搜索

[15680] 2020-08-02_一款针对DLL劫持的恶意DLL生成器

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-08-02_一款针对DLL劫持的恶意DLL生成器 一 款 针 对 D L L 劫 持 的 恶 意 D L L 生 成 器 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 8 - 0 2 E v i l D L L E v i l D L L 是 一 款 专 门 针 对 是 一 款 专 门 针 对 D L L 劫 持 攻 击 而 开 发 并 设 计 的 恶 意 劫 持 攻 击 而 开 发 并 设 计 的 恶 意 D L L （ 反 向 （ 反 向 S h e l l ） 生 成 器 。 ） 生 成 器 。 D L L 劫 持 指 的 是 ， 病 毒 通 过 一 些 手 段 来 劫 持 或 者 替 换 正 常 的 D L L ， 欺 骗 正 常 程 序 加 载 预 先 准 备 好 的 恶 意 D L L 。 由 于 输 入 表 中 只 包 含 D L L 名 而 没 有 它 的 路 径 名 ， 因 此 加 载 程 序 必 须 在 磁 盘 上 搜 索 D L L 文 件 。 首 先 会 尝 试 从 当 前 程 序 所 在 的 目 录 加 载 D L L ， 如 果 没 找 到 ， 则 在 W i n d o w s 系 统 目 录 中 查 找 ， 最 后 是 在 环 境 变 量 中 列 出 的 各 个 目 录 下 查 找 。 利 用 这 个 特 点 ， 先 伪 造 一 个 系 统 同 名 的 D L L ， 提 供 同 样 的 输 出 表 ， 每 个 输 出 函 数 转 向 真 正 的 系 统 D L L 。 程 序 调 用 系 统 D L L 时 会 先 调 用 当 前 目 录 下 伪 造 的 D L L ， 完 成 相 关 功 能 后 ， 再 跳 到 系 统 D L L 同 名 函 数 里 执 行 ， 这 个 过 程 用 个 形 象 的 词 来 描 述 就 是 系 统 D L L 被 劫 持 了 。 功 能 介 绍 功 能 介 绍
1 、 使 用 N g r o k . i o 实 现 反 向 T C P 端 口 转 发 ； 2 、 自 定 义 端 口 转 发 选 项 （ L H O S T 、 L P O R T ） ； 3 、 包 含 了 D L L 劫 持 样 本 （ H a l f - L i f e （ 半 条 命 ） 启 动 文 件 ） ； 4 、 已 在 W i n d o w s   7 （ 7 6 0 1 ） 和 W i n d o w s   1 0 平 台 上 测 试 ； 工 具 要 求 工 具 要 求 M i n g w - w 6 4 编 译 器 ： N g o r k 认 证 令 牌 （ T C P 隧 道 需 要 使 用 到 ） ： 你 的 认 证 令 牌 A u t h t o k e n 需 要 在 仪 表 盘 中 可 访 问 ： 安 装 你 的 认 证 令 牌 ： 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 工 具 使 用 工 具 使 用 满 足 上 述 工 具 运 行 条 件 之 后 ， 就 可 以 使 用 下 列 命 令 运 行 E v i l D L L 了 ： 工 具 运 行 截 图 工 具 运 行 截 图 a p t - g e t   i n s t a l l   m i n g w - w 6 4 h t t p s : / / n g r o k . c o m / s i g n u p h t t p s : / / d a s h b o a r d . n g r o k . c o m . / n g r o k   a u t h t o k e n   < Y O U R _ A U T H T O K E N > g i t   c l o n e   h t t p s : / / g i t h u b . c o m / t h e l i n u x c h o i c e / e v i l d l l c d   e v i l d l l b a s h   e v i l d l l . s h
项 目 地 址 项 目 地 址 E v i l D L L ： 【 G i t H u b 传 送 门 】 参 考 来 源 参 考 来 源 h t t p s : / / g i t h u b . c o m / t h e l i n u x c h o i c e / e v i l d l l 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理