搜索

[12869] 2018-06-25_永生之火：相对持久的绕过方法和一点想

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-06-25_永生之火：相对持久的绕过方法和一点想 永 生 之 火 ： 相 对 持 久 的 绕 过 方 法 和 一 点 想 原 创   f l a g e l l a n t X   F r e e B u f   2 0 1 8 - 0 6 - 2 5 最 近 团 队 的 最 近 团 队 的 w e b 突 破 口 老 跟 我 求 后 门 玩 钓 鱼 ， 就 来 写 这 么 一 篇 文 章 。 突 破 口 老 跟 我 求 后 门 玩 钓 鱼 ， 就 来 写 这 么 一 篇 文 章 。 演 示 视 频 演 示 视 频 基 于 很 多 渗 透 测 试 的 框 架 ， 和 出 色 的   b a c k d o o r   程 序 ， 现 在 的 后 门 已 经 不 仅 仅 局 限 与   t c p / i p   了 ， 今 天 分 享 的 东 西 算 不 算 干 货 呢 ？ 就 靠 读 者 朋 友 们 来 定 义 了 。 玩 攻 击 仪 式 感 仪 式 感 很 重 要 ， 招 招 有 理 招 招 有 据 ， 能 生 信 心 ， 所 以 我 把 这 套 流 程 叫 做 “ 永 生 之 火 永 生 之 火 ” ， 接 下 来 开 始 尝 试 吧 。 练 手 平 台 练 手 平 台
W K （ w i n + k a l i ） 工 具 准 备 工 具 准 备 g i f / j p g / p n g 任 意 图 片 一 张 E m p i r e 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / E m p i r e P r o j e c t / E m p i r e S c r i p t   E n c o d e r 利 用 装 备 包 利 用 装 备 包 h t t p s : / / g i t h u b . c o m / f l a g e l l a n t X / 0 d a y p l a y （ 下 载 压 缩 包 ， 都 打 包 好 了 ） 彩 蛋 彩 蛋 老 朋 友 都 知 道 我 肯 定 会 附 送 彩 蛋 ， 这 个 彩 蛋 是 针 对 W e b h a c k e r 或 者 是 渗 透 测 试 的 纯 初 学 者 纯 初 学 者 或 者 还 不 知 道 怎 么 入 门 的 朋 友 们 推 荐 的 ， 当 然 你 们 知 道 我 对 这 块 是 不 懂 的 ， 资 料 是 w e b 狗 给 我 的 ， 内 容 是 澳 洲 的 澳 洲 的 W e b 安 全 专 家 安 全 专 家 T r o y   H u n t 的 公 开 的 公 开 课 课 。 言 归 正 传 ， 先 来 到 今 天 的 技 能 点 添 加 环 节 ： L e t ’ s   G o ! C o m m a n d : l i s t e n e r s u s e   l i s t e n e r   h t t p   s e t   N a m e   f l a g e l l a n t X   e x e c u t e l a u n c h e r   p o w e r s h e l l   f l a g e l l a n t X
接 着 我 们 打 开 这 个 网 站 ， 将 我 们 选 好 的 g i f 动 图 转 换 成 b a s e 6 4
接 着 将 b a s e 6 4 的 编 码 值 复 制 到 我 们 的 利 用 代 码 段 位 置
紧 接 着 我 们 生 成 一 下 p o w e r s h e l l （ l a u n c h e r   p o w e r s h e l l   f l a g e l l a n t X ） ， 并 将 p o w e r s h e l l 复 制 到 利 用 代 码 的 代 码 段 ：
