搜索

[9117] 2015-07-11_简要分析HackingTeam远程控制系统

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-07-11_简要分析HackingTeam远程控制系统 简 要 分 析 H a c k i n g   T e a m 远 程 控 制 系 统 F r e e B u f   2 0 1 5 - 0 7 - 1 1 微 信 号 微 信 号 f r e e b u f 内 容 导 读 内 容 导 读 7 月 5 日 晚 ， 一 家 意 大 利 远 程 控 制 软 件 厂 商 H a c k i n g T e a m 的 内 部 数 据 被 泄 露 出 来 ， 其 影 响 力 不 亚 于 斯 洛 登 事 件 及 维 基 解 密 事 件 ， 绿 盟 科 技 威 胁 响 应 中 心 随 即 启 动 应 急 响 应 工 作 。 6 日 ， 威 胁 响 应 中 心 启 动 应 急 分 析 工 作 ， 绿 盟 T A C 产 品 拦 截 到 F l a s h   0 D a y 漏 洞 攻 击 ； 6 日 夜 ， 相 关 信 息 及 初 步 建 议 ， 第 一 时 间 告 知 客 户 关 注 ； 7 日 ， 在 官 网 网 站 发 布 紧 急 通 告 ， 建 议 广 大 用 户 关 注 事 件 进 展 。 分 析 工 作 进 展 进 展 中 ； 9 日 ， 发 布 H a c k i n g   T e a m 远 程 控 制 系 统 简 要 分 析 报 告 ； 这 是 一 份 快 速 报 告 ， 以 便 简 要 分 析 其 中 的 核 心 内 容 ， 这 是 一 份 快 速 报 告 ， 以 便 简 要 分 析 其 中 的 核 心 内 容 ， H a c k i n g   T e a m   R C S （ 远 程 控 制 系 统 ） 。 在 后 续 的 报 告 中 ， 我 们 （ 远 程 控 制 系 统 ） 。 在 后 续 的 报 告 中 ， 我 们 将 会 对 此 次 事 件 进 行 深 入 分 析 ， 并 给 出 应 对 方 案 。 将 会 对 此 次 事 件 进 行 深 入 分 析 ， 并 给 出 应 对 方 案 。 泄 露 ： 泄 露 ： H a c k i n g   T e a m 7 月 5 日 晚 ， 一 家 意 大 利 软 件 厂 商 被 攻 击 ， 其 掌 握 的 4 0 0 G B 漏 洞 （ 包 括 0 d a y ） 数 据 泄 露 出 来 ， 由 此 可 能 引 发 的 动 荡 ， 引 起 了 业 界 一 片 哗 然 。 数 据 包 中 主 要 包 含 几 个 大 的 部 分 ： 远 程 控 制 软 件 源 码 ， 也 是 其 核 心 ， 暂 且 称 之 为   H a c k i n g   T e a m   R C S 反 查 杀 分 析 工 具 及 相 关 讨 论 文 档 0 D a y 、 漏 洞 及 相 关 入 侵 工 具
入 侵 项 目 相 关 信 息 ， 包 括 账 户 密 码 、 数 据 及 音 像 资 料 办 公 文 档 、 邮 件 及 图 片 其 他 H a c k i n g   T e a m H a c k i n g   T e a m 在 意 大 利 米 兰 注 册 了 一 家 软 件 公 司 ， 主 要 向 各 国 政 府 及 法 律 机 构 销 售 入 侵 及 监 视 功 能 的 软 件 。 其 远 程 控 制 系 统 可 以 监 测 互 联 网 用 户 的 通 讯 、 解 密 用 户 的 加 密 文 件 及 电 子 邮 件 ， 记 录 S k y p e 及 其 他 V o I P 通 信 ， 也 可 以 远 程 激 活 用 户 的 麦 克 风 及 摄 像 头 。 其 总 部 在 意 大 利 ， 雇 员 4 0 多 人 ， 并 在 安 纳 波 利 斯 和 新 加 坡 拥 有 分 支 机 构 ， 其 产 品 在 几 十 个 国 家 使 用 。 分 析 ： 远 程 控 制 系 统 分 析 ： 远 程 控 制 系 统 大 家 知 道 大 家 知 道 I T 运 维 管 理 中 常 常 用 到 远 程 控 制 软 件 ， 比 如 运 维 管 理 中 常 常 用 到 远 程 控 制 软 件 ， 比 如 D a m e w a r e ， 但 ， 但 H a c k i n g   T e a m   R C S 相 比 市 面 上 常 见 的 远 程 控 制 软 相 比 市 面 上 常 见 的 远 程 控 制 软 件 而 言 ， 主 要 区 别 如 下 ： 件 而 言 ， 主 要 区 别 如 下 ： 1 、 系 统 化 管 理 该 软 件 从 入 侵 到 目 标 信 息 收 集 分 析 ， 有 完 整 的 体 系 架 构 2 、 这 个 架 构 中 有 不 同 的 功 能 模 块 ， 彼 此 之 间 相 互 配 合 ， 完 成 入 侵 、 安 装 、 信 息 搜 集 、 监 控 、 集 中 管 理 等 功 能 。 