对APT34泄露工具的分析——Jason

0x00 前言

Jason是由Lab Dookhtegan在2019年6月3日泄露的另一款工具，用于Exchange账户的暴力破解。

然而，泄露的这款工具虽然包括源码，但存在一些bug，无法正常使用。

本文不会分析Jason和APT34之间的关联，仅在技术研究的角度，修复Jason的bug，恢复Jason的功能，分析使用的技术，同其他开源工具做横向比较。

注：

之前关于APT34的分析文章：

《对APT34泄露工具的分析——PoisonFrog和Glimpse》

《对APT34泄露工具的分析——HighShell和HyperShell》

0x01 简介

本文将要介绍以下内容：

· Jason的开源资料。

· 修复Jason的bug。

· 实际测试Jason。

· 同其他开源工具的横向比较。

0x02 Jason的开源资料

Jason最早泄露于Telegram的频道：https://t.me/lab_dookhtegana

p3pperp0tts将其上传至Github，地址如下：

https://github.com/p3pperp0tts/APT34/tree/master/Jason

文件夹decompiled_code内为Jason的源码。

Jason采用EWS Managed API来实现对Exchange资源的访问。PHP大马

注：

关于EWS Managed API的使用细节可参考之前的文章