网马解密大讲堂——网马解密初级篇(2)
来源:ikaka.com 时间:2009-09-16 14:45:00
三.常见网马所利用的漏洞判断方式:
1. 根据恶意网址名称来判断漏洞:
2.根据CLSID判断漏洞:
常见网马解密工具:
1.Freshow工具(作者:jimmyleo大牛)
工具简介(摘自freshow帮助文档):Freshow是一款脚本解密的工具,其开发的初衷是减少机械操作和简化处理步骤,使您能专注于脚本本身。一般解密方法有手动和工具两种,Freshow尽量使得工作在一个工具下完成,当然它还不是那么成熟,您可以搭配其他工具来完成工作。Freshow目前具备过滤和解密功能模块能满足常见加密分析所需的操作。它的性能和稳定性还有最终的成果取决于您对Freshow的熟悉程度、对脚本知识的了解程度以及分析程度。
2.HTMLDecoder(作者:祥子大牛)
工具简介:这是一款自动解密的工具,功能非常强大,可惜俺对它研究还是,不是很深。只用过它解密过flash网马和pdf网马。
3.malzilla又称神器
工具简介:这个工具很好很强大,freshow无法解出的网马,使用这个工具基本都可以解出。
4.MDecoder(麦田大牛)
工具简介(摘自麦田的博客):
1,Freshow的模仿者,使用WIN32汇编编写。
2,支持对网马中swf和exe的查找(不完善)。
3,支持网马识别,可通过修改classid.ini来扩充特征。
标签:JavaScript,网马,解密,木马,挂马
0
投稿
猜你喜欢
如何在vue项目中使用UEditor--plus
2024-05-10 14:20:43
python子类如何继承父类的实例变量
2022-05-07 08:41:26
简述mysql监控组复制
2024-01-22 03:48:55
python执行使用shell命令方法分享
2022-03-30 01:02:18
一文带你了解Go语言中接口的使用
2024-02-20 04:01:34
Python在线和离线安装第三方库的方法
2023-08-24 19:37:11
深入理解JS中attribute和property的区别
2024-04-10 16:19:32
基于Python函数和变量名解析
2022-10-26 13:49:56
Python面向对象之成员相关知识总结
2022-09-18 22:27:27
python字典操作实例详解
2021-05-21 08:22:24
python实现简单五子棋游戏
2021-04-04 16:15:57
python画柱状图--不同颜色并显示数值的方法
2021-12-31 17:22:18
linux 下python多线程递归复制文件夹及文件夹中的文件
2021-06-28 03:27:44
Python数据结构与算法中的栈详解(3)
2022-01-19 14:38:24
python批量处理txt文件的实例代码
2023-05-26 07:00:33
Python中内置的日志模块logging用法详解
2023-07-25 05:04:12
回顾Javascript React基础
2023-07-13 00:57:00
asp如何制作一个防止多次刷新计数的图片计数器?
2010-06-29 21:28:00
一些文件未注册导致mssql表文件无法找开的解决方法
2024-01-26 18:42:22
基于Python记录一场2023的烟花
2022-01-08 19:57:07