Tback
注册会员等级：1 级注册日期：2013年06月09日
个人描述：这家伙太懒了，还未填写个人描述！
0
关注者
金币
该用户还没发表文章!
@ zhanghaoyil 大佬，加我微信交流交流啊，微信私信你了。。。。
@ zhanghaoyil 我今天测试了一下，不确定msfvenom是基于啥反弹（管道？），但是我直接lsof进程出来是有链接的： [img]https://image.3001.net/images/20181119/15425579961057.png[/img] 我在你的基础上正则出来的
@ zhanghaoyil webshell上执行反弹是没问题的，可以检测到，但是如果用msfvenom生成的反弹php脚本，直接运行就检测不到了，我看看这种方式的怎么去检测。
@ zhanghaoyil 安装了依赖的proc_events库，运行时没有报错
@ zhanghaoyil 啊，我是直接在终端里面执行bash -i的 怪不得
为啥我在测试的时候 bash -i 都监控不到？
求开源项目地址呀。。。。
@laterain 能否相许的说说怎么搞的？？
哇 再现helen神人
可以给我们打个分吗？
@ zhanghaoyil 大佬，加我微信交流交流啊，微信私信你了。。。。
@ zhanghaoyil 我今天测试了一下，不确定msfvenom是基于啥反弹（管道？），但是我直接lsof进程出来是有链接的： [img]https://image.3001.net/images/20181119/15425579961057.png[/img] 我在你的基础上正则出来的
@ zhanghaoyil webshell上执行反弹是没问题的，可以检测到，但是如果用msfvenom生成的反弹php脚本，直接运行就检测不到了，我看看这种方式的怎么去检测。
@ zhanghaoyil 安装了依赖的proc_events库，运行时没有报错
@ zhanghaoyil 啊，我是直接在终端里面执行bash -i的 怪不得
为啥我在测试的时候 bash -i 都监控不到？
求开源项目地址呀。。。。
@laterain 能否相许的说说怎么搞的？？
哇 再现helen神人