搜索

[3082] 2016-08-23_美国NSA“方程式组织”使用的黑客工具列表及功能解释

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-08-23_美国NSA“方程式组织”使用的黑客工具列表及功能解释 美 国 N S A “ 方 程 式 组 织 ” 使 用 的 黑 客 工 具 列 表 及 功 能 解 释 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 2 3 E 安 全 安 全 8 月 月 2 3 日 讯 日 讯   一 周 以 前 ， 一 周 以 前 ， “ 影 子 经 纪 人 影 子 经 纪 人 ” （ （ T h e   S h a d o w   B r o k e r s ） 在 网 上 泄 露 大 量 数 据 ， 声 称 数 据 从 ） 在 网 上 泄 露 大 量 数 据 ， 声 称 数 据 从 “ 方 程 式 组 织 方 程 式 组 织 ” （ （ E q u a t i o n G r o u p ） 盗 取 得 来 。 ） 盗 取 得 来 。   “ 影 子 经 纪 人 ” 表 示 ， 他 们 泄 露 了 6 0 % 的 被 窃 文 件 ， 并 在 网 上 拍 卖 ， 承 诺 竞 价 最 高 者 将 获 取 剩 下 4 0 % 的 数 据 。 自 初 次 泄 露 以 来 ， 卡 巴 斯 基 实 验 室 的 安 全 研 究 人 员 证 实 ， 被 泄 数 据 与 过 去 看 到 “ 方 程 式 组 织 ” 恶 意 软 件 “ T h e   I n t e r c e p t ” 相 似 。 借 助 斯 诺 登 从 未 公 开 的 文 件 ， 研 究 人 员 发 现 被 泄 恶 意 软 件 与 N S A 网 络 武 器 存 在 关 联 。 “ 影 子 经 纪 人 ” 泄 露 的 包 含 行 动 细 节 的 大 多 数 网 址 （ G i t H u b 、 T u m b l r 和 P a s t B i n ） 已 关 闭 ， 另 一 个 包 含 所 有 被 泄 文 件 的 P a s t e B i n 网 址 也 不 复 存 在 。 本 文 提 供 了 “ 影 子 经 纪 人 ” 泄 露 的 文 件 列 表 以 及 功 能 解 释 。 列 表 来 源 出 自 R i s k   B a s e d   S e c u r i t y 、 安 全 专 家 M u s t a f a   A l - B a s s a m 、 M a t t   S u i c h e 、 R S T 论 坛 的 分 析 ， 以 及 其 它 研 究 人 员 在 T w i t t e r 和 G i t H u b 上 分 享 的 多 种 漏 洞 利 用 。 下 表 使 用 的 是 A l - B a s s a m 的 分 类 。 工 具 指 的 是 可 以 部 署 多 个 植 入 程 序 和 漏 洞 利 用 的 软 件 数 据 包 ； 植 入 程 序 （ i m p l a n t ） 是 安 装 在 被 劫 持 设 备 上 的 恶 意 软 件 ； 漏 洞 利 用 指 的 是 允 许 攻 击 者 劫 持 设 备 、 提 取 数 据 或 部 署 植 入 程 序 / 工 具 的 漏 洞 。 名 称 名 称 类 型 类 型 描 述 描 述 1 2 1 2 / D E H E X 工 具 将 十 六 进 制 字 符 串 转 换 为 I P 地 址 和 端 口 的 工 具 B A N A N A B A L L O T 植 入 程 序 B I O S   植 入 程 序 B A N A N A G L E E 植 入 程 序 重 启 不 持 续 的 防 火 墙 植 入 程 序 。 在 C i s c o   A S A 和 P I X 上 运 行
B A N A N A L I A R 工 具 连 接 到 （ 目 前 ） 未 知 的 植 入 程 序 B A N N A N A D A I Q U I R I 植 入 程 序 未 知 ， 与 S C R E A M I N G P I L L O W 有 关 B A R G L E E 植 入 程 序 未 证 实 的 J u n i p e r   N e t S c r e e n   5 . x 防 火 墙 植 入 程 序 B A R I C E 工 具 部 署 B A R G L E E 的 壳 （ s h e l l ） B A R P U N C H 植 入 程 序 B A N A N A G L E E 与 B A R G L E E 模 块 B B A L L 植 入 程 序 B A N A N A G L E E 模 块 B B A L L O T 植 入 程 序 B A N A N A G L E E 模 块 B B A N J O 植 入 程 序 B A N A N A G L E E 模 块 B C A N D Y 植 入 程 序 B A N A N A G L E E 模 块 B E E C H P O N Y 植 入 程 序 防 