APT34的rx.exe工具 流量分析报告

工具概述 此工具是APT34工具包里的一个模块，原型是IntelliAdmin Remote Execute v1.0。用于远程执行。 使用方法 rx.exe -h [host] -u [user] -p [pass] [option] [filename] [arguments] 使用效果： 使用192.168.120.232远程主机上的cmd.exe 效果截图： 流量分析 1.协议协商和会话建

>>阅读原文<<