首页
社区
课程
招聘
[分享]一种更加WS的人类操作检测技术的攻防
发表于: 2013-5-6 10:27 23940

[分享]一种更加WS的人类操作检测技术的攻防

2013-5-6 10:27
23940
铸矛之人,必精造盾之术。
造盾之人,必解铸矛之术。

这个检测基于非常纠结的手法,使用了传说中的云暗杀技术
大体上调用了
SetupDiGetClassDevs
SetupDiEnumDeviceInfo
CM_Get_DevNode_Status
CM_Request_Device_Eject
这些东西

原理上就是,检测usb鼠标和usb键盘,然后把他们弹出去,如果X分钟内被重新插回来了,就证明了是人类在操作。

对抗:对CM_Request_Device_Eject进行hook,让其始终返回移除成功。但是不移除设备。

检测升级:
使用其他方式移除设备(比如驱动级PNP_REMOVE)
或者更换检测方式 比如屏蔽设备上某些频繁的按键输入十秒,记录一下用户会产生什么后续的操作,如果一直还在按键操作的话,嘿嘿。


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (69)
雪    币: 170
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
沙发~慢慢学习~
2013-5-6 10:32
0
雪    币: 796
活跃值: (370)
能力值: ( LV9,RANK:380 )
在线值:
发帖
回帖
粉丝
3
沙发?。。。。。。
2013-5-6 10:33
0
雪    币: 691
活跃值: (4554)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
我勒个去。。。。。。。。。
2013-5-6 10:33
0
雪    币: 43
活跃值: (463)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
V校越发猥琐了~
2013-5-6 10:38
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
6
不是我,是我最近发现的检测手法。呵呵,也在学习ing
2013-5-6 10:39
0
雪    币: 134
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
这•﹏•犀利
2013-5-6 10:44
0
雪    币: 95
活跃值: (64)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
8
这个不是很合适,会非常影响用户体验
2013-5-6 10:47
0
雪    币: 371
活跃值: (72)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
9
越来越猥琐了~~~~~感觉已经走火入魔了
2013-5-6 11:18
0
雪    币: 306
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
走火不一定入魔
入魔也不一定是因为走火

但是走火有可能入魔

<在哪里增加表情来着???,没找到>
2013-5-6 11:32
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
11
不影响体验。这个玩意是云暗杀,不是所有的用户会遇到,shellcode抓取非常艰苦。
2013-5-6 11:36
0
雪    币: 60
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
言简意赅,了解。
2013-5-6 11:43
0
雪    币: 43
活跃值: (28)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
这也太ws了。云暗杀是什么意思,是服务端只检查指定的特定机器?就是云端发起的检查?
2013-5-6 11:44
0
雪    币: 298
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
不是新闻。。。但研究的大牛很少。。。前后动作也是关键。。。
2013-5-6 11:46
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
15
就是云端发起的,本地无法看到任何代码~~现在是个云暗杀年代了~
2013-5-6 12:11
0
雪    币: 257
活跃值: (67)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
16
就是云技术检测,望科普一下
2013-5-6 12:14
0
雪    币: 27
活跃值: (127)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
17
看看什么更WS。。
2013-5-6 12:49
0
雪    币: 29
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
v校, 如果用的是ps2 接口的鼠标 ,会怎么样呢?
2013-5-6 13:28
0
雪    币: 190
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
19
牛逼,言简意赅
2013-5-6 13:31
0
雪    币: 796
活跃值: (370)
能力值: ( LV9,RANK:380 )
在线值:
发帖
回帖
粉丝
20
哈哈我把键盘鼠标设备卸载了,总可以。。只是不人性化。
2013-5-6 14:07
0
雪    币: 1042
活跃值: (495)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
云暗杀  杀人于无形。
2013-5-6 14:09
0
雪    币: 10968
活跃值: (158)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
我擦,完全看不懂在说啥呢。
2013-5-6 14:10
0
雪    币: 38
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
为什么要检测是否人类在操作?
2013-5-6 14:14
0
雪    币: 14
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
变态啊,…………
2013-5-6 15:09
0
雪    币: 193
活跃值: (518)
能力值: ( LV6,RANK:80 )
在线值:
发帖
回帖
粉丝
25
太绝了…………
2013-5-7 12:02
0
游客
登录 | 注册 方可回帖
返回
//