搜索

[26937] 2020-03-18_后门技巧之使用网站关键字进行反连

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-03-18_后门技巧之使用网站关键字进行反连 后 门 技 巧 之 使 用 网 站 关 键 字 进 行 反 连 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 3 - 1 8 T w i t t e r 大 牛 @ M a t t G r a e b e r 和 @ C h r i s C a m p b e l l 介 绍 了 一 种 使 用 网 站 关 键 字 来 触 发 系 统 中 s h e l l c o d e 的 技 术 。 这 种 技 术 的 主 要 优 点 是 s h e l l c o d e 直 接 从 内 存 中 执 行 ， 不 容 易 被 发 现 ， 通 过 注 册 表 项 实 现 持 久 化 。 C 2 C o d e   - P o w e r S h e l l 脚 本 如 下 : 当 P o w e r S h e l l 脚 本 在 目 标 主 机 上 执 行 时 ， 它 将 在 网 站 上 查 找 已 经 给 出 的 特 定 关 键 字 ， 如 果 关 键 字 存 在 将 执 行 有 效 负 载 打 开 一 个 M e t e r p r e t e r 会 话 进 行 监 听 ， 成 功 反 弹 回 来 。 M a t t   N e l s o n 还 创 建 了 一 个 O f f i c e 宏 ， 执 行 相 同 的 技 术 ， 但 是 会 另 外 创 建 一 个 注 册 表 项 ， 每 次 用 户 登 录 时 执 行 C 2 C o d e P o w e r S h e l l 脚 本 ， 以 保 持 持 久 性 。
当 用 户 打 开 O f f i c e 文 档 时 ， 宏 将 运 行 ， 并 且 执 行 托 管 在 控 制 网 站 上 的 I n v o k e - S h e l l C o d e 脚 本 。 M e t e r p r e t e r 监 听 时 同 样 会 建 立 连 接 ： 这 是 一 个 很 好 的 后 门 方 式 ， 没 有 引 入 任 何 新 的 东 西 或 造 成 很 大 的 动 静 ， 就 可 以 完 成 一 次 交 互 ， 小 编 和 他 的 小 伙 伴 都 惊 呆 了 。 扫 描 下 方 二 维 码 学 习 更 多 扫 描 下 方 二 维 码 学 习 更 多 W E B 安 全 知 识 ： 安 全 知 识 ：
M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 《 内 网 安 全 攻 防 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 渗 透 测 试 实 战 指 南 》 实 战 指 南 》 ， 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 二 进 制 逆 向 方 面 的 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理