APT34的rx.exe工具 流量分析報告

工具概述 此工具是APT34工具包裏的一個模塊，原型是IntelliAdmin Remote Execute v1.0。用於遠程執行。 使用方法 rx.exe -h [host] -u [user] -p [pass] [option] [filename] [arguments] 使用效果： 使用192.168.120.232遠程主機上的cmd.exe 效果截圖： 流量分析 1.協議協商和會話建

>>阅读原文<<