使用方法

---

1.在生成頁面設置ip、端口，然后生成木馬

2.設置監聽端口

3.等待受控靶機運行木馬即可上線

---

檢測方案

---

1.檢測心跳包，時間間隔為120秒（可變）
2.上行流量大于下行流量
上行數據包統計

下行數據包統計

3.統計PSH標志包和SYN標志包占比
數據包總數831，PSH標志包總數831，占比100%

數據包總數831，SYN標志包總數831，占比100%

4.建立連接時，會產生一個TCP包銘文傳遞信息

5.當被遠控木馬控制時，數據傳遞為明文
執行netstat -ano 時的數據包

返回的數據包

總結

以上是生活随笔為你收集整理的上兴远控流量分析报告的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。