分析 `netstat_dump.txt` 中的网络连接,找出不寻常的已建立 C2 连接及其 flag。
关注状态为 `ESTABLISHED` 的连接。
对比常见端口与异常高端口。
搜索 `KINOCO` 或可疑的公网 C2 地址。