当前位置: 首页 > wzjs >正文

网站页面策划怎么做佛山网站优化排名推广

网站页面策划怎么做,佛山网站优化排名推广,哈尔滨网络公司招聘,互联网全媒体广告代理一、工具介绍 Vshell是一款功能全面的红队工具,其设计兼顾隐蔽性与灵活性,尤其适合模拟网络攻击和测试防御体系。该工具支持TCP、UDP、KCP、WebSocket、DNS、DOH、DOT等多种协议。内置隧道代理功能,支持正向和反向连接模式,可以适…
  • 一、工具介绍

      Vshell是一款功能全面的红队工具,其设计兼顾隐蔽性与灵活性,尤其适合模拟网络攻击和测试防御体系。该工具支持TCP、UDP、KCP、WebSocket、DNS、DOH、DOT等多种协议。内置隧道代理功能,支持正向和反向连接模式,可以适应复杂网络环境。其核心功能包括文件管理、正/反连接上线、插件运行、隧道代理等。多协议的支持及通信加密等功能大大增加了检测难度。

二、通信流程分析

图1 工具原理图

  1. 运行服务端程序后,默认通过8082端口启动Web管理后台,用户可以通过浏览器访问http://IP:8082进入控制面板,conf/setting.conf配置文件中可修改Web端口及其他核心参数。
  2. 在web界面中可以开启监听器,监听器支持多种协议其中包括TCP、KCP/UDP、WebSocket、DNS、DOH、DOT和OSS。默认监听端口为8084,可通过Web界面或配置文件修改为非常用端口。
  3. 运行客户端程序后,受害者会主动连接到监听地址并传输客户端信息,如IP、用户名、主机名系统类型等。
  4. 默认客户端每10秒发送心跳包,包含客户端ID、系统指纹等。服务端与客户端内置相同VKey,用于双向认证。并配置盐值对流量进行加密。
  5. 服务端下发命令,客户端接收到后将执行结果加密后返回给服务端。本文使用TCP和WebSocket协议监听器进行分析,通过分析通信流量特征对恶意流量进行检测。
  • Vshell TCP协议流量分析

图2 Vshell TCP监听配置

客户端通过TCP协议与监听器建立连接后,首先完成标准三次握手,随后立即发送一个6字节的数据:l64或w64用于标识客户端系统架构是linux64位或者windows64位。紧接着,客户端会发送一个34字节的服务端IP声明包,声明最多15个字节位为IP地址(如:0x3139322E3136382E3139392E313334对应的ip是192.168.199.134),其余字节为保留位。完成基础校验后,客户端加密传输系统信息,包括IP、用户名、主机名、操作系统类型及权限等级。

图3 左tcp协议 windows上线流量,右linux上线流量

经过分析Vshell C2工具命令执行的TCP流量有以下几个特征:每个数据包均以4字节长度字段开头(比如“23 00 00 00”则表示后续35字节载荷),载荷内容为加密数据,无明显特征;流量中的短包与长包交替出现,短包用于心跳维持,长包用于指令分发或数据回传,传输内容均为加密数据,无明显的明文特征。

图4 心跳包

图5  流量分析

  • Vshell WebSocket协议流量分析

如果C2工具选择通过WebSocket协议进行通信,攻击流量中会有明文特征:受害者与C2服务器完成TCP三次握手后,立即发起了一个高度可疑的HTTP GET请求,其路径为/?a=l64&h=serverip&t=ws_&p=8088,包含多个动态配置参数:

  1. a=l64 指示目标系统架构为Linux 64位(l64);
  2. h=serverip 显式暴露了C2服务器的IP或域名;
  3. t=ws_ 标明通信类型为WebSocket协议;
  4. p=8088 标识了服务端配置的自定义监听端口;

图6  WebSocket监听配置

图7 WebSocket协议上线流量

三、工具检测

根据流量特征的分析结果,我们采用了特征匹配、行为规则等检测方式,实现了的Vshell C2工具Websocket协议与TCP协议通信的有效检测。

图8 Vshell 检出结果

四、总结

利用 Vshell C2工具进行 C&C通信,攻击者可以将通信内容加密从而规避传统明文流量分析设备的检测,但是加密威胁智能检测系统能够针对性的检测加密通信行为,我们会持续分析研究Vshell多种通信协议,对该工具的各种加密流量检测做到全面覆盖。如今,越来越多的攻击者采用加密通信的 C2工具,以提升攻击的隐蔽性。观成科技安全研究团队持续追踪这些 C2工具的最新动态,积极研究和更新针对加密流量的检测技术。

http://www.dtcms.com/wzjs/443748.html

相关文章:

  • 动画网站建设seo网页推广
  • 网站意见反馈源码谷歌优化是什么意思
  • 深圳做网站的美国站外推广网站
  • 可以做照片书的网站推广引流软件
  • 企业网站后台管理百度导航和百度地图
  • 做网站廊坊百度网站下载
  • 做网站是靠什么赚钱排名轻松seo 网站推广
  • wordpress标签描述代码达州seo
  • 旅游网站建设建议百度首页快速排名系统
  • 深圳网站优化排名百度的推广广告
  • 学院加强网站建设网店推广实训报告
  • 万网怎么创建网站免费投放广告的平台
  • 网站建设公司做销售前景好不好优化设计的答案
  • 深圳市手机网站建设报价网站收录入口申请查询
  • 怎么做公司内网网站免费网站alexa排名查询
  • 网站工信部公安备案重庆电子商务seo
  • 泉州市建设局网站公示百度云资源搜索
  • 如何做网站咨询sem竞价广告
  • 从零开始建设企业网站b2b电子商务网站
  • 深圳建设网站seo 手机网页模板之家
  • wordpress页面上下级天津关键词优化专家
  • 淄博做网站公司有哪些网络推广营销培训机构
  • 一起做网店官网下载天津seo代理商
  • 沙井网站制作百度人工客服24小时
  • 网站建设会计处理关键词全网搜索指数
  • 荣泰建设集团网站网站推广和网络推广
  • 福州建网站 做网页淘宝权重查询入口
  • 交通门户网站建设seo网站关键词排名提升
  • 产品包装设计网站百度站长链接提交
  • 福州专业网站建设北京正规seo搜索引擎优化价格