将 所 有 东 西 全 部 c o p y 到 S c r i p t   E n c o d e r : 将 右 边 框 C o n v e r t 好 的 代 码 所 有 复 制 ， 并 打 包 成 一 个 可 执 行 的 文 件 ：
到 了 这 一 步 我 们 今 天 任 务 完 成 了 8 0 % 了 ， 我 们 可 以 上 一 下 大 卫 士 扫 一 扫 我 机 子 里 面 还 有 绒 儿 ， 一 起 扫 一 下 看 看 ， 欧 9 8 k ， 服 毒 吧 ： 打 开 会 是 这 样 ：
关 于 e m p i r e 的 后 渗 透 利 用 的 话 ， F B 有 很 多 文 章 ， 大 家 搜 一 下 了 解 一 下 我 这 边 就 打 住 了 。 那 么 这 招 利 用 到 传 统 的 R A T 可 以 实 现 绕 过 吗 ？ 答 案 是 ， 欧 9 8 K ， 过 程 差 不 多 ， 不 赘 述 了 ：
题 外 话 题 外 话 问 ： 为 什 么 每 次 都 是 它 ？ 问 ： 为 什 么 每 次 都 是 它 ？ 答 ： 谁 ？ … 问 ： 为 什 么 每 次 都 是 大 卫 士 ！ ！ 问 ： 为 什 么 每 次 都 是 大 卫 士 ！ ！ 答 ： 因 为 它 云 上 传 很 厉 害 啊 。 问 ： 这 招 分 享 了 会 不 会 像 之 前 的 鱼 竿 钓 鱼 那 样 被 杀 ？ 问 ： 这 招 分 享 了 会 不 会 像 之 前 的 鱼 竿 钓 鱼 那 样 被 杀 ？ 答 ： 这 个 姿 势 我 还 是 比 较 有 自 信 的 ， 不 过 再 好 的 后 门 使 用 认 数 达 到 定 量 也 会 变 成 报 毒 后 门 。 问 ： 干 ！ 那 怎 么 办 ？ ？ ？ ！ 问 ： 干 ！ 那 怎 么 办 ？ ？ ？ ！ 答 ： 绕 过 的 办 法 很 多 ， 多 学 多 找 多 探 讨 . 一 点 想 法 一 点 想 法 ， 微 博 朋 友 私 信 交 流 的 关 于 隐 私 数 据 库 就 是 通 常 说 的 社 工 裤 ， 有 人 说 其 实 密 码 一 改 就 算 打 到 人 ， 但 是 觉 得 可 能 那 一 个 T 的 数 据 就 没 有 价 值 了 ( 密 码 不 对 ) ， 那 么 它 的 实 战 价 值 究 竟 在 何 处 呢 ？ 其 实 如 果 我 在 分 析 的 话 ， 就 算 一 个 裤 子 很 老 ， 这 个 数 据 也 是 可 以 利 用 的 。 如 果 对 组 织 或 者 企 业 点 对 点 渗 透 ， 而 且 网 上 有 一 个 老 裤 子 ， 我 肯 定 会 下 载 下 来 ， 把 弱 密 码 人 群 罗 列 出 来 ， 因 为 很 简 单 ， 他 / 她 既 然 对 密 码 安 全 没 什 么 敏 感 ， 那 么 下 次 修 改 的 密 码 也 不 会 太 复 杂 ， 然 后 换 一 个 角 度 思 考 ， 不 从 账 号 密 码 考 虑 ， 他 / 她 的 安 全 意 识 肯 定 比 别 人 要 低 ( 1 2 3 4 5 6 肯 定 弱 于 i l o v e y o u 1 2 3 4 ! ) ， 那 么 把 他 / 她 作 为 钓 鱼 目 标 ， 成 功 率 是 不 是 就 高 多 了 ？ 这 是 我 一 点 看 法 。 E g g s : 下 载 地 址 （ 阅 读 原 文 查 看 ）
F r o m : 关 于 本 文 或 者 其 它 好 玩 的 渗 透 测 试 技 巧 ， 如 果 有 更 好 的 意 见 可 以 在 w e i b o @ f l a g e l l a n t X 私 信 或 者 评 论 跟 我 叨 逼 叨 ， 直 接 说 思 路 想 法 ， 非 常 乐 意 讨 论 出 一 些 干 货 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： f l a g e l l a n t X ， 属 于 ， 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理