搜索

[6509] 2020-02-19_黑客最常使用的5大公开可用工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2020-02-19_黑客最常使用的5大公开可用工具 黑 客 最 常 使 用 的 5 大 公 开 可 用 工 具 小 E   E 安 全   2 0 2 0 - 0 2 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 2 月 1 9 日 讯 ， 据 外 媒 报 道 ， 在 当 今 网 络 世 界 中 ， 很 多 黑 客 工 具 可 被 公 开 使 用 ， 很 多 黑 客 工 具 可 被 公 开 使 用 ， 并 且 具 有 各 种 功 能 。 并 且 具 有 各 种 功 能 。 有 一 些 黑 客 工 具 可 以 免 费 从 网 络 犯 罪 分 子 那 里 得 到 并 且 使 用 ， 而 有 一 些 工 具 可 以 从 各 种 黑 客 论 坛 和 暗 网 市 场 中 获 得 。   根 据 数 据 统 计 ， 这 些 工 具 已 被 用 来 破 坏 包 括 卫 生 ， 金 融 ， 政 府 国 防 和 许 多 其 他 部 门 在 内 的 关 键 部 门 网 络 系 统 。 威 胁 参 与 者 每 天 都 在 学 习 新 的 策 略 和 技 术 ， 以 寻 找 新 的 方 式 并 开 发 新 的 工 具 来 维 持 其 持 久 性 并 逃 避 安 全 系 统 的 防 御 。 。 以 下 是 研 究 人 员 于 近 日 公 以 下 是 研 究 人 员 于 近 日 公 开 的 黑 客 最 常 用 的 开 的 黑 客 最 常 用 的 5 种 公 开 的 黑 客 工 具 种 公 开 的 黑 客 工 具 ， 根 据 对 这 些 工 具 的 基 本 了 解 可 以 起 到 更 好 的 黑 客 攻 击 防 御 作 用 。 R A T   – 远 程 访 问 木 马 远 程 访 问 木 马   J B i F r o s t     远 程 访 问 木 马 提 供 了 一 个 谁 都 可 以 对 目 标 系 统 执 行 各 种 恶 意 活 动 的 机 会 。 特 别 是 J B i F r o s t 远 程 访 问 木 马 （ R A T ） ， 它 是 功 能 比 较 强 大 的 它 是 功 能 比 较 强 大 的 A d w i n d   R A T 变 体 之 一 ， 可 变 体 之 一 ， 可 为 攻 击 者 提 供 根 访 问 权 限 。 为 攻 击 者 提 供 根 访 问 权 限 。 另 外 ， 它 包 含 许 多 功 能 ， 包 括 可 用 于 安 装 后 门 和 键 盘 记 录 器 的 功 能 ， 还 有 截 屏 并 提 取 数 据 的 功 能 。 为 防 止 后 期 研 究 人 员 的 取 证 分 析 ， 它 会 在 受 害 人 的 系 统 上 禁 用 安 全 措 施 ， 例 如 任 务 管 理 器 工 具 和 网 络 分 析 工 具 。 根 据 过 去 的 记 录 ， J B i F r o s t   R A T 主 要 是 泄 露 了 知 识 产 权 ， 银 行 凭 证 和 个 人 身 份 信 息
（ P I I ） 。 感 染 了 J B i F r o s t 的 计 算 机 也 可 以 在 僵 尸 网 络 中 使 用 ， 以 进 行 分 布 式 拒 绝 服 务 （ D D o S ） 攻 击 。 凭 证 窃 取 凭 证 窃 取     M i m i k a t z   该 工 具 的 主 要 目 的 是 帮 助 攻 击 者 收 集 登 录 到 目 标 该 工 具 的 主 要 目 的 是 帮 助 攻 击 者 收 集 登 录 到 目 标 W i n d o w s 计 算 机 上 的 其 他 用 户 计 算 机 上 的 其 他 用 户 的 登 录 凭 据 。 的 登 录 凭 据 。 通 过 本 地 安 全 机 构 子 系 统 服 务 的 W i n d o w s 进 程 访 问 内 存 中 的 凭 据 。 据 了 解 ， M i m i k a t z 就 是 其 中 之 一 ， 它 通 过 名 为 L o c a l   S e c u r i t y   A u t h o r i t y 子 系 统 服 务 的 W i n d o w s 进 程 ， 访 问 内 存 中 的 凭 据 。 这 些 凭 证 ， 不 管 是 纯 文 本 的 还 是 散 列 的 ， 都 可 以 被 重 新 用 来 访 问 网 络 上 的 其 他 机 器 。   目 前 ， M i m i k a t z 已 经 被 多 个 黑 客 组 织 用 于 恶 意 攻 击 目 的 ， 这 是 因 为 m i m i k a r z 的 源 代 码 是 公 开 的 ， 任 何 人 都 可 以 编 译 和 添 加 自 己 的 功 能 内 容 ， 并 开 发 新 的 定 制 插 件 功 能 和 附 加 功 能 。 M i m i k a t z 的 许 多 特 性 都 是 可 以 通 过 脚 本 实 现 自 动 化 的 ， 比 如 P o w e r S h e l l ， 从 而 允 许 攻 击 者 快 速 地 利 用 受 损 的 网 络 。 网 络 外 壳 网 络 外 壳   C h i n a   C h o p p e r C h i n a   C h o p p e r 它 是 功 能 强 大 的 它 是 功 能 强 大 的 “ 公 开 可 用 的 黑 客 工 具 公 开 可 用 的 黑 客 工 具 ” 之 一 ， 并 且 是 有 据 可 查 之 一 ， 并 且 是 有 据 可 查 的 的 网 络 外 壳 （ 网 络 外 壳 （ W e b   S h e l l ） 。 ） 。 据 了 解 ， 网 络 犯 罪 分 子 会 使 用 它 来 上 传 恶 意 脚 本 ， 这 些 脚 本 在 最 初 的 入 侵 后 会 上 传 信 息 到 目 标 主 机 ， 并 授 予 攻 击 者 远 程 管 理 功 能 。   入 侵 者 会 广 泛 使 用 C h i n a   C h o p p e r   W e b   S h e l l ， 远 程 访 问 受 感 染 的 W e b 服 务 器 ， 在 W e b S e r v e r 中 ， 它 可 以 对 文 档 和 注 册 表 进 行 管 理 ， 并 可 以 访 问 受 感 染 设 备 上 的 虚 拟 终 端 。 据 悉 ， C h i n a   C h o p p e r 的 一 个 特 殊 属 性 是 每 个 动 作 都 会 生 成 一 个 H T T P   P O S T 。 如 果 被 网 络 防 御 者 调 查 ， 它 是 很 容 易 被 防 御 人 员 发 现 的 。 而 且 ， 虽 然 C h i n a   C h o p p e r   W e b S h e l l 服 务 器 上 载 是 纯 文 本 ， 但 是 客 户 端 发 出 的 命 令 是 B a s e 6 4 编 码 的 ， 因 此 这 很 容 易 被 解 码 。
横 向 运 动 框 架 横 向 运 动 框 架   P o w e r S h e l l   E m p i r e   P o w e r S h e l l   E m p i r e 被 认 定 为 公 开 可 用 的 黑 客 工 具 ， 该 工 具 可 帮 助 攻 击 者 在 最 初 被 认 定 为 公 开 可 用 的 黑 客 工 具 ， 该 工 具 可 帮 助 攻 击 者 在 最 初 的 入 侵 后 移 动 并 获 得 访 问 权 限 。 的 入 侵 后 移 动 并 获 得 访 问 权 限 。 同 时 ， E m p i r e 也 可 用 于 生 成 恶 意 文 档 和 可 执 行 文 件 ， 以 供 社 会 工 程 学 访 问 网 络 。 据 了 解 ， P o w e r S h e l l   E m p i r e 框 架 （ E m p i r e ） 在 2 0 1 5 年 被 设 计 为 合 法 的 渗 透 测 试 工 具 。 一 旦 攻 击 者 获 得 对 系 统 的 访 问 权 限 ， E m p i r e 便 成 为 可 持 续 利 用 的 框 架 。 与 此 同 时 ， E m p i r e 使 攻 击 者 能 够 在 受 害 者 的 计 算 机 上 执 行 一 系 列 操 作 ， 并 实 现 运 行 P o w e r S h e l l 脚 本 的 能 力 ， 而 且 无 需 在 系 统 上 使 用 “   p o w e r s h e l l . e x e ” ， 因 为 它 的 通 信 是 经 过 加 密 的 ， 其 体 系 结 构 也 很 灵 活 。 C 2 混 淆 工 具 混 淆 工 具   H T r a n   混 淆 工 具 是 隐 藏 攻 击 者 身 份 并 逃 避 检 测 的 最 重 要 工 具 之 一 混 淆 工 具 是 隐 藏 攻 击 者 身 份 并 逃 避 检 测 的 最 重 要 工 具 之 一 ， 它 会 利 用 有 一 些 隐 私 工 具 （ 如 T O R ） 或 更 具 体 的 工 具 来 混 淆 其 攻 击 的 位 置 。 H U C 分 组 发 送 器 ( H T r a n ) 是 一 个 代 理 工 具 ， 用 于 拦 截 和 重 定 向 传 输 控 制 协 议 ( T C P ) 连 接 ， 从 本 地 主 机 到 远 程 主 机 ， 这 使 得 混 淆 攻 击 者 与 受 害 网 络 之 间 的 通 信 成 为 可 能 。 使 用 H T r a n 和 另 一 个 连 接 代 理 工 具 可 以 观 察 到 各 种 各 样 的 网 络 参 与 者 ： 规 避 网 络 上 的 入 侵 和 检 测 系 统 与 常 见 流 量 融 合 或 利 用 域 信 任 关 系 来 绕 过 安 全 控 制 混 淆 或 隐 藏 C 2 基 础 架 构 或 通 信 创 建 对 等 的 C 2 基 础 架 构 以 逃 避 检 测 并 提 供 与 基 础 架 构 的 弹 性 连 接
          注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 高 级 军 官 在 R S A C 上 表 示 ： C M M C 计 划 对 美 国 网 安 发 展 至 关 重 要 I O T A 加 密 货 币 将 关 闭 整 个 网 络   黑 客 利 用 漏 洞 窃 取 其 数 百 万 美 元 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 美 国 V o a t z 选 举 投 票 应 用 发 现 漏 洞       可 能 更 改 或 暴 露 选 民 投 票 方 式 美 国 国 防 部 新 网 安 标 准 二 ： 网 安 成 熟 度 等 级 划 分 和 新 增 变 化 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理