WireShark教程 - 黑客發現之旅(2)—肉雞郵件服務器

0×00 背景 肉雞也稱傀儡機，是指可以被黑客遠程控制的機器。一旦成爲肉雞，就可以被攻擊者隨意利用，如：竊取資料、再次發起攻擊、破壞等等。下面將利用WireShark一起學習一種肉雞的用途：廣告垃圾郵件發送站。 0×01 發現問題 在對某企業服務器羣進行安全檢測時發現客戶一臺服務器（10.190.214.130）存在異常，從其通信行爲來看應該爲一臺空閒服務器。 經過一段時間的抓包採集，對數據進行協

>>阅读原文<<