安云网 - AnYun.ORG | 专注于网络信息收集、网络数据分享、网络安全研究、网络各种猎奇八卦。
当前位置: 安云网 > 技术关注 > WooYun > WooYun-Zone > 一款疑似多地公安使用的取证软件(目前网上没

一款疑似多地公安使用的取证软件(目前网上没

时间:2017-09-07来源: 作者:点击:
网络安全资讯、讨论,跨站师,渗透师,结界师聚集之地
xiaolan (卖寿司的伪黑阔 - https://xiaolan.me/) | 2014-11-29 11:01

From:http://xiaolan.me/quzhengjingling.html

这款软件目前多地公安正在使用,并且网上也没有公开流传出来的版本…我也是阴差阳错的就搞到了这款软件(从某地政府网服务器上偷的)..功能还算比较强大..能直接把qq好友什么的东西解析出来…所以特此来分享下…

    目前的使用地:

政府的服务器: (注意看策略选择里有亮点…)



以及通过在互联网上对该软件名进行搜索..如图: //内容来自AnYun.ORG









    软件功能

如图:



    下载

http://xiaolan.me/wp-content/uploads/2014/11/quzhengjingling.rar (右键,目标另存为)

//copyright AnYun.ORG


(请自行查杀病毒,有网友表示该文件被报毒..强烈建议放到虚拟机运行测试!!!!,解压密码 xiaolan.me ) //安云网,anyun.org

分享到:
  1. 1#
    回复此人 感谢
    漂流瓶 (http://shota.cc/‮) | 2014-11-29 11:07

    收下来玩玩

    //copyright AnYun.ORG

  2. 2#
    回复此人 感谢
    Ricter (勿忘初心 (๑`・ᴗ・´๑) | 2014-11-29 11:12

    lz还没被抓? //copyright AnYun.ORG

  3. 3#
    回复此人 感谢
    xiaolan (卖寿司的伪黑阔 - https://xiaolan.me/) | 2014-11-29 11:13

    @Ricter 呵呵....

    //ANYUN.ORG

  4. 4#
    回复此人 感谢
    小学猹 | 2014-11-29 11:20

    //安云网咨询系统

  5. 5#
    回复此人 感谢
    RedFree (‮11:11 11-11-1112 |※(器杀制自) | 2014-11-29 11:20

    请注意Lpk.dll。

    //ANYUN.ORG

  6. 6#
    回复此人 感谢
    RedFree (‮11:11 11-11-1112 |※(器杀制自) | 2014-11-29 11:23

    请注意USP10.dll。 //本文来自安云网

  7. 7#
    回复此人 感谢
    漂流瓶 (http://shota.cc/‮) | 2014-11-29 11:24

    12.jpgwin8 表示 没用。。。都是缓存文件。。 //copyright AnYun.ORG

  8. 8#
    回复此人 感谢
    RedFree (‮11:11 11-11-1112 |※(器杀制自) | 2014-11-29 11:25

    2014/11/29 2:08 //copyright AnYun.ORG

  9. 9#
    回复此人 感谢
    xiaolan (卖寿司的伪黑阔 - https://xiaolan.me/) | 2014-11-29 11:26

    @RedFree 虚拟机运行.... //copyright AnYun.ORG

  10. 10#
    回复此人 感谢
    xiaolan (卖寿司的伪黑阔 - https://xiaolan.me/) | 2014-11-29 11:26

    @漂流瓶 估计软件版本有点老... //安云网咨询系统

  11. 11#
    回复此人 感谢
    RainShine (I'm your angel of music.) | 2014-11-29 11:43

    @RedFree 这软件我怎么挺眼熟的……

    //安云网咨询系统

  12. 12#
    回复此人 感谢
    debbbbie (深藏功与名~~) | 2014-11-29 11:57

    下载下来先杀一遍。。正好昨天刚装了360。。。

    //本文来自安云网

  13. 13#
    回复此人 感谢
    xiaolan (卖寿司的伪黑阔 - https://xiaolan.me/) | 2014-11-29 12:08

    @RainShine 不会吧.... //内容来自安云网

  14. 14#
    回复此人 感谢
    ziwen (我是个坏人:-D) | 2014-11-29 12:16

    @RainShine  是不是被抓时看见ga在你电脑上用了这个?

