搜索

[9344] 2015-09-15_伽利略远程监控系统完全安装指南

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-09-15_伽利略远程监控系统完全安装指南 伽 利 略 远 程 监 控 系 统 完 全 安 装 指 南 F r e e B u f   2 0 1 5 - 0 9 - 1 5 7 月 初 ， 外 媒 用 臭 名 昭 著 形 容 意 大 利 的 网 络 军 火 商 公 司 月 初 ， 外 媒 用 臭 名 昭 著 形 容 意 大 利 的 网 络 军 火 商 公 司 h a c k i n g   t e a m 及 其 被 黑 事 件 ， 黑 吃 黑 的 黑 客 将 该 公 司 及 其 被 黑 事 件 ， 黑 吃 黑 的 黑 客 将 该 公 司 r c s 系 统 的 系 统 的 安 装 程 序 、 源 代 码 和 邮 件 打 包 供 所 有 人 下 载 ， 更 有 人 在 安 装 程 序 、 源 代 码 和 邮 件 打 包 供 所 有 人 下 载 ， 更 有 人 在 g i t h u b 上 用 上 用 h a c k e d t e a m 打 趣 存 储 这 些 资 料 。 打 趣 存 储 这 些 资 料 。 h a c k i n g   t e a m 被 黑 事 件 发 生 时 ， 国 内 的 安 全 公 司 和 安 全 研 究 人 员 都 抢 先 分 析 了 h a c k i n g   t e a m 使 用 的 0 d a y 漏 洞 和 源 代 码 ， 但 很 少 有 人 提 及 整 套 r c s 系 统 ， r c s 系 统 的 全 称 是 G a l i l e o   R e m o t e   C o n t r o l   S y s t e m （ 伽 利 略 远 程 控 制 系 统 ） ， 我 这 里 简 称 为 r c s 。 r c s 系 统 能 够 针 对 市 面 上 W i n d o w s 、 O S X 、 L i n u x 、 A n d r o i d 、 i O S 、 B l a c k b e r r y 、 W i n d o w s   P h o n e 及 S y m b i a n 等 所 有 的 终 端 ， 结 合 各 种 0 d a y 漏 洞 、 r o o t k i t 技 术 和 先 进 的 渗 透 测 试 技 术 ， 进 行 远 程 攻 击 和 持 续 性 远 程 监 控 。 F r e e B u f 百 科 ： 伽 利 略 百 科 ： 伽 利 略 伽 利 略 是 历 史 上 著 名 的 意 大 利 天 文 学 家 ， 以 此 命 名 也 能 看 出 这 个 公 司 的 用 心 良 苦 ， 天 文 望 眼 镜 级 别 的 监 控 粒 度 。 这 个 公 司 的 商 业 化 可 以 看 一 段 视 频 感 受 下 ， 这 个 视 频 是 为 r c s 系 统 专 门 定 制 的 广 告 片 ， 帽 兜 男 徐 徐 露 出 真 面 目 ， 旁 白 介 绍 r c s 系 统 的 强 大 ， 酷 炫 屌 炸 天 。 在 大 家 都 忙 着 分 析 h a c k i n g   t e a m 边 角 料 时 ， 国 外 的 安 全 公 司 h y p e r i o n   b r i s t o l 已 经 成 功 破 解 了 r c s ， 还 原 了 整 套 系 统 ， 我 扒 一 些 很 关 键 的 图 和 信 息 来 分 析 下 ： h t t p : / / h y p e r i o n b r i s t o l . c o . u k / g a l i l e o - r c s - i n s t a l l i n g - t h e - e n t i r e - e s p i o n a g e - p l a t f o r m / 这 些 选 项 就 是 泄 露 的 源 代 码 的 各 个 功 能 组 件 、 工 具 和 e x p l o i t 的 生 成 界 面 ， 已 经 高 度 工 程 化 了 。
从 源 代 码 中 可 以 分 析 出 r c s 的 通 信 协 议 加 密 方 式 ， 每 次 随 机 生 成 1 6 位 密 钥 ， 与 服 务 端 协 商 以 后 的 通 信 加 密 过 程 。 看 一 眼 r c s 的 界 面 ， 最 下 面 这 一 排 实 现 的 监 控 功 能 的 图 标 ， 可 以 体 现 出 r c s 监 控 内 容 的 强 大 。 看 到 这 里 ， 点 到 为 止 。 r c s 的 安 装 需 要 安 装 k e y ， 可 以 从 源 代 码 中 破 解 ， 但 h y p e r i o n   b r i s t o l 公 司 等 提 供 的 r c s 系 统 安 装 分 析 不 是 很 完 全 ， 还 有 很 多 隐 藏 的 坑 。
