2022 年 10月 4 日随笔档案 - lyshark

摘要： Tracert 命令跟踪路由原理是IP路由每经过一个路由节点TTL值会减一，假设TTL值=0时数据包还没有到达目标主机，那么该路由则会回复给目标主机一个数据包不可达，由此我们就可以获取到目标主机的IP地址，如下我们通过scapy构造一个路由追踪工具并实现一次追踪。阅读全文

posted @ 2022-10-04 15:42 lyshark 阅读(1011) 评论(0) 推荐(0)

摘要： Python 通过pywin32模块调用WindowsAPI接口，实现对特定进程加载模块的枚举输出并检测该PE程序模块所启用的保护方式，此处枚举输出的是当前正在运行进程所加载模块的DLL模块信息，需要用户传入进程PID才可实现输出。阅读全文

posted @ 2022-10-04 14:47 lyshark 阅读(445) 评论(0) 推荐(0)

LYSHARK