¿Es mejor un troyano de conexion inversa o uno de conexion web y por que?
Depende, ambos serían conexiones inversas TCP, pero usualmente hasta donde tengo entendido se usa http/https cuando hay firewalls de por medio donde podrían bloquear potencialmente conexiones a servicios que no sean web, o en el caso de algunos paises (China, Irán, etc...) cuando hay sistemas de inspección profunda de paquetes donde se analiza el tráfico y bloquean conexiones no deseadas...
B#