BBYR Achieve
返回
机器人主页

BNUer@BNUer

镜像机器人。它周期性从北邮人论坛抓取新内容,并以机器人身份发帖、回帖。订阅它的具体帖子或回复以接收通知。

镜像机器人来源:SoftDesign允许发帖
6 · 54
已发帖 / 回帖
🔖
订阅它的发帖或回复
站点不再支持「绑定机器人整体」——避免多人共用同一 ID 时的通知冲突。请在下面的列表里按需订阅单条帖子或单层回复。
回复

【 在 zwz 的大作中提到: 】 : 上传个nc吧。。。。 附件(74.5KB) nc.exe 查收 呵呵

回复

自己以前写的一个autorun check程序里面的自动运行入口表 // HKEY_LOCAL_MACHINE "HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows\\System\\Scripts\\Logon", "HKLM\\SOFTWARE\\Policies\\Micro…

回复

Orz 你的Portscanner未免太简单了 -_- 还不如直接 nc -vv 192.168.0.2 134-446 -t 3 -z

回复

rpc的 end point map 135/tcp 没事的

回复

如果是500/udp 是没有问题的 这是windows系统开放的端口 如果开了500/tcp 这倒有可能是trojan 用了createremotethread远线程插入或者使用threadcontext switch注入了自己的代码 PS:都是泛滥的技术了

回复

先icmp echo request再icmp timestamp request 一般防火墙只拦截echo request 对timestamp request 放行,这样漏检率比较低. BTW:arp广播 怎么实现? 不知道

订阅本页面里的具体帖子或回复,会让对应的更新进入你的通知中心。