一 位 匿 名 大 牛 给 我 的 微 信 公 众 号 提 供 了 r c s 系 统 安 装 的 完 整 资 料 ， 安 装 过 程 极 其 复 杂 ， 我 把 资 料 分 享 给 大 家 。 看 下 面 的 资 料 前 ， 先 声 明 下 这 份 资 料 涉 及 的 数 据 和 程 序 是 已 经 完 全 公 开 的 互 联 网 数 据 ， 仅 用 于 参 考 研 究 ， 请 大 家 注 意 遵 守 国 家 的 法 律 法 规 。 安 装 过 程 安 装 过 程 1 .   4 4 0 g 数 据 中 r c s 系 统 最 新 9 . 6 版 本 的 安 装 文 件 在 H a c k i n g   T e a m F A E   D i s k S t a t i o n 2 .   D E L I V E R Y 2 . 3 .   S o f t w a r e   ( r e l e a s e s ) R C S   9 . 6   ( s t a b l e )   的 目 录 下 可 以 找 到 2 .   9 . 6   版 本 的 r c s   更 新 了 k e y 的 认 证 系 统 ,   g i t h u b 上 的 脚 本 h t t p s : / / g i t h u b . c o m / h a c k e d t e a m / r c s - d b / b l o b / m a s t e r / s c r i p t s / r c s - d b - l i c e n s e - g e n . r b 生 成 的 k e y 是 没 办 法 使 用 的 。 网 上 有 生 成 9 . 6 版 本 k e y 的 脚 本 ， 核 心 的 验 证 代 码 变 成 了 下 面 这 样 ， 9 . 6 之 后 的 l i c e n c e   验 证 和 软 件 的 版 本 号 相 关 联 了 。 3 . 首 先 安 装 r c s 系 统 ， 需 要   w i n d o w s   2 0 0 8   r 2   两 台 和 c e n t o s 一 台 ， 2 0 0 8 最 好 是 英 文 版 本 的 ， 保 持 w i n d o w s   f i r e w a l l   开 启 的 状 态 。
4 .   在 其 中 一 台 s e r v e r   2 0 0 8   r 2   服 务 器 安 装   M a s t e r   N o d e ， 执 行   r c s - s e t u p - 2 0 1 5 0 3 2 1 0 1 . e x e
5 .   选 择 M a s t e r   N o d e 6 .   输 入 c n a m e , 也 就 是 我 们 服 务 器 的 i p 地 址
7 .   选 择 我 们 的 k e y 文 件 r c s . l i c 8 .   创 建 r c s   系 统 的   a d m i n   密 码 , 要 求 至 少 1 0 个 字 符 , 至 少 一 个 数 字 , 一 个 大 小 字 母 , 一 个 小 写 字 母 , 而 且 不 能 包 含 ' a d m i n ' 字 符 串
9 .   然 后 就 是 漫 长 的 安 装 过 程 , 毕 竟 安 装 包 就 1 G 大 小 , 使 用 s s d 硬 盘 的 话 速 度 会 快 很 多 . 1 0 .   安 装 完 毕 , 打 开 命 令 行 执 行 以 下 命 令 查 看 l o g
1 1 .   至 此 M a s t e r   N o d e 的 安 装 完 成 , 我 们 在 另 外 一 个 w i n d o w s   s e r v e r 2 0 0 8   r 2   安 装   C o l l e c t o r   。 1 2 .   填 写 m a s t e r   和 本 机 器 的 i p 地 址 :
1 3 .   填 写 m a s t e r   n o d e   安 装 时 候 设 置 的 密 码 : 1 4 .   一 路 下 一 步 就 安 装 完 毕 , 执 行   c : r c s c o l l e c t o r b i n r c s - c o l l e c t o r - l o g . b a t , 检 查 安 装 日 志
1 5 .   C o l l e c t o r   n o d e   安 装 成 功 ! 下 一 步 安 装   r c s   C o n s o l e 在 任 意 机 器 上 安 装 A d o b e A I R   , 也 可 使 用   H a c k i n g   T e a m F A E   D i s k S t a t i o n 2 .   D E L I V E R Y 2 . 4 .   S o f t w a r e   ( e x t r a s ) A d o b e A i r A d o b e A I R I n s t a l l e r . e x e , 安 装 完 更 新 到 最 新 版 本 ， 然 后 双 击 H a c k i n g   T e a m F A E   D i s k S t a t i o n 2 .   D E L I V E R Y 2 . 3 .   S o f t w a r e ( r e l e a s e s ) R C S   9 . 6   ( s t a b l e ) P r o d u c t C o n s o l e r c s - c o n s o l e - 2 0 1 5 0 3 2 1 0 1 . a i r 来 安 装 r c s - c o n s o l e 安 装 之 后 打 开 桌 面 的 快 捷 方 式 :
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理