07_traffic_analysis

常見病毒 port

theef 6703

njRAT 5552

wireshark HTTP Form

njRAT

• host 填攻擊機(自己的機器)

• 注意攔到 5552 是後門

Hexeditor

• ffd8 - ffd9

• https://gist.github.com/leommoore/f9e57ba2aa4bf197ebc5?permalink_comment_id=3860213