搜索

[12813] 2018-06-11_EKFiddle：基于Fiddler研究恶意流量的框架

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-06-11_EKFiddle：基于Fiddler研究恶意流量的框架 E K F i d d l e ： 基 于 F i d d l e r 研 究 恶 意 流 量 的 框 架 s e c i s t   F r e e B u f   2 0 1 8 - 0 6 - 1 1 E K F i d d l e 是 一 个 基 于 是 一 个 基 于 F i d d l e r   w e b   d e b u g g e r 的 ， 用 于 研 究 漏 洞 利 用 套 件 、 恶 意 软 件 和 恶 意 流 量 的 框 架 。 的 ， 用 于 研 究 漏 洞 利 用 套 件 、 恶 意 软 件 和 恶 意 流 量 的 框 架 。 安 装 安 装 下 载 并 安 装 最 新 版 本 的 下 载 并 安 装 最 新 版 本 的 F i d d l e r h t t p s : / / w w w . t e l e r i k . c o m / f i d d l e r 适 用 于 L i n u x 和 M a c 的 特 别 说 明 ： h t t p s : / / w w w . t e l e r i k . c o m / b l o g s / f i d d l e r - f o r - l i n u x - b e t a - i s - h e r e h t t p s : / / w w w . t e l e r i k . c o m / b l o g s / i n t r o d u c i n g - f i d d l e r - f o r - o s - x - b e t a - 1 启 用 启 用 C # 脚 本 脚 本   ( 仅 限 仅 限 W i n d o w s ) 启 动 F i d d l e r ， 然 后 进 入 T o o l s   - >   O p t i o n s 在 S c r i p t i n g 选 项 中 ， 将 默 认 （ J S c r i p t . N E T ） 更 改 为 C # 。 更 改 默 认 文 本 编 辑 器 （ 可 选 ） 更 改 默 认 文 本 编 辑 器 （ 可 选 ） 同 样 ， 在 T o o l s   - >   O p t i o n s 菜 单 ， 点 击 T o o l s 选 项 。
W i n d o w s ： n o t e p a d . e x e 或 n o t e p a d + + . e x e L i n u x : ： g e d i t M a c ： / A p p l i c a t i o n s / T e x t E d i t . a p p 或 / A p p l i c a t i o n s / T e x t W r a n g l e r . a p p 关 闭 F i d d l e r 根 据 你 的 操 作 系 统 将 根 据 你 的 操 作 系 统 将 C u s t o m R u l e s . c s 下 载 或 克 隆 到 适 当 的 文 件 夹 中 ： 下 载 或 克 隆 到 适 当 的 文 件 夹 中 ： W i n d o w s   ( 7 / 1 0 )   C : U s e r s [ u s e r n a m e ] D o c u m e n t s F i d d l e r 2 S c r i p t s U b u n t u   / h o m e / [ u s e r n a m e ] / F i d d l e r 2 / S c r i p t s / M a c   / U s e r s / [ u s e r n a m e ] / F i d d l e r 2 / S c r i p t s / 完 成 安 装 完 成 安 装 启 动 F i d d l e r 完 成 E K F i d d l e 的 安 装 。 特 性 特 性 工 具 栏 按 钮 工 具 栏 按 钮 添 加 的 工 具 栏 按 钮 为 你 提 供 了 一 些 主 要 功 能 的 快 捷 键 ： 快 速 保 存 快 速 保 存 将 当 前 W e b 会 话 命 名 为 ( Q u i c k S a v e - “ M M - d d - y y y y - H H - m m - s s ” . s a z )   转 储 到 S A Z 并 保 存 在 E K F i d d l e C a p t u r e s 目 录 下 。 V P N V P N   G U I 直 接 内 置 于 F i d d l e r 中 。 它 使 用 W i n d o w s 和 L i n u x 上 的 O p e n V P N 客 户 端 与 o v p n 文 件 （ 可 能 需 要 与 商 业 V P N 提 供 商 合 作 ） 。 无 论 何 时 通 过 所 选 的 . o v p n 配 置 文 件 连 接 到 新 服 务 器 ， 它 都 会 打 开 一 个 新 的 t e r m i n a l / x t e r m ， k i l l 前 一 个 以 确 保 只 使 用 一 个 T A P 适 配 器 。 