处在内网,怎样接收监听端口发回来的数据?
发布网友
发布时间:2022-08-17 13:17
我来回答
共3个回答
热心网友
时间:2023-10-12 06:46
问题是哪方在内网,你攻击方还是被攻击方。
如果被攻击方在内网,内可以使用反向连接,也就是溢出成功后会自动连接你的某个监听端口。
如果攻击方(你)在内网,那你应该使用正向连接,也就是说溢出成功后会在本地开启某个端口等你来连接。
如果双方都在内网,那么至少要有一方做nat映*。
热心网友
时间:2023-10-12 06:47
1.就象你的问题,怎样接收监听端口发回来的数据,对于你来说是否了解了三次握手,
2.如果监听端口发回来的数据.一般都使用WildPackets OmniPeek和Sniffer对流量进行分析检测.
3.我这边有个Sniffer的E文讲座.你学要可以加我.注名目的.
热心网友
时间:2023-10-12 06:47
以下代码可以用来监视用户打开的端口和ip:
Private Type MIB_TCPROW
dwState As Long
dwLocalAddr As Long
dwLocalPort As Long
dwRemoteAddr As Long
dwRemotePort As Long
End Type
Private Type MIB_TCPTABLE
dwNumEntries As Long
table(100) As MIB_TCPROW
End Type
Private Declare Function GetTcpTable Lib "iphlpapi.dll" (ByRef pTcpTable As MIB_TCPTABLE, ByRef pdwSize As Long, ByVal bOrder As Long) As Long
Public Sub GetPort()
On Error Resume Next
Dim TCP As MIB_TCPTABLE
Dim i As Long '控制循环
GetTcpTable TCP, Len(TCP), 1
For i = 0 To TCP.dwNumEntries - 1
'TCP.table(i).dwRemoteAddr ——连接的远程ip
'TCP.table(i).dwRemotePort ——连接的远程端口
'TCP.table(i).dwState ——连接状态
Next
End Sub
但是这个方法仅仅用来监视所有的网络连接情况,不能具体知道是什么程序连接了什么,比如只能知道电脑连接了8000端口,却不知道是OICQ连接的。