如何查找木马回连地址

最新推荐文章于 2025-04-22 08:47:49 发布
最新推荐文章于 2025-04-22 08:47:49 发布
阅读量406 收藏
点赞数 2
文章标签： 网络 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/2401_84241228/article/details/145084247
版权

1.打开任务管理器搜索电脑中的木马(这里以生日礼物.exe为例子)

2.查看到运行木马对应的PID

 

3.win+r输入cmd，在运行netstat -ano命令，找到对应的PID即可看到ip地址

SEVEN1NG
关注
weevely生成木马并反向shell连接msf
小刚的博客
05-13 4360
作者：小刚 一位苦于信息安全的萌新小白帽，记得关注给个赞，谢谢 本实验仅用于信息防御教学，切勿用于它用途 weevely实验环境weevely介绍使用流程1，使用weevely生成php木马文件2，将木马文件上传到被攻击web服务器3，使用weevely连接木马文件4，控制参数5，反向shell连接msf总结 今天使用一下kali系统下的中国菜刀weevely，生成木马文件、混淆木马文件控制Web服务器，并进一步反弹shell给metasploit做进一步控制。 实验环境 VM搭建的虚拟测试环境 1.p.
挖矿木马总结
luckc7的博客
06-09 1752
挖矿木马总结与案列分享
木马地址
lanmi20081的专栏
05-05 318
http://www.xun6.com/file/28f5fbe78/%E6%9C%A8%E9%A9%AC%E6%89%93%E5%8C%85%E4%B8%8B%E8%BD%BD.rar.html
【组内工作】木马回联
一个努力生活的人的博客
07-28 1486
观察sliver的源码发现，Sliver的C2木马连接服务端有5种类型的消息，使用内置路径段随机生成请求路径，所有路径将具有以下扩展名之一，不同的文件扩展名指示了请求的类型。guid=xxxx，xxxx类似于base64编码，最后会用=填充（有时候能用base64解码，有时候不能，而且解出来的编码也很像base64编码）// 设置生成的agent文件的类型，有三种1->C# 2->powershell 3->python。将生成的恶意文件（两个，一个是lib，一个是out）放到受害者主机上。
简单排查木马病毒的方法
最新发布
好好学习，天天向上
04-22 189
其实也可以不用外部的木马控制端来连接，只需要本机不停发送信息到控制端就可以了。因为这样更加隐蔽啊。那么就是有一个奇怪的软件在联网。
服务器被入侵后如何查询连接IP以及防护措施
HoewDec的博客
12-29 970
支持多重防护规则，增强远程桌面安全。检查服务器的进程是不是有恶意的进程，以及管理员账号是否被恶意增加，对服务器的端口进行查看，有没有开启多余的端口，再一个对服务器的登陆日志进行检查，服务器的默认开启启动项，服务以及计划任务，检查网站是否存在木马后门，以及服务器系统是否中病毒。目前越来越多的服务器被入侵，以及攻击事件频频的发生，像数据被窃取，数据库被篡改，网站被强制跳转到恶意网站上，网站在百度的快照被劫持等等的攻击症状层出不穷，在这些问题中，如何有效、准确地追踪到访问服务器的外部IP是一个重要的方向。
windows系统事件查看器查看 网络事件，分析木马程序的感染源
zengliguang的专栏
10-20 1536
通过事件查看器查看网络事件，可以帮助你了解系统在网络方面的运行情况，及时发现并解决网络问题。同时，结合其他网络诊断工具和方法，可以更全面地分析和解决网络故障。选择事件来源，选择TCP/IP相关的。
MSSQL木马修复,中木马后的处理方法
09-10
1. **检测木马**：利用日志分析工具检查SQL Server的日志文件，寻找异常的查询或操作。例如，频繁的非正常时间访问、异常的IP地址、大量数据读取或写入等。同时，可使用安全扫描工具如Nessus、OpenVAS等进行全面扫描...
网络连接监控软件：揭秘黑客和木马的端口活动
2. 防止端口扫描：端口扫描是黑客寻找可利用的网络服务的常用手段。 3. 检测后门程序：后门程序可能会开启隐藏端口，供黑客远程访问。 4. 增强入侵检测系统（IDS）：通过端口监控可以增加IDS的准确性。 ### 总结 ...
恶意代码分析
wly55690的博客
03-17 780
