基本介绍

MobaXterm是一款运行于Windows系统的专业级远程连接与终端增强软件。它将多种网络工具集成于单一便携式应用中，核心功能包括支持SSH、RDP、VNC、X11等多种协议的远程连接，内置X服务器以实现Unix/Linux图形界面的本地显示，并提供了标签式终端、会话管理、文件传输（SFTP/FTP）、宏命令及多执行等强大工具。该软件主要面向程序员、网站管理员和IT运维人员，旨在通过一体化的解决方案简化远程服务器管理、开发调试及日常运维工作流程。

发展历程

MobaXterm由Mobatek公司开发，是一款面向Windows平台的集成化远程连接与终端管理工具，自发布以来持续迭代更新。

在发展过程中，MobaXterm也面临过安全挑战。例如，2022年12月，奇安信披露有攻击者以其中文版为诱饵传播木马程序。同年，MobaXterm在v22.2之前版本中存在拒绝服务攻击漏洞（CVE-2022-38337）。

2024年3月8日，MobaXterm发布24.0版本，引入了“专家终端设置”窗口，允许用户为每个终端配置详细的参数，如回滚行数、本地回声、键盘快捷键等。

2024年4月26日，24.1版本发布，主要进行了组件更新和安全修复，包括将嵌入式Xorg服务器更新至21.1.12，并修复了CVE-2024-31497漏洞（521位ECDSA密钥签名问题）。

2024年7月2日，24.2版本着重增强了远程桌面协议（RDP）功能，新增了“专家RDP设置”窗口，支持多显示器扩展、带宽自动检测、Azure虚拟桌面Web账户连接以及“受限管理”、“Remote Credentials Guard”等高级安全功能。

2024年10月30日，24.3版本引入了“图形宏”录制与回放功能，并增加了对VNC会话的IPv6支持。此外，该版本还修复了安装过程中的一个安全漏洞（CVE-2024-48200）。

2024年12月8日，24.4版本改进了SFTP文件传输的兼容性和速度，增加了对多块上传下载的支持，并优化了用户界面，如为标签页操作增加了键盘快捷键。

2025年1月18日，25.0版本更新了终端引擎至最新版，提升了Unicode支持，并修复了AES CFB初始化向量相关的安全漏洞（CVE-2025-0714）。

2025年3月15日，25.1版本进一步改进了SSH代理集成，并更新了OpenSSH、OpenSSL、Curl等核心组件。

软件持续保持活跃开发，其版本已迭代至v25.4.0.5418。

重要事件

MobaXterm作为一款远程连接工具，曾面临安全挑战，例如在2022年遭遇恶意软件传播及漏洞披露事件。

2022年10月至11月，攻击者以知名终端管理工具MobaXterm的中文版为诱饵传播木马程序。攻击者抓住了国内用户对中文界面的需求，在CSDN和知乎等社区平台发布文章推广带有后门的MobaXterm下载地址。下载得到的压缩包中携带恶意载荷at.mdb，其最终会加载Gh0st木马，以执行远程控制和窃密行为。调查显示，攻击者于2022年10月19日创建CSDN账户，从2022年11月4日开始共发布了7篇带毒的MobaXterm应用推广文章，且攻击者另外在知乎也有一篇相关文章。此外，攻击者利用的带毒应用的托管域名(mobaxterm[.]info)伪装成与MobaXterm官方域名相关，且域名注册时间在CSDN和知乎文章发布的前一天。

2022年12月5日，MobaXterm披露了一个拒绝服务攻击漏洞。该漏洞编号为CVE-2022-38337，影响v22.2之前版本，危险等级为中危。漏洞与受影响版本未正确使用fail2ban等服务有关，MobaXterm在中止SFTP时会向服务器发送硬编码密码，服务器将此视为无效登录尝试，如果使用fail2ban等服务则会导致用户拒绝服务。

核心团队

MobaXterm由Mobatek公司开发并维护。在开发过程中，团队专注于一个简单的目标：提供一个直观的用户界面，以便用户能高效地访问不同网络或系统的远程服务器。该软件处于活跃开发和频繁更新的状态。

特色功能

核心技术

MobaXterm的核心技术体系主要围绕其集成的远程连接、图形界面转发、安全通信及本地环境模拟等功能构建。

MobaXterm的SSH客户端基于PuTTY引擎，提供标签式终端模拟器并支持抗锯齿字体和宏支持。其支持多种加密算法以增强安全性，例如AES-GCM和后量子密钥交换算法NTRU Prime。此外，该客户端支持SSH网关（跳转主机）功能。

MobaXterm内置基于X.org实现的嵌入式X服务器。该软件支持X11转发，可通过SSH安全地将远程Unix/Linux图形应用程序显示在本地Windows桌面。同时，其支持XDMCP（X Display Manager Control Protocol）协议，用于连接远程Unix桌面。

在安全与身份验证方面，MobaXterm支持密码、公钥、智能卡及证书等多种身份验证方式。

MobaXterm提供名为“Customizer”的专业定制程序，允许对软件功能、界面及安全设置进行深度定制。

软件内置Cygwin环境，提供了大量Unix/Linux命令（如bash，grep, awk, sed,rsync）在Windows下的本地运行支持，这构成了其“All-In-One”工具箱的基础。