搜索

[27249] 2021-05-19_手把手教你如何隐藏C2

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-05-19_手把手教你如何隐藏C2 手 把 手 教 你 如 何 隐 藏 C 2 M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 5 - 1 9 收 录 于 话 题   # 红 队 攻 击   , 7 个 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   公 众 号 读 者 投 稿 公 众 号 读 者 投 稿 本 文 作 者 ： 下 次 一 定 下 次 一 定 （ 白 嫖 知 识 星 球 活 动 ） C D N 技 术 隐 藏 技 术 隐 藏 C 2 原 理 原 理 让 c d n 转 发 合 法 的 h t t p 或 者 h t t p s 流 量 来 达 到 隐 藏 的 目 的 。 这 些 文 章 写 的 很 详 细 ， 总 结 一 下 流 程 ： 配 置 了 c d n   拥 有 一 个 公 网 域 名 配 置 c d n 的 A 记 录 解 析 使 其 能 解 析 到 C 2 的 i p 将 公 网 域 名 填 写 到 c s   l i s t e n e r 的 h o s t 处 并 填 写 可 用 的 端 口   可 达 到 的 效 果 ： 受 害 主 机 上 只 会 有 跟 c d n 的 i p 通 信 的 流 量 ， 不 会 有 跟 真 实 C 2 通 信 的 流 量 ， 可 以 保 护 C 2 的 i p ， 但 是 域 名 还 是 会 暴 露 。 技 术 实 现 重 点 ： 技 术 实 现 重 点 ： 一 个 不 备 案 的 域 名 ， 否 则 这 个 方 式 毫 无 用 处   这 种 技 术 对 h t t p 与 h t t p s 没 有 强 制 要 求 ， 都 可 以 使 用 ， 而 域 前 置 技 术 要 求 是 h t t p s 域 前 置 技 术 隐 藏 域 前 置 技 术 隐 藏 C 2 原 理 原 理   域 前 置 技 术 就 是 通 过 C D N 节 点 将 流 量 转 发 到 真 实 的 C 2 服 务 器 ， 其 中 C D N 节 点 i p 通 过 识 别 请 求 的 H o s t 头 进 行 流 量 转 发 。 利 用 构 造 高 信 誉 域 名 ， 比 如 微 软 谷 歌 等 ， 可 以 有 效 的 躲 避 D L P ， a g e n t 等 流 量 监 测 ， 从 而 实 现 绕 过 流 量 分 析 。 我 的 理 解 我 的 理 解   同 一 个 c d n 厂 商 下 倘 若 有 两 个 域 名 a . c o m ， b . c o m ， 这 时 候 我 们 使 用 c u r l 命 令 访 问 第 一 个 a . c o m 并 将 h o s t 名 改 为 b . c o m 这 时 候 ， 实 际 访 问 的 是 b . c o m 的 内 容 。 而 一 般 的 监 测 机 制 是 不 会 检 测 h o s t 头 的 。 可 达 到 的 效 果 ： 通 过 一 个 高 信 任 域 名 隐 藏 自 己 的 真 实 域 名 与 i p ， 且 受 害 主 机 上 的 流 量 只 有 跟 c d n 通 信 的 ， 不 会 有 跟 真 实 c 2 的 。 域 前 置 技 术 跟 C D N 技 术 比 较 类 似 ， 都 是 会 用 到 C D N ， 但 域 前 置 技 术 必 须 要 用 h t t p s ， 因 为 它 是 基 于 T L S 协 议 的 ， 域 前 置 还 有 一 个 特 点 是 需 要 修 改 请 求 包 的 h o s t 头 ， 修 改 方 法 是 修 改 m a l l e a b l e   p r o f i l e 文 件 ， 而 C D N 是 创 建 好 C D N 后 直 接 就 可 以 使 用 的 ， 不 用 做 过 多 的 配 置 不 过 效 果 也 有 不 同 ， C D N 技 术 只 能 用 自 己 的 域 名 ， 如 果 自 己 域 名 被 放 进 黑 名 单 基 本 就 凉 凉 ，   但 是 域 前 置 技 术 可 以 使 用 别 人 的 高 信 誉 域 名 来 隐 藏 自 己 的 真 实 域 名 ， 例 如 用 微 软 的 域 名 伪 装 自 己 ， 当 然 前 提 是 微 软 的 域 名 得 跟 你 的 域 名 再 同 一 个 C D N 下 ， 这 种 技 术 现 在 在 不 少 的   C D N 厂 商 下 都 被 禁 止 了 ， 不 一 定 会 利 用 成 功 。 技 术 实 现 重 点 技 术 实 现 重 点   需 要 基 于 h t t p s  
