我是一个木马程序，被捆绑在了一个浏览器安装包中，随着浏览器的安装，我就这么轻易的闯进这台电脑里了。
我躲在了 temp 目录下，这里文件众多，来来往往人多眼杂反而不容易被发现。
没多会儿，我才发现，好家伙，这台电脑里可不止我一个木马，我算是来的晚的了，这电脑主人真是个菜鸟，一点安全意识都没有！
“喂，新来的，你闯入这里是干嘛的？”，一位个子不大的程序发现了我，我瞅了一眼，差不多20KB上下。
“你是谁，我的任务可不能告诉你”，我回答到。
“别紧张，我也是木马程序，看你这样子不说我也猜得到，八成是准备来偷数据的吧？不过我看你是要白跑一趟了，这里除了几十个G的视频文件，有价值的啥也没有”，那小子不屑的说着。
我没有搭理他，独自找了个安静的地方，观察观察，见机行事。
时间很快到了晚上，电脑里的程序们一个个的都休息了，CPU总算是空闲起来，我准备好数据和代码，打算大干一场。
“好家伙，没看出来啊，你竟然是个挖矿木马！”，那小子坏笑道。
“嘘！小声点”，我赶紧堵上了他的嘴。
这小子力气还挺大，奋力挣开，“怕啥，这里没有杀毒软件，咱们可以随便玩！”
“难怪我进来的如此容易，连杀毒软件都没有，这电脑主人心也是够大的！”
说完，我准备监听一个端口，等待外边的同伙连进来，保持联络。
“监听端口啊，等我的同伙连上来，这样我们就能搭上线了”
“你这样不行的，这里虽然没有杀毒软件，但还是有防火墙的，外边轻易是连不进来的。”，小个子说到。
“那咋办？”
“外面不让连进来，你可以主动连出去啊！你可以伪装成浏览器，连接你外边兄弟的80端口，防火墙看到是80，会当做普通的上网请求，一般都会放行的，这种控制端和服务端反向连接的操作，叫做端口反弹，你出来混都没人教你吗，就这水平还来当木马？”
这家伙说的我都有些不好意思了，按照他的建议，我成功连接到了我的控制服务器，随时等待他给我下发指令。
那天，小个子气喘吁吁的跑来，告诉了我一个坏消息：“不好了，就在刚刚，电脑主人安装了杀毒软件，最近都低调一些，咱们都保持静默吧！”
我赶紧掐断了通信连接，不敢轻举妄动。
一连过了好几天，我有点着急了，老这么潜伏着也不是办法，得跟外面取得联系啊！外面的兄弟肯定急坏了！
小个子看出了我的焦虑，给我出了个点子：“可以试试用DNS协议把数据偷偷传出去”
“DNS？这怎么传数据？”
“你可以把数据用base64编码以后，作为域名字段，通过发送DNS解析请求的方式把数据发出去啊！就像这样：”，小个子给我画了个示意图。
“你笨啊，一个请求不够，你就多发几个嘛！”
说的也是，我打算试一下，看看靠不靠谱。
你还别说，我居然成功的把数据传了出去，不过在杀毒软件眼皮子底下顶风作案，心里还是挺忐忑的。
这一招用了没几天就不好使了，数据老发送失败，八成是被盯上了，我又找到了那个小个子木马。
“看来用DNS域名太高调了一点，别着急，还可以用ICMP协议来传输。”，这小子又给我出了一招。
“这是啥协议？”
“ICMP（Internet Control Message Protocol）就是Internet控制报文协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。 你看这是它的数据格式：”
“不错！ICMP这玩意不是传输层的协议，不会打开和使用端口，没那么容易引起关注，连ping程序都是使用它来工作的，你可以冒充成他来偷偷跟外面通信”，小个子木马非常自信的说到。
这家伙懂的还挺多，按照他教我的，我又用ICMP协议偷偷跟外面联系上了，希望这一次别再被发现了。
可惜，天不遂人愿啊，这一次比之前管用的时间更短，才第三天就失效了！
“好家伙，这安全软件可以啊，看来逼我放大招了，咱们这次换成HTTP来传输”，小个子木马说到。
“啥？用HTTP？那不是更容易暴露吗？”，我问到。
“你不知道，最危险的地方反而是最危险的地方。HTTP流量上网那么大，混在里面不容易引起察觉！况且，我还有绝招呢···”，这家伙故作神秘，话说了一半又咽了回去。
“你快说，可急死我了”，我催促到。
“为了不引起注意，传输的数据得做一下编码处理。HTTP不是基于文本的传输协议嘛，咱们可以用tab表示1，空格表示0，这样就算被抓到了也是一片空白，看不出个啥，怎么样？”
我赶紧把数据重新进行了编码，封装在一个又一个的HTTP数据包中，挨个发了出去。
一连过了几天都没有被发现，看来这一招还挺好使。
就在我洋洋得意之际，小个子木马又传来了一个坏消息：“赶紧找地方躲起来吧，那安全软件在全盘扫描了···”
我赶紧断开了所有的通信连接，关闭了所有活动的进程，不知道能不能躲过这一劫～
【完】
隐藏是一个木马最最最重要的能力，没法隐藏那就是出师未捷身先死。
而隐藏主要包括三个方面：
- 文件隐藏
- 进程隐藏
- 通信隐藏
这篇文章用故事的方式介绍了一些木马常用的隐藏通信的方式，文章比较简单，但实际情况远比这复杂。
在真实应用中，隐藏通信最核心的就是把信息数据隐藏在正常的通信流量中传递出去而不被发现，这涉及到网络协议、加解密技术甚至信息论与编码知识的综合运用。
