范措施
文件感染
文件感染
摆渡木马可以通过感染可执行文件（如.exe、.dll等）来进行传播。一旦用户运行了被感染的文件，该文件就会将木马代码注入到用户的计算机系统中。
伪装欺骗
摆渡木马常常会伪装成正常的文件或软件，以欺骗用户点击或下载。例如，攻击者可能会在邮件附件中捆绑被感染的文件，或者在下载链接中提供被感染的软 件版本。
用户应时刻保持警惕，不轻易打开来自 未知来源的电子邮件、附件或下载的文 件。这些文件可能包含“摆渡”木马等 恶意软件。
用户应定期更新操作系统和应用程序，以确 保计算机具有最新的安全补丁和防护措施。 这有助于减少恶意软件利用漏洞进行攻击的 机会。
用户应使用可靠的安全软件，如杀 毒软件和防火墙，以监测和阻止恶 意软件的入侵。这些软件能够检测 和清除“摆渡”木马等恶意程序。
“摆渡”木马会隐藏在受害者的电脑中，并等待 攻击者的进一步指令。
“摆渡”木马能够逃避安全软件的检测和防御， 使得受害者的电脑长期处于危险状态，甚至可以 影响整个校园网的安全。
THANK YOU
恶意网站
攻击者可能会创建包含摆渡木马的恶意网站，当用户访问这些网站时，木马就会自动下载 并感染用户的计算机系统。此外，这些恶意网站还可能包含其他恶意软件或病毒，攻击者 可以通过多种方式来窃取用户的个人信息或控制用户的计算机系统。
漏洞利用
网络传播的摆渡木马还可以利用网络服务或应用程序的漏洞来进行传播。攻击者可以通过 扫描目标主机或服务器的漏洞，并将木马代码插入到目标系统中，以获得对目标系统的控 制权。
03
“摆渡”木马的防范措 施
定期更新系统补丁
及时更新系统补丁
定期检查并更新操作系统、浏览器和其他应用程序的补丁，以确保 系统的安全漏洞得到及时修复。
如何识别和防范个人电脑中的木马病
如何识别和防范个人电脑中的木马病个人电脑是我们日常生活和工作中必不可少的工具，但是随着互联网的普及，个人电脑中的木马病也越来越常见。
木马病是一种专门针对计算机的恶意软件，它具有隐藏且独立运行的特点，能够窃取个人隐私信息、远程控制计算机等，给我们的个人和财产带来严重威胁。
本文将介绍如何识别和防范个人电脑中的木马病。
一、识别木马病的常见迹象1. 系统运行缓慢：木马病会占用大量计算机资源，导致系统反应迟缓，开机和关闭时间延长。
2. 弹窗广告频繁：木马病经常通过弹窗广告传播，所以如果你频繁收到各种奇怪的广告弹窗，很有可能是遭受了木马病的感染。
3. 无故跳转网页：个人电脑中的木马病有时会将用户重定向到恶意网站，如果你在浏览网页时频繁出现无故跳转，需要警惕木马病的存在。
4. 防火墙异常: 当你开启防火墙后，发现异常的网络连接或者有新的程序请求网络连接。
这可能是木马病尝试与外界建立通信。
二、防范木马病的有效措施1. 及时更新操作系统和安全补丁：操作系统和各种软件的开发商会不断发布安全更新补丁，这些补丁能够修复已发现的漏洞，提高系统和软件的安全性。
定期检查并更新系统和软件是防范木马病的基本措施。
2. 安装可信赖的杀毒软件和防火墙：选择一款专业可靠的杀毒软件和防火墙来保护个人电脑的安全。
定期更新病毒库，进行全盘扫描，及时清除潜在的威胁。
3. 谨慎下载和安装软件：下载软件时，应该选择官方网站或可信的下载平台，避免下载和安装来路不明的软件。
同时，在安装软件时仔细阅读许可协议，不要随便点击“下一步”。
4. 不轻易点击陌生链接和文件：收到来自陌生人或未知来源的链接和文件时，要谨慎对待。
不轻易点击怀疑链接，不下载不信任的文件，以免被木马病感染。
5. 定期备份重要数据：个人电脑上存储的重要数据，如工作文件、照片等，应该定期备份到外部存储设备或云盘中。
一旦遭遇木马病攻击，也能更好地保护重要数据不被损失。
三、应对个人电脑中木马病的处理办法1. 及时断网：一旦发现个人电脑中存在木马病的迹象，首先要关闭网络连接，以免木马病将个人隐私信息传输到外部服务器。
木马防范措施
木马防范措施概述木马是一种恶意软件，通常隐藏在合法软件的背后，用于获取未经授权的访问权限或控制目标系统。
木马具有隐蔽、破坏性和自我复制等特点，给计算机系统和网络安全带来了极大的威胁。
为了保障计算机系统和网络的安全，我们需要采取一系列的木马防范措施。
