【分享:网马解密中级篇(Freshow工具使用方法)】
本帖最后由 KingSolomon 于 2014-6-4 14:45 编辑网马解密中级篇主要讲解内容如下:
1.Freshow解密工具的详细用法;
2.网马解密之——Eval篇;
3.网马解密之——Document.write篇;
4.网马解密之——Alpha2篇;
5.网马解密之——Shellcode篇;
6.网马解密之——Base64篇;
7.网马解密之——US-ASCII篇
8.浅谈eval解密之——工具篇
大致是以上内容,后续会根据实际的情况来,还会增加相应的内容。中级主要是以大量的网马解密的实例,结合解密工具(Freshow)来进行讲解。本着从浅至深的原则,带领大家一步一步深入的来探索网马解密。来享受网马解密的乐趣。
今天主要讲解的内容是Freshow工具的使用方法,工欲善其事,必先利其器,首先要学会如何使用解密工具,才能一步一步进入解密的殿堂,揭开网马解密的神秘面纱。好了,我们先来认识认识我们用到工具(Freshow),截图如下
freshow工具使用的详细注释如下:
**** Hidden Message *****
一个完整的freshow日志,其中红色部分均为真实的网马地址:
注意:该网站有多处被挂马,内容都相同,只解出其中一个即可。
Log is generated by FreShow.
http://qianshou.tfol.com
http://qianshou.tfol.com/Js/highslide-with-html.js
http://3b3.org/c.js
http://4t6nhh.6600.org/a/a100.htm
http://4t6nhh.6600.org/a/cnzz.htm
http://4t6nhh.6600.org/a/kk.htm
http://4t6nhh.6600.org/a/14.js
http://xin89221.com/love/windoss.css
http://4t6nhh.6600.org/a/flash.htm
http://4t6nhh.6600.org/a/iqq.html
http://4t6nhh.6600.org/a/i16.swf
http://4t6nhh.6600.org/a/i28.swf
http://4t6nhh.6600.org/a/i45.swf
http://4t6nhh.6600.org/a/i47.swf
http://4t6nhh.6600.org/a/i64.swf
http://4t6nhh.6600.org/a/i115.swf
http://4t6nhh.6600.org/a/fqq.html
http://4t6nhh.6600.org/a/f16.swf
http://4t6nhh.6600.org/a/f28.swf
http://4t6nhh.6600.org/a/f45.swf
http://4t6nhh.6600.org/a/f47.swf
http://4t6nhh.6600.org/a/f64.swf
http://4t6nhh.6600.org/a/f115.swf
http://4t6nhh.6600.org/a/xx.htm
http://4t6nhh.6600.org/a/xx.js
http://xin89221.com/love/windoss.css
http://4t6nhh.6600.org/a/office.htm
http://4t6nhh.6600.org/a/office.js
http://xin89221.com/love/windoss.css
http://4t6nhh.6600.org/a/02.htm
http://4t6nhh.6600.org/a/set.js
http://xin89221.com/love/windoss.css
http://4t6nhh.6600.org/a/reee.js
http://4t6nhh.6600.org/a/real.htm
http://4t6nhh.6600.org/a/real.js
http://xin89221.com/love/windoss.css
http://4t6nhh.6600.org/a/real.html
http://4t6nhh.6600.org/a/re11.js
http://xin89221.com/love/windoss.css
http://4t6nhh.6600.org/a/rkkk.js
http://4t6nhh.6600.org/a/lz.htm
http://4t6nhh.6600.org/a/lz.js
http://xin89221.com/love/windoss.css
http://4t6nhh.6600.org/a/bf.htm
http://4t6nhh.6600.org/a/bf1.js
http://4t6nhh.6600.org/a/bf.js
http://xin89221.com/love/windoss.css
页:
[1]