搜索

[13529] 2018-12-14_Armor：一款功能强大的macOSPayload加密工具

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-12-14_Armor：一款功能强大的macOSPayload加密工具 A r m o r ： 一 款 功 能 强 大 的 m a c O S   P a y l o a d 加 密 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 2 - 1 4 前 言 前 言 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 A r m o r 的 的 m a c O S   P a y l o a d 加 密 工 具 ， 加 密 工 具 ， A r m o r 是 一 个 功 能 强 大 的 是 一 个 功 能 强 大 的 B a s h 脚 本 ， 通 过 它 脚 本 ， 通 过 它 来 创 建 的 加 密 来 创 建 的 加 密 m a c O S   P a y l o a d 能 够 绕 过 反 病 毒 扫 描 工 具 。 能 够 绕 过 反 病 毒 扫 描 工 具 。 A r m o r 介 绍 介 绍 A r m o r 可 以 直 接 配 合 N e t c a t P a y l o a d 一 起 使 用 ， N e t c a t 监 听 器 的 目 标 端 口 为 4 4 4 4 ， 读 取 了 “ p a y l o a d . t x t ” 文 件 之 后 ， 我 们 会 看 到 文 件 内 容 包 含 了 B a s h 代 码 ， 执 行 之 后 ， 将 会 在 目 标 m a c O S 系 统 和 攻 击 者 的 N e t c a t 监 听 器 之 间 建 立 一 条 T C P 连 接 。 A r m o r 可 以 用 来 对 B a s h 脚 本 的 代 码 进 行 加 密 ， N c a t 可 以 用 来 在 攻 击 者 的 服 务 器 端 托 管 解 密 密 钥 。 当 S t a g e r 在 目 标 m a c O S 系 统 上 执 行 之 后 ， b a s h 代 码 会 被 解 密 并 执 行 ， 整 个 过 程 不 会 在 磁 盘 中 存 储 任 何 数 据 。 接 下 来 ， 当 解 密 密 钥 被 使 用 之 后 ， N c a t 会 终 止 监 听 器 的 运 行 。 当 N e t c a t 链 接 建 立 成 功 之 后 ， 攻 击 者 就 可 以 获 取 到 目 标 m a c O S 系 统 的 远 程 访 问 权 了 。 当 然 了 ， 很 多 同 学 会 认 为 对 m a c O S   P a y l o a d 进 行 加 密 纯 属 多 余 ， 因 为 这 种 特 殊 的 B a s h 脚 本 本 来 就 能 够 绕 过 反 病 毒 引 擎 。 。 但 是 我 们 这 里 只 是 举 个 例 子 ， 因 为 同 等 程 度 地 代 码 混 淆 和 加 密 还 可 以 应 用 到 很 多 复 杂 的 P y t h o n 、 R u b y 和 S h e l l 脚
本 身 上 。 工 具 安 装 工 具 安 装 A r m o r 使 用 了 L i b r e S S L 来 加 密 输 入 的 文 件 ， 并 创 建 S S L 证 书 。 如 果 你 的 设 备 上 没 有 安 装 L i b r e S S L 的 话 ， A r m o r 会 自 动 帮 你 安 装 它 。 这 个 功 能 的 相 关 代 码 可 以 在 a r m o r . s h 文 件 中 找 到 。 除 了 L i b r e S S L 之 外 ， 依 赖 组 件 还 包 括 N c a t 在 内 ， 在 K a l i 上 大 家 可 以 使 用 下 列 命 令 完 成 安 装 ： A r m o r 工 具 的 代 码 克 隆 以 及 执 行 命 令 如 下 ： 其 中 ， 1 . 2 . 3 . 4 是 攻 击 者 的 I P 地 址 ， 解 密 密 钥 就 托 管 在 这 个 服 务 器 上 ， 它 可 以 是 一 个 本 地 I P 或 者 V P S 服 务 器 ， 4 4 3 为 服 务 器 端 口 号 ， 大 家 可 以 根 据 自 己 的 需 要 来 自 行 定 义 。 项 目 地 址 项 目 地 址 A r m o r ： 【 G i t H u b 传 送 门 】 参 考 来 源 ： 参 考 来 源 ： A r m o r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 $ a p t - g e t   u p d a t e   & &   a p t - g e t   i n s t a l l   n m a p g i t   c l o n e   h t t p s : / / g i t h u b . c o m / t o k y o n e o n / A r m o r c d   A r m o r / c h m o d   + x   a r m o r . s h . / a r m o r . s h   / p a t h / t o / p a y l o a d . t x t   1 . 2 . 3 . 4   4 4 3
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理