windows主机溯源URL请求来自哪个进程应用

已于 2024-08-23 11:43:46 修改
阅读量206 收藏
点赞数 1
文章标签： http wireshark 网络安全
于 2024-08-22 10:36:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_30467221/article/details/141421771
版权

最近使用fiddler抓包，看到一直有http://conna.gj.qq.com:47873 的请求，关闭所有浏览器也会一直请求。

对此进行溯源，确定是不是被攻击了。

在dos里查询端口进程：

#netstat -ano | findstr :47873

命令返回结果各列解释：

执行后查到是8020的进程pid上

根据进程pid，查看此进程应用，发现竟然是fiddler本身发起

关闭fiddler后，再执行netstat 命令查询已经查不到了

chenjingming666
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
溯源系列：溯源案例一
weixin_54626591的博客
01-06 1288
溯源案例一
【渗透应急溯源经验篇】网络安全面试
大河之犬的博客
05-17 3077
5、我们发现一个攻击（如平台登录后的SQL注入）可以通过流量回溯装置抓取那个被登录用户的用户名和密码，登录平台后自己利用发现的payload进行尝试，看是否能注入成功。如果一个数据包非常大，几个G或者一个G，我们就考虑数据包是否进行了重传，然后查看数据包的重传数，打个比方就是刷新，如果短时间重传数非常多，就为机器操作，判定为攻击。SMB，SSH，MSSQL，MySQL等协议比较多，看包的大小，成功登陆的包很大。3、确定数据流，攻击的数据流我们是要看HTTP，TCP，还是ssh。
蓝队 | 溯源反制 | 溯源技巧
哦 卷！
06-16 853
通常情况下，接到溯源任务时，获得的信息如下其中攻击 IP攻击类型恶意文件攻击详情是溯源入手的点。通过攻击类型分析攻击详情的请求包，看有没有攻击者特征，通过获取到的 IP地址进行威胁情报查询来判断所用的 IP 具体是代理 IP 还是真实IP地址。端口扫描命令执行爬虫恶意文件DGA 域名。
红队系列-溯源与应急反制专题
aming小老弟
11-09 392
日志分析、流量特征分析、内存马。
[网络安全自学篇] 四十八.Cracer第八期——(1)安全术语、Web渗透流程、Windows基础、注册表及黑客常用DOS命令
热门推荐
杨秀璋的专栏
02-21 2万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了微软证书漏洞（CVE-2020-0601），并详细讲解了Windows验证机制、可执行文件签名复现及HTTPS劫持。本文将分享另一个主题——Cracer教程，第一篇文章将详细讲解安全术语、Web渗透流程和Windows基础、注册表及黑客常用DOS命令。基础性文章，希望对您有所帮助。
2024hw 蓝队面试题合集
Sumarua的博客
07-01 633
2024HW蓝队面试题合集，面试题及答案
Nginx负载均衡中实现HTTP/2：配置指南与最佳实践
2401_85743969的博客
08-29 380
HTTP/2是HTTP协议的第二个主要版本，旨在通过减少延迟和提高传输效率来改进Web性能。Nginx支持HTTP/2，并且可以配置为在负载均衡器中使用它，从而为终端用户提供更快的页面加载时间和更好的用户体验。本文将详细介绍如何在Nginx负载均衡中实现HTTP/2，包括配置步骤、性能优化和安全性考虑。
QT +ffmpeg-4.2.2-win64-shared 拉取 RTMP/http-flv 流播放
qq_33263769的博客
08-29 111
经过测试：和webRTC进行比对，实时性和webRTC一致并且画质效果很好，几乎没有出现花屏的情况。1.在子线程中从流媒体服务端拉取视频流、使用ffmpeg进行解码，转成QImage ，发送给主线程。最后在ui->m_pLblVideo->setPixmap(fitpixmap)显示画面信息。2.主线程接收QImage后在界面显示。
js | XMLHttpRequest
YuuuPeeiiiii的博客
08-29 50
和serve交互数据的对象；能够达到页面部分刷新的效果，也就是获取数据之后，不会使得整个页面都刷新；虽然名字是XML，但不限于XML数据。req.open()第三个参数，就是表明你这个请求是异步还是同步的。不填或者true就是异步的，false就是同步的。
HTTP和HTTPS的区别
2401_86544677的博客
