黑猫Kuro

0. 信息搜集——Google Hack 通过搜索引擎、PGP服务器以及SHODAN数据库收集用户的email、子域名、主机、雇员名、开放端口、banner等信息。类似还有metagoofil 1. 目标获取 2. 主机扫描 3. 主机探测 4. 指纹识别 pOf，不会向目标发…

发现该apk先新建/sdcard/tencent/QQTS/cnm文件夹，然后su提权（如果没有root则删除之前新建的文件夹）， 判断是否安装了com.example.xphuluxia(这是个叫防锁侠的app),如果安装了就卸载，然后开始把apk中的assets/sisk.…

1. 遇到文件监控线程就NOP掉吧 2. rtld_db_dlactivity 3. 时间差检测 4. TracePid 待续...