搜索

[25268] 2016-07-20_国产开源Webshell威胁到了网络世界的安全

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-07-20_国产开源Webshell威胁到了网络世界的安全 国 产 开 源   W e b   s h e l l   威 胁 到 了 网 络 世 界 的 安 全 译 者 ： w x y   L i n u x 中 国   2 0 1 6 - 0 7 - 2 0 两 名 中 国 的 安 全 研 究 人 员 开 发 了 一 个 新 的   W e b   s h e l l ， 并 把 它 开 源 到   G i t H u b [ 1 ]   上 了 ， 任 何 人 都 可 以 使 用 它 ， 或 基 于 它 改 造 成 自 己 的 黑 客 工 具 。 这 个   W e b   S h e l l   的 名 字 是   “ C k n i f e C 刀 ” — — 中 国 小 刀 的 意 思 。 它 首 次 出 现 在   2 0 1 5   年 底 ， 以   J a v a   开 发 ， 包 括 一 个 可 以 让 它 连 接 到   J a v a 、 P H P 、 A S P 和   A S P . N E T   等 服 务 器 的 服 务 器 端 组 件 。 两 位 作 者 是 来 自   M S 5 0 9 T e a m   的   C h o r a   和   M e l o d y Z X ， 其 中   M e l o d y Z X   曾 向 阿 里 安 全 应 急 响 应 提 交 过 漏 洞 ， 并 应 邀 参 加 过 2 0 1 6   网 络 安 全 年 会 专 题 演 讲 。 “ C h i n a   C o p p e r 中 国 菜 刀 中 国 菜 刀 ” 之 后 的 复 刻 版 之 后 的 复 刻 版 据   R e c o r d e d   F u t u r e   的 调 查 [ 2 ] 显 示 ， 这 两 位 作 者 想 要 创 造 一 个 “ 中 国 菜 刀 ” 的 复 刻 版 。 “ 中 国 菜 刀 ” 是 一 个 非 常 有 效 的 ， 但 是 已 经 过 时 的   W e b S h e l l ， 它 发 布 于   2 0 1 3   年 ， 曾 经 是 中 国 红 客 的 首 选 工 具 。 在 “ C 刀 ” 和 “ 中 国 菜 刀 ” 之 间 有 一 些 相 同 的 地 方 ， 比 如 图 标 和 发 起   H T T P   请 求 的 行 为 ， 但 是 两 个 工 具 也 有 根 本 性 的 不 同 ， “ C 刀 ” 采 用   J a v a   编 写 ， 而 “ 中 国 菜 刀 ” 则 以   C + +   编 写 。 此 外 ， “ C 刀 ” 在   W e b   S h e l l   的 客 户 端 和 被 入 侵 的 服 务 器 之 间 的 通 讯 使 用   H T T P ， 而 “ 中 国 菜 刀 ” 则 使 用 的 是 H T T P S 。 R e c o r d e d   F u t u r e     说 “ C 刀 ” 的 作 者 承 诺 或 在 未 来 几 个 月 内 增 加   H T T P S   支 持 。
R e c o r d e d   F u t u r e ： ： “ C 刀 刀 ” 是 是   W e b   服 务 器 的 远 程 管 理 木 马 （ 服 务 器 的 远 程 管 理 木 马 （ R A T ） ） 目 前 ， “ C 刀 ” 允 许 使 用 者 同 时 连 接 多 台 服 务 器 ， 比 如 同 时 连 接 到   W e b   服 务 器 和 数 据 库 ， 以 及 运 行 一 个 远 程 命 令 行 。 由 于 其 大 量 的 功 能 和 甚 至 支 持 替 换 显 示 样 式 的 漂 亮 界 面 ， R e c o r d e d   F u t u r e   认 为 它 更 像 是 一 个 “ W e b   服 务 器 的 远 程 管 理 木 马 （ R A T ） ” 而 不 是 传 统 的   W e b   S h e l l 。 尽 管 两 位 作 者 作 为 安 全 人 员 的 职 业 很 成 功 ， 但 是 这 种 开 源 了   W e b   S h e l l   的 行 为 似 乎 跨 越 了 白 帽 子 和 黑 帽 子 之 间 的 界 限 ， 相 对 于 网 络 安 全 从 业 人 员 而 言 ， 这 种 工 具 对 于 网 络 攻 击 者 更 有 用 处 。 [ 1 ] :   h t t p s : / / g i t h u b . c o m / C h o r a 1 0 / C k n i f e [ 2 ] :   h t t p s : / / w w w . r e c o r d e d f u t u r e . c o m / w e b - s h e l l - a n a l y s i s - p a r t - 2 / 推 荐 文 章 推 荐 文 章 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章
点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理