搜索

[2983] 2016-07-20_中国黑客工具“菜刀-Cknife”可能威胁全球网络服务器安全

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-07-20_中国黑客工具“菜刀-Cknife”可能威胁全球网络服务器安全 中 国 黑 客 工 具 “ 菜 刀 - C k n i f e ” 可 能 威 胁 全 球 网 络 服 务 器 安 全 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 2 0 E 安 全 7 月 2 0 日 讯 ， 据 国 外 媒 体 s o f t p e d i a 报 道 ， 中 国 M S 5 0 9 T e a m 的 两 大 安 全 研 究 人 员 C h o r a 和 M e l o d y Z X 开 发 了 新 型 W e b s h e l l 管 理 工 具 “ C k n i f e ” ， 在 G i t H u b 开 放 源 代 码 供 所 有 人 使 用 ， 当 然 黑 客 亦 不 例 外 。 2 0 1 5 年 1 2 月 ， 跨 平 台 版 中 国 菜 刀 — C k n i f e 发 布 ， 它 是 由 J a v a 语 言 编 写 的 ， 包 括 服 务 器 端 组 件 ， 可 以 管 理 链 接 至 J a v a 、   P H P 、 A S P 和 A S P . N E T 服 务 器 。 C k n i f e 是 是 C h o p p e r 的 现 代 克 隆 版 的 现 代 克 隆 版 声 称 能 预 测 未 来 的 创 业 公 司 R e c o r d e d   F u t u r e 的 一 份 调 查 研 究 指 出 ， C h o p p e r 是 2 0 1 3 年 发 布 的 一 款 非 常 有 效 但 却 过 时 （ 代 码 级 别 ） 的 W e b s h e l l 管 理 工 具 ， 深 受 中 国 各 种 颜 色 帽 、 犯 罪 组 织 以 及 高 级 持 续 性 威 胁 者 追 捧 。 C k n i f e 是 C h o p p e r 的 “ 升 级 版 ” 。
C k n i f e 与 C h o p p e r 有 一 些 共 同 之 处 ， 像 图 标 以 及 处 理 H T T P 请 求 中 的 一 些 怪 异 模 式 。 但 这 两 种 工 具 却 也 截 然 不 同 ， C k n i f e 用 J a v a 编 写 ， 而 C h o p p e r 则 用 C + + 编 写 而 成 。 此 外 ， C k n i f e 通 过 H T T P 打 开 W e b s h e l l   G U I 与 被 感 染 服 务 器 之 间 的 连 接 ， 而 C h o p p e r 使 用 H T T P S 。 R e c o r d e d   F u t u r e 表 示 ， C k n i f e 开 发 人 员 许 诺 在 今 后 几 个 月 会 支 持 H T T P S . C k n i f e 是 网 络 服 务 器 的 是 网 络 服 务 器 的 R A T
C k n i f e 允 许 用 户 一 次 连 接 多 个 服 务 器 ， 同 时 连 接 网 络 服 务 器 与 数 据 库 并 运 行 命 令 行 访 问 的 远 程 s h e l l 。 通 过 判 断 大 量 功 能 以 及 甚 至 支 持 多 种 皮 肤 的 G U I ， R e c o r d e d   F u t u r e 更 愿 意 将 C k n i f e 称 之 为 “ 网 络 服 务 器 的 R A T ” ， 而 不 是 传 统 的 W e b s h e l l 。
虽 然 C k n i f e 两 名 开 发 人 员 有 作 为 安 全 研 究 人 员 的 成 功 职 业 生 涯 ， 但 当 他 们 决 定 开 放 对 网 络 罪 犯 更 有 利 的 开 源 工 具 时 ， 他 们 跨 越 了 白 帽 与 黑 帽 黑 客 之 间 的 鸿 沟 。 R e c o r d e d   F u t u r e 警 告 称 ， “ C k n i f e 是 中 国 攻 击 者 过 去 半 年 以 来 一 直 在 讨 论 （ 可 能 在 使 用 ） 的 可 置 信 威 胁 。 考 虑 到 围 绕 网 络 服 务 器 的 大 范 围 攻 击 面 、 C h o p p e r 和 C k n i f e 各 自 的 应 用 程 序 与 架 构 以 及 C h o p p e r 的 成 功 先 例 ， 不 久 的 将 来 ， C k n i f e 应 该 应 认 真 解 决 的 合 法 威 胁 。 ” 详 细 更 多 分 析 资 料 请 参 考 ： h t t p s : / / w w w . r e c o r d e d f u t u r e . c o m / w e b - s h e l l - a n a l y s i s - p a r t - 2 / E 句 话 菜 刀 可 以 切 肉 ， “ 一 句 话 ” 也 可 以 伤 人 E 安 全 账 号 I D : E A Q a p p 全 球 网 络 安 全 资 讯 新 传 媒 专 注 提 供 最 新 、 最 全 、 最 快 的 网 络 安 全 资 讯 ！ 点 击 右 上 分 享 到 : Q Q 空 间 朋 友 圈 点 击 查 看 资 料 ， 免 费 关 注 E 安 全 客 服 & 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理