HackTool.Win64.JISCAN.A

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

• {Hacking Tool execution path}\{IP subnet}.txt → contains the results of "scan" command
• {Hacking Tool execution path}\results.txt

その他

プログラムは、以下を実行します。

• It scans for HTTP vulnerabilities.
• It does network and port scanning.
• It can generate scripts for a specified shell.

マルウェアは、以下のパラメータを受け取ります。

• Usage:
  • {hacktool filepath} {commands} [flag]
• Commands:
  • all → use all scan mode (don't have ssh mode)
  • blast → bruteforce
  • completion → generate the autocompletion script for the specified shell
  • exploit → sshlogin, redisexec
  • help → help about any command
  • ping → ping scan to find computer
  • ps → port scan
  • scan {protocol} → scan network using ms17010, proxyfind, snmp, winscan(smb, netbios, oxid), and
  • poc
  • server {http / socks5} → start http server or socks5 server
  • tools {nc}
• Global Flags:
  • -h, --help
  • --nobar
  • -o, --output {path of result file}
  • --proxy {ip address}
  • -T, --thread
  • -t, --timeout {time in seconds}
  • -v, --verbose
• If "all" command is used:
  • -H, --host {ip subnet}
  • --hostfile
  • --i, --icmp
  • --noburp
  • --noping
  • --novulscan
  • --passdict
  • -P, --pasword → set postgres password
  • -p, --port {port number}
  • -U, --username → set username
• If "blast" is used to brute force username and password:
  • ftp
  • ldap
  • mongo
  • mssql
  • mysql
  • postgres
  • rdp
  • redis
  • smb
  • ssh
• If "completion" command is used:
  • bash
  • fish
  • powershell
  • zsh
• If "exploit" command is used:
  • ldapsearch → ldap queries
  • redis
  • sshlogin → login using username, password, or key
• If "ping" command is used:
  • -d, --discover
  • -H, --hosts
  • --hostfile
  • -i, --icmp
• If "ps" command is used:
  • -b, --banner → return banner information
  • -H, --host
  • --hostfile
  • -i, --icmp
  • --noping → no ping discovery before port scanning
  • --nowebscan → no HTTP scanning
  • -p, --port {port number} → specify which port to scan
  • -s, --syn → use syn scan
  • --vulscan → scan for HTTP vulnerabilities