    //内容来自安云网

  15. 15#
    回复此人 感谢
    debbbbie (深藏功与名~~) | 2014-11-29 12:21

    @RainShine 目测把几个lpk,usp 删除之后 360没查出来。

    //内容来自安云网

  16. 16#
    回复此人 感谢
    RainShine (I'm your angel of music.) | 2014-11-29 12:31

    @ziwen 当时没查,我-电-脑-拿-走-了倒是真的

    //安云网,anyun.org

  17. 17#
    回复此人 感谢
    xiaolan (卖寿司的伪黑阔 - https://xiaolan.me/) | 2014-11-29 12:39

    @RainShine 这玩意是现场取证的..电脑拿走估计就用不上这个了,直接硬盘镜像上EnCase了.... //安云网,anyun.org

  18. 18#
    回复此人 感谢
    4399gdww (人为刀俎我为鱼肉) | 2014-11-29 12:41

    http://r.virscan.org/report/98ac1e2f14a8245408e3e1366ff25a07查杀太安全,有点不敢信 //copyright AnYun.ORG

  19. 19#
    回复此人 感谢
    浮生 | 2014-11-29 12:58

    lpk.dll看到就蛋疼,全盘感染什么的太常见了 //ANYUN.ORG

  20. 20#
    回复此人 感谢
    xiaolan (卖寿司的伪黑阔 - https://xiaolan.me/) | 2014-11-29 12:58

    @4399gdww 试试扫描其他exe呢 //安云网,anyun.org

  21. 21#
    回复此人 感谢
    C4ndy (打酱油。。) | 2014-11-29 13:03

    Ubuntu不能用

    //安云网,anyun.org

  22. 22#
    回复此人 感谢
    YKS (‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌) | 2014-11-29 13:18

    几年前的软件 //copyright AnYun.ORG

  23. 23#
    回复此人 感谢
    0x12 (帽子掉了|多逛,少说话。|小学生                                                                                                                                                                                                                                               ) | 2014-11-29 13:31

    那么大一个lpk.dll //安云网咨询系统

  24. 24#
    回复此人 感谢
    陌路 | 2014-11-29 13:32

    美亚的很早的软件了,有点过失了。

    //内容来自安云网

  25. 25#
    回复此人 感谢
    0x12 (帽子掉了|多逛,少说话。|小学生                                                                                                                                                                                                                                               ) | 2014-11-29 13:33

    还有Autorun.inf

    //ANYUN.ORG

  26. 26#
    回复此人 感谢
    xiaolan (卖寿司的伪黑阔 - https://xiaolan.me/) | 2014-11-29 14:01

    @陌路 看了下软件版权到2013的.... //copyright AnYun.ORG

  27. 27#
    回复此人 感谢
    陌路 | 2014-11-29 14:16

    @xiaolan 这款新软件已经更新的很完善了,跟盘石的几乎都一样。baby这些都是。。。。 //内容来自安云网

  28. 28#
    回复此人 感谢
    xiaolan (卖寿司的伪黑阔 - https://xiaolan.me/) | 2014-11-29 14:45