定期更新操作系统和软件木马通常利用系统和软件的漏洞进行入侵。
为了防范木马的攻击，我们应该定期更新操作系统和软件到最新版本。
更新涵盖了对已知安全漏洞的修复和增强系统的安全性能。
此外，我们还需要下载和安装官方认可的软件，以降低下载木马的风险。
安装可靠的杀毒软件和防火墙杀毒软件是防止木马感染的重要工具。
我们应该安装并及时更新杀毒软件，以确保其具备最新的木马病毒库。
杀毒软件可以检测、隔离和删除潜在的木马病毒，提供实时保护。
同时，防火墙也是至关重要的安全工具，它可以监控和控制计算机与外部网络之间的数据流动，有效防止木马的传播。
谨慎下载和打开附件木马常常通过电子邮件、聊天软件和下载网站传播。
为了减少木马的感染风险，我们应该谨慎下载和打开附件。
建议只下载来自可信来源的文件，同时要注意文件的扩展名。
避免下载exe、bat、vbs等可执行文件，因为它们可能隐藏木马程序。
不轻易点击未知链接和弹窗木马还可通过恶意链接和弹窗进行传播。
我们应该避免轻易点击未知链接和弹窗，特别是来自不可信的来源。
要保持警惕，确保链接的真实性和安全性。
此外，也可以使用浏览器插件来阻止恶意网站和弹窗的显示，增加木马感染的难度。
规范员工行为在企业或组织内部，规范员工的行为对于木马防范至关重要。
我们应该提醒员工不要下载和安装未经授权的软件，特别是来自不可信的来源。
同时，教育员工不要随意点击邮件附件、链接和弹窗，以及不要使用未授权的U盘、移动硬盘等外部存储设备。
另外，我们还可以对员工进行定期的安全培训，提高他们的安全意识和防范能力。
加强网络安全设备企业或组织应该加强网络安全设备的配置和使用，以防范木马的入侵。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
木马分析与防范
【摘要】本文针对计算机木马攻击这一主题，介绍了计算机木马的产生、含义、发展历程及传播传播途径。
文中提出的使用代理隐藏计算机IP地址的方法在实际使用过程中能有效的防止计算机木马程序的攻击，相对于手工查杀和使用软件工具查杀木马更具有主动防范的特点，并且从效果上来看基本上杜绝了计算机木马的攻击和其它的一些黑客攻击，达到了预期的目的。
【关键词】木马;攻击;防范
计算机应用以及计算机网络己经成为现实社会中不可缺少的重要组成部分，在遍及全世界的信息化浪潮的作用下，计算机网络除了影响人们正常生活的名个方面，还对公司管理、发展经济和国家机密起着十分重要的作用。
使用计算机木马技术进行非法入侵、控制和破坏计算机网络信息系统，获取非法系统信息，并利用获取的这些信息进行非法行为，是目前公认的计算机网络信息安全问题。
1.木马
1.1木马的产生
最早的计算机木马是从Unix平台上诞生出来的，然后随着Windows操作系统的广泛使用，计算机木马在Windows操作系统上被广泛使用的。
最早的Unix 木马是运行在服务器后台的一个小程序，木马程序伪装成登录过程，与现在流行的计算机木马程序是不同的。
当一台计算机被植入了木马程序后，如果计算机用户从终端上用自己的帐号来登录服务器时，计算机木马将向用户显示一个与正常登录界面一样的登录窗口，让用户输入正确的账号。
在得到正确的用户名和口令之后，计算机木马程序会把账号保存起来，然后在第二次显示出真的登录界面，计算机用户看到登录界面又出现了，以为之前输入密码时密码输错了，于是计算机用户再次输入相关帐号进入计算机系统，但此时计算机用户的账号已被偷取，计算机用户却不知道。
1.2木马的定义
在计算机网络安全领域内，具有以下特征的程序被称作计算机木马：（1）将具有非法功能的程序包含在合法程序中的：具有非法功能的程序执行不为用户所知功能。
（2）表面看上去好象是运行计算机用户期望的功能，但实际上却执行具有非法功能的程序。
（3）能运行的具有非法操作的恶意程序。
1.3木马的发展历程
从计算机木马的出现一直到现在，计算机木马的技术在不断发展，木马的发展已经历了五代：
第一代计算机木马首要任务是非法获取网络密码，完成密码的非法获取、发送等，在其它方面没有特别之处。
第二代计算机木马使用客户/服务结构标准，可以进行远程文件管理、监视计算机屏幕等一些功能。
