LLM 驱动 WebDAV 漏洞交付平台与 PureRAT 复合攻击检测研究

摘要以 2026 年 7 月 Rapid7 发布的暴露恶意交付服务器深度分析报告为核心研究样本完整拆解俄语威胁团伙依托开源大模型编码工具 Coderrr 搭建标准化 WebDAV 恶意软件测试流水线、批量复用 CVE-2025-33053 等高危 Windows 漏洞、针对墨西哥 CURP 国民身份系统实施定向钓鱼的全链路攻击体系。该团伙将生成式 AI 贯穿诱饵开发、漏洞批量测试、运维文档撰写、后台管理面板制作全流程融合 RTLO 文件名混淆、search-ms 协议跳转、.url 快捷方式目录劫持、DLL 侧载、进程空洞无文件注入多层逃逸技术最终落地 PureRAT 远控木马窃取加密钱包、浏览器凭证、即时通讯会话数据。现有安全防护体系存在明显短板静态文件检测无法识别 LLM 生成对抗型测试脚本EDR 缺少 WebDAV 可信程序复合行为检测规则网络边界难以审计加密 SSL WebDAV 恶意共享流量终端系统基线未屏蔽高危快捷方式执行权限。本文从文件静态特征、LLM 文本语义、WebDAV 网络流量、进程异常行为四个维度构建四层递进检测框架提供轻量化 Python 检测代码模块依托 1048 份原始攻击工件完成有效性验证。反网络钓鱼技术专家芦笛指出大语言工具大幅降低高危漏洞钓鱼套件的开发门槛黑产可像正规软件团队批量迭代攻击载体传统基于特征码、关键词匹配的防护手段失效必须搭建邮件、终端、网络、系统策略协同闭环防御架构。本文结合 MITRE ATTCK 攻击矩阵梳理全链路战术技术提出适配 AI 赋能 WebDAV 复合型攻击的长效治理方案为政企终端安全运营、威胁情报研判、邮件反诈建设提供标准化技术参考。关键词生成式大模型WebDAV 目录劫持CVE-2025-33053PureRATRTLO 混淆进程空洞终端行为检测1 引言1.1 研究背景与事件样本来源2026 年 7 月 20 日Rapid7 威胁实验室发布专项技术分析报告披露一起由 MDR 终端告警溯源发现的未授权外网暴露恶意交付服务器事件。该服务器并非单一载荷存储节点而是完整自动化恶意软件研发测试实验室总计存储 1048 份完整攻击工件按功能分为 LNK 批量诱饵、文件名混淆测试集、WebDAV 漏洞利用.url 文件、加密释放器、多类型执行容器、载荷加载器、运维测试文档、ClickFix 钓鱼页面八大类资产完整留存威胁团伙从漏洞复现、诱饵迭代、流量投放、后台运维的全流程操作痕迹。威胁团伙为俄语背景运营主体文件夹命名testik、运维文档内嵌俄语注释、后台面板使用俄语界面核心开发工具为开源 LLM 编码平台 Coderrr。团伙直接将 Check Point 披露的 Stealth Falcon APT CVE-2025-33053 漏洞分析报告作为提示词输入大模型由 AI 批量生成 59 套适配不同 Windows 可信签名程序的.url 漏洞利用文件同步产出分层测试手册、漏洞生效判定标准、目标二进制映射_MAPPING.csv表格文档具备统一模板化分段、大量表情符号注释、冗余标准化说明等典型 LLM 输出特征。团伙搭建名为 Simba Service 的 WebDAV 交付管理后台使用默认账号密码与开放端口后台完整记录 2026 年 6 月 20 日至 26 日共 5.5 天投放数据累计 77098 次访问请求覆盖全球 101 个国家墨西哥流量占比 82.5%恶意载荷启动事件 96.9% 集中在墨西哥本地终端。攻击分为两条独立实战链路其一仿墨西哥政府 CURP 国民身份查询站点gobf[.]mx通过 search-ms 协议挂载恶意 WebDAV 共享投放 RTLO 伪装.scr 脚本经 Inno Setup 解压后将 PureRAT 注入 360 安全卫士可信进程其二为 DlrtyGames 游戏诱饵链路通过 7-Zip 自解压包释放篡改 DLL依托育碧官方签名程序实现 DLL 侧载最终同样落地 PureRAT 模块化远控木马两条链路使用独立 C2 通信地址针对加密货币钱包、银行凭证、社交会话实施定向窃取。当前网络安全领域针对 “LLM 全流程赋能 WebDAV 漏洞劫持 多层内存逃逸” 复合型攻击的系统性研究较为稀缺现有文献多单独分析 WebDAV 漏洞或 AI 钓鱼邮件未将漏洞批量研发流水线、双实战投放链路、多层载荷逃逸技术整合开展闭环分析主流 EDR、邮件网关、边界防火墙缺少针对该类复合行为的检测规则对 LLM 生成恶意测试文档、远程目录劫持进程加载识别能力不足存在显著防御空白本次完整泄露的攻击工件具备极高学术与实战研究价值。