搜索

[9592] 2015-11-29_俄罗斯黑客是如何滥用twitter作为HammertossC&C服务器的？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-11-29_俄罗斯黑客是如何滥用twitter作为HammertossC&C服务器的？ 俄 罗 斯 黑 客 是 如 何 滥 用 t w i t t e r 作 为 H a m m e r t o s s   C & C 服 务 器 的 ？ 简 单   F r e e B u f   2 0 1 5 - 1 1 - 2 9 本 文 我 们 将 复 制 一 项 技 术 ， 我 们 曾 用 它 来 追 踪 一 个 叫 做 本 文 我 们 将 复 制 一 项 技 术 ， 我 们 曾 用 它 来 追 踪 一 个 叫 做 H a m m e r t o s s 的 复 杂 俄 罗 斯 恶 意 软 件 ， 该 恶 意 软 件 的 创 造 者 滥 的 复 杂 俄 罗 斯 恶 意 软 件 ， 该 恶 意 软 件 的 创 造 者 滥 用 知 名 网 站 （ 比 如 用 知 名 网 站 （ 比 如 t w i t t e r 和 和 g i t h u b ） 来 跃 过 防 火 墙 和 躲 避 追 踪 。 ） 来 跃 过 防 火 墙 和 躲 避 追 踪 。 概 括 的 说 ， 该 恶 意 软 件 不 是 像 传 统 恶 意 软 件 那 样 直 接 反 向 连 接 到 C & C 服 务 器 ， 而 是 跳 跃 在 第 三 方 服 务 器 之 间 ， 以 执 行 其 恶 意 活 动 。 火 眼 给 出 了 一 个 短 视 频 ， 快 速 展 示 了 恶 意 软 件 的 工 作 原 理 ： H a m m e r t o s s 工 作 原 理 工 作 原 理 首 先 ， H a m m e r t o s s 会 连 接 到 t w i t t e r ， 寻 找 攻 击 者 发 布 的 推 文 ： 里 面 包 含 一 张 图 片 的 U R L 和 部 分 加 密 密 钥 的 h a s h 标 签 。 从 技 术 角 度 来 说 ， 根 本 不 需 要 登 录 t w i t t e r 账 户 就 可 解 析 别 人 发 布 的 推 文 ； 这 种 情 况 下 我 们 只 需 识 别 出 账 户 U R L 和 包 含 真 正 推 文 信 息 的 H T M L 标 签 。 但 是 要 记 住 你 可 以 添 加 其 他 推 特 账 户 信 息 以 隐 藏 原 始 的 推 特 账 户 （ 属 于 黑 客 的 推 特 账 户 ） 。
也 就 是 说 ， 在 完 成 上 述 操 作 过 程 ， 你 绝 不 能 用 自 己 的 个 人 账 户 ， 这 就 是 为 什 么 我 创 建 了 一 个 新 账 户 。 我 的 t w i t t e r 主 页 为 ： h t t p s : / / t w i t t e r . c o m / H u s s a m K h r a i s   我 用 k a l i 机 器 发 布 了 一 条 推 文 ： H e l l o   f r o m   k a l i   p y t h o n 。 随 后 退 出 账 户 ， 与 此 同 时 我 们 打 开 h t t p s : / / t w i t t e r . c o m / H u s s a m K h r a i s ， 会 发 现 一 些 类 似 的 推 文 。 使 用 浏 览 器 打 开 推 文 就 可 看 到 该 页 面 的 H T M L 源 码 。 对 于 C h r o m e 浏 览 器 ， 只 需 在 页 面 任 意 处 单 击 右 键 ， 选 择 查 看 页 面 源 码 或 者 使 用   C t r l + U 快 捷 键 ， 即 可 查 看 那 条 信 息 的 H T M L 信 息 ： < m e t a   n a m e = " d e s c r i p t i o n "   c o n t e n t = " T h e   l a t e s t   T w e e t s   f r o m   H u s s a m   K h r a i s   ( @ H u s s a m K h r a i s ) :   & q u o t ; H e l l o   f r o m   k a l i   p y t h o n & q u o t ; " > 因 此 从 技 术 角 度 上 讲 ， 我 们 可 以 写 一 个 很 简 单 的 脚 本 ， 导 航 至 h t t p s : / / t w i t t e r . c o m / H u s s a m K h r a i s 。 操 作 解 释 ： 操 作 解 释 ： 1 .   f r o m B e a u t i f u l S o u p   i m p o r t   B e a u t i f u l S o u p   a s   s o u p y   # 1 2 .   i m p o r t u r l l i b   # 2 3 .   4 .   h t m l   =   u r l l i b . u r l o p e n ( ‘ h t t p s : / / t w i t t e r . c o m / H u s s a m K h r a i s ’ ) . r e a d ( )   # 3 5 .   s o u p   =   s o u p y ( h t m l )   # 4
6 .   7 .   x   =   s o u p . f i n d ( “ m e t a ” ,   { “ n a m e ” : ” d e s c r i p t i o n ” } ) [ ‘ c o n t e n t ’ ]   # 5 8 .   p r i n t   x   # 6 1 #   I m p o r t   s o u p y   f u n c t i o n   f r o m   B e a u t i f u l S o u p   l i b r a r y ,   w e   w i l l   u s e   t h i s   f u n c t i o n   t o   s e a r c h   f o r   t h e   h t m l   t a g s 2 #   I m p o r t   u r l l i b   w h i c h   w i l l   b e   u s e d   t o   n a v i g a t e   t o   o u r   t w i t t e r   p a g e   a n d   g r a b   t h e   h t m l   f o r   u s 3 #   N a v i g a t e   t o   m y   t w i t t e r   h o m e   p a g e   H u s s a m K h r a i s ,   s t o r e   t h e   H T M L   p a g e   i n t o   h t m l   v a r i a b l e 4 #   P a s s   i t   t o   s o u p y   f u n c t i o n   s o   w e   c a n   p a r s e   i t 5 #   H e r e   w e   s e a r c h   f o r   t h e   H T M L   m e t a   t a g s 6 #   P r i n t   t h e   r e s u l t   o u t 输 出 运 行 的 脚 本 为 ： 由 于 我 们 只 对 引 号 中 的 字 符 感 兴 趣 ， 所 以 我 们 可 以 使 用 正 规 表 达 方 式 将 其 过 滤 出 来 ， 如 下 脚 本 可 以 过 滤 出 引 号 中 的 信 息 ： 1 .   i m p o r t r e 2 .   3 .   f i l t e r   =   r e . f i n d a l l ( r ' ” ( . * ? ) ” ‘ , x ) 4 .   t w e e t   =   f i l t e r [ 0 ] 5 .   p r i n t   t w e e t “ f i n d a l l ” 功 能 会 抓 取 引 号 中 的 字 符 ， 储 存 在 列 表 数 据 类 型 的 过 滤 器 中 ， 最 终 可 打 印 出 准 确 的 推 文 信 息 。 把 所 有 的 脚 本 拼 凑 在 一 起 便 可 得 到 如 下 结 果 。 感 兴 趣 的 话 ， 你 可 以 下 载 爬 虫 脚 本 亲 自 试 验 一 下 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理