渗透测试 | 看我如何还原黑客真实通信
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
本文介绍了逆向分析还原恶意流量中的通信数据的方法，包括定位PID和逆向+调试定位还原数据结构。成功还原了通信流量的数据。
❓
Q&A
如何通过逆向分析还原恶意流量中的通信数据？
通过定位PID和逆向调试，可以还原恶意流量中的数据传输内容。
恶意代码是如何实现通信的？
恶意代码通过释放诱饵文档和加载恶意DLL来实现通信。
在逆向分析中使用了哪些工具？
使用IDA进行逆向分析，定位恶意代码的关键函数和服务名。
恶意流量中获取了哪些受害者信息？
获取了受害者的MAC地址、CPU信息、内存大小等数据。
如何对明文数据进行加密？
使用异或加密对明文数据进行加密，密钥为0xf7。
逆向分析的最终结果是什么？
成功还原了通信流量的数据结构和内容。
🏷️
