搜索

[10477] 2016-09-07_高级浏览器漏洞攻击包：BrowserExploit

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2016-09-07_高级浏览器漏洞攻击包：BrowserExploit 高 级 浏 览 器 漏 洞 攻 击 包 ： B r o w s e r E x p l o i t 米 雪 儿   F r e e B u f   2 0 1 6 - 0 9 - 0 7 . B r o w s e r E x p l o i t 是 一 种 先 进 的 浏 览 器 漏 洞 攻 击 包 （ 通 常 指 利 用 浏 览 器 的 漏 洞 来 渗 透 目 标 ） ， 常 见 的 比 如 I E 的 漏 洞 都 可 能 导 致 目 标 设 备 在 访 问 恶 意 页 面 后 直 接 被 G E T S H E L L ， 另 外 其 他 的 比 如 F l a s h 漏 洞 也 都 是 可 以 通 过 浏 览 器 来 触 发 的 ， 因 此 也 可 纳 于 B r o w s e r   E x p l o i t 范 畴 。 B r o w s e r   E x p l o i t 适 用 于 内 部 和 外 部 渗 透 测 试 ， 以 帮 助 相 关 人 员 获 取 访 问 内 部 计 算 机 的 权 限 。   B r o w s e r   E x p l o i t 使 用 了 大 量 的 技 术 来 绕 过 杀 毒 软 件 ， 其 特 色 主 要 包 括 ： 使 用 了 大 量 的 技 术 来 绕 过 杀 毒 软 件 ， 其 特 色 主 要 包 括 ： J a v a S c r i p t 混 淆 技 术 （ 逻 辑 异 或 ， J S   i F r a m e 框 架 头 ， C o o k i e 加 密 ， 分 块 加 密 i F r a m e ， B a s e 6 4   随 机 空 间 ） ； 先 进 的 开 发 技 术 ； 基 于 流 量 学 习 的 人 工 智 能 ； 多 用 户 就 绪 平 台 （ r e a d y   p l a t f o r m ） ； 过 滤 杀 毒 软 件 连 接 ； 逃 避 网 站 域 名 过 滤 器 ； 反 蜜 罐 功 能 欺 骗 非 法 用 户 和 安 全 用 户 ； 绕 过 W i n d o w s   D E P   /   A S L R   /   U A C ； 先 进 的 多 态 s h e l l c o d i n g ； （ s h e l l c o d i n g 字 面 意 思 是 编 写 可 以 返 回 远 程 s h e l l 的 代 码 ， 现 在 指 一 切 可 以 被 插 入 到 漏 洞 利 用 ( E x p l o i t ) 中 执 行 特 定 功 能 的 字 节 码 ） 它 对 于 非 技 术 人 员 的 意 义 是 什 么 呢 ？ 如 果 你 在 自 己 的 浏 览 器 上 上 网 冲 浪 ， 一 旦 你 访 问 了 被 b r o w s e r   e x p l o i t 攻 击 包 感 染 的 网 页 ， 那 么 你 就 很 有 可 能 在 没 得 到 任 何 提 醒 的 情 况 下 被 恶 意 软 件 感 染 ， 运 行 恶 意 软 件 。 其 他 特 征 ： 其 他 特 征 ： W i n d o w s   8 / 8 . 1 / 1 0   C F G ( 控 制 流 保 护 ) 绕 过 ； S Q L 组 织 结 构 ； 代 码 优 化 以 实 现 在 重 负 载 网 络 中 运 行 ； 提 醒 ： 提 醒 ： 这 款 工 具 并 不 是 用 于 脚 本 小 子 或 那 些 技 术 一 般 的 黑 客 们 （ 或 者 程 序 员 ） 。 其 本 质 上 是 一 个 平 台 ， 可 以 通 过 增 加 更 多 e x p l o i t 的 方 式 来 构 建 自 己 的 代 码 ， 平 台 上 存 在 很 多 漏 洞 信 息 ， 其 中 一 些 漏 洞 增 加 了 使 用 难 度 ， 以 防 止 存 在 非 法 目 的 的 黑 客 轻 易 地 运 行 此 代 码 。 点 击 阅 读 原 文 获 取 点 击 阅 读 原 文 获 取 下 载 地 址 下 载 地 址
  * 原 文 链 接 ： n 0 w h e r e ， 米 雪 儿 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理