利用社交工程技巧来引诱目标提供个人信息、密码、银行账户信息或其他敏感数据。他们可能会编织一个令人信服的故事，例如说目标的账户存在风险，需要立即提供密码来解决问题。或者他们可能会发送钓鱼邮件，伪装成信任的机构，要求目标点击恶意链接或下载恶意附件。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

Private Relay
这个功能在“Apple ID => iCloud => Private Relay”中，相当于苹果提供的一个官方VPN，在Safari中浏览网页时会走代理，并且会提供两层跳转。第一层是苹果自己的服务器，第二层是第三方服务器
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

Hijacking，在与 Celer Network 团队进行沟通讨论后得到出问题的域名信息：cbridge-prod2.celer.network，并且根据用户的反馈，在攻击期间浏览器并没有提示证书错误，因此先排查下 DNS Hijacking 的可能性。（这里特别感谢 Twitter 用户 @greysign1 的帮助，协助我们快速排查 DNS Hijacking 的可能性）
很明显证书突然发生了变化，原来 Let’s Encrypt 签发的证书被替换为 GoGetSSL 签发的伪造证书。

GoGetSSL 可以签发免费 90 天的证书，cbridge-prod2.celer.network 很长一段时间都解析到 44.235.216.69，由于 44.235.216.69 的 AS 出现了异常，初步推测问题可能出现在 BGP 上，于是团队继续和 Celer Network 团队进行沟通获得攻击 IP: 54.84.236.100 ，对 IP: 54.84.236.100 进行分析，发现该 IP 所在的 AS14618 也出现了异常，继续对攻击 IP: 54.84.236.100 进行调查，发现该 IP 已被标记为恶意 IP
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

该产品由Michael Stepankin利用第三方库中的预认证反序列化不受信任数据漏洞攻陷。Michael必须发挥创造力，使用自定义 Java 小工具链来利用该漏洞。jato

Oracle 访问管理器 (OAM)

Peter Json和Jang 在博客中发表了有关影响旧版本 OAM 的预认证不受信任数据反序列化漏洞的文章。

VMWare Workspace ONE 访问
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

JARM 指纹混淆随机化技术实现
基于JARM指纹的C2识别
JARM的工作原理是主动向目标TLS服务器发送10个特殊构造的TLS Client Hello包，以在TLS服务器中提取独特的响应，并捕获TLS Server Hello响应的特定属性，然后以特定的方式对聚合的TLS服务器响应进行散列，产生JARM指纹。

因为Client Hello中的参数不同，最终返回的Server Hello都是不相同的，通过发送特殊构造的Client Hello握手包，以获取与之对应的特殊Server Hello响应，以此作为依据，最终产生TLS Server指纹。

JARM以不同的顺序发送不同的TLS版本、密码和扩展，以收集唯一的响应。

服务器是否支持TLS 1.3协议?
它会用1.2个密码来协商TLS 1.3吗?
如果我们将密码从弱到强排序，它会选择哪个密码?
这些是JARM本质上要求服务器提取最独特响应的异常问题类型。然后对这10个响应进行哈希处理以产生JARM指纹。

TLS Client Hello请求流量

Wireshark Filter:

ssl.handshake.type == 1
TLS Server Hello响应

多数情况下JARM指纹都是用以佐证TLS服务并进行标记，从而关联服务。当然，最理想的状态下，我们能够通过JARM指纹唯一的指向目标C2设施，但是实际来讲JARM指纹对于不同服务器部署的C2设施并不是唯一的，有很多因素都会对其扫描的结果造成影响。所以我们并不能作为行为测绘的指纹直接关联到某个C2的服务，仅能作为佐证的效果。

在开发RedGuard的过程中我发现，因为本身来讲RG的作用就是进行前置流量的控制，从而实现后端C2服务的隐匿性，在蓝队对流量交互进行分析的时候，针对RG的JARM指纹扫描结果在多数差异的环境下都是相同的，也就是说，在分析的过程中，这个指纹是可以起到佐证攻击设施的作用，从而破坏我们想要预期达到的隐匿性。

基础设施的更改（例如，IP 地址、托管平台）不会影响JARM签名，这使得常规的方式难以对其进行规避。

影响服务端JARM指纹的因素：

操作系统及版本
使用的库及版本
调用库的顺序
自定义配置
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

入侵的途径就是通过任意上传漏洞，上传了PHP脚本木马到网站里，并执行打开PHP木马，有了网站的权限，进而对linux服务器进行提权，植入系统后门到系统的底层，达到隐藏的目的，肉眼察觉不到有任何异常，当黑客需要连接服务器的时候，该内核级的Linux后门就会启动，并与黑客的IP进行TCP连接，黑客可以绕过ROOT权限，直接远程修改服务器里的任何资料。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

僵尸网络至少可以杀死互联网上的任何东西。一切都会有解决方案并且会起作用。这是APP攻击，我们攻击了他们的API系统，整个APP都机了他们止在候用称为Anycast的最严格的保护，没有人能够做到
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

虹膜识别解锁
三星在Note7上首发了手机虹膜解锁功能，由于之前的爆炸门事件，这项技术在最新的三星S8上才被大家所熟知。说到其原理，首先需要知道的是人的眼睛结构由巩膜、虹膜、瞳孔晶状体、视网膜等部分组成。虹膜是位于黑色瞳孔和白色巩膜之间的圆环状部分，其包含有很多相互交错的斑点、细丝、冠状、条纹、隐窝等的细节特征，一般用红外光才可以拍清楚完整的虹膜细节。由于虹膜特征点远多于指纹且难以复制，理论上虹膜识别安全性要高于指纹识别。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang