一款基于Http.sys的利用工具
一、工具原理介紹
利用Http.sys驅(qū)動對urlacl進行操作，由于Http.sys是IIS服務器的基礎(chǔ)，其優(yōu)先級高于IIS，不會造成端口bind沖突，達到端口服用效果，由于與受害機對外服務端口相同，可做到極高的隱蔽性。由于其生效后效果很類似于LOL的小丑，故起名為Joker。
二、使用方法
此工具的使用前提是 管理員權(quán)限 IIS環(huán)境
1. 基于路徑進行復用
Joker.exe "http://*:{PORT}/{PATH}"
可直接使用蟻劍進行連接，配置如下：
?
連接密碼隨便填寫
2.基于HOST進行復用（強烈推薦）
Joker.exe "http://{HOST}:{PORT}/"
蟻劍配置如下
這樣，在正常訪問80端口的時候為正常業(yè)務，在帶特殊的頭訪問80端口的時候則為后門程序。
3.Regeorg適配
項目JokerTunnel為對Regeorg適配版本。
客戶端使用Regeorg進行連接即可
三、二次開發(fā)
此項目的handle都集中在handle.h當中，以執(zhí)行為例，傳入參數(shù)依次為Request的body、RequestBody的長度與響應內(nèi)容的指針
審核編輯：湯梓紅
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
服務器
+關(guān)注
關(guān)注
12文章
9237瀏覽量
85666 -
HTTP
+關(guān)注
關(guān)注
0文章
510瀏覽量
31332
原文標題：一款基于Http.sys的利用工具
文章出處：【微信號：菜鳥學信安，微信公眾號：菜鳥學信安】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
matlab的實用工具命令
matlab的實用工具命令實用工具 Abcdchk 檢測（A、B、C、D）組的一致性 Chop 取n個重要的位置 Dexresp 離散取樣響應函數(shù)
發(fā)表于 09-22 15:56
ASIHTTPRequest是一款極其強勁的HTTP訪問開源項目
ASIHTTPRequest是一款極其強勁的HTTP訪問開源項目。讓簡單的ＡＰＩ完成復雜的功能，如：異步請求，隊列請求，GZIP壓縮，緩存，斷點續(xù)傳，進度跟蹤，上傳文件，HTTP認證在新的版本中，還加入了Objective-C閉
發(fā)表于 07-11 07:15
fiddler4_一款由C#語言開發(fā)的免費http調(diào)試代理軟件
Fiddler是一款由C#語言開發(fā)的免費http調(diào)試代理軟件，有.net 2 和 .net 4 兩種版本。Fiddler能夠記錄所有的你電腦和互聯(lián)網(wǎng)之間的http通訊，F(xiàn)iddler 可以也可以讓你檢查所有的
發(fā)表于 12-01 17:19
?21次下載
利用EE-Sim仿真工具設(shè)計一款電源
本視頻中，Oliver介紹如何利用在線式EE-Sim?設(shè)計和仿真工具在短短5分鐘或更短時間內(nèi)設(shè)計一款電源。利用MAX17506評估板，將仿真結(jié)果與實際硬件進行比較。
如何使用 Python 來創(chuàng)建一些強大的應用和實用工具
本文將探討如何以 Zynq UltraScale 器件上的 IP 核為目標，使用 Python 來創(chuàng)建一些強大的應用和實用工具。此處提供了一個程序包，供您用于讀取設(shè)備樹和訪問 IP 核。此外還提供
發(fā)表于 09-08 10:23
?696次閱讀
介紹一款基于go的windows信息收集工具
一款基于go的windows信息收集工具，主要收集目標設(shè)備rdp端口登錄、mstsc遠程連接記錄、mstsc密碼和安全事件中。
shiro綜合利用工具介紹
shiro綜合利用工具：ShiroExp ? 工具介紹 shiro一把梭工具，該輪子主要有三大功能如下: 1、默認密鑰爆破 利用Simple
介紹一款有源濾波器的設(shè)計工具
濾波器分為有源濾波器和無源濾波。有源濾波器主要有，Sallen-Key和Multiple Feedback濾波器。 現(xiàn)在介紹一款有源濾波器的設(shè)計工具，這是一款ADI自帶的設(shè)計工具。
一款圖形化高危漏洞利用工具
圖形化高危漏洞利用工具：Apt_t00ls，這款工具集成了各種OA系統(tǒng)的高危漏洞利用、文件落地方式、殺軟進程對比、反彈shell生成等功能。
開發(fā)一款segmentation標記的工具
PixelAnnotationTool是一款簡單方便的segmentation工具，之前所訓練的道路區(qū)域檢測模型，便是用這工具來標記道路區(qū)域。
一款用于Windows的開源反rookit (ARK)工具
OpenArk 是一款用于 Windows 的開源反 rookit (ARK) 工具。Ark是Anti-Rootkit的縮寫，它是一款逆向/編程幫手，也是用戶發(fā)現(xiàn)操作系統(tǒng)中隱藏惡意軟件的工具
工商網(wǎng)監(jiān)
評論