C&C服务器

最新推荐文章于 2024-03-10 00:00:00 发布
最新推荐文章于 2024-03-10 00:00:00 发布
阅读量3.5k 收藏 4
点赞数 1
分类专栏： 计算机基础概念 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013617791/article/details/118893380
版权

概念

C&C （Command and Control server，命令和控制服务器），也可写作C2，是一种用于向受恶意软件（自动程序（bot）、木马（rootkit）、蠕虫（worm））感染的计算机的服务器的恶意软件发送指令或更新程序的服务器，即C&C服务器用于控制这些恶意软件。通常，C&C 服务器将运行在本身已被破坏或使用被盗信用卡购买的 Web 服务器上。

C&C和受感染计算机间的关系

  • C&C 服务器主要是控制感染的计算机，除此之外也可能但不一定作为受感染计算机上传被盗信息的放置区。
  • C&C 服务器不必运行与其控制的计算机相同的操作系统。

参考文献

https://www.virusradar.com/en/glossary/command-and-control-server ESET - Command and Control server

doforfuturedx
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BrainDamage：使用Telegram作为C＆C服务器的远程管理工具
02-05
脑损伤 一个基于python的远程管理工具，使用作为C＆C服务器。
Loopback-C2：我将尝试实现类似于C2（命令与控制C＆C）服务器的程序逻辑
02-09
回送C2 我将尝试在本地主机上实现类似于C2（命令与控制/ C＆C）服务器的程序逻辑。 该应用程序将被端到端加密。 尚未决定加密方法。
攻击技术：命令和控制服务器（C2）是什么意思
最新发布
网络研究观
03-10 1518
解决基于命令和控制服务器的威胁需要持续的承诺和强大的网络安全领导力。
TheItalianJob:使用Shodan定位HackingTeam C＆C服务器
05-21
意大利工作 使用Shodan定位HackingTeam C＆C服务器。 只释放指纹，因为它们现在被烧毁了。 他妈的那些HackingTeam Scumlords。 由于C＆C服务器关闭，它现在不返回有效结果，但是由于历史原因而发布。 格蕾兹（Greetz）向菲尼亚斯·费舍尔（Phineas Fisher），你这个他妈的英雄。 许可证：WTFPL。 由于我们的主人和救主，他们的招牌酱已经公开，现在可以添加更多的指纹。 但是，如果您要查看其他状态监视恶意软件，则可以轻松地为其C＆C服务器添加指纹。 他们中的大多数使用配置复杂的Web服务器，或使用伪造的Web服务器，将特定的横幅广告显示为C＆C服务。 因此，很容易通过shodan或通过映射Internet进行定位。 要求：，Shodan python模块，Shodan的Shodan API密钥 pip install shodan
C-Web-Server源码 经典的C语言web服务器
02-23
c语言写的原生web服务器，有助于你研究web服务器的底层逻辑，推荐下载！
C语言版的客户端服务器聊天程序
03-22
C语言版的客户端服务器聊天程序
C2_Server:C2服务器通过反向外壳连接到受害计算机
03-13
C2服务器 那么，C2服务器到底有什么用，它将做什么呢？ 好吧，命令与控制服务器，也称为C2或C＆C服务器。 实际上，它是攻击者用来控制目标计算机（或受害者）的中央服务器或计算机，或只是控制中心。 攻击者只需要发送反向shell脚本（exploit）并在目标计算机上（以某种方式）执行它即可。 反向外壳程序基本上是注入到trgt机器中的代码，以便目标机器可以单独将发起连接请求发送回攻击者机器，在该机器上C2服务器正在打开/侦听端口上运行/侦听。 同样，在这里，我们正在做同样的事情。 一旦将C2服务器连接到目标计算机，攻击者就可以根据C2服务器的效率来访问受害计算机上的任何内容。 当前，此C2服务器具有以下功能： 要测试此C2服务器： 克隆存储库： $ git clone https://github.com/reveng007/C2_Server.git 在攻击者和受害者计算机上安装所
僵尸网络（C&C服务器）
WangYouJin321的博客
08-29 2293
那么对于固定的C&C服务器域名，安全人员一般来说很容易对其进行查杀，因此，基于DGA方法僵尸网络也就产生了，DGA全程随机域名生成算法，是指使用主控端和被控端协商好的一种基于随机算法的域...
C2服务器
qq_43615820的博客
05-01 3356
C2服务器 全称Command & Control Server 又称C&C服务器 常见于病毒木马控制主机后，攻击者通过C2服务器转发命令
c语言代理服务器.zip_C语言_HTTP代理服务器_c代理IP开发_代理服务器
07-13
用C语言实现的http代理服务器，可自己更改进行网站引导，网站屏蔽，用户屏蔽
botnet、C&C服务器相关基础
围城
04-06 1657
2020/05/15 文章[1]对DGA的域名生成进行了简单的描述。我的理解就是，通过模拟和恶意软件一样的DGA算法，选择几个作为目标进行注册，这样就能建立通信。当然怎么会这么巧就注册上了，我猜是靠概率，只需要弄一定数量的就可以。 文章[2]是对C&C控制的综述，从中可以看出这部分内容的对抗还是挺多的，这个作为科普材料了解。 我感觉对于botnet、DNS等，是值得研究的方向。 [4-5...
关于僵尸网络和C&C服务器
weixin_46661122的博客
11-29 6909
僵尸网络（简称“机器人网络”）是由感染的计算机网络的恶意软件在一个攻击方的控制之下，被称为“僵尸牧民”。每个在bot-herder控制下的个人机器被称为机器人。从一个中心点来看，攻击方可以命令其僵尸网络上的每台计算机同时执行协调的刑事诉讼。僵尸网络的规模（许多由数百万个僵尸程序组成）使攻击者能够执行以前不可能使用恶意软件的大规模操作。由于僵尸网络仍然受远程攻击者的控制，受感染的计算机可以动态接收更新并更改其行为。因此，僵尸牧民通常能够在黑市上租用他们的僵尸网络段，以获得巨大的经济收益。 DDoS攻击 - 利
使用隧道技术进行C&C通信
weixin_40270125的博客
02-13 3376
C&C通信 这里的C&C服务器指的是Command & Control Server--命令和控制服务器，说白了就是被控主机的遥控端。一般C&C节点分为两种，C&C Server 和 C&C Client。Server就是就是黑客手里的遥控器。Client就是被控制的电脑，也就是受害者。C&C通信就是Client和Server之间的通信。再...