3 、 收 集 信 息 该 软 件 在 后 台 收 集 并 上 传 目 标 用 户 的 信 息 ， 包 括 各 类 数 据 、 图 片 、 影 音 等 4 、 入 侵 工 具 配 合 该 软 件 有 各 种 漏 洞 、 利 用 手 段 及 自 动 化 工 具 ， 以 便 在 目 标 上 强 制 安 装 A g e n t 5 、 适 应 能 力 强 桌 面 O S 从 W i n d o w s 到 M a c O s   X ， 手 机 O S 基 本 覆 盖 了 市 场 上 流 行 的 系 统 6 、 反 追 踪 该 软 件 本 地 及 传 播 过 程 数 据 均 加 密 ， 让 追 踪 者 难 以 找 到 攻 击 者 7 、 反 卸 载 反 查 杀 该 软 件 A g e n t 不 提 供 卸 载 方 式 ， 并 采 用 各 种 手 段 躲 避 杀 毒 软 件 H a c k i n g   T e a m   R C S 系 统 架 构 系 统 架 构 R C S   ( R e m o t e   C o n t r o l   S y s t e m ) 系 统 是 一 套 用 于 政 府 拦 截 的 黑 客 套 件 ， 实 现 了 全 平 台 的 监 控 系 统 。 R C S 主 要 组 件 主 要 组 件
每 一 块 组 件 具 体 的 功 能 如 下 ： F r o n t - E n d ： ： 接 收 运 行 在 被 截 取 设 备 上 的 代 理 ， 作 为 B a c k - E n d 的 隔 离 屏 障 ， 保 证 R C S 安 装 的 安 全 性 。 系 统 要 求 是 W i n d o w s 2 0 0 3   o r   2 0 0 8 。 B a c k - e n d ： ： 是 整 个 设 施 的 核 心 ， 它 存 储 所 有 从 代 理 收 集 到 的 数 据 同 时 处 理 从 管 理 控 制 台 传 来 的 请 求 。 所 有 的 R C S 数 据 存 储 里 面 一 个 标 准 的 关 系 型 数 据 库 ， 因 此 该 服 务 还 提 供 额 外 的 功 能 ， 比 如 根 据 客 户 的 要 求 实 现 自 动 备 份 和 定 制 数 据 挖 掘 。 系 统 要 求 是 W i n d o w s   2 0 0 3   o r   2 0 0 8 。 M a n a g e m e n t   c o n s o l e ： ： R C S 的 控 制 台 是 用 于 访 问 和 控 制 所 有 的 远 程 控 制 系 统 （ R C S ） 功 能 的 应 用 程 序 。 O p e r a t o r s 可 以 授 予 系 统 不 同 等 级 的 访 问 权 限 ： A d m i n 可 以 创 建 用 户 和 组 ， 授 予 权 限 ， 管 理 调 查 ， 审 核 系 统 ； T e c h n i c i a n 是 创 建 目 标 感 染 、 配 置 / 重 新 配 置 代 理 行 为 的 载 体 ； V i e w e r 浏 览 来 自 t a r g e t 的 信 息 ， 对 其 进 行 分 类 或 者 输 出 。 系 统 要 求 是 W i n d o w s ,   M a c O S   X   o r   L i n u x 。 T a r g e t ： ： R C S   A g e n t 是 监 视 目 标 计 算 机 或 智 能 手 机 上 的 软 件 组 件 。 一 旦 安 装 成 功 ， A g e n t 将 会 通 过 设 备 的 网 络 将 收 集 到 的 数 据 传 送 到 F r o n t - E n d ， 这 些 数 据 有 很 多 种 类 ， 比 如 屏 幕 截 图 、 电 话 呼 叫 等 。 R C S   A g e n t 有 两 种 安 装 方 式 ： 本 地 以 及 远 程 。 本 地 安 装 主 要 是 通 过 桌 面 系 统 的 C D 和 U S B 存 储 设 备 来 引 导 ， 或 者 是 智 能 手 机 的 u s b 。 