Remcos RAT流量分析报告

使用方法 1.运行根目录下的exe文件，在Agent Builder页面设置连接ip、端口、密码，生成exe木马，默认端口为2404 2.在Local Settings页面设置监听端口和密码 3.等待靶机运行木马即可上线 检测方案 1.可检测从2404端口传递的心跳包，时间间隔为1s，且心跳包的协议为TCP和104apci交替出现 2.检测端数据包占比，数据包长度为40-159的占比为98.93%

>>阅读原文<<