gh0st遠控流量分析報告

使用方法 1.運行編譯後bin目錄下的gh0st.exe文件，Settinas爲設置監聽選項，Build爲創建木馬。 2.設置監聽端口和攻擊機ip,並記錄上線字段。 3.複製之前的上線字段，點擊生成服務器即可生成木馬。 4.等待受害者靶機運行木馬即可。 檢測方案 1.檢測心跳包，時間間隔爲3分鐘。 2.上行流量大於下行流量 上行數據包統計 下行數據包統計 3.檢測Magic字段 在一些變種中常見爲

>>阅读原文<<