恶意代码是指故意编制或设置的、对网络或系统会产生威胁或潜在威胁的计算机代码。最常见的恶意代码有计算机病毒（简称病毒）、特洛伊木马（简称木马）、计算机蠕虫（简称蠕虫）、后门、逻辑炸弹等。特征：恶意的目的，获取靶机权限、用户隐私等本身是计算机程序，可以执行，并作用于靶机通过执行发生作用，一般来说不运行是没问题的。
使用IDA逆向定位病毒特征码
冷风
03-16 5000
对于木马技术爱好者来说，会做免杀是必然的一项技术，在自己编写的马被杀的情况下，结合源代码定位出被杀的函数是免杀中重要的一项技能。 杀毒软件在定位特征码的时候，有时定位的导入导出函数，这种情况相对好找，但有时候定位的是自己定义的一段函数。 这时候想找出被杀的部分就比较麻烦了，在学习的时候发现通过以下办法可以轻松的解决这个问题。实现方法如下 1.使用MYCCL定位出被杀的物理特
实战|记一次2022某地HVV中的木马逆向分析
蚁景网安学院
01-05 831
声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言事情是这样的，国庆前期某地HVV，所以接到了客户通知他们收到了钓鱼邮件想要溯源直接下载文件逆向分析一波。钓鱼邮件，图标什么的做的还是挺逼真的，还真的挺容易中招的，但是这里的bug也明显，丹尼斯没有客户端，百度一下能够辨别这是钓鱼的。逆向分析查壳工具DIE看是否加壳当然其他查壳工具也...
本机icmp抓包，找出恶意IP和网内中毒主机
12-18 821
因为上级一直有个通告，单位的防火墙策略和APT都没办法找出来一个中毒的木马主机，今天在测试一个网络发包软件时，用wireshark抓了一下自己的icmp包，一看，有不少外网IP的icmp包，微步上查了一下，多数都是恶意IP，于是放进防火墙里。通过这个特点，也可以抓出部分中毒主机，还有一些病毒，是通过发出arp广播包，来探测局域网内的其它设备的，也可以通过这个 方法进行粗略的判别。另外，防火墙上，对恶意IP，一定要配置入方向和出方向的双向阻止策略，这样才可以用这个方法来检测。
windwos系统安全手工排查以及朔源应急响应技巧
it知识分享 free for nothing..
09-14 871
共享目录登录记录位于windows安全日志中，登录类型为3，常见的基于共享目录的攻击行为是IPC爆破，若爆破成功，攻击者可以将受攻击主机的磁盘文件映射到本地，造成信息泄露。注意：有时候登录记录会十分多，分析起来难度大，因此我们可以根据前期收集到的信息来帮助我们缩小审计范围，比如异常现象发生的时间，恶意文件创建的时间等，可在这类时间点附近查找异常的登录记录。隐藏模块往往也是动态库模块，但它肉眼观察不到（Windows系统工具看不到，PCHunter等工具也看不到），是很隐蔽的一种手段，属于难查难杀的类型。
硬核图解！断网了，还能ping通 127.0.0.1 吗？为什么？
weixin_41385912的博客
07-22 1338
你女神爱不爱你，你问她，她可能不会告诉你。但网通不通，你 ping 一下就知道了。可能看到标题，你就知道答案了，但是你了解背后的原因吗？那如果把 127.0.0.1 换成 0.0.0.0 ...
回环地址之深入理解0.0.0.0和127.0.0.1
热门推荐
清雨夜
07-06 1万+
127.0.0.1 这是一个最常见的回环地址。 回环地址是什么呢？ 回环地址并非只有一个，所有127开头的都是回环地址。 回环地址有什么用？ 计算机以回环地址发送的消息，并不会由链路层送走，而是被本机网络层捕获。用处只有一个，就是自己发给自己，自娱自乐。 0.0.0.0 这个地址用于指代本机的所有ip地址，当然也包括回环地址。如果本机有多个网卡，那么0.0.0.0就代表所有网卡的ip加上所有的回环地址。 区别 如果前面看明白了，他们的区别也很明显了。 0.0.0.0包含127.0.
回环地址 loopback address
sh_c1314
08-13 7132
回环地址:实现loopback接口(虚拟接口/虚拟网卡:永不宕机),可以用于主机内部服务间通信(不经过外部链路层直接使用主机ip层通信) 自己ping自己 ==>ping 127.0.0.1 可用于检测网络安装是否成功 /** * Returns the loopback address. * <p> * The InetAddress returned will r...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值