Hack543

最新文章

2021 年 2 月 23 日

對於複刻 C2 伺服器的功能，最重要的一件事就是 – 紀錄惡意程式所有呼叫的作業系統的網路 API (application programming interface) 函式、其對應的參數與函式回傳值。若是 C 語言撰寫的程式，在 …

2021 年 2 月 17 日

Command and Control Server 握手 (Handshake) 與認證 (Authentication) 正如同阿里巴巴與四十大盜「芝麻開門」口令。口令目的就像一組共用密碼，能肯定接近的人，是不是自己人。同樣地，口令 …

2021 年 2 月 8 日

現實生活中，2 個人要互相溝通，一定會有個先說話的人。而客戶端(這裡指的是惡意程式)與 Command and Control Server (C&C、C2) 伺服器端要互相通訊，道理也相同，會有一方先發起連線。