Aurkitu proxy ataka batera konektatzen den Windows prozesua

Bereizi 8080 atakara doan irteera-konexioa tokiko entzule batetik eta lotu socket-a jabe duen prozesuarekin.

Ustezko proxy batera doan irteera-konexioa ikertzean, iragazi urruneko ataka, tokiko entzuleak bakarrik bilatu beharrean:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess socket-ari lotutako prozesuaren IDa da. Aztertu ID hori Get-Process erabiliz eta lotu exekutagarriaren ohiko rolarekin. Mantendu urruneko helbidea ere: 8080 atakak webgune arrunt bat edo beste zerbitzu bat ostatatu dezake. Egiaztatu proxy laguntza bereizita.

Proxy konexioak tokian bertan onartzen dituen programarentzat, aztertu LocalPort eta Listen egoera horren ordez. Bezeroak tokiko ataka iragankor bat erabili ohi du proxyaren urruneko ataka finkora konektatzean.

Une jakin bateko behaketa da. Saiakera huts labur bat desagertu daiteke kontsultaren aurretik, eta geroagoko prozesu-bilaketak prozesuaren irteerarekin talka egin dezake. Argazki bakarrean ez egoteak ez du frogatzen saiakera ez zenik gertatu.

Erlazionatutako artikuluak