1.2 研究意义理论层面构建 “LLM 自动化研发流水线 — 仿政务社会工程引流 —WebDAV 漏洞远程执行 — 多层无文件内存木马 — 加密资产窃取变现” 完整攻击模型补充生成式大模型赋能高危系统漏洞攻击的机理研究梳理 LLM 生成恶意运维文档、钓鱼 JS 脚本、后台设计文档专属文本特征完善 AI 驱动漏洞钓鱼的检测理论体系结合 MITRE ATTCK 矩阵完整映射本次攻击全战术填补 WebDAV 目录劫持搭配进程空洞、DLL 侧载复合战术的分类研究空白。实践层面设计无 GPU 算力依赖的四层混合检测框架并提供可落地 Python 代码能够精准识别 RTLO 文件伪装、远程 WebDAV 进程加载、LLM 对抗型文档、内存注入高危行为搭建邮件前置拦截、终端行为监控、网络流量审计、系统基线加固四层协同防御体系解决单一防护手段漏报率高的痛点可直接集成于企业邮件安全网关、终端 EDR、边界流量分析设备降低政企终端遭受 AI 赋能 WebDAV 漏洞钓鱼入侵、加密资产失窃风险。反网络钓鱼技术专家芦笛强调免费开源 LLM 编码工具大幅降低漏洞利用套件开发门槛攻击者无需精通 Windows 底层进程、WebDAV 协议、内存注入技术仅通过自然语言提示即可批量生成多套跨系统漏洞测试载体攻防对抗节奏被显著加快传统依靠人工逆向、静态特征入库的防御模式已无法适配当前攻击迭代速度多维度特征融合自动化检测成为必然发展方向。1.3 论文组织结构本文共分为六个一级章节第 2 章基于 Rapid7 完整泄露工件拆解 LLM 驱动 WebDAV 恶意研发流水线、CVE-2025-33053 漏洞底层原理、双实战投放攻击链、PureRAT 窃取与变现闭环第 3 章梳理当前主流四类安全检测技术结合本次攻击样本逐一分析固有局限性第 4 章设计四层递进混合检测框架分模块提供完整 Python 代码并完成样本有效性测试第 5 章构建全流程协同闭环防御体系覆盖攻击事前、事中、事后全阶段防护第 6 章客观总结研究结论指出现有研究局限并提出后续拓展研究方向。2 LLM 驱动 WebDAV 复合攻击全链路机理分析依托服务器留存 1048 份原始工件、Simba Service 投放日志、两类攻击链执行流程图、漏洞测试 README 文档、MITRE ATTCK 映射素材分层还原威胁团伙 AI 辅助研发、漏洞利用、社会工程投放、多层载荷逃逸、数据窃取变现完整流程明确每一环技术实现逻辑、逃逸设计与攻击目标。2.1 第一阶段LLM 全流程搭建标准化 WebDAV 漏洞研发流水线威胁团伙摒弃传统黑产人工编写、单漏洞测试模式以 Coderrr 开源 AI 编码工具为核心搭建类正规软件研发测试流水线全流程由大模型完成代码、文档、界面生成人工仅做域名、IP、俄语本地化微调研发周期压缩至数天完整分为四大自动化产出环节。2.1.1 LLM 批量拓展 CVE-2025-33053 漏洞利用向量原始 CVE-2025-33053 漏洞仅依托iediagcmd.exe实现远程目录劫持但 Windows 11 24H2 系统彻底移除 IE 相关组件原攻击向量失效。团伙将 Check Point 公开漏洞报告完整输入 LLM提出批量适配需求由大模型自动生成 59 套独立.url 快捷方式利用文件覆盖.NET 工具InstallUtil、RegAsm、系统 LOLBAS 程序、UAC 绕过程序、Office 配套程序四大类可信二进制每套文件配套分层测试优先级、漏洞生效判定原理、适配 Windows 系统版本限制、失败原因说明同步输出_MAPPING.csv映射表格自动关联每个.url 文件对应的目标程序、预期子进程名称、测试优先级层级。LLM 生成的 README 文档完整复刻原始漏洞报告示例 WebDAV 路径\\summerartcamp.netssl443\DavWWWRoot\OSYxaOjr同时标注 Win11 24H2 兼容性缺陷、微软 2025 年 6 月补丁阻断逻辑测试文档采用多级标题、分割线、emoji 标记、分点测试步骤是区分 AI 生成文档核心特征。2.1.2 AI 自动生成多场景钓鱼诱饵与 ClickFix 页面向 LLM 输入墨西哥政务页面截图、本地官方 CURP 业务话术、通用企业公文模板批量生成发票、薪资单、身份档案、隐私协议多主题钓鱼 HTML 页面ClickFix 页面页面内置诱导用户复制执行 PowerShell、mshta 命令的 JS 脚本JS 代码内嵌俄语简易注释、大量无意义 emoji通过冗余干扰字符规避关键词静态过滤团伙将诱饵按政务、游戏、金融三类分类打包适配不同投放场景。2.1.3 LLM 生成全套运维、测试、后台设计文档服务器内存放 10 份完整 README、后台演示 PPT、WebDAV 部署指引全部由 LLM 生成Simba Service 管理面板技术架构文档、前后端技术栈说明、API 接口手册、部署流程演示页面均使用统一模板化排版、emoji 功能标记、分模块架构图俄语界面说明同步生成WebDAV 服务器部署脚本、批量生成.lnk 诱饵 PowerShell 工具、流量统计分析脚本由 AI 输出仅硬编码攻击者本地开发路径一处人工痕迹。