搜索

[17131] 2021-08-10_Forblaze：一款功能强大的macOS隐写Payload生成器

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-08-10_Forblaze：一款功能强大的macOS隐写Payload生成器 F o r b l a z e ： 一 款 功 能 强 大 的 m a c O S 隐 写 P a y l o a d 生 成 器 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 8 - 1 0 项 目 介 绍 项 目 介 绍 F o r b l a z e 是 一 款 功 能 强 大 的 m a c O S 隐 写 P a y l o a d 生 成 器 ， 该 项 目 旨 在 给 研 究 人 员 提 供 针 对 m a c O S   P a y l o a d 的 隐 写 能 力 。 该 工 具 基 于 P y t h o n   3 开 发 ， 它 所 构 建 出 的 O b j - C 文 件 经 过 编 译 之 后 可 以 从 隐 写 文 件 中 提 取 所 需 的 加 密 U R L ， 然 后 通 过 H T T P S 获 取 P a y l o a d ， 并 直 接 在 内 存 中 执 行 它 们 。 该 工 具 使 用 的 是 自 定 义 加 密 算 法 ， 这 样 可 以 有 效 防 止 反 病 毒 引 擎 检 测 到 它 。 F o r b l a z e 可 以 利 用 页 眉 和 页 脚 字 节 来 识 别 加 密 字 节 在 隐 写 文 件 中 的 位 置 ， 并 使 用 c o m p i l e _ f o r b l a z e . m 文 件 中 硬 编 码 的 密 钥 来 进 行 揭 秘 。 这 个 密 钥 可 以 被 存 储 下 来 ， 并 进 行 复 用 ， 这 样 可 以 允 许 使 用 不 同 的 U R L 来 获 取 不 同 的 P a y l o a d ， 同 时 也 可 以 保 证 相 同 的 F o r b l a z e 经 过 编 译 之 后 仍 然 能 够 稳 定 运 行 ， 并 成 功 执 行 P a y l o a d 。 工 具 要 求 工 具 要 求 P y t h o n   3 环 境 （ 9 + ） 其 他 相 关 的 P y t h o n 库 （ 可 通 过 p i p 3 完 成 安 装 ） C l a n g 环 境 （ 用 于 项 目 编 译 ） 工 具 使 用 工 具 使 用 参 数 选 项 参 数 选 项 - h ,   — h e l p ： 显 示 帮 助 信 息 和 退 出 程 序 。 i n n o c e n t _ p a t h   P A T H ： 提 供 需 要 处 理 文 件 的 完 整 路 径 。 - o ： 提 供 隐 写 文 件 的 存 储 完 整 路 径 。 - l e n _ k e y   L E N G T H _ O F _ K E Y ： 提 供 一 个 一 个 正 整 数 ， 它 将 作 为 密 钥 的 长 度 （ 以 字 节 为 单 位 ） ， 默 认 值 为 1 6 。 这 个 整 数 必 须 介 于 1 0 和 1 5 0 字 节 之 间 ， 我 们 可 以 自 行 控 制 ， 但 是 更 大 的 密 钥 会 增 加 你 P a y l o a d 的 体 积 。 - c o m p i l e _ f i l e   C O M P I L E _ F I L E ： 提 供 需 要 编 辑 的 C + + 文 件 完 整 路 径 。 - u r l _ t o _ e n c r y p t   U R L ： 需 要 嵌 入 至 编 译 文 件 中 的 U R L 地 址 。 s u p p l y _ k e y   S U P P L I E D _ K E Y ： 设 置 需 要 使 用 的 指 定 密 钥 ， 其 格 式 必 须 为 “ - s u p p l y _ k e y   “ x 6 e x 6 0 x … ” ” 。 s t e g o _ l o c a t i o n   S T E G O _ L O C A T I O N ： 设 置 隐 写 文 件 在 目 标 主 机 上 的 注 入 位 置 ， 需 要 使 用 严 格 的 完 整 地 址 ， 比 如 说 “ / U s e r s / < > / D o c u m e n t s / f i l e . j p g ” 。 - c o m p i l e d _ b i n a r y   C O M P I L E D _ B I N A R Y ： 设 置 需 要 从 中 提 取 U R L 的 已 编 译 源 码 （ 将 在 内 存 中 运 行 ） 名 称 ， 默 认 为 f o r b l a z e 。 检 测 和 防 御 检 测 和 防 御 隐 写 术 其 实 很 难 被 发 现 ， 如 果 你 知 道 隐 写 文 件 的 准 确 位 置 ， 你 可 以 在 常 规 文 件 的 结 尾 E O F （ 例 如 j p e g 的 “ F F D 9 ” 之 后 ） 处 提 取 可 疑 字 节 ， 但 这 些 可 疑 字 节 仍 将 包 括 实 际 加 密 的 P a y l o a d 和 无 意 义 的 随 机 字 节 ， 我 们 很 难 将 它 们 区 分 开 来 。 对 于 检 测 和 防 御 的 角 度 来 说 ， 我 们 知 道 F o r b l a z e 指 定 的 头 和 尾 字 节 ， 就 可 以 通 过 查 看 这 些 字 节 并 查 找 重 复 字 节 的 模 式 来 进 行 检 测 了 。 如 果 捕 捉 到 了 P a y l o a d ， 就 可 以 重 新 重 新 设 置 二 进 制 文 件 并 尝 试 定 位 隐 写 文 件 ， 然 后 尝 试 使 用 硬 编 码 密 钥 和 页 眉 / 页 脚 反 转 所 调 用 的 U R L 来 进 行 安 全 防 御 或 检 测 了 。 测 试 平 台 测 试 平 台 本 工 具 已 经 在 各 种 版 本 的 m a c O S 系 统 上 进 行 过 测 试 ， 其 中 包 括 B i g   S u r 和 C a t a l i n a 。 项 目 地 址 项 目 地 址 F o r b l a z e ： ： 【 点 击 底 部 阅 读 原 文 获 取 】 参 考 资 料 参 考 资 料 h t t p s : / / b l o g s . b l a c k b e r r y . c o m / e n / 2 0 1 7 / 0 2 / r u n n i n g - e x e c u t a b l e s - o n - m a c o s - f r o m - m e m o r y u s a g e :   f o r b l a z e _ u r l . p y   [ - h ]   [ - i n n o c e n t _ p a t h   P A T H ]   [ - o   O U T P U T ]   [ - l e n _ k e y   L E N G T H _ O F _ K E Y ]   [ - c o m p i l e _ f i l e   C O M P I L E _ F I L E ]   [ - u r l _ t o _ e n c r y p t   U R L ]   [ - s u p p l y _ k e y   S U P P L I E D _ K E Y ]   [ - s t e g o _ l o c a t i o n   S T E G O _ L O C A T I O N ]
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理