堡壘往往是從內部被攻破的，這話一點都不假。遠在古希臘時代，堅固的城墻沒有保護住特洛伊人的家園，被一個小小的木馬所攻破，在今天這個道理依然應驗。

1.用黑毒克星或NoSkyNet

　　目前的天網防火墻可謂樹大招風，天網也逐漸成為了黑客們攻擊的主要對象！針對它的黑客工具也層出不窮，黑毒克星和NoSkyNet就是其中之一。這兩個軟件共同的特點之一就是小巧隱蔽，另一個特點就是它們將天網破壞殆盡后，居然還能讓天網防火墻在任務欄正常顯示圖標！具有極大的危害性和欺騙性。

　　雖然黑毒克星和NoSkyNet必須被運行它們才有機會破壞天網防火墻，但百密難免一疏，對于僅幾k大小的黑毒克星、NoSkyNet，真的很難保證不會中招（黑客們當然不會那么傻，他們會把黑毒克星、NoSkyNet改名，如改為系統優化或微軟補丁之類的名稱，這樣如果你運行了這些“優化補丁”，你的天網就完了！），對付它們只能自己小心了。

2.用黑洞2001

　　黑洞2001是個木馬程序，具有出色的多進程監控功能。隨著大家安全意識的不斷提高，大多數人都安裝了網絡防火墻，木馬們的生存空間越來越小，為生存計，木馬開發者想出了一個辦法，他讓木馬服務端定時刷新進程，如果發現其中的進程名稱與其事先定義好的相符合，就將這個進程關閉，如果這個被關閉的進程恰巧就是防火墻，那你的網絡大門就完全敞開了，監控端就可為所欲為了。

　　事實上這個功能就是針對防火墻出現的，一切堡壘都是從內部被攻破的在此得到了充分的體現。其實在黑洞2000中就有了這樣的功能，只不過黑洞2000只能關閉天網防火墻，對其它防火墻沒有任何作用。黑洞2001則可以定義長達99個英文字符號，完全可以將您可能會用到的防火墻都定義到其中，從而可將這些防火墻全部關閉！

　　對于黑洞2001的多進程監控功能，讓我們作一個小測試。首先，在客戶端作配置。點擊“修改遠程服務器端設置”按鈕，再點擊其中的“智能監控”標簽，出現如圖所示畫面(如圖1)。

圖1

　　在“進程監控”欄中添入“墻，毒，LOCK”，選中“使用進程監控”，然后點擊“修改配置”保存設置。在服務端運行天網防火墻、金山毒霸、Lockdown、PC-Cillin等軟件，一分鐘后這些軟件被自動關閉！由上可以看出如果你中了黑洞2001，那么你的防火墻就全成了聾子的耳朵——擺設！

3.利用“反彈端口”型木馬

　　國內第一個“反彈端口”型木馬“網絡神偷”就可以突破天網防線，使天網失效。“正常”木馬是由客戶端主動連接服務端的，通俗的說就是下木馬方要主動連接中木馬的機子，這樣很容易讓防火墻發現；而反彈端口型木馬與一般的木馬相反，反彈端口型木馬的服務端（被控制端）使用主動端口，客戶端（控制端）使用被動端口，當要建立連接時，由客戶端通過 FTP 主頁空間告訴服務端：“現在開始連接我吧！”，并進入監聽狀態，服務端收到通知后，就會開始連接客戶端。為了隱蔽起見，客戶端的監聽端口一般開在80，這樣，即使用戶使用端口掃描軟件檢查自己的端口，發現的也是類似“TCP　服務端的IP地址:1026　客戶端的IP地址:80 ESTABLISHED”的情況，稍微疏忽一點你就會以為是自己在瀏覽網頁。（防火墻也會這么認為的，我想大概沒有哪個防火墻會不給用戶向外連接80端口吧）。因此這類木馬可以突破幾乎所有的防火墻（包括代理防火墻及過濾型防火墻）！