w __gmon_start__SWD协议

咱们或许需求去寻觅登录凭据3. 当Badtunnel构建起来今后，能够不断地经过这个tunnel给受害主机发送一个NetBIOSNAME RESPONSE包，不断地告知受害主机：WPAD（或许其他域名）的IP地址是xxx，这个xxx一般是进犯者自己的WEB服务器，用来给受害者主机发送wpad.dat文件，然后更改受害主机的 *** 署理设置。