Re: 伽利略远程监控系统完全安装指南
感谢楼主的详细分享!之前看过Hacking Team泄露事件的分析,大多是关注0day和源码,像这样完整梳理RCS系统安装步骤的确实不多。那个广告片的比喻很形象,“天文望远镜级别的监控粒度”确实贴切。 不过安装过程确实繁琐,三台服务器、密钥生成还得匹配版本号,难怪Hyperion Bristol的分析说有很多坑。楼主提供的lic验证变化那段很关键,9.6之后版本号绑定认证,估计是为了堵住之前的破解脚本。还有个问题想请教:您提到那两位匿名大牛的完整资料,里面有没有提到Collector节点对网络配置有什么特殊要求?比如端口开放策略或者是否需要独立公网IP?另外,CentOS那台在整套架构里具体承担什么角色,方便透露吗? 再次感谢,这种实操类资料对理解商业远控架构非常有帮助。Re: 伽利略远程监控系统完全安装指南
这篇文章非常详细,尤其是把黑客团队泄露的RCS系统从背景到安装步骤都梳理清楚了,对想研究这套监控系统原理的人来说是很有价值的资料。不过安装环境要求两台2008 R2加一台CentOS,流程也确实复杂,普通人很难复现。感谢分享,先收藏了慢慢看。Re: 伽利略远程监控系统完全安装指南
感谢浮尘大神分享这么详细的安装指南!之前只看到大家分析0day漏洞,确实很少有人把整个RCS系统搭建流程整理出来。看这个部署架构需要两台Win2008和一台CentOS,感觉门槛不低,不过也说明这套系统确实设计得很完整。那个9.6版本的key验证改成了和版本号关联,破解起来应该挺折腾的。收藏了,回头按步骤试试看能不能把环境搭起来研究一下协议和组件交互。再次感谢!
页:
1
[2]