安全术语介绍
zzxl212333的博客
03-20 1919
概念验证漏洞利用攻击载荷CVE(CommonVulnerabilities &Exposures)即通用漏洞披露，是全球漏洞的“百科全书”，其建立了跨组织厂商的通用漏洞沟通语言。CVE由美国MITRE公司创立，通过CAN机构分配漏洞编号，通过CVSS系统评估漏洞等级。CNVD全称国家信息安全漏洞共享平台，它是由国家互联应急中心(CNCERT)联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库，其收录的各类漏洞也被赋予CNVD编号。
External C2理解
热门推荐
Shanfenglan's blog
08-07 33万+
普通C2 先科普一下,C2就是command&control server，命令控制服务器 假设有这么一种情况 说明 主机名 C2的客户端 A C2 B 受害-主机V V 受害主机V与C2连接，C2的客户端也就是我们攻击者的CS页面控制的是C2，C2客户端可以让C2给受害主机发送命令让受害者主机执行，执行后的结果会返回到C2，C2再返回给CS客户端。 所以流量走势为： 发送命令： C2服务端--------->C2---------->受害主机V 接收回
c&c服务器（command and control server）
dixiaochang9350的博客
04-12 1022
远程命令和控制服务器，目标机器可以接收来自服务器的命令，从而达到服务器控制目标机器的目的。该方法常用于病毒木马控制被感染的机器。 转载于:https://www.cnblogs.com/Entr0py/p/8807550.html...
我想用C语言实现 CIP服务器程序
06-03
要实现一个CIP服务器程序，你需要了解CIP协议的基本原理和消息格式，同时掌握C语言网络编程相关的知识。 以下是一个基于C语言实现CIP服务器程序的简单示例： ```c #include <stdio.h> #include <stdlib.h> #include <string.h> #include <sys/socket.h> #include <arpa/inet.h> #include <errno.h> #define CIP_PORT 44818 typedef struct _cip_header { unsigned short int command; unsigned short int length; unsigned long int session_handle; unsigned long int status; unsigned long int sender_context[2]; unsigned long int options[2]; } cip_header; int main(int argc, char *argv[]) { int sock, client_sock; struct sockaddr_in server_addr, client_addr; int client_addr_len = sizeof(client_addr); cip_header header; // 创建套接字 sock = socket(AF_INET, SOCK_STREAM, 0); if (sock < 0) { perror("socket"); exit(1); } // 设置服务器地址 memset(&server_addr, 0, sizeof(server_addr)); server_addr.sin_family = AF_INET; server_addr.sin_addr.s_addr = htonl(INADDR_ANY); server_addr.sin_port = htons(CIP_PORT); // 绑定套接字到服务器地址 if (bind(sock, (struct sockaddr *)&server_addr, sizeof(server_addr)) < 0) { perror("bind"); exit(1); } // 监听连接请求 if (listen(sock, 5) < 0) { perror("listen"); exit(1); } // 循环处理客户端请求 while (1) { // 接受客户端连接请求 client_sock = accept(sock, (struct sockaddr *)&client_addr, &client_addr_len); if (client_sock < 0) { perror("accept"); continue; } // 接收CIP消息 memset(&header, 0, sizeof(header)); if (recv(client_sock, &header, sizeof(header), 0) < 0) { perror("recv"); close(client_sock); continue; } // 处理CIP消息 printf("CIP command: 0x%04X\n", ntohs(header.command)); printf("CIP length: 0x%04X\n", ntohs(header.length)); printf("CIP session handle: 0x%08lX\n", ntohl(header.session_handle)); printf("CIP status: 0x%08lX\n", ntohl(header.status)); printf("CIP sender context: 0x%08lX%08lX\n", ntohl(header.sender_context[0]), ntohl(header.sender_context[1])); printf("CIP options: 0x%08lX%08lX\n", ntohl(header.options[0]), ntohl(header.options[1])); // 发送CIP消息 if (send(client_sock, &header, sizeof(header), 0) < 0) { perror("send"); close(client_sock); continue; } // 关闭客户端套接字 close(client_sock); } // 关闭服务器套接字 close(sock); return 0; } ``` 这个示例程序使用了C语言的网络编程库，通过创建一个TCP套接字，绑定到指定的CIP端口，并监听连接请求。当有客户端连接到CIP服务器时，程序从客户端接收一个CIP消息，处理后再发送回客户端。你可以根据自己的需要修改代码并添加更多的功能。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值