一、WSockExpert，一款对进程抓包的软件二、打开菜刀，并在WSExplore中找到菜刀进程，右击，打开进程三、在菜刀中添加一句话木马地址及密码，并连接四、查看WSExplore，会发现两条可疑...