第三代计算机木马在结构功能上与第二代木马基本差不多，为防止计算机防火墙的阻挡，改变通信协议进行通信或者采用新的反向连接技术，采用畸形报文传递数据，使计算机难以查杀。
第四代计算机木马过在连接方式上，类似于第三代木马或第二代木马使用的连接方式。
对计算机的进程方面做了很大的改动，使用了新的嵌入方式。
第一代到第三代木马，都有各自独立的木马，可以根据计算机启动项中的内容描述，计算机用户可以很方便的找到计算机木马，然后删除。
不同的是，第四代木马选择了修改系统注册表的方法，伪装成动态链接文件形式加到平时正常的启动程序上，打开“任务管理器”看不到已经运行的计算机木马，这种方法比较好的隐藏了计算机木马。
第五代计算机木马与计算机病毒互相紧密结合，充分利用现有的计算机操作系统漏洞，直接实现计算机木马的非法入侵。
1.4木马与病毒的相同点与区别
计算机木马程序与计算机病毒程序的相同点都是人为编写的恶意程序，在条件成立时都可激活。
二两者的区别在于计算机病毒可以自我复制，具有破坏性和不可控的传染性；即使是病毒制造者也无法控制计算机病毒的传染，它采用自我复制的方式进行传播和感染计算机中其它计算机文件。
计算机木马的特殊性是计算机木马能被计算机木马攻击者控制，具有可控性。
计算机木马不具有传染性，不主动去传染其它的计算机文件，其主要任务是向攻击者端打开被攻击的用户计算机的端口，使攻击者可以远程控制目标系统，对用户计算机进行一些非法操作。
计算机木马在非法入侵用户计算机系统后根据攻击者发出的指令，完成相关的非法操作。
1.5计算机木马的传播方式
1.5.1通过电子邮件
计算机木马攻击者将含有计算机木马程序的附件放在电子邮件中发送给用户，计算机用户在收到电子邮件后如果打开了电子邮件的附件就会被计算机木马感染。
1.5.2软件下载
在共享软件站点里提供的下载软件里往往有计算机木马程序。
由于站点的管理人员不可能去检查所有计算机用户每一个上传的文件，所以这就给一些计算机木马的使用者提供了机会。
一些非正规的网站为吸引眼球，将计算机木马程序捆绑在软件安装程序上，提供给计算机用户下载。
当用户下载后，只要安装这些程序，计算机木马就会随着程序的安装，悄悄地自动安装在用户计算机上。
1.5.3挂马
“挂马”的含义是指在网页中嵌入非法的程序指令，当使用存在安全漏洞的计算机访问这些网页时，计算机木马会非法入侵用户的计算机系统，进行用户信息的获取和攻击。
由于计算机用户经常上网浏览信息，所以在网页上“挂马”是攻击者常用的方式。
挂马攻击者是利用操作系统和其它软件的漏洞进行非法攻击。
由于挂马这种攻击方法计算机用户不易察觉，很难发现，所以危害性更大。
计算机用户必须关注操作系统的漏洞公告和相关应用程序的补丁，做好对“挂马”攻击方式的防范。
1.5.4通过移动存储设备复制到计算机
2.使用代理隐藏计算机的IP地址防范木马攻击
计算机木马在攻击计算机时首先要得到被攻击的计算机的IP。
如果将计算机的IP隐藏起来，黑客看到的仅是代理地址，而不是计算机用户的真实IP地址，这样计算机就不会被攻击了。
一般来说，没有非常直接有效的方法来隐藏的IP，只有通过间接的方法来IP地址隐藏，而这种间接的方法，最常用的就是使用代理服务器(Proxy Server)来进行IP代理。
另外，Proxy Server（代理服务器）是Internet 链路级网关所提供的一种重要的安全措施，它主要工作在开放系统互联（OSI）七层模型的对话层，为企事业单位、教育机构内部网络起到了防火墙（Firewall）的作用。
既然代理有这么大的作用，那计算机用户又该如何去获得代理服务器的IP地址和端口号（Port）呢？免费的代理服务器地址是不公开的，在网络上进行搜索。
现在有不少搜索免费代理服务器的软件，其中以国产的免费代理服务器搜索软件—代理猎手最为优秀。
它将代理的搜索和验证功能集合于一体，并提供有如管理、调度代理等的新功能。
■
【参考文献】
［１］武新华,孙世宁.黑客及反黑客工具快速精通［M］.电子工业出版社.2009.
［２］武新华,李秋菊.狙击黑客［M］.清华大学出版社.2008.
［３］赵小林.网络安全技术教程［M］.北京:国防工业出版社.2006.。