搜索

[11678] 2017-08-18_自动化沙箱打造之“关于XShell我有话说”

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2017-08-18_自动化沙箱打造之“关于XShell我有话说” 自 动 化 沙 箱 打 造 之 “ 关 于 X S h e l l 我 有 话 说 ” 刀 郎   F r e e B u f   2 0 1 7 - 0 8 - 1 8 最 近 最 近 X S h e l l 很 是 火 了 一 把 ， 每 个 安 全 厂 商 都 在 发 通 告 ， 都 在 分 析 ， 反 正 就 是 百 花 齐 放 ， 在 这 里 我 想 做 一 个 总 很 是 火 了 一 把 ， 每 个 安 全 厂 商 都 在 发 通 告 ， 都 在 分 析 ， 反 正 就 是 百 花 齐 放 ， 在 这 里 我 想 做 一 个 总 结 ， 从 前 些 时 间 的 勒 索 软 件 到 今 天 的 结 ， 从 前 些 时 间 的 勒 索 软 件 到 今 天 的 x s h e l l ， 其 实 我 们 可 以 看 到 共 同 点 ， 其 实 我 们 可 以 看 到 共 同 点 ： 那 就 是 根 据 特 定 的 算 法 生 成 伪 随 机 的 域 名 ， 当 然 这 些 域 名 都 是 未 注 册 的 ， 这 样 就 有 一 个 好 处 就 是 不 容 易 暴 露 ， 让 人 找 不 到 源 头 ， 并 且 由 于 域 名 无 法 解 析 导 致 后 面 的 流 程 无 法 执 行 ， 等 到 感 染 量 大 后 ， 再 注 册 域 名 ， 这 样 就 可 以 在 几 天 之 内 做 很 惊 人 的 事 情 。 那 么 对 于 这 种 情 况 怎 么 防 止 呢 ？ 先 看 看 自 动 化 沙 箱 的 其 中 一 个 功 能 吧 ， 沙 箱 不 太 完 善 ， 最 近 在 修 改 中 ， 先 看 看 结 果 吧 。 看 看 i s R e g 栏 目 ， 当 栏 目 ， 当   r e g = 1 的 时 候 的 时 候   说 明 说 明 域 名 已 经 被 注 册 ， 当 域 名 已 经 被 注 册 ， 当 r e g = 0 的 时 候 的 时 候   说 明 说 明 域 名 没 有 被 注 册 域 名 没 有 被 注 册   ， 如 果 ， 如 果 r e g = 0 ， 那 ， 那 么 就 要 注 意 了 ， 我 们 又 遇 到 那 种 先 随 机 生 成 域 名 ， 让 病 毒 感 染 一 段 时 间 在 操 作 的 事 情 了 。 么 就 要 注 意 了 ， 我 们 又 遇 到 那 种 先 随 机 生 成 域 名 ， 让 病 毒 感 染 一 段 时 间 在 操 作 的 事 情 了 。 详 细 实 现 步 骤 详 细 实 现 步 骤 第 一 步 ： 沙 箱 客 户 端 的 功 能 之 一 第 一 步 ： 沙 箱 客 户 端 的 功 能 之 一   基 于 基 于 w p c a p 开 发 了 一 个 抓 开 发 了 一 个 抓 d n s 包 的 工 具 包 的 工 具 打 开 这 个 工 具
第 二 步 ： 运 行 特 定 软 件 第 二 步 ： 运 行 特 定 软 件 我 这 里 选 择 x s h e l l ， 蹭 蹭 热 度 / / 2 0 1 7 . 8 月 份 的 现 在 我 修 改 一 下 时 间 2 0 1 6 . 1 2
  第 三 步 ： 工 具 会 给 域 名 提 交 到 沙 箱 网 站 上 ， 看 数 据 库 设 计 第 三 步 ： 工 具 会 给 域 名 提 交 到 沙 箱 网 站 上 ， 看 数 据 库 设 计 第 四 步 ： 当 查 看 沙 箱 网 站 首 页 的 时 候 ， 调 用 域 名 查 询 接 口 ， 这 里 我 是 调 用 阿 里 云 的 第 四 步 ： 当 查 看 沙 箱 网 站 首 页 的 时 候 ， 调 用 域 名 查 询 接 口 ， 这 里 我 是 调 用 阿 里 云 的 d n s 查 询 接 口 查 询 接 口 有 人 会 说 我 用 w i r e s h a r k 抓 包 ， 再 到 注 册 域 名 的 网 站 查 询 一 下 ， 可 以 ， 但 是 你 会 很 浪 费 时 间 ， 并 且 效 率 不 高 ， 现 在 都 是 自 动 化 了 。 总 结 一 下 总 结 一 下 现 在 木 马 慢 慢 开 始 倾 向 于 域 名 先 生 成 ， 再 注 册 的 形 式 ， 那 么 我 们 手 上 的 工 具 能 否 与 时 俱 进 啦 ？ p s ： 对 这 个 项 目 感 兴 趣 我 们 私 下 交 流 ， 需 要 源 码 ， 发 私 信 给 我 ， 我 这 里 就 不 过 多 的 讲 解 源 代 码 了 ， 思 路 为 上 。
* 本 文 作 者 ： 刀 郎 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理