NanoCore RAT流量分析报告

使用方法 1.运行根目录下的NanoCore.exe，在Builder里设置Host为攻击机ip与利用端口，默认端口为53896 2.设置监听端口，默认有1337、1605和53896 3.等待受控靶机执行生成的木马即可上线 检测方案 1.可检测从53896端口传递的心跳包，时间间隔为1s、2s或者3s 2.检测端数据包占比，数据包长度40-159的占比为97.51% 3.当远控工具产生交互行为时

>>阅读原文<<