一、工具原理介紹
利用Http.sys驅(qū)動對urlacl進(jìn)行操作,由于Http.sys是IIS服務(wù)器的基礎(chǔ),其優(yōu)先級高于IIS,不會造成端口bind沖突,達(dá)到端口服用效果,由于與受害機(jī)對外服務(wù)端口相同,可做到極高的隱蔽性。由于其生效后效果很類似于LOL的小丑,故起名為Joker。
二、使用方法
此工具的使用前提是 管理員權(quán)限 IIS環(huán)境
1. 基于路徑進(jìn)行復(fù)用
Joker.exe "http://*:{PORT}/{PATH}"
可直接使用蟻劍進(jìn)行連接,配置如下:
?
連接密碼隨便填寫
2.基于HOST進(jìn)行復(fù)用(強(qiáng)烈推薦)
Joker.exe "http://{HOST}:{PORT}/"
蟻劍配置如下
這樣,在正常訪問80端口的時候為正常業(yè)務(wù),在帶特殊的頭訪問80端口的時候則為后門程序。
3.Regeorg適配
項目JokerTunnel為對Regeorg適配版本。
客戶端使用Regeorg進(jìn)行連接即可
三、二次開發(fā)
此項目的handle都集中在handle.h當(dāng)中,以執(zhí)行為例,傳入參數(shù)依次為Request的body、RequestBody的長度與響應(yīng)內(nèi)容的指針
審核編輯:湯梓紅
-
服務(wù)器
+關(guān)注
關(guān)注
12文章
9234瀏覽量
85643 -
HTTP
+關(guān)注
關(guān)注
0文章
510瀏覽量
31322
原文標(biāo)題:一款基于Http.sys的利用工具
文章出處:【微信號:菜鳥學(xué)信安,微信公眾號:菜鳥學(xué)信安】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
評論