使用方法

---

1.在生成頁面設(shè)置ip、端口，然后生成木馬

2.設(shè)置監(jiān)聽端口

3.等待受控靶機運行木馬即可上線

---

檢測方案

---

1.檢測心跳包，時間間隔為120秒（可變）
2.上行流量大于下行流量
上行數(shù)據(jù)包統(tǒng)計

下行數(shù)據(jù)包統(tǒng)計

3.統(tǒng)計PSH標志包和SYN標志包占比
數(shù)據(jù)包總數(shù)831，PSH標志包總數(shù)831，占比100%

數(shù)據(jù)包總數(shù)831，SYN標志包總數(shù)831，占比100%

4.建立連接時，會產(chǎn)生一個TCP包銘文傳遞信息

5.當被遠控木馬控制時，數(shù)據(jù)傳遞為明文
執(zhí)行netstat -ano 時的數(shù)據(jù)包

返回的數(shù)據(jù)包

總結(jié)

以上是生活随笔為你收集整理的上兴远控流量分析报告的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。