墨者学院-远程电子数据取证-木马分析2

分类: 文章 • 2025-05-01 15:43:34

墨者学院-远程电子数据取证-木马分析

使用windows远程连接，需要改注册表来改变端口号，
这里推荐使用linux

1.使用linux远程登录
墨者学院-远程电子数据取证-木马分析2

2.登录成功后搜索key，发现COM6.KEY_shell
墨者学院-远程电子数据取证-木马分析2
3.cmd下执行 type \.\C:\Inetpub\wwwroot\COM6.key_shell.asp