QuasarRAT流量分析报告

远控工具使用与检测方案
最新推荐文章于 2024-06-17 15:48:54 发布
原创 最新推荐文章于 2024-06-17 15:48:54 发布 · 1.6k 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

使用方法
1.在根目录运行build-debug.bat和build-release.bat

1.png
2.运行在Bin/Release目录下的Quasar.exe

2.png
3.Builder建立木马，Connection Hosts设置IP，端口自定义

4.png
4.Setting listening之前自定义的端口

5.png
5.等待目标靶机运行木马即可上线

6.png

检测方案

1.检测心跳包，时间间隔为25秒
2.当远控工具产生交互行为时，上行流量大于下行流量
上行数据包统计

image.png

下行数据包统计

image.png

3.PSH标志包占比增加
PSH标志包总数为1891，占比96.03%

image.png

SYN标志包总数为1891，占比96.03%

image.png

4.在建立连接时，有个HTTP包明文传输信息

7.png

7_2.png

【学习记录】六个RAT（远控木马）协议的通信特征（含Gh0st, darkcomet, XtremeRAT, QuasarRAT, GreameRAT, njrat）
qiuqishidan的博客
04-27 2584
总结Gh0st, darkcomet, XtremeRAT, QuasarRAT, GreameRAT, njrat 六个远控木马的通信协议和特征
病毒分析快速入门02-实战Quasar RAT之动态行为
morta1的博客
03-22 1267
概述 小c忙活半天，总算把环境配好。 前期准备完成，便可以着手进行样本分析了。 样本可从app.any.run获取，使用邮箱免费注册后，便可以下载该沙箱的公开样本 小c随便在该沙箱选择了一个样本，下载，准备开搞 动态行为 在样本分析的过程中，首先通过虚拟机，沙箱等运行样本，看样本执行什么样的行为，再根据其行为去分析样本中代码，这样的方式有助于加快分析速度。 本地虚拟机 首先通过第一节搭建的分析环...
C2的几种常见的流量特征举例总结
热门推荐
Fiverya的博客
11-23 1万+
以下为几种常见的C2流量特征
揭秘QuasarRAT：一款开源工具，如何一步步成为黑客利器？
白帽黑客鹏哥的博客
06-17 2972
QuasarRAT(CinaRAT、Yggdrasil)是一种功能齐全的开源远控工具，具有收集系统信息、下载并执行应用程序、记录击键、抓取屏幕截图等功能。在过去的一年中，新华三聆风实验室监测到该工具被一些黑客组织频频利用，用来实现恶意后门等目的。新华三聆风实验室已实现对QuasarRAT及其同源、关联家族的主动狩猎和威胁情报生产，全线安全产品均已搭载最新情报特征库，具备全面威胁覆盖能力，让企业主动安全防御更有效。
【研究型论文】MBTree: Detecting Encryption RATs Communication Using Malicious Behavior Tree（CCF-A）
一个努力生活的人的博客
11-14 1231
MBTree: Detecting Encryption RATs Communication Using Malicious Behavior Tree
QuasarRAT！免费开源远程管理工具
潇湘信安的博客
05-19 575
Quasar是一个用C#编写的快速轻量级远程管理工具，其使用范围从用户支持到日常管理工作再到员工监控。Quasar提供高稳定性和易于使用的用户界面，是您完美的远程管理解决方案。
QuasarRAT-windows下远程控制工具
我的学习笔记
02-28 7638
资源：https://github.com/quasar/QuasarRATQuasar是一种用C＃编码的快速轻量级远程管理工具。Quasar提供高稳定性和简单易用的用户界面，是远程管理解决方案。就一开源的远控 ...
QuasarRAT远程控制源码分析及应用
1. QuasarRAT 的含义：QuasarRAT 是一款远程访问木马（Remote Access Trojan），它是一种恶意软件，被设计用于远程控制和监视目标计算机系统。"RAT"是这种恶意软件类型的常用缩写。 2. 远程控制软件的概念：远程...
QuasarRAT远程控制源码
07-05
它的源码可供开发者研究和自定义，以满足特定的安全测试、系统管理或恶意软件分析需求。QuasarRAT的强大之处在于它提供了丰富的功能，允许远程用户对目标计算机进行精细的控制。 首先，我们来了解一下远程控制的...
QuasarRAT安装部署教程
最新发布
07-16
- **Misc**：反分析选项 3. 生成 `Client.exe` #### 6. **部署与连接** 1. 将 `Client.exe` 部署到目标机器（需合法授权） 2. 服务器端自动显示在线主机 3. 功能示例： - 文件管理 - 远程Shell - 屏幕监控 - ...
quasar-pak::package:打包Quasar Electron应用程序安装程序
04-28
Quasar-Pak-停产 从 Electron应用轻松创建linux安装程序 安装 npm i -D quasar-pak 或者，如果您需要前沿技术： npm i -D https://github.com/ExNG/quasar-pak.git 应用图片 从Quasar Electron App创建一个AppImage文件。 var pak = require ( 'quasar-pak' ) var path = require ( 'path' ) pak . appimage ( { // Your package.json file, location of the the script assumes to be in a script folder package : require ( '../package.json' ) , // Dist is wh
StarRat源码 功能强大的远控
05-09
StarRat源码 功能强大的远控 自己编译做免杀好做的
QuasarRAT---new.zip
06-29
QuasarRAT，新版Windows远控~ ，需要安装.net framework 4.0才能使用~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
新版QuasarRAT远程控制工具介绍及使用要求
这句话不仅指出QuasarRAT需要.NET Framework 4.0作为运行环境，也间接提示了用户，如果目标计算机上没有安装相应的.NET版本，那么QuasarRAT是无法被启动的。 ### 标签分析： - **远控**：标签“远控”进一步强化了...
Quasar RAT客户端木马执行流程逆向分析
2401_83477555的博客
03-26 1357
近期准备编写系列文章多维度的记录几个应用广泛且功能成熟的开源远控框架，系列文章内容包括基本执行流程、加解密技术剖析、入侵检测（流量、主机两方面）。将QuasarRAT作为第一个分析对象，一是有源代码且更新频繁，逆向分析困难时可以有源码参考，二是其常被各类APT组织广泛应用，修改、编译后作为最终远控载荷用于网络攻击活动。
Quartz源码解析
The Secret
01-15 477
目录 一. Key 二. TriggerKey 三. JobKey 四. JobDetail 五. Trigger 六. TriggerBuilder 七. ScheduleBuilder & MutableTrigger 一. Key /** * 表示一个job或者trigger key的对象 */ public class Key<T> ...
使用Quasar进行木马植入
不忘初心，护天下安全！
12-26 1万+
目的 1. 通过实验掌握远控程序（计算机木马）的基本原理与安装方法。 2. 掌握远控程序的操控方法，理解防范方法。 原理   1. 远控程序的结构和原理 计算机木马（又名间谍程序）是一种后门程序，常被黑客用作控制远程计算机的工具，很多木马都是基于远控程序开发的，只是增强了隐蔽性和进程保护功能，本实验利用远控程序来体验木马的主要功能。远控程序一般包括控制端和客户端两部分，控制端程序用于攻...
APT软件的逃逸手法分析
qq_41513009的博客
10-24 1382
一些APT软件
2022 年红队工具和模拟工具包
m0_60571990的博客
11-30 2002
2022 年红队工具和模拟工具包
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值