搜索

[3811] 2017-05-08_维基解密再爆CIAMitM攻击【工具】

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-05-08_维基解密再爆CIAMitM攻击【工具】 维 基 解 密 再 爆 C I A   M i t M 攻 击 【 工 具 】 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 8 日 讯   当 地 时 间 5 月 5 日 ， 维 基 解 密 再 爆 一 批 时 间 介 于 2 0 1 1 年 至 2 0 1 4 年 的 C I A 新 文 件 ， 其 详 细 阐 述 了 C I A 针 对 L A N 网 络 的 中 间 人 （ M i t M ） 攻 击 工 具 “ 阿 基 米 德 ” （ A r c h i m e d e s ） 。 根 据 文 件 内 容 ， A r c h i m e d e s 最 初 的 代 号 为 F u l c r u m ， 之 后 由 开 发 团 队 更 名 为 A r c h i m e d e s 。 C I A 这 款 黑 客 工 具 允 许 操 作 人 员 通 过 攻 击 者 控 制 的 设 备 在 目 标 这 款 黑 客 工 具 允 许 操 作 人 员 通 过 攻 击 者 控 制 的 设 备 在 目 标 L A N 流 量 传 输 至 网 关 前 ， 对 流 量 传 输 至 网 关 前 ， 对 L A N 流 量 进 行 重 定 向 。 流 量 进 行 重 定 向 。 A r c h i m e d e s 工 具 文 档 写 到 ， A r c h i m e d e s 是 F u l c r u m   0 . 6 . 1 . 的 升 级 版 。 A r c h i m e d e s 通 过 攻 击 者 控 制 的 电 脑 在 目 标 电 脑 L A N 流 量 传 输 至 网 关 前 ， 对 L A N 流 量 进 行 重 定 向 。 也 就 是 说 ， 攻 击 者 可 以 利 用 该 工 具 注 入 伪 造 W e b 服 务 器 响 应 ， 将 目 标 的 W e b 浏 览 器 重 定 向 至 任 意 位 置 。 这 种 技 术 通 常 用 来 将 目 标 重 定 向 至 利 用 服 务 器 （ E x p l o i t a t i o n   S e r v e r ） ， 同 时 提 供 正 常 浏 览 会 话 。 E 安 全 小 编 提 醒 ， 想 要 了 解 更 多 信 息 ， 可 以 搜 索 想 要 了 解 更 多 信 息 ， 可 以 搜 索 F u l c r u m   0 . 6 . 1 文 档 。 文 档 。
据 S A N A 指 导 员 杰 克 - 威 廉 姆 斯 分 析 ， A r c h i m e d e s 似 乎 是 热 门 中 间 人 工 具 “ E t t e r c a p ” 的 新 包 装 版 本 。 C I A 的 攻 击 目 标 可 以 使 用 A r c h i m e d e s 有 关 的 泄 露 信 息 查 看 系 统 是 否 遭 遇 C I A 攻 击 。 潜 在 受 害 者 可 以 在 系 统 上 搜 索 哈 希 ， 如 图 ： A r c h i m e d e s 引 入 了 F u l c r u m 的 几 项 改 进 功 能 ： 在 利 用 之 前 ， 可 以 禁 用 路 由 验 证 检 查 。 支 持 H T T P 注 入 方 法 ， 其 建 立 在 使 用 隐 藏 I F R A M E 的 基 础 上 。 修 改 D L L 支 持 F i r e 和 F o r g e t 规 格 （ 版 本 2 ） 。 提 供 按 需 关 闭 工 具 的 方 法 。 将 最 多 的 警 报 字 符 串 从 发 布 二 进 制 文 件 （ R e l e a s e   B i n a r i e s ） 中 移 除 。 这 款 工 具 本 身 并 不 复 杂 。 借 助 该 工 具 ， 可 以 了 解 C I A 特 工 如 何 实 施 针 对 性 攻 击 。 泄 露 的 文 件 地 址 ： h t t p s : / / w i k i l e a k s . o r g / v a u l t 7 / # A r c h i m e d e s 。 相 关 阅 读 ： C I A   V a u l t 7 泄 露 文 档 第 五 波 ： 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 H I V E C I A 反 取 证 工 具 曝 光   安 全 专 家 质 疑 维 基 解 密 0 8 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 国 外 安 全 公 司 称 9 9 % 的 中 国 网 络 犯 罪 分 子 通 过 Q Q 和 微 信 沟 通 0 2 澳 大 利 亚 首 次 修 订 《 国 家 网 络 安 全 战 略 》 中 小 企 业 或 受 益 0 3 心 脏 起 搏 器 中 存 在 巨 大 安 全 隐 患   或 威 胁 患 者 生 命 0 4 维 基 解 密 再 爆 C I A   M i t M 攻 击 【 工 具 】
0 5 看 美 军 如 何 培 训 机 器 人 士 兵 用 于 未 来 无 人 类 战 场 ？ 0 6 英 国 机 密 草 案 被 泄 ： 政 府 监 控 大 众 权 利 将 扩 大 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理