protocol.HTTP.Request.Command == "POST"
HTTP.Request.URI.Contains("wareway.net")
HTTP.Response.StatusCode.contains("200")
HTTPSummary.contains("400")
HTTPStatus.Reason.contains("OK")
HTTPSummaryType.contains("jpeg")
2013/07/30
Microsoft Network Monitor Filter Example
2013/07/19
SQL, Get Remote Client IP Address
SELECT * FROM sys.sysprocesses
spid, dbid, hostname, net_address(Mac), loginname
SELECT * FROM sys.dm_exec_connections
session_id(spid), client_net_address(IP)
SELECT
sys.sysprocesses.hostname,
sys.sysprocesses.net_address,
sys.sysprocesses.spid,
sys.sysprocesses.loginame,
sys.dm_exec_connections.client_net_address,
sys.dm_exec_connections.client_tcp_port
FROM sys.sysprocesses INNER JOIN
sys.dm_exec_connections ON sys.sysprocesses.spid = sys.dm_exec_connections.session_id
WHERE (sys.sysprocesses.spid = 93)
Result.
HOSTNAME E76A9F1FADEG 93 wareway ◯◯◯.◯◯◯.◯◯◯.◯◯◯ 2405
가장 많이 본 글
-
CVE-2019-1166 | Windows NTLM 변조 취약성 https://portal.msrc.microsoft.com/ko-KR/security-guidance/advisory/CVE-2019-1166 CVE-2019-1230 | Hype...
-
키움증권 API 이용해서 직접 개발한 닷넷 기반 주식 자동 매매 GUI 프로그램의, 동작 모니터링과 자동 제어가 필요해서 위해서 참조했던 코드. 실행된 GUI 프로그램에서, 특정 핸들 개체(예를 들면 버튼)가 존재하는지 확인 후, 해당 개체에 ...
-
배포된 여러 취약점중에, 서버를 운영하는 경우 아래와 같은 취약점은 패치 적용을 꼭 진행하는 것이 좋습니다. CVE-2019-0714 | Windows Hyper-V 서비스 거부 취약성 https://portal.msrc.microsoft.com...