    @陌路 有机会再偷新的软件.... //copyright AnYun.ORG

  29. 29#
    回复此人 感谢
    ztaosony | 2014-11-29 15:08

    能搞到新版本的就好了 //内容来自安云网

  30. 30#
    回复此人 感谢
    sky (啪啪啪啪脸好疼是不是?) | 2014-11-29 15:17

    mac 用不了啊

    //安云网,anyun.org

  31. 31#
    回复此人 感谢
    hzh4k | 2014-11-29 15:31

    dll劫持表示在win7以上没事

    //ANYUN.ORG

  32. 32#
    回复此人 感谢
    mantis | 2014-11-29 16:04

    这个还用搜,连美亚都不懂,lz还是准备后事吧

    //ANYUN.ORG

  33. 33#
    回复此人 感谢
    夏洛克 | 2014-11-29 16:10

    哈哈,上次听说楼主的英勇事迹真是佩服! 黑之大者,为国为民。 //本文来自安云网
    现在还在,说明不是有技术就是有关系啊 //安云网,anyun.org

  34. 34#
    回复此人 感谢
    Mark (渗透你的心) | 2014-11-29 16:26

    为啥老是解压失败。。。。

    //ANYUN.ORG

  35. 35#
    回复此人 感谢
    mramydnei | 2014-11-29 17:04

    好奇大GA,怎么在其它系统下取证的。 //本文来自安云网

  36. 36#
    回复此人 感谢
    abaddon (我就认识这几个字母因此取了这名字) | 2014-11-29 17:11

    某次某某夜间去玩吧 突然一个服务器映入眼帘 里面放了被个WORD 引起了某某的注意 //copyright AnYun.ORG
    之后就一发不可收拾了
    那个WORD是网安放上去的 还是其他人放上去的那

    //copyright AnYun.ORG

  37. 37#
    回复此人 感谢
    爱小菜 (无语的人生无需节食) | 2014-11-29 17:20

    @xiaolan 貌似你那个服务器太慢了哦,没法下载呢。。

    //本文来自安云网

  38. 38#
    回复此人 感谢
    顺子 | 2014-11-30 00:14

    fl=发廊类? //内容来自安云网

  39. 39#
    回复此人 感谢
    我了个去 | 2014-11-30 00:15

    菠菜族保重。 //内容来自安云网

  40. 40#
    回复此人 感谢
    safe121 (www.safe121.com重開【조선민주주의인민공화국평양직할시평안남도중앙양수기공장】回收懸賞帖金幣,收40%服務費) | 2014-11-30 01:37

    楼主从哪搞到这东西的。。

    //内容来自安云网

  41. 41#
    回复此人 感谢
    ziwen (我是个坏人:-D) | 2014-11-30 07:48

    @RainShine 可怜的男人。。

    //ANYUN.ORG

  42. 42#
    回复此人 感谢
    番茄师傅 (www.tomatoyu.com) | 2014-11-30 10:49

    感谢分享 //内容来自安云网

  43. 43#
    回复此人 感谢
    ver007 | 2014-11-30 11:43

    @sky sb

    //本文来自安云网

  44. 44#
    回复此人 感谢
    sky (啪啪啪啪脸好疼是不是?) | 2014-11-30 12:33

    @ver007 我操你麻痹儿子,又骂你爹爹我

    //copyright AnYun.ORG

  45. 45#
    回复此人 感谢
    普通绿帽子 | 2014-11-30 13:19

    亚美都上市居然都还不知道。。。。 //copyright AnYun.ORG

  46. 46#
    回复此人 感谢
    zcy | 2014-11-30 22:17

    @普通绿帽子 是美亚吧

    //内容来自AnYun.ORG

  47. 47#
    回复此人 感谢
    普通绿帽子 | 2014-11-30 22:19

    @zcy 冏,打错了,美亚柏科

    //ANYUN.ORG

  48. 48#
    回复此人 感谢
    B1uH4ck | 2014-12-01 11:04

    还是少公布这类东西吧。。流出去不太好。

    //copyright AnYun.ORG

  49. 49#
    回复此人 感谢
    男神 | 2014-12-01 19:09

    刚解压好立马被百度杀毒干掉了 //安云网,anyun.org

  50. 50#
    回复此人 感谢
    99995 | 2014-12-01 19:26

    看看 //ANYUN.ORG

  51. 51#
    回复此人 感谢
    (❤) | 2014-12-02 15:03

    好屌的样子

    //内容来自安云网

  52. 52#
    回复此人 感谢
    CH’s Alert | 2014-12-14 16:28

    显示软件已到期,求解决

    //ANYUN.ORG

  53. 53#
    回复此人 感谢
    江南的鱼 | 2014-12-14 17:06

    貌似有后门:c:\WINDOWS\system32\fcfhmi.exe //内容来自安云网

  54. 54#
    回复此人 感谢
    konaalgak | 2014-12-14 22:58

    看看先,相信会有 //本文来自安云网

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
验证码: 点击我更换图片
相关内容
推荐内容