火 墙 植 入 程 序   ( B A N A N A G L E E 前 身 ) B E N I G N C E R T A I N 工 具 从 思 科 P I X 防 火 强 提 取 V P N 密 钥 的 工 具 B F L E A 植 入 程 序 B A N A N A G L E E 模 块 B I L L O C E A N 工 具 从 飞 塔 F o r t i g a t e 防 火 墙 （ 可 能 有 其 它 ） 提 取 序 列 号 B L A T S T I N G 植 入 程 序 部 署 E G R E G I O U S B L U N D E R   和 E L I G I B L E B A C H E L O R 防 火 墙 植 入 程 序 B M A S S A C R E 植 入 程 序 B A N A N A G L E E 和 B A R G L E E 模 块 B N S L O G 植 入 程 序 B A N A N A G L E E 和 B A R G L E E 模 块 B O O K I S H M U T E 漏 洞 利 用 未 知 防 火 墙 的 漏 洞 利 用 B P A T R O L 植 入 程 序 B A N A N A G L E E 模 块 B P I C K E R 植 入 程 序 B A N A N A G L E E 模 块 B P I E 植 入 程 序 B A N A N A G L E E 和 B A R G L E E 模 块 B U S U R P E R 植 入 程 序 B A N A N A G L E E 模 块 B U Z Z D I R E C T I O N 植 入 程 序 未 证 实 的 飞 塔 F o r t i g a t e 防 火 墙 植 入 程 序 C L U C K L I N E 植 入 程 序 B A N A N A G L E E 模 块 C O N T A I N M E N T G R I D 漏 洞 利 用 现 成 的 有 效 载 荷 能 通 过 漏 洞 利 用 传 送 。 影 响 在 T O S   3 . 3 . 0 0 5 . 0 6 6 . 1 . 运 行 的 天 融 信 防 火 墙 D U R A B L E N A P K I N 工 具 L A N 连 接 上 的 数 据 包 注 入 工 具 E G R E G I O U S B L U N D E R 漏 洞 利 用 飞 塔   F o r t i G a t e 防 火 墙 的 远 端 控 制 设 备 （ R C E ） 。 影 响 的 型 号 ：   6 0 、   6 0 M 、 8 0 C 、   2 0 0 A 、 3 0 0 A 、 4 0 0 A 、 5 0 0 A 、   6 2 0 B 、 8 0 0 、 5 0 0 0 、 1 0 0 0 A 、   3 6 0 0 和 3 6 0 0 A
E L I G I B L E B A C H E L O R 漏 洞 利 用 在 T O S 操 作 系 统 版 本 3 . 2 . 1 0 0 . 0 1 0 、   3 . 3 . 0 0 1 . 0 5 0 、   3 . 3 . 0 0 2 . 0 2 1 和   3 . 3 . 0 0 2 . 0 3 0 上 运 行 的 天 融 信 防 火 墙 漏 洞 利 用 E L I G I B L E B O M B S H E L L 漏 洞 利 用 天 融 信 防 火 墙 R C E ， 影 响 的 版 本 ： 从 3 . 2 . 1 0 0 . 0 1 0 . 1 _ p b c _ 1 7 _ i v _ 3   到 3 . 3 . 0 0 5 . 0 6 6 . 1 E L I G I B L E C A N D I D A T E 漏 洞 利 用 天 融 信 防 火 墙 R C E ， 影 响 的 版 本 ： 从 3 . 3 . 0 0 5 . 0 5 7 . 1 到 3 . 3 . 0 1 0 . 0 2 4 . 1 E L I G I B L E C O N T E S T A N T 漏 洞 利 用 天 融 信 防 火 墙 R C E ， 影 响 的 版 本 ： 从 3 . 3 . 0 0 5 . 0 5 7 . 1   到   3 . 3 . 0 1 0 . 0 2 4 . 1 。 仅 在 E L I G I B L E C A N D I D A T E 之 后 运 行 E P I C B A N A N A 漏 洞 利 用 思 科 A S A 特 权 升 级 ( 版 本   7 1 1 、 7 1 2 、   7 2 1 、 7 2 2 、   7 2 3 、   7 2 4 、   8 0 4 3 2 、 8 0 4 、 8 0 5 、   8 2 2 、   8 2 3 、   8 2 4 、   8 2 5 、   8 3 1 ,   8 3 2 )   和 思 科 P I X   ( 版 本 7 1 1 、   7 1 2 、 7 2 1 、 7 2 2 、   7 2 3 、 7 2 4 、 8 0 4 ) E S C A L A T E P L O W M A N 漏 洞 利 用 沃 奇 卫 士 产 品 特 权 升 级 。 