隐藏套件:虚假的身份,特殊的后门

2018-11-02 80854人围观 ,发现 3 个不明物体 网络安全

前言

当安全人员在进行渗透、网站注入测试时,可能会需要一些虚假的身份和特殊的后门工具,本文就来分享一些~

页首配图

工具

你需要一些名字,这儿有各种款式:

https://www.fantasynamegenerators.com/

名字

看起来是这么一回事的假身份:

https://www.fakenamegenerator.com/

假身份

有验证码要收?丢这里:

https://www.receive-sms.com/

http://sms.sellaite.com/

http://receive-sms-now.com/

http://receivefreesms.com/

https://www.receivesmsonline.net/

https://www.freeonlinephone.org/

验证码

放敏感数据或一些文件,匿名的网络空间限制大小,试试这个!

https://www.sendspace.com/

放敏感数据

免费域名(C&C),只需要一个邮箱就可以注册一堆:

https://www.freenom.com/

免费域名

特制的后门,我用了一年多,非常实用,sAINT!通过邮件接收,监视可以用手机完成,返回目标机器的屏幕快照、键盘记录、甚至是摄像头,持续化的支持,当然可以绕过国内一些伟大的杀软,我不建议大家把它上传到virustotal,因为当你知道它的时候,剩余的spy价值就开始倒计时了…

按照这个文档对你的gmail进行设置:

https://devanswers.co/allow-less-secure-apps-access-gmail-account/

工具的地址:

https://github.com/tiagorlampert/sAINT

工具

工具

视频过程:

https://www.weibo.com/tv/v/jHwaMbR5d?fid=1034:4301718599435969

获得更多,简陋勿怪,里面还有一些零食:

https://github.com/flagellantX/justusing

邮箱的价格

名字越像样的越贵,gmail是最贵的,其次是yahoo,outlook这些效率更高一些,aol我用过几次,mailru不错,性价比很高,囤一囤邮箱,有能力多囤一些手机号(sms fishing),群发邮件的软件找俄罗斯黑客,也可以用python。

邮箱的价格

Dorking,一次性的消耗品,很多情况用得上,不要黑国内的来用:

1. Brute,俄罗斯黑客有很多这种工具,黑产流,通常是服务器口令、邮箱撞库、甚至连支付类比如PayPal也搞、游戏类的steam?反正各种都往批量去写,如果你用过他们的玩意肯定知道,系统语言得设置,中文系统经常一堆乱码~%?…,# *’☆&℃$︿★?haha(记得对软件进行分析,后门很多,最常见的就是释放器);正常测试可以用这个Crowbar:https://github.com/galkan/crowbar

2. Exploit+Shodan,能getshell的关键词往shodan一丢,然后进行exploiting,两个伙伴(autosploit:https://github.com/NullArray/AutoSploit ;autonse:https://github.com/m4ll0k/AutoNSE)。

3. 会搞搞,不会搞买!

Dorking

网络流量上加点佐料(proxy):

https://github.com/Hackplayers/4nonimizer

https://github.com/susmithHCK/torghost

https://github.com/flagellantX/tor-with-privoxy

https://dotvpn.com/en/

Chat,你们都知道的:

https://protonmail.com/

https://telegram.org/

尾音(#`O′)

All these are farting,”CS” is the key:

https://cs50.harvard.edu/2018/fall/

“1 giao wuli giao*2, Yahooo!”

*本文作者:flagellantX,转载请注明来自FreeBuf.COM

Loading...
flagellantX

在路上点滴挪步,不骄不躁,极度讨厌恃强凌弱欺负菜鸟的人格障碍,hacking不是全部,不要莫名优越,生活才是,其它只应当是热爱。

5 文章数 56 评论数

特别推荐

推荐关注

填写个人信息

姓名
电话
邮箱
公司
行业
职位
css.php