例如，你能够运用Int8类型的数组，将其分化为8位字节。 其间Agent为受控主机也被称为客户端，Server为操控节点也被称为C2服务端；两边的通讯是经过DNS地道A/TXT记载进行指令的分发与指令履行后的回传。 在试验设置中，运用内网的虚拟机作为Agent，而Server运用国外的VPS，与VPS的IP绑定的域名为fengrou2019.club。 该垂钓网站被专门规划成外交部的登录页面(mail.mfa.gov.cn)，很有或许是克隆了原始页面。 它与以下网站相似，并与此进犯系列中标识的子域共同。 这些垂钓网站的意图好像是盗取外交部(MFA)的电子邮件凭据。 一旦用户输入了凭据，就会看到图2中的音讯。 rundll32 C:windowssystem32comsvcs.dll, MiniDump 808 C:testlsass.dmp full注：此处需求留意权限的问题，在dump指定进程内存文件时，需求敞开SeDebugPrivilege权限。

经过现有判别，咱们开端结构payload，由于结构参数为Linux下，所以不得不开端建立linux试验环境，参阅http://www.freebuf.com/articles/web/141788.html进行linux环境建立#include CyberScan是一个开源的数据包取证浸透东西，可用于数据包的剖析，解码，扫描端口，pinging以及获取IP的地舆定位包含（纬度，经度，区域，国家等）。