上回书中讲到
从网站入侵到服务器再到窃听个人PC电脑
https://www.hackdoor.org/d/193
这篇文章在 土司 微信公众号 知乎 都有发布,各地的疑问者甚多,其文章在土司无法正常排版,这很老火,因其保存直接500错误,又因原始图片呗删除,如此,这里给各位说声抱歉了。这里给大家说一下各位的疑问。
疑问1:请问msf怎么过麦咖啡+360?
这里的话其实并不难,MSf过360+腾讯+麦咖啡其实都很简单,利用msf生成shellcode,在利用vs进行编译,就ok了。各大论坛也早有文章出现,我自身使用的免杀是一位“热心肠小伙”单独所写,所以不方便公开。
疑问2:恶意代码注到官网的升级软件了还是套了个壳子?
这里对木马打开后的处理方式,我的思路比较简洁,在对方运行木马后 会提示以下信息:
应用程序无法启动,因为应用程序的并行配置不正确,有关详细信息,请参阅应用程序事件日志,或使用命令行sxstrace.exe工具.
以达到让对方认为是一般性的软件安装错误。从而打消其疑虑,但是我觉得还应该更加完美,那就是模拟整个安装过程,可将其打包为 msi 格式,来进行安装(这样方才完美!)。
疑问3:《服务器登陆日志》是用什么工具导出的
这里用的土司论坛的一位朋友些的。叫做 LogParser 。感谢这位朋友的无私奉献。
疑问4:为什么要发这种文章?
其实渗透的本质理应不应该停留在原始的Web与系统主机层次,我们只需要通过一些简单至极的方法就能获取到目标的PC权限,从而掌控犯罪分子的具体动向,实现 窃听风云 的场景模拟,也希望能少一些被骗的人,让更多人的血汗钱不会进入到骗子手中。
正题开始啦!
上回书中说道,在攻破杀猪盘的电脑,这回我们要讲到一个色情APP,搞这个APP老衲心力憔悴啊,差点猝死。得多喝枸杞才行,不然亏的厉害。
起因
一位朋友盲打了一个色情后台,但是怎么都无法Getshell,于是乎交给我试试,经过一顿操作,确实是TP5.x的代码执行搞下来了。然后我并不满足于此,因为想要挑战一些全新的思路,去实践自己的理论是否正确。

进入后台

在如上图所示中,我发现该后台的广告模块,全都指向了同一款棋牌游戏

而且似乎就只有这一款,并未出现其他类型的BC广告,因为该APP观看是不收费的,采用推广模式。
每个人每天有5次观影机会(我进数据库改成了10000次给我),
使用完毕后,通过点击广告可以获得2次
接着便是需要生成二维码去推广,每推广成功一次,则奖励一个积分观看。
于是乎去看了一下后台的用户统计。

发现该平台。竟然竟然已经达到了60w的用户量。想想真可怕。这种推广模式。
经过在后台一顿探索,发现了该APP的收入来源是将用户引流到自家的棋牌APP进行赌博活动,然后从而实现盈利。
拿下PC电脑
经过使用上回书中所说的Flash安装策略,成功拿下了2位管理人员的PC电脑。但是很遗憾,主要运维的人员电脑因为有UAC,无法使用某些方式添加启动项,因为其白天一直都在电脑面前,更加无法远程操作。想等晚上再去,结果发现已经掉了。不过也取到了不少的证据。
该团伙都是哪里人?
经过对
后台登陆日志
网站访问日志
的双向验证,我们发现该团伙主要活跃在 云南省临沧市,经过询问专业的人员,发现该团伙估摸着还在境外。拿枪站岗那种。。。。这。很害怕....
经过对该团伙长达6天的监控,发现了如下东西:
色情视频从何而来?
色情APP管理员分工明确,有每天守着电脑进行对域名的解封,对服务器的监控,续费。另外一个则负责针对APP内容进行更新,该更新管理员主要就是上各大色情论坛(收获不少好东西,真没白搞)去下载色情视频,从而将其视频发布到自家的服务器。从而实现稳定的视频更新,然后每天进行Photoshop来制作二维码的背景页面,他们多会选择一些穿着比较暴露,但是又不是很暴露那种给用户留下无尽的瞎想。(正所谓脱guangguang的,不如穿衣服的好看一样的道理)。
该团伙具体有多大?
目前不得而知该团伙到底有多大,但是从运维人员的PC电脑监控来看,该运维人员的知识面比较广泛。但是应急能力貌似很欠缺。
运维电脑的监控

