搜索

[10329] 2016-07-22_中国新型WebShell“菜刀-Cknife”遭国外安全公司曝光

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2016-07-22_中国新型WebShell“菜刀-Cknife”遭国外安全公司曝光 中 国 新 型 W e b   S h e l l   “ 菜 刀 - C k n i f e ” 遭 国 外 安 全 公 司 曝 光 米 雪 儿   F r e e B u f   2 0 1 6 - 0 7 - 2 2 R e c o r d e d   F u t u r e 公 司 发 布 的 一 篇 报 告 称 ， 公 司 发 布 的 一 篇 报 告 称 ， 两 名 中 国 安 全 研 究 人 员 开 发 的 一 种 新 型 的 两 名 中 国 安 全 研 究 人 员 开 发 的 一 种 新 型 的 W e b s h e l l 管 理 工 具 管 理 工 具 C k n i f e ， 在 ， 在 G i t H u b 开 开 放 源 代 码 中 供 所 有 人 使 用 ， 包 括 黑 客 。 放 源 代 码 中 供 所 有 人 使 用 ， 包 括 黑 客 。         关 于 关 于 C k n i f e 该 新 型 W e b s h e l l 工 具 ， 名 为 “ C k n i f e ” ， 2 0 1 5 年 1 2 月 首 发 。 它 是 由 J a v a 语 言 编 写 而 成 ， 包 括 服 务 器 端 组 件 ， 可 以 连 接 至 J a v a 、   P H P 、 A S P 和 A S P . N E T 等 服 务 器 。 该 新 型 工 具 的 开 发 者 为 两 名 来 自 M S 5 0 9 T e a m 的 安 全 研 究 人 员 — — C h o r a 和   M e l o d y Z X 。 软 件 名 称 ： C k n i f e 中 文 名 称 ： C 刀 源 码 地 址 ： h t t p s : / / g i t h u b . c o m / C h o r a 1 0 / C k n i f e 下 载 地 址 ： h t t p : / / p a n . b a i d u . c o m / s / 1 n u l 1 m p r   密 码 ： f 6 5 g 官 方 博 客 ： h t t p : / / w w w . m s 5 0 9 . c o m / 作 者 ：                 C h o r a   &   M e l o d y Z X C k n i f e 是 中 国 是 中 国 C h o p p e r 的 现 代 克 隆 版 的 现 代 克 隆 版 根 据 R e c o r d e d   F u t u r e 的 调 查 研 究 表 明 ， C h o r a   &   M e l o d y Z X 两 名 开 发 者 试 图 创 造 C h o p p e r 的 现 代 克 隆 版 。 C h o p p e r 是 2 0 1 3 年 发 布 的 一 款 非 常 有 效 但 却 过 时 （ 代 码 级 别 ） 的 W e b s h e l l 管 理 工 具 ， 深 受 中 国 “ r e d   t e a m s ” 、 犯 罪 组 织 以 及 A P T 攻 击 者 追 捧 。 C k n i f e 与 C h o p p e r 有 一 些 共 同 之 处 ， 例 如 ， 图 标 以 及 处 理 H T T P 请 求 中 的 一 些 怪 异 模 式 。 但 这 两 种 工 具 却 又 截 然 不 同 ， C k n i f e 用 J a v a 编 写 而 成 ， 而 C h o p p e r 则 用 C + + 编 写 而 成 。 此 外 ， C k n i f e 通 过 H T T P 打 开 W e b   s h e l l   G U I 与 被 感 染 服 务 器 间 的 连 接 ， 而 C h o p p e r 则 是 使 用 H T T P S 。 R e c o r d e d F u t u r e 表 示 ， C k n i f e 开 发 人 员 承 诺 将 在 接 下 里 的 几 个 月 内 增 加 H T T P S 连 接 。
R e c o r d e d   F u t u r e ： ： C k n i f e 是 网 络 服 务 器 的 是 网 络 服 务 器 的 R A T 当 前 的 C k n i f e 功 能 允 许 用 户 一 次 连 接 多 个 服 务 器 ， 同 时 连 接 网 络 服 务 器 与 数 据 库 并 运 行 命 令 行 访 问 的 远 程 s h e l l 。 根 据 丰 富 的 功 能 以 及 支 持 多 种 皮 肤 的 G U I 进 行 判 断 ， R e c o r d e d   F u t u r e 更 愿 意 将 C k n i f e 称 之 为 “ 网 络 服 务 器 的 R A T ” ， 而 不 是 传 统 的 W e b s h e l l 。 因 为 传 统 的 W e b   s h e l l 在 选 择 方 面 十 分 有 限 ， 而 且 很 少 自 带 图 形 用 户 界 面 。 虽 然 ， 作 为 安 全 研 究 人 员 ， C k n i f e 的 两 名 开 发 人 员 是 十 分 专 业 的 ， 但 当 他 们 决 定 开 放 对 网 络 罪 犯 更 有 利 的 开 源 工 具 时 ， 他 们 已 经 跨 越 了 白 帽 子 与 黑 帽 黑 客 之 间 的 鸿 沟 。 R e c o r d e d   F u t u r e < > 警 告 称 ： 警 告 称 ： “ C k n i f e 是 中 国 攻 击 者 过 去 半 年 以 来 一 直 在 讨 论 （ 可 能 正 在 使 用 ） 的 可 信 性 威 胁 。 考 虑 到 围 绕 网 络 服 务 器 的 攻 击 面 、 C h o p p e r 和 C k n i f e 各 自 的 应 用 程 序 与 架 构 以 及 C h o p p e r 的 成 功 先 例 ， C k n i f e 应 该 是 不 久 的 将 来 必 须 认 真 对 待 和 解 决 的 合 法 威 胁 。 ” 关 于 关 于 R e c o r d e d   F u t u r e 公 司 公 司
R e c o r d e d   F u t u r e   成 立 于 2 0 0 9 年 ， 基 于 收 集 O S I N T 情 报 并 进 行 机 器 处 理 提 供 情 报 数 据 ， 范 围 可 以 扩 展 到 地 缘 政 治 、 公 司 业 务 、 监 管 及 法 律 等 领 域 。 R e c o r d e d   F u t u r e 能 够 提 供 基 于 S A A S 的 威 胁 分 析 平 台 能 够 提 供 强 大 的 可 视 化 分 析 以 及 查 询 能 力 。 * 原 文 链 接 ： s o f t p e d i a 、 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理