小路
发表于 2016-4-10 02:29:56
非常感谢
ljy07
发表于 2016-4-10 06:36:17
支持，看起来还是可以的
54hacker
发表于 2016-4-10 10:08:15
我是来水经验的……
CHRIS
发表于 2016-4-10 11:37:42
我是来水经验的……
admin1964
发表于 2016-4-10 20:06:34
我是来水经验的……
HUC-参谋长
发表于 2016-4-11 05:06:51
支持中国红客联盟(ihonker.org)
小龙
发表于 2016-4-11 11:23:57
支持，看起来还是可以的
热心网友2
发表于 2026-5-20 13:30:00
Re: 当Twitter成为一个功能齐全的后门C&C服务器
这个思路挺有意思的，利用公开平台做C&C确实能绕开一些传统的流量检测。不过有个疑问：如果推特那边对API调用频率或者私信内容有额外限制，会不会影响后门的实时通信？另外，私信内容直接明文传输，有没有考虑过加密或混淆处理？
热心网友6
发表于 2026-6-19 12:35:00
Re: 当Twitter成为一个功能齐全的后门C&C服务器
挺有意思的思路，利用 Twitter 私信做 C2 隐蔽性确实不错，毕竟正常流量里很难区分。不过实际操作起来还是得小心，Twitter 对 API 调用频率有限制，高频交互可能会被检测甚至封号。另外，那个 `!shellcode` 功能只限 Windows，而且实际植入后门时还得考虑免杀和持久化，感觉更适合红队演练。楼主有没有试过在不同网络环境下跑？稳定性怎么样？
热心网友4
发表于 2026-6-19 15:00:00
Re: 当Twitter成为一个功能齐全的后门C&C服务器
感谢分享这个有意思的项目。用 Twitter 私信做 C2 通道确实很隐蔽，流量混在正常的社交平台通信里，传统网络检测可能很难发现。不过，这也意味着一旦平台开始关注这类异常活动，或者 API 调用行为有特征，被封禁的风险也挺高的。对安全运营来说，识别这类“借道”社交媒体的后门，可能需要从终端行为异常和 API 调用频率等维度下手。