protocol.HTTP.Request.Command == "POST"
HTTP.Request.URI.Contains("wareway.net")
HTTP.Response.StatusCode.contains("200")
HTTPSummary.contains("400")
HTTPStatus.Reason.contains("OK")
HTTPSummaryType.contains("jpeg")
2013/07/30
Microsoft Network Monitor Filter Example
2013/07/19
SQL, Get Remote Client IP Address
SELECT * FROM sys.sysprocesses
spid, dbid, hostname, net_address(Mac), loginname
SELECT * FROM sys.dm_exec_connections
session_id(spid), client_net_address(IP)
SELECT
sys.sysprocesses.hostname,
sys.sysprocesses.net_address,
sys.sysprocesses.spid,
sys.sysprocesses.loginame,
sys.dm_exec_connections.client_net_address,
sys.dm_exec_connections.client_tcp_port
FROM sys.sysprocesses INNER JOIN
sys.dm_exec_connections ON sys.sysprocesses.spid = sys.dm_exec_connections.session_id
WHERE (sys.sysprocesses.spid = 93)
Result.
HOSTNAME E76A9F1FADEG 93 wareway ◯◯◯.◯◯◯.◯◯◯.◯◯◯ 2405
가장 많이 본 글
-
ex-GuestConfiguration.xml < PortName type="string">E2ACF15A-9E57-4573-BD92-0EBD4EF6DE66</PortName> < SwitchName t...
-
이벤트 형식: 경고 이벤트 원본: LSASRV 이벤트 범주: SPNEGO (Negotiator) 이벤트 ID: 40961 날짜: 2010-07-17 시간: 오후 9:41:32 사용자: N/A 컴퓨터: ACTIVEJH 설명: 보안 시스템에서 DNS...
-
원격 데스크톱 연결의 취약점으로 인한 원격 코드 실행 문제점(970927) http://www.microsoft.com/korea/technet/security/bulletin/ms09-044.mspx 이 보안 업데이트는 Microsoft 원격 데스크...