首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
推荐学习书目
Learn Python the Hard Way
Python 学习手册
Python Cookbook
Python 基础教程
Python Sites
PyPI - Python Package Index
http://www.simple-is-better.com/
http://diveintopython.org/toc/index.html
Pocoo
值得关注的项目
PyPy
Celery
Jinja2
Read the Docs
gevent
pyenv
virtualenv
Stackless Python
Beautiful Soup
结巴中文分词
Green Unicorn
Sentry
Shovel
Pyflakes
pytest
Python 编程
pep8 Checker
Styles
PEP 8
Google Python Style Guide
Code Style from The Hitchhiker's Guide
V2EX  ›  Python

Knicky - 一个创建静态病毒的 PoC

  •  1
     
  •   shouc · 113 天前 · 2102 次点击
    这是一个创建于 113 天前的主题,其中的信息可能已经有所发展或是发生改变。

    之前一直听说有人用 Gmail, Pastebin 做木马信息的中转,随后我发现只要是调用合法的第三方应用 API,杀毒软件就不会发现,尤其是当攻击者不直接控制木马(就变成了病毒)的时候。所以,我打算称这种为静态病毒(可能有其他名字吧但我没搜到),即在散播前已经设定好功能并且通过第三平台回传信息的病毒。然后,我做了个 PoC,大家可以看看我的 repo 哟,欢迎大家来体验一下,大佬轻喷,刚学 Python!

    https://github.com/shouc/knicky

    14 回复  |  直到 2019-06-24 09:44:51 +08:00
        1
    Rhinecho   113 天前 via Android
    已献上 star
        2
    whileFalse   113 天前 via iPhone
    这玩意和以前盗号发邮箱的玩意有啥区别。
        3
    co3site   113 天前 via Android
    Python 2.7, emmm
        4
    widewing   113 天前 via Android
    额 恕我直言 没看出这和其他病毒有啥区别自己为啥能 bypass 杀软
        5
    widewing   113 天前 via Android
    @widewing 自己->以及
        6
    crab   113 天前
    主动防御类软件有对外网络请求都能提示吧?
        7
    nicevar   113 天前
    这能算病毒吗?国产流氓软件的基本功能。。。
        8
    RadishWind   113 天前
    怎么说呢,这个是有用的,类似于之前的证书免杀,不过出名了估计就不好用了,而且这也只是个 demo,:)加油!
        9
    blless   112 天前 via Android
    病毒关键点在于怎么传播跟执行吧…你这个怎么看都已经跳过最核心的行为了
        10
    binux   112 天前
    反射 /反弹木马
        11
    litss   112 天前 via Android
    Reame 写的很棒,加油
        12
    litss   112 天前 via Android
    Reame → README
        13
    Akkuman   112 天前 via Android
    给个思路,pe loader (更像自写壳了)与公共知名服务作为 c2
        14
    Cloutain   112 天前
    emmm... 前几年分析过一些病毒,当初许多网站没有实名,病毒作者懒得自己搭收信了,用病毒在某些博客靠读写博文留言来实现收发信
    至于免杀... 特征码好搞 启发式和云查杀操蛋 主防坑死作者
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   4362 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 31ms · UTC 03:17 · PVG 11:17 · LAX 20:17 · JFK 23:17
    ♥ Do have faith in what you're doing.