会员登录 & (网灵一号用户)
<input type="text" name="username" id="username" value="" class="userlogin_out" onmouseover="this.className='userlogin_over'" onmouseout="this.className='userlogin_out'" onfocus="this.value = ''" />
当前分类 &
内容：远程监控：非木马才安全！
远程监控：非木马才安全！
员工上班时间，聊QQ、斗地主、看网页、炒股&&这是让许多企业管理者头疼的事情。为了提高工作效率，很多
企业都明令禁止上班时间使用QQ等聊天工具，禁止浏览与工作无关的网页，但效果并理想，仍然有许多员工私底
下悄悄聊天、上网。不少管理者想过，用远程监控软件来监控自己的员工，但网上支持隐性监控的远控软件，
大多是木马性质，装到公司的电脑里，无异于请狼入室。今天笔者就为大家介绍一款，合法、正规、安全、强大
的非木马远程办公监控软件 -- 网灵一号。
&网灵一号&由&网灵科技&开发，是一款合法，正规的，非木马远程办公监控软件。可以用于公司全管理层对员工
计算机的监控，不论是员工在工作、聊天、上网，还是玩游戏，都能够看的一清二楚。同时，软件具有强大的办
公功能，方便快捷的进行文件上传/下载/修改、文件夹直接上传/下载，远程运行、远程搜索等操作。
软件采用UDP协议穿透内网，穿越防火墙，只要能上网你就可以实现监控管理;而网上90%的远程管理软件，只能在
同一局域网中，或限制在公网上使用。
&网灵一号&最大的优势是：控制端不但有PC版，而且还有手机版。在已经来临的3G无线互联网时代，只要有手机
3G信号或者wifi信号的地方，就可以用智能手机实现随时随地监控管理。想象一下，不管你是在出差路上，还是
餐馆，咖啡厅，机场候机室等场所，都可以利用空闲的间隙，用手机远程关注一下你的办公室，是多么的方便！
此外，该软件为绿色软件，安装简单，使用更简单，不需输入对方的IP地址就可连接受控端。可到&网灵科技&
网站下载&用户使用手册&。
长沙云网灵通网络科技有限公司 && Tel：2 && 咨询购买： && 技术支持：Android木马工具SpyNote免费发放 远程监听就是这么简单
作者：佚名
字体：[ ] 来源：FreeBuf 时间：08-03 15:50:18
安卓远程监控脚本木马工具SpyNote最近爆出免费发放了，虽然还没有被大规模的使用，但是黑客们的速度还是可以的，初入门道的黑客也可以下载这个远程植入你的手机了，还是那句话，安卓的手机们你们多点心眼吧
只要是做生意，都得讲究价值规律，黑市也不例外。某款产品要是搞打折促销，群众们必然蜂拥而至&&要是免费大派送，那一传十十传百的速度又怎是门庭若市可形容！
安卓远程监控脚本木马工具SpyNote最近爆出免费发放了，虽然还没有被大规模的使用，但是黑客们的速度还是可以的，初入门道的黑客也可以下载这个远程植入你的手机了，还是那句话，安卓的手机们你们多点心眼吧。
最近Palo Alto Networks发现了一款面向大众免费派发的RAT（远程访问木马），名为SpyNote&&这是个可对Android系统实现远程监听的工具，&和OmniRat和DroidJak很相似&。对那些技术不娴熟的脚本小子而言，想必又是个不可多得的好东西了。
SpyNote控制面板
SpyNote能做什么？
SpyNote实际上是用来创建Android恶意程序的工具，最近在不少恶意程序论坛传得特别火。它有一些相当吸引人的特性：
& 不需要获取系统的Root权限；
& 对通话进行监听；
& 窃取联系人和信息数据；
& 通过麦克风记录音；
& 恶意拨打电话；
& 安装恶意应用；
& 获取手机的IMEI码、WiFi MAC地址、无线网络运营商细节；
& 获取设备最新的GPS地理位置信息；
& 控制摄像头