根据该图发现,他们所运营的APP达到了7个。估摸每一个的用户量都不低。

使用的产品,域名,CDN, os, 服务器, 基本都部署在 阿里云 腾讯云。

胆子也确实不是一般的大。

那么现在就开始来分析一波,日志啦~~哈哈哈哈。
哪个省观看H片的最多?
采集了 40 W的日志IP,除重过滤下来达到了 14w
城市:北京 人数:3519 占比:2%
城市:天津 人数:1476 占比:1%
城市:河北 人数:6629 占比:5%
城市:山西 人数:3048 占比:2%
城市:内蒙古 人数:1939 占比:1%
城市:辽宁 人数:3686 占比:3%
城市:吉林 人数:1610 占比:1%
城市:黑龙江 人数:2535 占比:2%
城市:上海 人数:3336 占比:2%
城市:江苏 人数:10779 占比:7%
城市:浙江 人数:9690 占比:7%
城市:安徽 人数:5760 占比:4%
城市:福建 人数:3753 占比:3%
城市:江西 人数:3831 占比:3%
城市:山东 人数:9652 占比:7%
城市:河南 人数:9359 占比:7%
城市:湖北 人数:4202 占比:3%
城市:湖南 人数:4795 占比:3%
城市:广东 人数:15367 占比:11%
城市:广西 人数:5169 占比:4%
城市:海南 人数:1078 占比:1%
城市:重庆 人数:3127 占比:2%
城市:四川 人数:8743 占比:6%
城市:贵州 人数:4326 占比:3%
城市:云南 人数:5084 占比:4%
城市:西藏 人数:313 占比:0%
城市:陕西 人数:4148 占比:3%
城市:甘肃 人数:2548 占比:2%
城市:青海 人数:551 占比:0%
城市:宁夏 人数:923 占比:1%
城市:新疆 人数:2193 占比:2%
城市:台湾 人数:54 占比:0%
城市:香港 人数:91 占比:0%
城市:澳门 人数:17 占比:0%
其中广东占据了高位,然后又具体分析了一下。
广东那个市更多?
城市:广州 人数:3676 占比:24%
城市:韶关 人数:189 占比:1%
城市:深圳 人数:2549 占比:17%
城市:珠海 人数:252 占比:2%
城市:汕头 人数:567 占比:4%
城市:佛山 人数:1599 占比:10%
城市:江门 人数:489 占比:3%
城市:湛江 人数:479 占比:3%
城市:茂名 人数:424 占比:3%
城市:肇庆 人数:328 占比:2%
城市:惠州 人数:637 占比:4%
城市:梅州 人数:250 占比:2%
城市:汕尾 人数:222 占比:1%
城市:河源 人数:178 占比:1%
城市:阳江 人数:166 占比:1%
城市:清远 人数:216 占比:1%
城市:东莞 人数:1861 占比:12%
城市:中山 人数:406 占比:3%
城市:潮州 人数:275 占比:2%
城市:揭阳 人数:442 占比:3%
城市:云浮 人数:156 占比:1%
其中可以看到,
位居第一:广州观看的比率为:24%,
位居第二:深圳观看比率为: 17%
位居第三:东莞观看比率为:12%
用户都在哪些时间段观看?
时间:1 占比:6%
时间:2 占比:3%
时间:3 占比:2%
时间:4 占比:1%
时间:5 占比:1%
时间:6 占比:2%
时间:7 占比:3%
时间:8 占比:3%
时间:9 占比:4%
时间:10 占比:4%
时间:11 占比:4%
时间:12 占比:4%
时间:13 占比:5%
时间:14 占比:5%
时间:15 占比:4%
时间:16 占比:4%
时间:17 占比:3%
时间:18 占比:3%
时间:19 占比:3%
时间:20 占比:4%
时间:21 占比:5%
时间:22 占比:8%
时间:23 占比:10%
时间:24 占比:0%
根据所有数据的登陆时间算,其中在晚上10点到11点观看比率超高,晚上观看的比率激增。也是情理之中啊。寂寞因为爱。
而在白天的 1 点 2 点 3 点 4 点 持相同比率
时间:13 占比:5%
时间:14 占比:5%
时间:15 占比:4%
时间:16 占比:4%
老实说,你上班是不是看片了????
下回再也不搞色情这块了,真费神,哎。我一个年级轻轻小伙子可还得好好活着。 那贼人电脑不少好东西,各种大片,不过都没下载。
推荐一波
好东西:http://re.chinacycc.com