命令控制之DropBox

DropBox简介

目前，许多公司使用DropBox作为共享工具和托管数据，因此对DropBox服务器的流量被限制或归类为恶意域是不常见的，由此可以通过滥用DropBox的功能并将其用作命令和控制中转工具来使用。

DropBoxC2

关于DropBox利用可以通过DropBoxC2工具来实现，该工具使用DropBox API在控制端和被控制端之间进行通信，因为它完全在内存中运行并且流量被加密，所以相对而言较为隐蔽，工具体现架构如下所示：

在第一次使用Dropbox之前，我们需要先去官网(http://www.dropboxchina.com )创建一个账号(Al1ex/xxxxxx@163.com/xxxxxxx)：

之后通过邮箱进行激活：

其余部分内容可以参考原文章：

https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247484941&idx=1&sn=42fba411734f0277d25efae76aa93cf1&chksm=cf62fd05f815741330ee48586a28c0b3bcbeaaacb5531ce7d61e9333b24b65b7ba78ae406535&token=1365929279&lang=zh_CN#rd

 

欢迎关注"七芒星实验室"获得更多最新精彩内容~