吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 6103|回复: 4
收起左侧

[PC样本分析] 简单获取下载者的下载地址

[复制链接]
itcool 发表于 2009-6-16 00:05
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
下载 Microsoft Network Monitor 3.3

使用
---------------------------------------------
安装好程序之后,运行程序,点击【Start Page】页的【Create a new capture tab】按钮,创建一个

新的数据捕获会话,点击工具栏上绿色的开始按钮,就可以开始捕获网络数据了
各个窗口的作用如下:
Network Conversations下面有二项:
My Traffic代表本机作为发送方或者接收方参与的网络数据包。选中该项后,Frame Summary中将仅仅列

出与本机相关的网络数据包。
Other Traffic 则是网络上其他机器之间的网络数据包。因为正好在拦截期内经过本机,所以被顺道拦截

了下来。

Capture Filter 是设定拦截数据时的过滤器。
Display Filter 是对拦截结果的过滤设定。
Select Networks 是设定需要拦截本机上的那一个网络。
Aliases用于设定友好名。

Frame Summary 中列出的是符合条件的所有网络数据包
Frame Details则是当前选中的网络数据包的详细结构
Hex Details 则是当前选中网络数据包的二进制格式
-----------------------------------------------------
虚拟机里里运行木马,,在 HTTP的包里..找GET提交..
不想分析..用这个方法还蛮方便...

免费评分

参与人数 3威望 +12 收起 理由
smallyou93 + 5 精品文章!
roxiel + 5 期待楼主不断更新大作
Hmily + 2 最好加上截图说明!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

Hmily 发表于 2009-6-16 00:39
嗅探器~最好加上图片说明,这样方便理解使用~
dying 发表于 2009-6-16 00:42
没图。不清楚是什么概念,不过貌似是直接在虚拟机里玩的,  还不如用SSM
toudu 发表于 2009-6-17 08:45
faust 发表于 2009-6-17 10:20
额~~~
嗅探工具……
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 11:37

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表