基于OneDriver构建安全通信稳定后门

文章预览

基于OneDriver构建安全通信稳定后门 简介 通过使用 Microsoft Graph API 实现经由 OneDrive 的文件上传和下载，以此来传递命令与结果，从而采用最小化特征的安全通信方式确保长期的安全驻留。 设计流程(简单版) Microsoft Graph Api 申请流程 登录 登录网站：https://portal.azure.com 注册应用程序 如果跳转到地址：https://azure.microsoft.com/，就表示可能需要绑定信用卡，或者海鲜市场购买成品账号。 添加客户端密码 添加API权限 通过应用程序ID获取Code 通过如下地址跳转后得到code，code只能使用一次，下一步如果失败或重放需要再次获取code。 https: / /login.microsoftonline.com/common /oauth2/v 2. 0 /authorize?client_id=应用程序id =files.readwrite.all offline_access _type=code _uri= http: / /localhost/ 通过3个关键值获取固定的refresh_token refresh_token申请到一次即可重复使用 构建代码逻辑 根据官方提供的文 ………………………………