听起来真是不错啊，都不需要Android系统做Root操作，真这么神？当然了，还是需要手机用户自己给予SpyNote这些权限才行，包括编辑短信、访问通话记录、联系人，以及修改、删除SD内容的权限&&其实绝大部分用户看到这些权限请求都会毫不犹豫的点&下一步&或&允许&。
Palo Alto对发现的SkyNote恶意程序样本进行了分析。YouTube上先前就已经有了Sky Note v2的使用视频&&Palo Alto分析的恶意程序应该是完全按照视频教程来做的。相比教程，该恶意程序程序除了改动图标，所用的端口一模一样。
在进行这款SpyNote恶意程序的安装过后，程序首先会将自己的图标从手机上移除。另外，该应用并没有采用任何混淆机制。它还会与IP地址为141.255.147.193的C&C服务器进行TCP通讯，端口号2222，如下图所示。
用Cerbero profiler查看Dalvik字节码
SkyNote开启一个Socket连接
如上图所示，SpyNote在此Socket连接中，采用硬编码的SERVER_IP和SERVER_PORT值。不过用Android分析工具Androguard就可以做个extractor。
用上面的spynote.C2.py脚本对APK文件中的这些值进行解析，可得出下面这些代码。
代码如下: &/p&
&p&#!/usr/bin/python import sys from sys import argv from androguard.core.bytecodes import apk from androguard.core.bytecodes import dvm #--------------------------------------------------- # _log : Prints out logs for debug purposes #--------------------------------------------------- def _log(s): print(s) if __name__ == "__main__": if (len(sys.argv) & 2): _log("[+] Usage: %s [Path_to_apk]" % sys.argv[0]) sys.exit(0) else: a = apk.APK(argv[1]) d = dvm.DalvikVMFormat(a.get_dex()) for cls in d.get_classes(): #if 'Ldell/scream/application/MainA'.lower() in cls.get_name().lower(): if 'dell/scream/application/MainA'.lower() in cls.get_name().lower(): c2 = "" port = "" string = None for method in cls.get_methods(): if method.name == '&init&': for inst in method.get_instructions(): if inst.get_name() == 'const-string': string = inst.get_output().split(',')[-1].strip(" '") if inst.get_name() == 'iput-object': if "SERVER_IP" in inst.get_output(): c2 = string if "PORT" in inst.get_output(): port = string if c2 and port: break server = "" if port: server = "{0}:{1}".format(c2, str(port)) else: server = c2 _log('C&C: [ %s ]' % server)&/p&
虽说现在SpyNote似乎还并没有大规模被黑客们利用，但既然如今任何人都可以免费下载到SpyNote了 ，其广泛利用或许也只是时间问题。
