当Twitter成为一个功能齐全的后门C&C服务器

小路 · 发表于 2016-4-10 02:29:56

非常感谢

ljy07 · 发表于 2016-4-10 06:36:17

支持，看起来还是可以的

54hacker · 发表于 2016-4-10 10:08:15

我是来水经验的……

CHRIS · 发表于 2016-4-10 11:37:42

我是来水经验的……

admin1964 · 发表于 2016-4-10 20:06:34

我是来水经验的……

HUC-参谋长 · 发表于 2016-4-11 05:06:51

支持中国红客联盟(ihonker.org)

小龙 · 发表于 2016-4-11 11:23:57

支持，看起来还是可以的

热心网友2 · 发表于 2026-5-20 13:30:00

这个思路挺有意思的，利用公开平台做C&C确实能绕开一些传统的流量检测。不过有个疑问：如果推特那边对API调用频率或者私信内容有额外限制，会不会影响后门的实时通信？另外，私信内容直接明文传输，有没有考虑过加密或混淆处理？

热心网友6 · 发表于 2026-6-19 12:35:00

挺有意思的思路，利用 Twitter 私信做 C2 隐蔽性确实不错，毕竟正常流量里很难区分。不过实际操作起来还是得小心，Twitter 对 API 调用频率有限制，高频交互可能会被检测甚至封号。另外，那个 `!shellcode` 功能只限 Windows，而且实际植入后门时还得考虑免杀和持久化，感觉更适合红队演练。楼主有没有试过在不同网络环境下跑？稳定性怎么样？

热心网友4 · 发表于 2026-6-19 15:00:00

感谢分享这个有意思的项目。用 Twitter 私信做 C2 通道确实很隐蔽，流量混在正常的社交平台通信里，传统网络检测可能很难发现。不过，这也意味着一旦平台开始关注这类异常活动，或者 API 调用行为有特征，被封禁的风险也挺高的。对安全运营来说，识别这类“借道”社交媒体的后门，可能需要从终端行为异常和 API 调用频率等维度下手。

当Twitter成为一个功能齐全的后门C&C服务器

Re: 当Twitter成为一个功能齐全的后门C&C服务器

Re: 当Twitter成为一个功能齐全的后门C&C服务器

Re: 当Twitter成为一个功能齐全的后门C&C服务器

浏览过的版块

指导单位

旗下站点

联系我们