搜索

[22246] 2021-08-12_Forblaze：一款功能强大的macOS隐写Payload生成器

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2021-08-12_Forblaze：一款功能强大的macOS隐写Payload生成器 F o r b l a z e ： 一 款 功 能 强 大 的 m a c O S 隐 写 P a y l o a d 生 成 器 f r e e b u f   L e m o n S e c   2 0 2 1 - 0 8 - 1 2 项 目 介 绍 项 目 介 绍 F o r b l a z e 是 一 款 功 能 强 大 的 m a c O S 隐 写 P a y l o a d 生 成 器 ， 该 项 目 旨 在 给 研 究 人 员 提 供 针 对 m a c O S   P a y l o a d 的 隐 写 能 力 。 该 工 具 基 于 P y t h o n   3 开 发 ， 它 所 构 建 出 的 O b j - C 文 件 经 过 编 译 之 后 可 以 从 隐 写 文 件 中 提 取 所 需 的 加 密 U R L ， 然 后 通 过 H T T P S 获 取 P a y l o a d ， 并 直 接 在 内 存 中 执 行 它 们 。 该 工 具 使 用 的 是 自 定 义 加 密 算 法 ， 这 样 可 以 有 效 防 止 反 病 毒 引 擎 检 测 到 它 。 F o r b l a z e 可 以 利 用 页 眉 和 页 脚 字 节 来 识 别 加 密 字 节 在 隐 写 文 件 中 的 位 置 ， 并 使 用 c o m p i l e _ f o r b l a z e . m 文 件 中 硬 编 码 的 密 钥 来 进 行 揭 秘 。 这 个 密 钥 可 以 被 存 储 下 来 ， 并 进 行 复 用 ， 这 样 可 以 允 许 使 用 不 同 的 U R L 来 获 取 不 同 的 P a y l o a d ， 同 时 也 可 以 保 证 相 同 的 F o r b l a z e 经 过 编 译 之 后 仍 然 能 够 稳 定 运 行 ， 并 成 功 执 行 P a y l o a d 。 工 具 要 求 工 具 要 求 P y t h o n   3 环 境 （ 9 + ） 其 他 相 关 的 P y t h o n 库 （ 可 通 过 p i p 3 完 成 安 装 ） C l a n g 环 境 （ 用 于 项 目 编 译 ） 工 具 使 用 工 具 使 用 参 数 选 项 参 数 选 项 - h ,   — h e l p ： 显 示 帮 助 信 息 和 退 出 程 序 。 i n n o c e n t _ p a t h   P A T H ： 提 供 需 要 处 理 文 件 的 完 整 路 径 。 - o ： 提 供 隐 写 文 件 的 存 储 完 整 路 径 。 - l e n _ k e y   L E N G T H _ O F _ K E Y ： 提 供 一 个 一 个 正 整 数 ， 它 将 作 为 密 钥 的 长 度 （ 以 字 节 为 单 位 ） ， 默 认 值 为 1 6 。 这 个 整 数 必 须 介 于 1 0 和 1 5 0 字 节 之 间 ， 我 们 可 以 自 行 控 制 ， 但 是 更 大 的 密 钥 会 增 加 你 P a y l o a d 的 体 积 。 - c o m p i l e _ f i l e   C O M P I L E _ F I L E ： 提 供 需 要 编 辑 的 C + + 文 件 完 整 路 径 。 - u r l _ t o _ e n c r y p t   U R L ： 需 要 嵌 入 至 编 译 文 件 中 的 U R L 地 址 。 s u p p l y _ k e y   S U P P L I E D _ K E Y ： 设 置 需 要 使 用 的 指 定 密 钥 ， 其 格 式 必 须 为 “ - s u p p l y _ k e y   “ x 6 e x 6 0 x … ” ” 。 s t e g o _ l o c a t i o n   S T E G O _ L O C A T I O N ： 设 置 隐 写 文 件 在 目 标 主 机 上 的 注 入 位 置 ， 需 要 使 用 严 格 的 完 整 地 址 ， 比 如 说 “ / U s e r s / < > / D o c u m e n t s / f i l e . j p g ” 。 - c o m p i l e d _ b i n a r y   C O M P I L E D _ B I N A R Y ： 设 置 需 要 从 中 提 取 U R L 的 已 编 译 源 码 （ 将 在 内 存 中 运 行 ） 名 称 ， 默 认 为 f o r b l a z e 。 u s a g e :   f o r b l a z e _ u r l . p y   [ - h ]   [ - i n n o c e n t _ p a t h   P A T H ]   [ - o   O U T P U T ]   [ - l e n _ k e y   L E N G T H _ O F _ K E Y ]   [ - c o m p i l e _ f i l e   C O M P I L E _ F I L E ]   [ - u r l _ t o _ e n c r y p t   U R L ]   [ - s u p p l y _ k e y   S U P P L I E D _ K E Y ]   [ - s t e g o _ l o c a t i o n   S T E G O _ L O C A T I O N ]   [ - c o m p i l e d _ b i n a r y   C O M P I L E D _ B I N A R Y ]
检 测 和 防 御 检 测 和 防 御 隐 写 术 其 实 很 难 被 发 现 ， 如 果 你 知 道 隐 写 文 件 的 准 确 位 置 ， 你 可 以 在 常 规 文 件 的 结 尾 E O F （ 例 如 j p e g 的 “ F F D 9 ” 之 后 ） 处 提 取 可 疑 字 节 ， 但 这 些 可 疑 字 节 仍 将 包 括 实 际 加 密 的 P a y l o a d 和 无 意 义 的 随 机 字 节 ， 我 们 很 难 将 它 们 区 分 开 来 。 对 于 检 测 和 防 御 的 角 度 来 说 ， 我 们 知 道 F o r b l a z e 指 定 的 头 和 尾 字 节 ， 就 可 以 通 过 查 看 这 些 字 节 并 查 找 重 复 字 节 的 模 式 来 进 行 检 测 了 。 如 果 捕 捉 到 了 P a y l o a d ， 就 可 以 重 新 重 新 设 置 二 进 制 文 件 并 尝 试 定 位 隐 写 文 件 ， 然 后 尝 试 使 用 硬 编 码 密 钥 和 页 眉 / 页 脚 反 转 所 调 用 的 U R L 来 进 行 安 全 防 御 或 检 测 了 。 测 试 平 台 测 试 平 台 本 工 具 已 经 在 各 种 版 本 的 m a c O S 系 统 上 进 行 过 测 试 ， 其 中 包 括 B i g   S u r 和 C a t a l i n a 。 一 个 为 渗 透 测 试 与 C T F 而 制 作 的 工 具 集 ， 主 要 实 现 一 些 加 解 密 的 功 能 。 渗 透 工 具 ｜ 提 权 ｜ 内 网 ｜ S R C ｜ C S 端 安 全 测 试 ｜ 安 全 加 固 等 资 料 分 享 A p a c h e   T o m c a t   自 动   W A R   部 署 和   渗 透 测 试 工 具 h a s h 认 证 概 念 与 h a s h 破 解 方 式 ( 工 具 使 用 方 式 ) 蓝 队 攻 防 ｜ 如 何 在 没 有 日 志 的 情 况 下 跟 踪 事 件 ？ 代 码 审 计 相 关 知 识 与 资 料 分 享 渗 透 测 试 情 报 收 集 工 具 w e b l o g i c   漏 洞 扫 描 工 具 s p r i n g 框 架 漏 洞 扫 描 蓝 队 防 守 反 制 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理