需 要 知 道 c d n 上 的 其 他 高 信 誉 域 名 或 者 i p 需 要 修 改 m a l l e a b l e   p r o f i l e 文 件 重 定 向 技 术 隐 藏 重 定 向 技 术 隐 藏 C 2 原 理 原 理 总 的 来 说 就 是 得 有 两 台 v p s ， 一 台 做 重 定 向 ， 一 台 是 真 正 的 C 2 ， 而 受 害 者 只 与 那 台 做 重 定 向 的 机 器 通 信 ， 重 定 向 机 器 只 会 转 发 来 自 b e a c o n 的 特 定 流 量 到 C 2 控 制 端 主 机 ， 对 于 其 他 流 量 可 以 自 定 义 设 置 处 理 方 法 ， 一 般 是 采 用 重 定 向 到 一 些 高 信 誉 域 名 上 例 如 百 度 等 。 可 达 到 的 效 果 ： 受 害 者 上 只 会 有 与 重 定 向 机 器 之 间 的 流 量 ， 不 会 有 与 真 实 c 2 服 务 器 的 流 量 ， 重 定 向 服 务 器 会 将 非 b e a c o n 的 请 求 重 定 向 到 一 些 高 信 誉 域 名 上 ， 达 到 迷 惑 的 目 的 ，   不 过 如 果 受 害 者 b a n 掉 了 重 定 向 机 器 的 i p ， 对 攻 击 者 的 损 失 也 是 很 大 的 。 技 术 实 现 重 点 ： 技 术 实 现 重 点 ： 两 台 服 务 器   配 置 a p a c h e _ r e w r i t e   配 置 m a l l e a b l e   p r o f i l e 文 件   三 者 的 区 别 的 总 结 三 者 的 区 别 的 总 结   ： ： 从 成 本 上 来 说 ， c d n 技 术 与 域 前 置 技 术 都 需 要 配 置 c d n ， 而 重 定 向 技 术 需 要 两 台 服 务 器 ，   总 的 来 说 成 本 基 本 差 不 多 。 从 技 术 上 来 说 ： c d n 技 术 仅 仅 利 用 了 c d n 对 h t t p 与 h t t p s 流 量 进 行 转 发 来 达 到 的 隐 匿 效 果 ， 可 以 隐 藏 i p 不 能 隐 藏 域 名 。 域 前 置 技 术 高 级 一 些 ， 但 是 却 基 于 h t t p s 的 ， 可 以 隐 藏 i p 与 域 名 ， 效 果 我 认 为 是 最 好 的 ，   只 是 因 为 现 在 不 少 的 c d n 厂 商 已 经 禁 止 了 域 前 置 技 术 的 存 在 ， 想 用 的 话 得 自 己 去 找 还 允 许 域 前 置 技 术 的 厂 商 。 重 定 向 技 术 对 运 维 人 员 迷 惑 效 果 还 是 不 错 的 ， 但 对 于 很 专 业 的 运 维 人 员 可 能 效 果 就 没 有 那 么 好 ， 而 且 配 置 也 是 最 复 杂 的 ， 如 果 被 发 现 b a n 了 自 己 的 重 定 向 机 器 ， 对 于 攻 击 队 来 说 损 失 也 不 小 ， 总 的 来 说 还 是 没 有 c d n 的 方 法 好 用 。 环 境 准 备 环 境 准 备 1 .   一 个 域 名 2 .   一 个 v p s 3 .   一 个 c n d 服 务 厂 商 V P S 选 择 选 择   其 中 为 什 么 会 写 的 一 部 分 原 因 就 是 v u l t r 的 东 京 和 南 韩 的 节 点 多 了 起 来 ， 并 且 I P 没 有 被 污 染 ， 用 起 来 很 舒 服 ： 注 册 方 式 ， 我 们 可 以 去 万 能 的 某 宝 购 买 一 个 G V 的 手 机 号 ， 大 概 1 0 块 钱 ， 购 买 成 功 后 会 给 你 一 个 邮 箱 和 域 名 ， 就 可 以 注 册 了 域 名 的 购 买 域 名 的 购 买 免 费 的 t k 域 名 并 且 还 不 需 要 备 案 ： h t t p s : / / z h u a n l a n . z h i h u . c o m / p / 1 1 5 5 3 5 9 6 5   这 边 我 用 新 网 的 域 名 ： h t t p s : / / w w w . x i n n e t . c o m / c o m p o s i t e / z t / 2 0 2 1 0 4 0 8 a c t i v i t y . h t m l 新 网 的 域 名 注 册 是 非 常 的 方 便 和 快 捷 的 ， 不 会 限 制 注 册 号 码 ， 只 需 要 上 传 身 份 证 的 正 反   面 就 可 以 直 接 通 过 验 证 ， 使 用 服 务 ， 域 名 一 年 大 概 只 需 要 2 0 元
C D N 的 选 择 的 选 择 我 使 用 的 是 免 费 的 C D N ： h t t p s : / / w w w . c l o u d f l a r e . c o m /   你 可 以 搞 到 一 个 免 费 的 C D N 只 需 要 邮 箱 就 能 注 册 域 名 上 线 域 名 上 线   注 意 事 项 注 意 事 项 C D N ( C l o u d f l a r e ) 有 个 特 点 ， 如 果 用 其 有 个 特 点 ， 如 果 用 其 他 端 口 的 他 端 口 的 话 ， 是 监 听 不 到 的 话 ， 是 监 听 不 到 的 C l o u d f l a r e 支 持 的 H T T P 端 口 是 ： 8 0 , 8 0 8 0 , 8 8 8 0 , 2 0 5 2 , 2 0 8 2 , 2 0 8 6 , 2 0 9 5 C l o u d f l a r e 支 持 的 H T T P s 端 口 是 ： 4 4 3 , 2 0 5 3 , 2 0 8 3 , 2 0 8 7 , 2 0 9 6 , 8 4 4 3 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     目 前 目 前 4 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理