摘要：飞鸽传书运行后开始监听本地UDP2425端口，并向局域网中所有主机的2425端口发送询问信息，如果得到正确回复则认为此主机在线。 我用冰刃监测时发现飞鸽传书打开了 tcp2425和udp2425端口，但经过测试发现只有udp2425端口是通信端口，如果用nc提前监听udp2425端口，飞鸽传书将无法打开，并报错“bind（）error = 10048”。在监听过程中，当其他主机点击“刷新”时（即向所有主机询问时），会得到询问信息。 可以用先抓包，然后用nc将数据包发送到目标ip的udp2425端口，会和用飞鸽传书向目标发送消息的效果一样。但是飞鸽传书还有一个公共密钥，应该是过一段时间更... 阅读全文

摘要：'nc.exe -h'即可看到各参数的使用方法。基本格式：nc [-options] hostname port[s] [ports] ... nc -l -p port [options] [hostname] [port] -d 后台模式 -e prog 程序重定向，一旦连接，就执行 [危险!!] -g gateway source-routing hop point[s], up to 8 -G num source-routing pointer: 4, 8, 12, ... -h 帮助信息 -i secs 延时的间隔 -l 监听模式，用于入站连接 -L 连接关闭后,仍 阅读全文

摘要：zxarps--arp欺骗利器 点此下载options: -idx [index] 网卡索引号 -ip [ip] 欺骗的IP,用'-'指定范围,','隔开 -sethost [ip] 默认是网关,可以指定别的IP -port [port] 关注的端口,用'-'指定范围,','隔开,没指定默认关注所有端口 -reset 恢复目标机的ARP表 -hostname 探测主机时获取主机名信息 -logfilter [string]设置保存数据的条件，必须+-_做前缀,后跟关键字, ','隔开关键字,多个条件'|&# 阅读全文