搜索

[12544] 2018-04-03_用鱼竿、鱼钩、鱼饵和彩蛋模拟一次网络渗透

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2018-04-03_用鱼竿、鱼钩、鱼饵和彩蛋模拟一次网络渗透 用 鱼 竿 、 鱼 钩 、 鱼 饵 和 彩 蛋 模 拟 一 次 网 络 渗 透 原 创   f l a g e l l a n t X   F r e e B u f   2 0 1 8 - 0 4 - 0 3 * 本 文 原 创 作 者 ： f l a g e l l a n t X ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 一 、 工 具 一 、 工 具 鱼 竿 ： 鱼 竿 ： 基 于 g o l a n g 语 言 的 C H A O S 远 程 后 门 （ 作 者 是 巴 西 的 开 源 爱 好 者 ） h t t p s : / / g i t h u b . c o m / t i a g o r l a m p e r t / C H A O S 鱼 钩 ： 鱼 钩 ： n g r o k （ 可 以 利 用 g i t h u b 账 号 登 陆 注 册 ） h t t p s : / / n g r o k . c o m / 鱼 饵 ： 鱼 饵 ： 洋 葱 路 由 ( h t t p : / / w w w . t h e o n i o n r o u t e r . c o m / ) 匿 名 网 络 空 间 ( h t t p s : / / w w w . u p l o a d . e e / ) 彩 蛋 ： 彩 蛋 ： 钓 鱼 攻 击 配 置 用 到 的 e x p ( w o r d 宏 利 用 、 浏 览 器 插 件 利 用 ) 匿 名 邮 箱 ( h t t p : / / w w w . y o p m a i l . c o m / ) ( h t t p s : / / m y t e m p . e m a i l / ) 匿 名 网 上 冲 浪 和 洋 葱 共 享 （ 内 详 ） 在 线 匿 名 的 获 得 一 个 美 帝 电 话 号 （ 内 详 ） 渗 透 测 试 环 境 系 统 和 平 台
（ 内 详 ） 二 、 鱼 竿 二 、 鱼 竿 后 门 在 k a l i 上 的 安 装 ： 成 功 运 行 后 如 图 ： 三 、 鱼 钩 三 、 鱼 钩 外 网 环 境 布 置 ( n g r o k ) ： 注 册 n g r o k ， 否 则 无 法 使 用 t c p 转 发 模 块 ， 可 以 使 用 g i t h u b 便 捷 登 陆 h t t p s : / / d a s h b o a r d . n g r o k . c o m / u s e r / s i g n u p
在 k a l i 中 下 载 并 放 置 于 运 行 目 录 ：
添 加 t o k e n 目 的 是 使 用 t c p 模 块 ： h t t p s : / / d a s h b o a r d . n g r o k . c o m / g e t - s t a r t e d 将 这 行 代 码 复 制 并 且 在 k a l i 中 执 行
开 启 n g r o k 为 自 己 开 启 一 条 外 网 通 道 ：
标 记 的 两 个 需 要 注 意 是 域 名 和 端 口 ， 以 我 的 例 子 为 [ 0 . t c p . n g r o k . i o ] 和 [ 1 9 4 1 3 ] 下 一 步 p i n g 出 [ 0 . t c p . n g r o k . i o ] 的 i p 地 址 ， 以 上 这 一 种 利 用 同 样 适 用 于 各 类 p y t h o n 开 发 的 远 程 后 门 和 m s f 都 适 用 ， 甚 至 w i n d o w s 也 非 常 适 用 ， 是 一 个 非 常 便 捷 的 端 口 转 发 技 巧 ： 标 记 好 这 个 i p 地 址 后 ， 进 入 c h a o s 操 作 ： 选 择 1 制 作 一 个 p a y l o a d
填 入 刚 刚 p i n g 出 的 i p : 端 口 写 刚 刚 标 记 的 端 口 :
为 自 己 的 后 门 写 个 具 有 欺 骗 性 的 名 字 ， 并 加 壳 ， 然 后 启 动 t c p 监 听 返 回 的 s h e l l ： 监 听 的 本 地 端 口 写 4 4 4 4 ， 因 为 我 们 刚 才 转 发 的 就 是 本 机 4 4 4 4 端 口 作 为 监 听 端 口 , 至 此 后 门 布 置 完 成 ， 也 就 是 你 的 鱼 竿 和 鱼 钩 已 经 准 备 好 了 ， 四 、 鱼 饵 四 、 鱼 饵 接 下 来 就 是 放 置 鱼 饵 ：
后 门 在 c h a o s 的 目 录 下 面 ， 我 们 把 它 通 过 洋 葱 路 由 上 传 到 网 络 空 间 上 传 好 以 后 就 会 有 下 载 链 接 ， 这 一 步 就 不 赘 述 了 ：
使 用 洋 葱 路 由 就 是 为 了 匿 名 化 ， 当 然 这 个 网 络 空 间 对 于 国 内 用 户 可 能 会 网 速 过 慢 或 者 下 载 不 成 功 ， 所 以 我 这 里 也 建 议 你 做 好 跳 板 以 后 利 用 e x p 或 者 你 自 己 的 0 d a y 1 d a y 刷 一 些 服 务 器 选 择 一 台 合 适 的 服 务 器 作 为 网 络 空 间 ( 针 对 目 标 的 地 区 选 择 ， 考 虑 法 律 因 素 和 该 地 区 监 管 追 查 能 力 ) ， 但 原 则 是 隐 藏 好 自 己 ， 可 以 多 利 用 非 本 土 的 网 络 和 公 共 的 网 络 ( 无 c c t v 录 像 监 控 ， 将 移 动 电 脑 放 进 书 包 不 要 电 脑 包 ， 或 者 直 接 使 用 公 共 无 监 管 电 脑 ， 公 共 w i f i ， 甚 至 是 黑 网 吧 人 流 大 而 杂 的 网 络 区 域 ， 使 用 l i v e 系 统 ， 加 密 你 的 硬 盘 等 等 这 些 在 本 篇 不 做 赘 述 ) 进 行 ， 所 以 这 一 步 就 是 将 后 门 放 置 在 公 共 网 络 空 间 h t t p : / / 公 共 空 间 / 后 门 . e x e 我 们 先 来 看 一 下 当 受 害 人 执 行 了 后 门 以 后 的 利 用 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理