远 程 安 装 则 通 过 M e l t i n g   t o o l 、 E x p l o i t   p o r t a l 、 N e t w o r k   I n j e c t o r 以 及 R e m o t e   M o b i l e   I n s t a l l a t i o n 。 而 且 每 个 R C S   A g e n t 都 可 以 通 过 远 程 命 令 卸 载 。 R C S   A g e n t s 的 系 统 要 求 ： W i n d o w s   X P ,   V i s t a ,   7   ( 3 2 / 6 4   b i t ) M a c O s   X   1 0 . 6   S n o w   L e o p a r d ,   1 0 . 7   L i o n W i n d o w s   M o b i l e   6 ,   6 . 5 i O S   3 ,   4   ( i P h o n e / i P a d ) S y m b i a n   S 6 0   3 r d   a n d   5 t h   e d i t i o n B l a c k B e r r y   4 . 5   o r   n e w e r A n o n y m i z e r s 目 的 是 隐 藏 F r o n t   E n d 真 实 I P 地 址 ， 由 于 A n o n y m i z e r s 之 间 的 连 接 数 据 被 完 全 加 密 而 且 没 有 解 密 数 据 ， 所 以 可 以 被 放 置 在 任 何 非 信 任 的 网 络 和 国 家 。 C o l l e c t i o n   N o d e   信 息 搜 集 功 能 是 通 过 C o l l e c t i o n   N o d e 来 完 成 的 客 户 端 上 传 信 息 的 搜 集 ， 并 且 允 许 客 户 端 从 服 务 器 上 下 载 新 的 配 置 和 插 件 ， 这 个 节 点 是 通 过 提 供 A S P 服 务 完 成 交 互 的 。 这 个 节 点 是 整 个 控 制 系 统 唯 一 能 从 外 部 进 行 访 问 的 节 点 ， 因 此 对 它 的 保 护 也 非 常 关 键 ， 比 如 使 用 防 火 墙 等 措 施 进 行 一 定 的 隔 离 ， 也 需 要 使 用 到 A n o n y m i z e r   链 来 对 A S P 真 实 的 I P 地 址 进 行 隐 藏 。 R S S M ( M o b i l e   C o l l e c t i o n   N o d e ) 作 为 C o l l e c t i o n   N o d e 的 一 个 补 充 ， 通 过 蓝 牙 等 手 段 完 成 C o l l e c t i o n   N o d e 的 功 能 ， 并 且 该 节 点 也 会 和 C o l l e c t i o n   N o d e 完 成 同 步 的 过 程 。 L o g   R e p o s i t o r y   L o g   R e p o s i t o r y ( R C S D B ) 是 R C S 系 统 的 存 储 部 件 ， 存 储 信 息 包 括 ： 访 问 过 的 网 站 文 件 操 作 键 盘 记 录 文 档 和 图 片 信 息 V o I P 电 话 监 控 ( 例 如 s k y p e ) 程 序 执 行 信 息 音 频 监 视 W e b 摄 像 头 监 视 截 屏 即 时 通 信 （ S k y p e 、 W i n d o w s L i v e M e s s e n g e 、 W e c h a t 等 ） 剪 贴 板 的 信 息 密 码 信 息 （ e m a i l 账 户 、 W i n d o w s L i v e 账 户 等 ） 发 送 和 接 收 邮 件
