[閒聊] 2017.w1 Hacking the Hackers

看板NetSecurity (資安資訊安全)作者CMJ0121 (請多指教!!)時間8年前 (2017/01/03 20:51)推噓2(2推 0噓 0→)

留言2則, 2人參與討論串1/1

2017.w1 - Hacking the Hacker > 徵求任何關於 NetSecurity 的文章 # 前言 # 任何駭客行為都是台灣法律所不允許的以下文章發生在台灣以外請緊記任何會違反台灣法律的黑客行為 # 內容 # 這邊部落格 [0] 介紹了入侵 C&C[1] Server 的故事一開始作者花了很多時間先找到 botnet[2] 的控制介面通常找到 botnet 的控制介面/操作介面/ C&C Server 需要花費很多的時間包含對惡意程式逆向工程 (reverse-engineering)[3] 或者向駭客社交工程 (social enginnering) 在作者的描述中 C&C Server 的控制介面會根據駭客們的喜好而會有很多版本 (通常還會使用潮潮的 framework) 然後這些控制介面也可能存在可能的弱點 (e.g. SQL-Injection) 在經過 sqlmap[4] 的掃描後在 C&C Server 中找到可用的 mysql user / 後台可以登入的帳密 [後續就是撈資料的部分了...] [0]: https://thinkingmaliciously.blogspot.tw/2016/12/hacking-hackers.html [1]: https://en.wikipedia.org/wiki/Command_and_control_(malware) [2]: https://en.wikipedia.org/wiki/Botnet [3]: https://en.wikipedia.org/wiki/Reverse_engineering [4]: https://pt.wikipedia.org/wiki/Sqlmap -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.193.122.171 ※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1483447903.A.D65.html