中国领先的IT技术网站
|
|

使用DropBox功能将其作为C&C服务器

许多企业都将DropBox作为他们的共享和数据托管工具。因此,向DropBox服务器发送的流量通常会被限制或归类为恶意域。但DropBox的功能可能被一些恶意用户所利用,并将其作为C&C服务器来使用。

作者:佚名来源:|2017-09-06 09:21

开发者大赛路演 | 12月16日,技术创新,北京不见不散


许多企业都将DropBox作为他们的共享和数据托管工具。因此,向DropBox服务器发送的流量通常会被限制或归类为恶意域。但DropBox的功能可能被一些恶意用户所利用,并将其作为C&C服务器来使用。

这可以通过DropBoxC2这款工具来实现,该工具使用DropBox API与其建立通信,由于它完全在内存中运行,并且流量被加密,因此难以被发现。

DropboxC2 控制器安装

  1. git clone https://github.com/Arno0x/DBC2 dbc2 
  2. cd dbc2 
  3. pip install -r requirements.txt 
  4. chmod +x dropboxC2.py 

因为两者间的通信是通过DropBox API实现的,因此我们首先需要来创建一个新的 应用程序 来生成API密钥。

为了避免后续使用的麻烦,我们直接在config.py文件(defaultAccessToken参数)中输入API密钥。这样,就不需要在每次启动DBC2时重复插入密钥了。

当DropBoxC2运行时,用户需要选择一个主密码,它将用于加密代理和控制器之间的所有数据。

Modules和Stage需要在使用之前先发布在DropBox上:

publishStage dbc2_agent.exe

DropBox上将生成一个文件,并被XOR加密。

DropBoxC2可以生成各种各样的stager,从简单的.bat文件到msbuild和sct文件,并可绕过AppLocker。从rubber ducky到macro,给予了红队多种利用场景的能力。

使用以下命令生成stagers:

  1. genStager oneliner default 
  2. genStager batch default 

从那刻起stager将在目标主机上被执行,开始beacon和生成Agent ID值并与 beacon(信标)相关联。

在DropBox上将生成两个文件,该文件将声明代理的状态以及要传递给目标的命令。这些文件的内容都是加密的,以保持通信的机密性。


之后我们可以使用Agent ID来与目标交互并执行命令。

DropBox C2还具有传输文件的功能,通过交互式shell执行PowerShell命令,可以从目标主机获取屏幕截图。它还支持键盘记录器功能。部分使用命令如下:

  1. sendFile 
  2. getFile 
  3. shell 
  4. screenshot 

此外,还可以使用各种PowerShell模块来执行其他任务,如获取反向shell,转储密码散列或从内存中检索明文密码。

或者,你也可以选择使用另外一个工具( DropBoxC2C ),它也可以将DropBox作为C&C服务器来使用。但是它更简单,并没有提供DBC2的功能。

【编辑推荐】

  1. 提高电源可靠性的技巧——UPS安全安装要求
  2. 超融合能巧妙开启所有IT升级锁么
  3. 服务器中“U”代表什么?1-4U、刀片机哪种更好?
  4. Spring Cloud微服务实践
  5. NAS存储搭建网站服务器
【责任编辑:武晓燕 TEL:(010)68476606】


点赞 0
分享:
大家都在看
猜你喜欢

视频课程+更多

热门职位+更多

读 书 +更多

数据库系统工程师考试全程指导

为了满足广大考生的需要,我们组织了参与过多年资格考试命题或辅导的教师,以新的考试大纲为依据,编写了《数据库系统工程师考试全程指导》...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