电 话 录 音 G P S 位 置 联 系 人 信 息 从 上 面 的 分 析 可 以 看 出 来 ， 这 一 次 泄 露 的 H a c k i n g   T e a m 的 各 种 程 序 中 ， 比 较 完 整 的 涵 盖 了 实 施 攻 击 各 个 阶 段 需 要 用 到 的 一 些 控 制 和 利 用 工 具 ， 针 对 其 中 的 一 些 较 为 经 典 的 代 码 ， 我 们 经 过 研 究 ， 给 出 这 些 工 具 包 的 功 能 ， 对 使 用 范 围 做 了 大 致 的 描 述 。 在 这 一 套 R C S 里 ， 针 对 电 话 、 p c 、 网 络 均 进 行 了 控 制 和 信 息 搜 集 。 H a c k i n g   T e a m   R C S 基 本 功 能 基 本 功 能 电 话 监 控 电 话 监 控 针 对 电 话 监 控 ， 开 发 了 针 对 不 同 平 台 的 a g e n t 程 序 ， 下 面 是 一 份 列 表 c o r e - w i n p h o n e : 针 对   W i n d o w s   P h o n e   移 动 平 台 的 远 程 控 制 木 马 客 户 端 ， 用 于 实 时 收 集 目 标 系 统 状 态 信 息 ， G P S ， 通 讯 录 ， 通 话 短 信 记 录 ， 日 历 日 程 安 排 等 隐 私 信 息 ， 还 可 以 执 行 录 音 ， 截 取 手 机 屏 幕 等 定 时 任 务 ， 具 有 远 程 打 开 手 机 摄 像 头 ， 开 启 话 筒 等 功 能 。 c o r e - w i n m o b i l e : 针 对 已 经 过 时 的   W i n d o w s   M o b i l e   移 动 平 台 的 远 程 控 制 木 马 客 户 端 。 也 是 用 于 收 集 目 标 隐 私 信 息 ， 且 具 有 远 程 控 制 收 集 录 音 ， 截 屏 等 功 能 。 c o r e - s y m b i a n : 针 对   S y m b i a n   移 动 平 台 的 远 控 木 马 代 理 ， 用 于 收 集 G P S 位 置 ， 通 讯 记 录 ， 短 消 息 等 敏 感 记 录 ， 并 可 远 程 实 时 监 听 话 筒 等 功 能 。 c o r e - a n d r o i d - a u d i o c a p t u r e : 安 卓 平 台 下 的 语 音 监 听 工 具 ， 通 过 注 入 A u d i o F l i n g e r 相 关 进 程 达 到 记 录 麦 克 和 听 筒 音 频 的 功 能 。 整 个 工 具 包 含 注 入 工 具 h i j a c k 、 被 注 入 的 库 l i b t . s o ， 注 入 后 会 记 录 音 频 信 息 到 d u m p 文 件 ， 黑 客 通 过 d e c o d e r . p y 脚 本 可 以 将 d u m p 文 件 还 原 成 w a v 文 件 。 可 以 在 安 卓 3 . x 到 4 . x 下 运 行 。 c o r e - a n d r o i d : 一 个 安 卓 下 的 R C S 应 用 ， 应 该 是 功 能 比 较 完 善 的 工 具 ， 可 以 收 集 社 交 软 件 的 信 息 ， 应 用 中 还 打 包 了 许 多 利 用 工 具 c o r e - b l a c k b e r r y : 是 黑 莓 下 的 R C S 软 件 。 桌 面 系 统 监 控 桌 面 系 统 监 控 c o r e - m a c o s : 其 中 包 含 一 个 用 于 M a x   O S   X   平 台 可 执 行 文 件   m a c h o   文 件 的 加 壳 加 密 混 淆 程 序 。 同 时 还 包 含 针 对   M a c   O S   X   平 台 的 远 程 控 制 木 马 客 户 端 程 序 ， 用 于 收 集 目 标 系 统 网 络 连 接 ， 文 件 系 统 等 信 息 ， 还 可 以 窃 取 i M e s s a g e , S k y p e , 剪 贴 板 等 应 用 的 敏 感 信 息 ， 同 时 还 可 以 键 盘 记 录 ， 截 屏 ， 打 开 摄 像 头 等 。 c o r e - w i n 3 2 : w i n d o w s 平 台 木 马 ， 主 要 功 能 包 括 ： 1 . 窃 取 主 流 浏 览 器 如 C h r o m e 、 F i r e F o x 和 I E   的 C o o k i e s 等 信 息 2 . 对 用 户 G M a i l 、 O u t l o o k 、 F a c e b o o k 、 T w i t t e r 、 M S N 、 S k y p e 、 I C Q 、 Y a h o o 、 G o o g l e   T a l k 、 M o z i l l a   T h u n d e r b i r d 等 使 用 进 行 监 控 ， 收 集 相 关 信 息 收 集 如 ： 帐 号 信 息 、 相 关 联 系 人 信 息 等 。 