Question

处在内网，怎样接收监听端口发回来的数据?

我用NC监听端口，但处在内网，好像比较麻烦。不知道有没有什么好的方法？比如映射或FTP什么的，具体点，谢谢。

Answer 1

问题是哪方在内网，你攻击方还是被攻击方。
如果被攻击方在内网，内可以使用反向连接，也就是溢出成功后会自动连接你的某个监听端口。
如果攻击方（你）在内网，那你应该使用正向连接，也就是说溢出成功后会在本地开启某个端口等你来连接。
如果双方都在内网，那么至少要有一方做nat映射了。

Answer 2

1.就象你的问题,怎样接收监听端口发回来的数据,对于你来说是否了解了三次握手,
2.如果监听端口发回来的数据.一般都使用WildPackets OmniPeek和Sniffer对流量进行分析检测.
3.我这边有个Sniffer的E文讲座.你学要可以加我.注名目的.

Answer 3

以下代码可以用来监视用户打开的端口和ip:

Private Type MIB_TCPROW
dwState As Long
dwLocalAddr As Long
dwLocalPort As Long
dwRemoteAddr As Long
dwRemotePort As Long
End Type
Private Type MIB_TCPTABLE
dwNumEntries As Long
table(100) As MIB_TCPROW
End Type
Private Declare Function GetTcpTable Lib "iphlpapi.dll" (ByRef pTcpTable As MIB_TCPTABLE, ByRef pdwSize As Long, ByVal bOrder As Long) As Long

Public Sub GetPort()
On Error Resume Next
Dim TCP As MIB_TCPTABLE
Dim i As Long '控制循环

GetTcpTable TCP, Len(TCP), 1

For i = 0 To TCP.dwNumEntries - 1

'TCP.table(i).dwRemoteAddr ——连接的远程ip

'TCP.table(i).dwRemotePort ——连接的远程端口

'TCP.table(i).dwState ——连接状态

Next
End Sub

但是这个方法仅仅用来监视所有的网络连接情况，不能具体知道是什么程序连接了什么，比如只能知道电脑连接了8000端口，却不知道是OICQ连接的。