NativePayload_NetMonitor

NativePayload_NetMonitor

NativePayload_NetMonitor 通过 ws2_32.dll Windows 套接字库监控 [ICMP/ARP/TCP/UDP + HTTP + DNS] 上的网络流量

这段代码监视一些网络流量，我使用这段代码来监视我的c2服务器和客户端中的一些网络流量，以检测错误并查看http或tcp或dns数据包等有效负载中的http或bmp/png文件的有效负载详细信息（工作关于 icmp、dns、tcp/udp、http 等...）

注意：您需要“以管理员身份运行”才能运行代码

注意：每次运行代码后，所有日志都会保存到新的文本文件[network_log.txt]中

       md5 info 8cb240e3f7011728e00d5cef79b1facd => NativePayload_NetMonitor.exe

源代码经过.Netframework 4.5和4.7.2测试

目标平台 x64 没问题。

 usage (Run As Admin): NativePayload_NetMonitor.exe ipaddress
  example NativePayload_NetMonitor.exe 127.0.0.1
  example NativePayload_NetMonitor.exe 192.168.56.101

NativePayload_NetMonitor v 1.0

NativePayload_NetMonitor v 1.0

NativePayload_NetMonitor v 1.0