监 控 的 M S N 版 本 从 6 . 0 到 2 0 1 1 ， Y a h o o   M e s s a g e r 版 本 从 7 . x 到 1 0 . x ， I C Q   M e s s e n g e r v 7 . x   3 . 对 麦 克 风 和 摄 像 头 进 行 监 控 c o r e - w i n 6 4 : 和 c o r e - w i n 3 2 对 应 ， 同 样 是 w i n d o w s 平 台 木 马 ， 但 项 目 只 是 包 含 了 6 4 位 系 统 特 有 的 a p i   h o o k 框 架 。 s o l d i e r - w i n : w i n d o w s 平 台 木 马 ， 功 能 包 括 ： 获 取 目 标 计 算 机 基 本 信 息 窃 取 浏 览 器 c h r o m e 、 f i r e f o x 、 I E 密 码 和 c o o k i e s 窃 取 f a c e b o o k 、 g m a i l 、 t w i t t e r 、 Y a h o o 相 关 信 息 屏 幕 监 控 、 摄 像 头 监 控 等 s c o u t - w i n : w i n d o w s 平 台 木 马 ， 功 能 相 对 简 单 ： s c r e e n s h o t 、 获 取 目 标 计 算 机 的 基 本 信 息 如 ： C P U ， 内 存 ， 用 户 名 等 信 息 。 具 有 少 量 简 单 的 反 检 测 机 制 ， 如 A n t i V M 、 动 态 获 取 A P I 地 址 、 黑 名 单 等 。 子 项 目 V M P r o t e c t D u m p e r 是 针 对 某 一 版 本 V M P r o t e c t 的 脱 壳 机
辅 助 入 侵 功 能 辅 助 入 侵 功 能 为 了 在 为 了 在 t a r g e t 上 安 装 受 控 端 软 件 并 获 取 主 机 控 制 权 ， 还 有 提 供 了 一 些 必 要 的 功 能 上 安 装 受 控 端 软 件 并 获 取 主 机 控 制 权 ， 还 有 提 供 了 一 些 必 要 的 功 能 d r i v e r - m a c o s : 包 含 一 个   M a c   O S   X   平 台 的 内 核 级   R o o t k i t   ， 具 有 用 户 进 程 隐 藏 ， 文 件 系 统 隐 藏 等 功 能 ， 还 可 以   h o o k   系 统 调 用 ，   m a c h _ t r a p _ t a b l e   ， 并 实 时 追 踪 用 户 空 间 后 门 的 运 行 状 态 。 c o r e - p a c k e r : 用 于 W i n d o w s   平 台   P E   可 执 行 文 件 的 加 壳 , 加 密 混 淆 程 序 。 c o r e - a n d r o i d - m a r k e t : 应 该 是 安 卓 下 的 类 似 推 送 新 闻 的 应 用 ， 包 括 一 个 名 为 o r g . b e n e w s . B e N e w s 的 安 卓 端 的 a p k 应 用 和 本 地 运 行 的 s e r v e r ， 通 讯 数 据 为 b s o n 格 式 。 a p k 应 用 具 有 自 启 动 功 能 ， 会 启 动 推 送 服 务 c o r e - a n d r o i d - n a t i v e : 卓 相 关 利 用 工 具 的 集 合 ， 包 含 了 所 有 安 卓 4 . 1 版 本 以 前 的 利 用 工 具 ， 包 括 了 p u t _ u s e r _ e x p l o i t 、 t o w e l r o o t 中 的 利 用 工 具 、 s e l i n u x 的 利 用 工 具 等 v e c t o r - i p a : i p a 是   I n j e c t i o n   P r o x y   A p p l i a n c e   的 缩 写 ,   I n j e c t i o n   P r o x y   A p p l i a n c e 是 R C S 系 统 一 部 分 。 （ 1 ） R C S   I n j e c t i o n   P r o x y   A p p l i a n c e   ( R C S   I P A ) 是 用 于 攻 击 的 安 全 设 备 ， 使 用 中 间 人 攻 击 技 术 和 s t r e a m l i n e   i n j e c t i o n 机 制 ， 它 可 以 在 不 同 的 网 络 情 况 下 透 明 地 进 行 操 作 ， 无 论 是 在 局 域 网 还 是 内 部 交 换 机 上 。 （ 2 ） I P A   可 从 监 控 的 网 络 流 量 中 检 测 H T T P 连 接 ， 进 行 中 间 人 攻 击 ， 主 要 有 三 种 攻 击 方 式 : 注 入 E X E ,   注 入 h t m l 和 替 换 攻 击 。 当 监 控 的 H T T P 连 接 命 中 预 先 设 置 的 规 则 时 ， I P A   将 执 行 注 入 攻 击 。 I P A   可 以 设 置 需 要 注 入 的 用 户 ( 如 I P 地 址 ) ， 资 源 ( 如 可 执 行 文 件 ) 等 规 则 。 d r i v e r - w i n 3 2 : c o r e - w i n 3 2 对 应 的 内 核 驱 动 模 块 ， 提 供 功 能 诸 如 ： 权 限 提 升 、 操 作 敏 感 注 册 表 、 恢 复 S S D T 等 。 d r i v e r - w i n 6 4 : 相 对 3 2 位 版 本 的 驱 动 ， 只 是 注 释 掉 了 很 多 功 能 代 码 。 v e c t o r - s i l e n t : 木 马 辅 助 程 序 ： D r o p p e r 和 d e p a c k e r v e c t o r - a p p l e t : 应 该 是 用 于 挂 马 的 J a v a   A p p l e t 。 使 用 的 有 可 能 是 未 知 漏 洞 ， 漏 洞 在 t w o s t a g e 和 w e a p o n i z e d 文 件 夹 下 的 r e a d m e 中 油 描 述 ， ” 通 过 X M L D e c o d e r 获 取 一 个 B r i d g e 实 例 的 引 用 ， 从 而 导 致 一 个 类 混 淆 ” 。 v e c t o r - e d k : I n t e l   U E F I （ 统 一 可 扩 展 固 件 接 口 ） B I O S 后 门 植 入 工 具 v e c t o r - o f f l i n e 2 : 离 线 安 装 R C S 工 具 包 ， 可 在 物 理 接 触 时 植 入 R C S 后 门 。   可 将 离 线 安 装 工 具 刻 录 在 C D - D V D / U S B 等 可 引 导 介 质 上 ， 当 可 物 理 访 问 到 计 算 机 系 统 时 ， 可 利 用 该 介 质 启 动 系 统 ， 将 后 门 直 接 植 入 计 算 机 中 的 操 作 系 统 中 。 目 前 支 持 对 L i n u x / O S   X / W i n d o w s 系 统 的 离 线 安 装 。 提 供 了 友 好 的 图 形 界 面 ， 可 自 动 识 别 计 算 机 上 存 在 的 不 同 操 作 系 统 ， 并 可 识 别 每 个 操 作 系 统 上 存 在 的 用 户 ， 然 后 可 针 对 不 同 用 户 分 别 植 入 不 同 类 型 的 后 门 。 v e c t o r - o f f l i n e : W i n d o w s 版 的 离 线 安 装 工 具 源 码 。 v e c t o r - r e c o v e r : 一 个 W i n d o w s 版 的 下 载 器 。 下 载 器 本 身 会 修 改 图 标 和 版 本 信 息 ， 将 自 己 伪 装 成 东 芝 的 蓝 牙 助 手 工 具 : b t a s s i s t . e x e 。 下 载 器 本 身 会 循 环 访 问 两 个 地 址 的 固 定 U R L : G E T   / g h / 3 7 3 5 9 2 8 5 4 5 / d e a d b e e 2 判 断 下 载 数 据 的 前 3 2 字 节 是 否 是 ” 3 j 9 W m m D g B q y U 2 7 0 F T i d 3 7 1 9 g 6 4 b P 4 s 5 2 ″ ， 如 果 是 的 话 会 从 第 3 3 字 节 开 始 保 存 后 续 数 据 到 临 时 目 录 下 的 m s u p d 6 4 . e x e 文 件 中 ， 然 后 执 行 该 文 件 。 