还是需要告诫Android用户，不要随意安装来源不明的应用，虽然这个教训已经说了千百次了，况且对Android这样的操作系统，就算是中国人民看不见摸不着的Google Play Store都尚存不少恶意程序。用Android系统的同学还是要小心再小心！
大家感兴趣的内容
12345678910
最近更新的内容基本解析/手机远程监控
　　是通过用户的手机随时随地来观看远程监控点的视频。整套系统基于互联网而运行。目前科技有两种模式，一种是通过在安置在特定地点的监控摄像机拍摄,并将拍摄的视频画面经过视频服务器压缩处理后上传至互联网,再通过到监控中心的视频监控服务器,然后使用手机上网的方式,登陆到视频监控服务器,获得监控资源列表,最后选择所要观看的监控视频。 一种是点对点的直接连接。就是手机直接登录到网络摄像机或DVR/DVS，直接读取网络摄像机的音视频频，然后在手机端进行音视频的处理。当用户进入到监控画面后,能够控制远端的云台,调整拍摄角度,监测主要区域情况，并对网络摄像机进行远程设置等。这两种模式各有优缺点。视频服务器转发的优点是适应同一个监控点大流量同时访问。缺点是服务器投入大，宽带费用高，视频实时性稍差，管理成本高，适用于电信运营商。而点对点访问的优点是投入小，一般的公司，店铺，学校，餐馆，酒店，家庭等都能使用， 视频实时性也好。缺点则是无法满足同一个点百人以上同时浏览，不适合提供公众服务。本文以凯特科技手机视频监控产品来解析：凯特科技产品是以点对点方式读取音视频数据，当用户进入到监控画面后,能够进行简单的控制远端的云台,调整拍摄角度,语音监听等操作。当被监控区域有异常情况时，服务器会启动录像，每隔3秒抓拍现在图片一张，并发送信息或打电话到指定的手机（短信免费，目前支持移动、联通）。手机收到信息后可以第一时间监控被监控区域，并可以在手机上保存录像。本系统以内置无线报警联动模块，可选择匹配无线门磁、窗磁、无线红外探头、烟感等315兆无线设备；通过315兆可以控制（用户选配）。
　　手机作为通信工具逐渐成为我们如常生活种不可缺少的一个重要工具了，自成诞生以来以它为人们的生活带来了极大的方便，使我们的社会生活发生了极大的变化，由此而带动了通信领域的飞速发展，同时也成为二十世纪社会发展的一个推进器。随着人们对手机的依赖程度越来越大，手机已融入了更多的生活元素，我相信，80%使用手机的人都会有着这样的经历：手机没有电了，急得唉声叹气要摔手机；手机忘带了，后悔的大跺其脚，满大街去找电话......随着近年来通信技术的发展，、3G网络逐渐成熟，我们平时用的最多的手机也赋予了新的功能----手机监控。手机监控区别于以往的有线监控，它属于无线监控领域的一个分支，手机监控的原理就是利用运营商提供的来传输监控目标区域的影像资料，用手机来观看监控目标的变化情况。尤其是我们的居家安全，通过手机我们即使远在千里之外，即可熟知家中的一切情况，对老人、对孩子、对自己的爱车等一切掌控在手机中，从根本上改变了我们原来的被动安全防范发展变化为更加积极的、主动的防护。由于手机的及时性、随意性、方便性、视频效果的真实性，势必为人们所喜爱。因此手机监控将成为无线监控领域种的一大亮点，将会成为集通信、安防领域的一个新市场产品的竞争点。由于目前手机监控产品在市场上还是寥寥无几，人们对手机视频监控认识的程度还是不高，故具有战略眼光的于2008年对在手机音视频监控领域进行了精心的谋划，率先在国内研发成功“凯特守护神”3G系列手机监控产品，现在本产品业已推向市场，在波澜不惊的安防市场领域掀起了阵阵涟漪。
举例产品用途：/手机远程监控
　　随着家庭信息化的迅猛发展，特别是三网融合，3G及物联网技术的发展，用户对家庭安全的需求越来越强烈。到2012年，安防行业的民用市场规模将超过700亿左右，家庭监控市场的巨大商机已经占露，现阶段国内家用的监控市场已经开始兴起，具有极为广阔的市场前景，随着视频技术及无线网络技术的发展，家庭用户对视频以及防盗监控有着更高的要求。电信的“全球眼”，联通的“神眼”都在倾力推广家庭市场，相比“全球眼”及”神眼“凯特的系统，功能更加完善，更加实用，费用更加低廉，更为中国家庭量身定做的一套系统。未来，视频监控业务在家庭及个人用户市场的发展将会得到井喷。
