摘要: Tracert 命令跟踪路由原理是IP路由每经过一个路由节点TTL值会减一,假设TTL值=0时数据包还没有到达目标主机,那么该路由则会回复给目标主机一个数据包不可达,由此我们就可以获取到目标主机的IP地址,如下我们通过scapy构造一个路由追踪工具并实现一次追踪。 阅读全文
posted @ 2022-10-04 15:42 lyshark 阅读(894) 评论(0) 推荐(0) 编辑
摘要: Python 通过pywin32模块调用WindowsAPI接口,实现对特定进程加载模块的枚举输出并检测该PE程序模块所启用的保护方式,此处枚举输出的是当前正在运行进程所加载模块的DLL模块信息,需要用户传入进程PID才可实现输出。 阅读全文
posted @ 2022-10-04 14:47 lyshark 阅读(414) 评论(0) 推荐(0) 编辑

loading... | loading...
博客园 - 开发者的网上家园