面对文中出现的几种方式，如果你要来做安全检测，你打算怎么判定是可疑流量还是正常的通信呢？欢迎留言交流~
本文由哈喽比特于3年以前收录，如有侵权请联系我们。
文章来源：https://mp.weixin.qq.com/s/nraiOl9xiGu-XOt8iVnFwQ
京东创始人刘强东和其妻子章泽天最近成为了互联网舆论关注的焦点。有关他们“移民美国”和在美国购买豪宅的传言在互联网上广泛传播。然而，京东官方通过微博发言人发布的消息澄清了这些传言，称这些言论纯属虚假信息和蓄意捏造。
日前，据博主“@超能数码君老周”爆料，国内三大运营商中国移动、中国电信和中国联通预计将集体采购百万台规模的华为Mate60系列手机。
据报道，荷兰半导体设备公司ASML正看到美国对华遏制政策的负面影响。阿斯麦（ASML）CEO彼得·温宁克在一档电视节目中分享了他对中国大陆问题以及该公司面临的出口管制和保护主义的看法。彼得曾在多个场合表达了他对出口管制以及中荷经济关系的担忧。
今年早些时候，抖音悄然上线了一款名为“青桃”的 App，Slogan 为“看见你的热爱”，根据应用介绍可知，“青桃”是一个属于年轻人的兴趣知识视频平台，由抖音官方出品的中长视频关联版本，整体风格有些类似B站。
日前，威马汽车首席数据官梅松林转发了一份“世界各国地区拥车率排行榜”，同时，他发文表示：中国汽车普及率低于非洲国家尼日利亚，每百户家庭仅17户有车。意大利世界排名第一，每十户中九户有车。
近日，一项新的研究发现，维生素 C 和 E 等抗氧化剂会激活一种机制，刺激癌症肿瘤中新血管的生长，帮助它们生长和扩散。
据媒体援引消息人士报道，苹果公司正在测试使用3D打印技术来生产其智能手表的钢质底盘。消息传出后，3D系统一度大涨超10%，不过截至周三收盘，该股涨幅回落至2%以内。
9月2日，坐拥千万粉丝的网红主播“秀才”账号被封禁，在社交媒体平台上引发热议。平台相关负责人表示，“秀才”账号违反平台相关规定，已封禁。据知情人士透露，秀才近期被举报存在违法行为，这可能是他被封禁的部分原因。据悉，“秀才”年龄39岁，是安徽省亳州市蒙城县人，抖音网红，粉丝数量超1200万。他曾被称为“中老年...
9月3日消息，亚马逊的一些股东，包括持有该公司股票的一家养老基金，日前对亚马逊、其创始人贝索斯和其董事会提起诉讼，指控他们在为 Project Kuiper 卫星星座项目购买发射服务时“违反了信义义务”。
据消息，为推广自家应用，苹果现推出了一个名为“Apps by Apple”的网站，展示了苹果为旗下产品（如 iPhone、iPad、Apple Watch、Mac 和 Apple TV）开发的各种应用程序。
特斯拉本周在美国大幅下调Model S和X售价，引发了该公司一些最坚定支持者的不满。知名特斯拉多头、未来基金（Future Fund）管理合伙人加里·布莱克发帖称，降价是一种“短期麻醉剂”，会让潜在客户等待进一步降价。
据外媒9月2日报道，荷兰半导体设备制造商阿斯麦称，尽管荷兰政府颁布的半导体设备出口管制新规9月正式生效，但该公司已获得在2023年底以前向中国运送受限制芯片制造机器的许可。
近日，根据美国证券交易委员会的文件显示，苹果卫星服务提供商 Globalstar 近期向马斯克旗下的 SpaceX 支付 6400 万美元（约 4.65 亿元人民币）。用于在 2023-2025 年期间，发射卫星，进一步扩展苹果 iPhone 系列的 SOS 卫星服务。
据报道，马斯克旗下社交平台𝕏（推特）日前调整了隐私政策，允许 𝕏 使用用户发布的信息来训练其人工智能（AI）模型。新的隐私政策将于 9 月 29 日生效。新政策规定，𝕏可能会使用所收集到的平台信息和公开可用的信息，来帮助训练 𝕏 的机器学习或人工智能模型。
9月2日，荣耀CEO赵明在采访中谈及华为手机回归时表示，替老同事们高兴，觉得手机行业，由于华为的回归，让竞争充满了更多的可能性和更多的魅力，对行业来说也是件好事。
《自然》30日发表的一篇论文报道了一个名为Swift的人工智能（AI）系统，该系统驾驶无人机的能力可在真实世界中一对一冠军赛里战胜人类对手。
近日，非营利组织纽约真菌学会（NYMS）发出警告，表示亚马逊为代表的电商平台上，充斥着各种AI生成的蘑菇觅食科普书籍，其中存在诸多错误。
社交媒体平台𝕏（原推特）新隐私政策提到：“在您同意的情况下，我们可能出于安全、安保和身份识别目的收集和使用您的生物识别信息。”
2023年德国柏林消费电子展上，各大企业都带来了最新的理念和产品，而高端化、本土化的中国产品正在不断吸引欧洲等国际市场的目光。
罗永浩日前在直播中吐槽苹果即将推出的 iPhone 新品，具体内容为：“以我对我‘子公司’的了解，我认为 iPhone 15 跟 iPhone 14 不会有什么区别的，除了序（列）号变了，这个‘不要脸’的东西，这个‘臭厨子’。