该 公 司 表 示 较 新 版 本 不 存 在 该 问 题 。 E X T R A B A C O N 漏 洞 利 用 思 科 A S A   R C E ,   版 本 ： 8 0 2 、 8 0 3 、 8 0 4 、   8 0 5 、 8 2 1 、   8 2 2 、   8 2 3 、   8 2 4 、 8 2 5 、 8 3 1 、   8 3 2 、   8 4 1 、   8 4 2 、   8 4 3 、   8 4 4   ( C V E - 2 0 1 6 - 6 3 6 6 ) F A L S E M O R E L 漏 洞 利 用 思 科 漏 洞 利 用 ： 如 果 设 备 开 启 T e l n e t 服 务 ， 该 漏 洞 提 取 “ 启 用 ” 密 码 F E E D T R O U G H 植 入 程 序 J u n i p e r   N e t S c r e e n 防 火 墙 上 的 持 续 植 入 程 序 ， 部 署 B A N A N A G L E E 和 Z E S T Y L E A K F L O C K F O R W A R D 漏 洞 利 用 通 过 E L I G I B L E B O M B S H E L L 传 送 现 成 有 效 荷 载 。 影 响 在 T O S   3 . 3 . 0 0 5 . 0 6 6 . 1 上 运 行 的 天 融 信 防 火 墙 F O S H O 工 具 在 漏 洞 利 用 中 制 作 H T T P 请 求 的 P y t h o n 库 G O T H A M K N I G H T 漏 洞 利 用 通 过 E L I G I B L E B O M B S H E L L 漏 洞 利 用 传 送 现 成 的 有 效 荷 载 。 影 响 在 T O S   3 . 2 . 1 0 0 . 0 1 0 . 8 _ p b c _ 2 7 上 运 行 的 天 融 信 防 火 墙 H I D D E N T E M P L E 漏 洞 利 用 通 过 E L I G I B L E B O M B S H E L L 漏 洞 利 用 传 送 现 成 的 有 效 荷 载 。 影 响 在 T O S 3 . 2 . 8 8 4 0 . 1 运 行 的 天 融 信 防 火 墙 J E T P L O W 植 入 程 序 用 来 在 设 备 固 件 插 入 B A N A N A G L E E   的 思 科 A S A   和   P I X   植 入 程 序 J I F F Y R A U L 植 入 程 序 思 科 P I X 的 B A N A N A G L E E 模 块 N O P E N 工 具 后 渗 透 壳 （ p o s t - e x p l o i t a t i o n   s h e l l ） ( 攻 击 者 使 用 的 客 户 端 、 安 装 在 目 标 设 备 上 的 服 务 器 ) P A N D A R O C K 工 具 连 接 至 P O L A R P A W S 的 植 入 程 序 P O L A R P A W S 植 入 程 序 未 知 厂 商 的 防 火 墙 植 入 程 序 P O L A R S N E E Z E 植 入 程 序 未 知 厂 商 的 防 火 墙 植 入 程 序 S C R E A M I N G P L O W 植 入 程 序 思 科 A S A 和 P I X   植 入 程 序 ， 用 来 在 设 备 固 件 中 插 入 B A N A N A G L E E
S E C O N D D A T E 工 具 W i F i 和 L A N 网 络 上 的 数 据 包 注 入 。 与 B A N A N A G L E E 和 B A R G L E E 一 起 使 用 T E F L O N D O O R 工 具 自 毁 P o s t - E x p l o i t a t i o n   S h e l l T U R B O P A N D A 工 具 连 接 到 先 前 被 泄 H A L L U X W A T E R 植 入 程 序 的 工 具 W O B B L Y L L A M A 漏 洞 利 用 通 过 E L I G I B L E B O M B S H E L L 漏 洞 利 用 传 送 现 成 有 效 载 荷 。 影 响 在 T O S 3 . 3 . 0 0 2 . 0 3 0 . 8 _ 0 0 3 上 运 行 的 天 融 信 防 护 墙 X T R A C T P L E A S I N G 工 具 将 数 据 转 换 为 P C A P 文 件 Z E S T Y L E A K 植 入 程 序 J u n i p e r   N e t S c r e e n 防 火 墙 植 入 程 序 @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理