📰 最近消息
当一个方法被证明有效，很容易就会被其他造马者“借鉴”。通过基于360威胁情报中心数据的关联性分析，我们发现了一个名为Free Star的木马也采用了这种上线方式，该木马最早出现于2015年2月左右，作者从2015年5月开始在各个免杀论坛售卖源码，而新版本活动时间就在2016年1月份至今。其部分代码结构和Gh0st、大灰狼的代码比较相似，可以认为是那些远控的衍生版本。下图为从某免杀论坛下载到的Free Star木马控制端，可以看见配置Server端中需要将IP地址加密后设置成QQ昵称，然后由服务端通过访问对应的接口来获取QQ昵称，进而解密出木马上线的IP地址样本信息基本识别信息如下，供同行们参考
结合本文的目标，思路如下：把需要上传的exe转换成十六进制的形式通过echo命令将hex代码写入文件使用还原debug功能将hex代码出exe文件debug是一个程序调试工具，功能包括：直接输入，更改，跟踪，运行语言源程序观察网络的内容查看ROM BIOS的内容观察更改RAM内部的设置值以扇区或文件的方式读写软盘数据特别是它还有一个功能可以将十六进制代码转换为可执行文件黑客技术专业渗透提权，改单，外挂，爆破，DDOS，Dns域名劫持，拖库，破解，数据拿站等业务：@Yuet_66
通过分析解密后的代码可以看出，它利用IE的ActiveX控件来获取远程的PE文件，执行过程包括下载文件，保存文件和运行文件三个步骤。它首先创建MSXML2.XMLHTTP对象来与远程服务器进行通信，获取服务器中的数据，然后使用创建的ADODB.Stream对象将获取的数据保存到用户的TEMP目录下，最后利用创建的WScript.Shell对象直接运行此文件。样本1由于加密方式比较简单，所以很容易被杀毒软件查杀，为了进行反查杀，它的变种进行更加复杂的加密，如图3所示的样本就是目前比较流行的加密方式。最近不少网友反映电脑中了敲诈者病毒（又名“Locky勒索软件”），电脑中的文档，图片等重要资料被病
本来是和上篇文章一起发的，后来出去，就搁置了。比较高兴有人参与讨论和吐(B)槽(4)，其实本身也没啥高大上的技术，只是自己在对以前工具做review和重构的时候发现，这些东西很少人在讨论分享，所以也就放出来，算是抛砖引玉。今天分享两个东西。QQ模拟登录实现之愚公移山（流程自实现）QQ模拟登陆实现之草船借箭（客户端快速登录实现）当然，干货也就意味着乏味，如果大家不想看文章的可以直接看代码。第一个分享是对我上一篇文章的补充，QQ模拟登录实现之四两拨千斤(基于V8引擎)自己参考TX JS代码实现的加密流程，因为个人能力有限，所以TX的tea算法是直接引用的hoxide 2005基于python的实现
关于java反序列化漏洞的原理分析，基本都是在分析使用Apache Commons Collections这个库，造成的反序列化问题。然而，在下载老外的ysoserial工具并仔细看看后，我发现了许多值得学习的知识。至少能学到如下内容:不同反序列化payload玩法灵活运用了反射机制和动态代理机制构造POC上面标注了payload使用情况下所依赖的包，诸位可以在源码中看到，根据实际情况选择。通过对该攻击代码的分析，可以学习java的一些有意思的知识。而且，里面写的java代码也很值得学习，巧妙运用了反射机制去解决问题。老外写的POC还是很精妙的。在github上下载ysoserial工具。使用
APK是Android系统安装包的文件格式，关于这个话题其实是一个老生常谈的题目，不论是公司内部，还是外部网络，前人前辈已经总结出很多方法和规律。不过随着移动端技术近两年的飞速发展，一些新的思维方式和优化方法也逐渐涌现和成熟起来。笔者在实践过程中踩过一些坑，收获了一些经验，在这里做个思考和总结，所以随笔给大家，希望对大家从事相关工作的时候有所帮助和参考，同时也是抛砖引玉，希望大家共同探讨这个开放性的话题。关于为什么APK要瘦身，这个不多说，只从三个方面唠叨一下，对于用户（或者客户）来说，APK越大，在下载安装过程中，他们耗费的流量会越多，安装等待时间也会越长；对于产品本身，意味着下载转化率会越