v e c t o r - r m i : 一 个 发 送 W A P   P U S H 信 息 的 命 令 行 工 具 ， 可 以 将 链 接 以 短 信 形 式 发 送 到 支 持 W A P   P U S H 功 能 的 手 机 上 。 可 自 定 义 各 种 参 数 。 H a c k i n g   T e a m   R C S 入 侵 手 段 入 侵 手 段 H a c k i n g   T e a m   R C S 软 件 入 侵 目 标 ， 主 要 通 过 如 下 三 种 方 式 ： 感 染 移 动 介 质 感 染 移 动 介 质
与 很 多 木 马 、 病 毒 及 流 氓 软 件 的 传 播 方 式 一 样 ， 该 软 件 首 先 还 是 采 取 这 种 低 成 本 的 方 式 进 行 ， 感 染 一 些 能 够 接 触 目 标 的 移 动 媒 体 ， 比 如 C D - R O M 、 U S B 等 ， 即 便 是 O S   或 者 B I O S 设 置 了 密 码 也 一 样 可 以 感 染 ， 从 而 获 取 一 些 环 境 数 据 ， 比 如 电 脑 是 否 可 以 上 网 等 ， 为 后 续 的 动 作 提 供 参 考 依 据 。 代 理 攻 击 代 理 攻 击 采 用 软 件 或 硬 件 的 系 统 ， 能 够 在 网 络 会 话 过 程 中 修 改 和 注 入 数 据 ， 在 某 些 情 况 下 ， 可 以 注 入 到 系 统 并 难 以 被 检 测 到 。 同 时 ， 也 能 够 感 染 W i n d o w s 平 台 上 的 可 执 行 文 件 ， 如 果 目 标 电 脑 从 网 站 上 下 载 并 执 行 这 些 可 执 行 文 件 时 ， A g e n t 将 在 后 台 自 动 安 装 ， 用 户 不 会 知 晓 。 A P T 如 上 两 种 方 式 都 无 法 奏 效 的 时 候 ， 就 会 采 用 多 种 形 式 组 合 入 侵 ， 采 用 相 关 的 漏 洞 、 入 侵 工 具 及 更 多 利 用 手 段 ， 详 细 的 分 析 及 防 护 方 案 ， 在 后 续 的 报 告 中 呈 现 。 H a c k i n g   T e a m   R C S 信 息 上 传 信 息 上 传 用 于 搜 集 客 户 端 搜 集 信 息 的 上 传 通 道 ， 是 一 个 强 加 密 和 需 要 认 证 的 通 信 过 程 ， 同 时 整 个 上 传 通 道 的 设 计 是 基 于 复 杂 网 络 环 境 的 ， 考 虑 到 防 火 墙 、 带 有 域 认 证 功 能 的 代 理 等 等 ， 会 通 过 模 仿 一 个 正 常 用 户 浏 览 w e b 的 过 程 来 进 行 这 一 些 操 作 。 信 息 搜 集 功 能 是 通 过 C o l l e c t i o n   N o d e 来 完 成 的 客 户 端 上 传 信 息 的 搜 集 ， 并 且 允 许 客 户 端 从 服 务 器 上 下 载 新 的 配 置 和 插 件 ， 这 个 节 点 是 通 过 提 供 A S P 服 务 完 成 交 互 的 。 这 个 节 点 是 整 个 控 制 系 统 唯 一 能 从 外 部 进 行 访 问 的 节 点 ， 因 此 对 它 的 保 护 也 非 常 关 键 ， 比 如 使 用 防 火 墙 等 措 施 进 行 一 定 的 隔 离 ， 也 需 要 使 用 到 A n o n y m i z e r   链 来 对 A S P 真 实 的 I P 地 址 进 行 隐 藏 。 R S S M ( M o b i l e   C o l l e c t i o n   N o d e ) 作 为 C o l l e c t i o n   N o d e 的 一 个 补 充 ， 通 过 蓝 牙 等 手 段 完 成 C o l l e c t i o n   N o d e 的 功 能 ， 并 且 该 节 点 也 会 和 C o l l e c t i o n   N o d e 完 成 同 步 的 过 程 。 * 作 者 ： 绿 盟 科 技 （ 企 业 账 号 ） ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理