查看: 3346|回复: 45
收起左侧

[讨论] 真是越研究毛豆越害怕啊

  [复制链接]
Loyisa
发表于 2024-10-25 15:09:29 | 显示全部楼层 |阅读模式
本帖最后由 Loyisa 于 2024-10-25 15:32 编辑

已经找到了不会触发安全模式的防火墙远程文件下载的办法了
敬请期待 毛豆穿透工具V3

评分

参与人数 7经验 +40 魅力 +1 人气 +10 收起 理由
白露为霜 + 40 + 1 版区有你更精彩: )
胡淇允 + 1 asiyol,版区有你更精彩: )
Raven95676 + 3 感谢支持,欢迎常来: )
HEMM + 3 拿出来玩玩
Cel3mt + 1 加分鼓励

查看全部评分

StarlitFuture
发表于 2024-10-27 20:58:50 | 显示全部楼层
本帖最后由 StarlitFuture 于 2024-10-27 22:07 编辑

补充测试(绕过cmd.exe):限制等级:默认(部分限制),防火墙:安全模式,尝试运行勒索,成功


强烈建议将沙盒限制等级设置为“限制”(Limited),能堵住很多漏洞

=======================================================================================


简单测试了一下,沙盒只需要将限制等级调至默认(部分限制)以上即可防御;防火墙是正常的,下载用的curl.exe是白名单程序所以防火墙默认放行了(再次凸显了流量扫描和IPS的重要性),至于勒索被脚本分析拦截了,没运行成功(似乎有随机混淆,不过是可以稳定触发拦截的)。

1. 限制等级:默认(部分限制),防火墙:安全模式,成功

2. 限制等级:限制(Limited),防火墙:安全模式,失败

3. 限制等级:默认(部分限制),防火墙:阻止全部,失败

4. 限制等级:默认(部分限制),防火墙:自定义规则,拦截外联(挂了代{过}{滤}理所以外联地址是localhost)

5. 限制等级:默认(部分限制),防火墙:安全模式,尝试运行勒索,脚本分析拦截

PS:WD的机学引擎连带密码的压缩包都杀,真牛。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 3经验 +40 人气 +12 收起 理由
Loyisa + 9 版区有你更精彩: )
白露为霜 + 40 感谢支持,欢迎常来: )
alalei + 3 很给力!

查看全部评分

Cel3mt
发表于 2024-10-25 16:18:13 | 显示全部楼层
期待把它穿成筛子
Loyisa
 楼主| 发表于 2024-10-25 16:21:24 | 显示全部楼层
本帖最后由 Loyisa 于 2024-10-25 20:07 编辑
Cel3mt 发表于 2024-10-25 16:18
期待把它穿成筛子

写完了 有没有人来测试 给我发条私信就行
dongxi124214
发表于 2024-10-25 20:46:25 | 显示全部楼层
都安不上
Loyisa
 楼主| 发表于 2024-10-25 20:48:51 | 显示全部楼层

可以用8012版本的
dongxi124214
发表于 2024-10-25 20:50:41 | 显示全部楼层
Loyisa 发表于 2024-10-25 20:48
可以用8012版本的

能升级到8130么?
Loyisa
 楼主| 发表于 2024-10-25 20:52:46 | 显示全部楼层

证书炸了 不行了估计
Loyisa
 楼主| 发表于 2024-10-26 02:10:07 | 显示全部楼层
以前还觉得毛豆很厉害,结果是个年久失修的破木房子
plutotsa
发表于 2024-10-26 02:52:40 | 显示全部楼层
证书还没弄好,真够久的
Loyisa
 楼主| 发表于 2024-10-26 17:38:40 | 显示全部楼层
写了个测试用的勒索 用了一下坛友的payload https://bbs.kafan.cn/thread-2272931-1-1.html
加密成功了......

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-22 17:58 , Processed in 0.128987 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表