　　随着人们生活水平提高，迫切希望一个安全高效、舒适便利的生活环境。为了顺应市场需求，深圳凯特科技有限公司，将先进的视频技术与物联网技术相结合应用于安防系统中，推出了无线智能家居/商铺等智能监控产品，实现紧急求助报警时，能自动发送短信到主人手机；随时随地，为您的住宅提供全面的安全护卫，如防盗、防火、防煤气，发生警情能够迅速通过自家电话及网络通知有关人员进行排除，为您的生活与生命提供保障。更重要的是KT-530让监控变得更简单更智能，改变了传统监控功能单一，安装布线繁琐等诸多问题。无需布线，安装简单，用户买回即可自行安装使用，插上电与接通网络，就使用。
　　1、KT-530最大的特点就是手机等移动终的远程随时监控，只有手机有信号，在全世界任何一个地方都能看到摄像头所监控的区域，真的非常方便。 只能支持Iphone、Symbian、Android、Winds mobile系统，都能实现随时监控。
　　2、KT-530还集成了防盗报警功能于一身，出门在外总不放心家里担心有小偷入室或者商铺及公司仓库的安全，现在KT-530可以协助您，门磁/红外探测器都会在关键时刻向您发出紧急短信，还会同时您的手机/物业管理及110等拨打电话，拨出多达4个号码可以自由设置。同时KT-530还会在紧急情况下抓拍一张图片到您指定的邮箱或者手机，当然最重要的是您可以用手机登入实时查看紧急视频。
　　3、KT-530还特别为家里的老人小孩或者卧病在床的病人准备了一键式紧急按钮，当发生特别紧急状况时，只需按一个紧急按钮，就会向您事先设置好的电话拨出求助信号，让您在第一时间能够了解及处理紧急状况。
　　4、 火灾，煤气爆炸等灾害时有发生，给您的生命及财产带来重大损失，KT-530可以协助您将这类事情扼杀在萌芽阶段。只要配备烟感及将会24小时检测您家中的烟雾及煤气是否超标，当超过标准时就会自动向您的手机及电话发出报警信息，让您在第一时间内紧急处理。
　　5、KT-530支持SD卡24小时存储录像，也可以在手机端及电脑端远程存储录像。要调取视频资料的时候非常方便
　　6、 很多用户担心视频的安全性，总认为别人也可以看到自己的视频资料，这一点大可放心，KT-530手机电脑端远程及本地登录时需五级密码混合认证，不是自己授权的用户根本没办法破解登陆，再加上我们采用的是点对点的视频传输模式，视频资料无需经过第三方视频服）务器中传（市场上绝大数同类产品都是经过视频服务器第三方中转视频）这样让我们的视频图像更安全！
　　7、安装非常方便简单，无需传统监控的专业性布线及设置，只需通电后，简单设置即可。现代人生活步伐逐步增快，没时间没有精神，成为他们的日常生活常习，特别设置人性化安装操作，免布线免设置，轻松管理、安装简单、实时监控的好帮手监控设备。产品功能简介　　用途：手机实时观看家庭，商铺，超市，医院，学校，幼儿园等场所
　　特色功能：
　　1. 实时报警：监控现场发生意外情况时，立刻向指定手机报警,并抓拍现场图象到指定邮箱。
　　2. 主动查看：手机、电脑可随时随地的查看并记录监控场地的情况。
　　3. 在线设置：可以通过手机对监控设备进行码流设置，云台旋转，布防撤防、录象等。
　　4. 远程查情：可以随时通过IE或客户端远程调看服务器历史录象记录。
　　5. 三方存储：本地SD卡及硬盘存储，远程客户端及IE存储，手机客户端存储。
　　6. 安全密钥：域名IP、端口映射、用户名、密码及三级用户权限，让您无隐虑。
&|&相关影像
互动百科的词条（含所附图片）系由网友上传，如果涉嫌侵权，请与客服联系，我们将按照法律之相关规定及时进行处理。未经许可，禁止商业网站等复制、抓取本站内容；合理使用者，请注明来源于。
登录后使用互动百科的服务，将会得到个性化的提示和帮助，还有机会和专业认证智愿者沟通。
此词条还可添加&
编辑次数：1次
参与编辑人数：1位
最近更新时间： 12:41:00
贡献光荣榜}