08-23 885
总的来说，HTTPS提供了比HTTP更高的安全性和隐私保护，因此在现代互联网中，HTTPS已成为标准做法，尤其是对于需要保护用户数据的网站和应用。
JAVA HttpUrlConnection 使用 GZIP 编码压缩
安优小青和他的程序生活
08-29 172
By default, when you make a request to URL, the response is not compressed. 默认情况下，当你在URL创建一个request 请求，response响应是不压缩的。 比如，代码： import java.io.InputStreamReader; import java.io.Reader; import ja...
【Git】修复Git RPC Failed HTTP 500 curl 22错误
天天向上 Up Up Up (*^▽^*)
08-25 317
Git设置的通信缓存较小，对于数据量较大的分支，推送时缓存空间不够，导致传输中断。Git推送分支时，被中断，输出以下错误。全局增大Git通信缓存大小
记Spring HTTP Invoker远程调用的使用（一）基于Url映射方式，DispatcherServlet统一处理实现
u011529483的博客
08-29 692
记Spring HTTP Invoker远程调用的使用（一）基于Url映射方式，DispatcherServlet统一处理实现
shell脚本-采集容器内自定义端口tcp连接数并通过http接口推送到Prometheus
小鹏linux的博客
08-26 292
脚本监控服务器 5000 端口的 TCP 连接数。使用 netstat 工具获取连接数，并通过一个简单的 shell 服务器提供 /connect接口。具体功能如下：
HTTP 之 HTTP头部优化策略（九）
qq_35876316的博客
08-29 569
ETag和Last-Modified头部用于验证缓存，如果资源未改变，服务器可以返回304 Not Modified状态码，告知浏览器使用本地缓存的副本。使用Link头部的rel="dns-prefetch"属性提前解析第三方域名的DNS，减少第三方脚本或资源加载的延迟。使用Link头部的rel="preload"属性预加载关键资源，如首屏渲染所需的字体或脚本。使用Accept-Ranges头部支持资源的按范围请求，允许浏览器请求资源的一部分。使用Cache-Control头部来告诉浏览器如何缓存响应。
TCP、HTTP以及RPC的梳理
来杯咖啡吗的博客
08-26 485
RPC (Remote Procedure Call)：是一种通信协议，允许在网络上调用远程服务器上的函数或过程。RPC 本身不是一个具体的协议，而是一种模式，可以使用多种底层协议来实现，如 HTTP、gRPC、Thrift 等。HTTP 和 RPC 的关系：RPC 可以使用 HTTP 作为传输协议（例如，JSON-RPC 和 XML-RPC），或者使用其他协议（如 gRPC 使用 HTTP/2）。HTTP/2 引入了二进制分帧、流量控制和头部压缩等改进，进一步优化了性能。
【python】如何通过Python中的http.server搭建文件上传下载服务
景天科技苑
08-26 1137
在Web开发中，文件下载服务是一个常见且基础的功能。Python的`http.server`模块提供了一个简单而强大的方式来搭建HTTP服务器，进而实现文件下载服务。本文将结合实际案例，详细介绍如何使用Python的`http.server`模块来搭建文件下载服务。
Java 面试题：HTTP版本演变--xunznux
最新发布
weixin_44615954的博客
08-29 581
这样造成的问题是，如果最先收到的请求的处理时间长的话，响应生成也慢，就会阻塞已经生成了的响应的发送。基于 TCP 传输协议的 HTTP 协议，由于是通过四元组(源 IP、源端口、目的IP、目的端口)确定一条 TCP 连接，那么当移动设备的网络从 4G 切换到 WIFI 时，意味着 IP 地址变化了，那么就必须要断开连接，然后重新建立连接，而建立连接的过程包含 TCP 三次握手和 TLS 四次握手的时延，以及 TCP 慢启动的减速过程，给用户的感觉就是网络突然卡顿了一下，因此连接的迁移成本是很高的。
区块链赋能的溯源系统：数据建模与应用架构
"区块链技术在溯源应用中的重要作用及数据建模" 在当前的信息化时代，区块链技术正在逐步颠覆传统的互联网信任机制。"溯源应用的数据建模-arcgis图片转指北针（风玫瑰）"这个标题虽然提及了arcgis图片处理，但主要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值