W i n d o w s 在 默 认 目 录 下 载 并 安 装 O p e n V P N 将 你 的 . o v p n 文 件 放 入 O p e n V P N 的 c o n f i g 文 件 夹 中 。 L i n u x （ 在 U b u n t u   1 6 . 0 4 上 测 试 ） 将 你 的 . o v p n 文 件 放 在 / e t c / o p e n v p n 中 。 导 入 导 入 A Z / P C A P 加 载 S A Z （ F i d d l e r 本 机 格 式 ） 或 P C A P （ 即 W i r e s h a r k ） 捕 获 的 快 捷 方 式 。 查 看 查 看 / 编 辑 正 则 表 达 式 编 辑 正 则 表 达 式 s u d o   a p t - g e t   i n s t a l l   o p e n v p n
查 看 并 创 建 你 的 自 定 义 正 则 表 达 式 。 注 意 ： 主 列 表 通 过 G i t H u b 自 动 更 新 。 此 外 ， 自 定 义 列 表 可 让 你 创 建 自 己 的 规 则 。 运 行 正 则 表 达 式 运 行 正 则 表 达 式 针 对 当 前 W e b 会 话 运 行 主 控 和 自 定 义 正 则 表 达 式 。 清 除 标 记 清 除 标 记 清 除 当 前 加 载 会 话 中 的 任 何 注 释 和 颜 色 高 亮 显 示 。 高 级 高 级 U I   o n / o f f 在 默 认 列 视 图 或 额 外 列 之 间 切 换 附 加 信 息 （ 包 括 时 间 戳 、 服 务 器 I P 和 类 型 、 方 法 等 ） 。 上 下 文 菜 单 上 下 文 菜 单 上 下 文 菜 单 （ 右 键 单 击 任 何 会 话 ） 可 以 在 选 定 的 部 分 上 执 行 附 加 命 令 。 这 对 于 快 速 查 找 、 计 算 散 列 或 提 取 I O C S 非 常 有 用 。 主 机 名 或 主 机 名 或 I P 地 址 （ 地 址 （ G o o g l e 搜 索 搜 索 ,   R i s k I Q ,   U R L Q u e r y ,   R i s k I Q ） ） 查 询 当 前 选 定 会 话 的 主 机 名 。 U R I 构 建 正 则 表 达 式 构 建 正 则 表 达 式 从 当 前 选 择 的 U R I 创 建 一 个 正 则 表 达 式 。 此 操 作 打 开 了 一 个 正 则 表 达 式 网 站 ， 这 个 U R I 已 经 存 在 于 剪 贴 板 中 ， 随 时 可 以 粘 贴 到 查 询 字 段 中 。 打 开 打 开 … I n t e r n e t   E x p l o r e r ， ， C h r o m e ， ， F i r e f o x ， ， E d g e 这 将 打 开 你 选 择 的 浏 览 器 的 U R I 。 响 应 体 响 应 体 解 码 解 码 解 码 当 前 选 定 的 会 话 （ 从 它 们 的 基 本 编 码 ） 。 构 建 正 则 表 达 式 构 建 正 则 表 达 式 从 当 前 选 定 的 会 话 源 代 码 创 建 正 则 表 达 式 。 此 操 作 打 开 了 一 个 正 则 表 达 式 网 站 ， 这 个 U R I 已 经 存 在 于 剪 贴 板 中 ， 随 时 可 以 粘 贴 到 查 询 字 段 中 。 计 算 计 算 M D 5 / S H A 2 5 6   h a s h 获 取 当 前 会 话 的 主 体 并 计 算 其 散 列 。 混 合 分 析 混 合 分 析 / V i r u s T o t a l 查 找 查 找
检 查 当 前 会 话 的 主 体 散 列 ， 然 后 查 找 散 列 。 提 取 到 磁 盘 提 取 到 磁 盘 将 当 前 选 择 的 会 话 的 主 体 下 载 到 磁 盘 “ A r t i f a c t s ” 文 件 夹 中 。 提 取 提 取 I O C s 将 选 定 会 话 的 基 本 信 息 复 制 到 内 存 中 ， 以 便 它 们 可 以 作 为 I O C s 共 享 。 点 连 接 点 连 接 允 许 你 识 别 会 话 之 间 的 事 件 序 列 。 右 键 单 击 你 感 兴 趣 的 会 话 ， 然 后 单 击 “ 连 接 点 ” 。 它 将 从 0 1 开 始 标 记 事 件 序 列 到 n 。 你 可 以 重 新 排 序 该 列 以 获 得 序 列 的 缩 略 视 图 。 爬 虫 爬 虫 从 文 本 文 件 中 加 载 U R L 列 表 ， 并 让 浏 览 器 自 动 访 问 它 们 。 T o o l s   - >   C r a w l e r   ( e x p e r i m e n t a l )   - >   S t a r t   c r a w l e r   可 能 需 要 在 浏 览 器 的 设 置 中 进 行 一 些 调 整 ， 特 别 是 关 于 I E 的 崩 溃 恢 复 （ c r a s h   r e c o v e r y ） 。 卸 载 卸 载 E K F i d d l e 删 除   C u s t o m R u l e s . c s * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理