真是越研究毛豆越害怕啊

显示全部楼层 · 发表于 2024-10-25 15:09:29

本帖最后由 Loyisa 于 2024-10-25 15:32 编辑

已经找到了不会触发安全模式的防火墙远程文件下载的办法了

敬请期待毛豆穿透工具V3

显示全部楼层 · 发表于 2024-10-27 20:58:50

本帖最后由 StarlitFuture 于 2024-10-27 22:07 编辑

补充测试（绕过cmd.exe）：限制等级：默认（部分限制），防火墙：安全模式，尝试运行勒索，成功

强烈建议将沙盒限制等级设置为“限制”（Limited），能堵住很多漏洞

=======================================================================================

简单测试了一下，沙盒只需要将限制等级调至默认（部分限制）以上即可防御；防火墙是正常的，下载用的curl.exe是白名单程序所以防火墙默认放行了（再次凸显了流量扫描和IPS的重要性），至于勒索被脚本分析拦截了，没运行成功（似乎有随机混淆，不过是可以稳定触发拦截的）。

1. 限制等级：默认（部分限制），防火墙：安全模式，成功

2. 限制等级：限制（Limited），防火墙：安全模式，失败

3. 限制等级：默认（部分限制），防火墙：阻止全部，失败

4. 限制等级：默认（部分限制），防火墙：自定义规则，拦截外联（挂了代{过}{滤}理所以外联地址是localhost）

5. 限制等级：默认（部分限制），防火墙：安全模式，尝试运行勒索，脚本分析拦截

PS：WD的机学引擎连带密码的压缩包都杀，真牛

。。。

显示全部楼层 · 发表于 2024-10-25 16:18:13

期待把它穿成筛子

显示全部楼层 · 发表于 2024-10-25 16:21:24

本帖最后由 Loyisa 于 2024-10-25 20:07 编辑

Cel3mt 发表于 2024-10-25 16:18
期待把它穿成筛子

写完了有没有人来测试给我发条私信就行

显示全部楼层 · 发表于 2024-10-25 20:46:25

都安不上

显示全部楼层 · 发表于 2024-10-25 20:48:51

dongxi124214 发表于 2024-10-25 20:46
都安不上

可以用8012版本的

显示全部楼层 · 发表于 2024-10-25 20:50:41

Loyisa 发表于 2024-10-25 20:48
可以用8012版本的

能升级到8130么？

显示全部楼层 · 发表于 2024-10-25 20:52:46

dongxi124214 发表于 2024-10-25 20:50
能升级到8130么？

证书炸了不行了估计

显示全部楼层 · 发表于 2024-10-26 02:10:07

以前还觉得毛豆很厉害，结果是个年久失修的破木房子

显示全部楼层 · 发表于 2024-10-26 02:52:40

证书还没弄好，真够久的

显示全部楼层 · 发表于 2024-10-26 17:38:40

写了个测试用的勒索用了一下坛友的payload https://bbs.kafan.cn/thread-2272931-1-1.html
加密成功了......

[讨论] 真是越研究毛豆越害怕啊

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源