搜索

[11852] 2017-10-03_如何使用Twitter构建C&C服务器

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-10-03_如何使用Twitter构建C&C服务器 如 何 使 用 T w i t t e r 构 建 C & C 服 务 器 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 0 - 0 3 写 在 前 面 的 话 写 在 前 面 的 话 社 交 媒 体 网 络 对 于 企 业 的 市 场 营 销 团 队 来 说 ， 绝 对 是 一 个 非 常 好 的 推 广 平 台 。 如 果 能 够 正 确 使 用 它 们 的 话 ， 绝 社 交 媒 体 网 络 对 于 企 业 的 市 场 营 销 团 队 来 说 ， 绝 对 是 一 个 非 常 好 的 推 广 平 台 。 如 果 能 够 正 确 使 用 它 们 的 话 ， 绝 对 可 以 帮 助 企 业 带 来 新 的 商 机 。 因 此 ， 社 交 媒 体 平 台 （ 例 如 对 可 以 帮 助 企 业 带 来 新 的 商 机 。 因 此 ， 社 交 媒 体 平 台 （ 例 如 T w i t t e r 和 和 F a c e b o o k ） 上 的 任 何 网 络 流 量 都 不 太 可 能 ） 上 的 任 何 网 络 流 量 都 不 太 可 能 会 被 屏 蔽 掉 。 但 是 对 于 渗 透 测 试 人 员 来 说 ， 这 些 社 交 平 台 可 以 成 为 命 令 控 制 工 具 ， 而 网 络 犯 罪 分 子 甚 至 还 可 以 会 被 屏 蔽 掉 。 但 是 对 于 渗 透 测 试 人 员 来 说 ， 这 些 社 交 平 台 可 以 成 为 命 令 控 制 工 具 ， 而 网 络 犯 罪 分 子 甚 至 还 可 以 利 用 社 交 媒 体 网 络 流 量 来 隐 藏 自 己 的 恶 意 行 为 。 利 用 社 交 媒 体 网 络 流 量 来 隐 藏 自 己 的 恶 意 行 为 。 工 具 介 绍 工 具 介 绍 目 前 ， 最 著 名 的 一 款 利 用 T w i t t e r 当 作 命 令 控 制 工 具 的 就 是 T w i t t o r 了 ， 这 款 工 具 由 P a u l   A m a r 开 发 ， 而 这 款 工 具 的 开 发 灵 感 来 自 于 G c a t （ 该 工 具 使 用 G m a i l 作 为 命 令 控 制 服 务 器 ） 。 这 里 唯 一 的 限 制 条 件 就 是 ， 植 入 程 序 以 及 C 2 服 务 器 都 需 要 用 户 的 参 与 以 及 访 问 令 牌 ， 而 这 两 者 都 可 以 使 用 T w i t t e r 应 用 程 序 管 理 来 生 成 。 当 一 个 新 的 T w i t t e r 应 用 被 创 建 之 后 ， 这 些 值 都 会 自 动 生 成 。 控 制 器 与 主 机 之 间 的 通 信 是 通 过 T w i t t e r 的 直 接 消 息 来 进 行 的 ， 因 此 新 的 应 用 程 序 将 需 要 拥 有 这 类 消 息 的 读 取 、 写 入 和 转 发 权 限 。
植 入 程 序 是 采 用 P y t h o n 语 言 开 发 的 ， 不 过 我 们 也 可 以 用 p y i n s t a l l e r 将 其 转 换 成 可 执 行 程 序 （ e x e ） 。 需 要 注 意 的 是 ， 这 款 工 具 要 求 的 是 P y t h o n   2 . 7 ， 你 可 以 使 用 下 列 命 令 直 接 安 装 p y i n s t a l l e r ： 当 我 们 的 植 入 程 序 执 行 之 后 ， T w i t t o r 将 会 接 收 到 来 自 目 标 主 机 的 通 信 连 接 以 及 M A C 地 址 。 此 时 ， T w i t t o r 将 能 够 在 目 标 主 机 上 执 行 任 意 命 令 ， 包 括 在 内 存 中 执 行 s h e l l c o d e ， 并 获 取 到 它 已 经 在 目 标 主 机 中 执 行 过 的 命 令 列 表 。 为 了 发 送 控 制 命 令 ， T w i t t o r 还 需 要 使 用 目 标 主 机 的 M A C 地 址 。
命 令 将 会 通 过 一 条 T w i t t e r 的 直 接 消 息 被 发 送 至 目 标 主 机 ， 该 消 息 采 用 b a s e 6 4 编 码 格 式 。 由 于 T w i t t o r 不 会 对 直 接 消 息 进 行 加 密 ， 因 此 解 码 起 来 也 相 对 更 加 容 易 。 发 送 给 目 标 主 机 的 消 息 中 包 含 以 下 信 息 ： 1 .   C M D 命 令 2 .   J o b I D 3 .   消 息 发 送 者 4 .   消 息 接 收 者 的 M A C 地 址
命 令 执 行 后 的 输 出 可 以 通 过 r e t r i e v e 指 令 和 相 关 的 J o b I D 来 获 取 。 除 此 之 外 ， 为 了 得 到 M e t e r p r e t e r 会 话 并 利 用 其 完 整 功 能 ， 我 们 还 可 以 向 目 标 主 机 发 送 s h e l l c o d e 。 M e t a s p l o i t   m s f v e n o m 还 可 以 被 用 来 生 成 P y t h o n   s h e l l c o d e 。 $   ! r e t r i e v e   S P V G I p E
下 面 这 条 命 令 将 会 帮 助 你 在 目 标 主 机 上 执 行 s h e l l c o d e 。 下 面 这 个 M e t a s p l o i t 模 块 可 以 用 来 获 取 网 络 连 接 。 工 具 下 载 工 具 下 载 T w i t t o r ： 【 点 我 下 载 】 *   参 考 来 源 ： p e n t e s t l a b ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理