后门技巧之使用网站关键字进行反连

Twitter大牛@ MattGraeber 和@ ChrisCampbell 介绍了一种使用网站关键字来触发系统中shellcode的技术。

这种技术的主要优点是shellcode直接从内存中执行,不容易被发现,通过注册表项实现持久化。

C2Code -PowerShell 脚本如下:

PowerShell 脚本在目标主机上执行时,它将在网站上查找已经给出的特定关键字,如果关键字存在将执行有效负载

打开一个Meterpreter会话进行监听,成功反弹回来。

Matt Nelson 还创建了一个 Office 执行相同的技术,但是会另外创建一个注册表项,每次用户登录时执行 C2Code PowerShell 脚本,以保持持久性。

当用户打开Office文档时,宏将运行,并且执行托管在控制网站上的 Invoke-ShellCode 脚本

Meterpreter 监听时同样 会建立连接:

这是一个很好的后门方式,没有引入任何新的东西或造成很大的动静,就可以完成一次交互,小编和他的小伙伴都惊呆了。

本文作者:Ms08067安全实验室

我来评几句
登录后评论

已发表评论数()

相关站点

+订阅
热门文章