2.1.4 暴露 Simba Service 交付后台形成完整证据链团伙运维疏漏未修改后台默认端口、静态管理员账号密码外网可直接访问服务器存储的全部测试工件与投放日志后台具备 IP 地理统计、文件访问计数、扫描 IP 自动封禁、WebDAV 流量记录功能完整留存 5.5 天投放全量数据为安全研究提供完整一手攻击开发流程样本。2.2 第二阶段CVE-2025-33053 WebDAV 目录劫持漏洞底层技术原理本次攻击核心底层载体为 CVSS 评分 8.8 高危 Windows 互联网快捷方式漏洞微软 2025 年 6 月发布 KB506 系列补丁修复但大量政企终端未完成批量更新漏洞攻击面广泛团伙依托 LLM 拓展多二进制适配向量规避单一程序失效风险同步配套 MSHTML、NTLM 泄露两套备用漏洞载体。2.2.1 漏洞基础执行逻辑Windows .url 互联网快捷方式支持自定义WorkingDirectory参数可指定远程 WebDAV/UNC 网络共享路径。当用户双击快捷方式启动系统可信签名程序时程序内部调用子进程仅输入程序名无完整绝对路径Windows 程序检索顺序优先读取当前工作目录文件再检索本地System32系统目录。攻击者在受控 WebDAV 共享存放同名恶意程序可信程序启动时优先加载远程恶意二进制全程不触发 SmartScreen、Mark-of-the-Web 安全告警测试文档标注 “Zero alerts” 为该漏洞核心优势。原始攻击依赖iediagcmd.exe调用route.exe、ipconfig.exe等无路径子进程LLM 拓展的 59 套向量替换各类具备同类调用逻辑的可信程序覆盖无 IE 组件的 Win11 新版本终端。2.2.2 配套备用漏洞攻击向量服务器内留存两套备用漏洞测试文件用于主 WebDAV 漏洞失效场景切换投放CVE-2026-21513 MSHTML 绕过漏洞依托浏览器渲染引擎缺陷实现本地脚本执行作为无 WebDAV 访问权限终端备用载体CVE-2025-24054 NTLM 凭证泄露漏洞通过.library-ms文件触发终端自动向外发送 NTLM 哈希用于内网横向渗透、凭证爆破。2.3 第三阶段两条独立实战投放攻击链完整拆解团伙基于 AI 研发套件落地两套差异化投放链路社会工程诱饵、载荷释放方式、逃逸技术完全区分但最终均落地 PureRAT .NET 远控木马适配不同终端环境与投放渠道。2.3.1 案例一墨西哥 CURP 政务定向钓鱼主攻击链仿政务域名搭建注册形近拼写域名gobf[.]mx复刻墨西哥 RENAPO 官方 CURP 国民身份查询页面表单收集用户身份信息提升可信度search-ms 协议自动挂载 WebDAV用户点击页面 “下载身份 PDF 档案” 按钮页面 JS 触发 search-ms 协议自动打开 Windows 资源管理器并筛选目录内全部.scr 脚本RTLO 字符伪装恶意载荷核心文件ReportFinal.rcs.pdf嵌入 U202E RTLO 不可见字符系统文件管理器视觉展示为 PDF 文档实际为 Inno Setup 封装.scr 可执行程序多阶段内存注入脚本执行后释放 Fo-Binary 加载器采用 AES 解密 PureRAT 主程序通过进程空洞技术将恶意代码完全注入 EV 签名 360 安全卫士进程全程无恶意文件落地磁盘实现无文件逃逸加密 C2 数据回传PureRAT 4.4.3 版本遍历本地 20 余种加密货币钱包、浏览器 Cookie、Telegram 会话文件加密后通过 TLS 通道回传至 77.110.127.205:56003 C2 地址内置调试器检测、沙箱延时规避逻辑。CURP攻击执行链路图2.3.2 案例二DlrtyGames 游戏 DLL 侧载备用攻击链该链路不依赖 WebDAV 目录劫持漏洞针对无法访问外网共享的终端设计7-Zip 自解压诱饵DlrtyGames.exe为 SFX 压缩包解压目录存放官方签名育碧Volt_Droid.exe程序与篡改discord-rpc.x64.dllDLL 侧载执行育碧程序启动时自动加载同目录同名 DLL恶意 DLL 解码内存载荷映射profiler16.dll至进程内存IDAT 图片隐写载荷加密 PureRAT 代码存储于 PNG 图片 ID 数据块延时 45 秒后解密重组 shellcode二次进程空洞注入shellcode 创建挂起可信进程卸载原始镜像写入恶意 RAT 代码恢复线程执行C2 通信地址为 23.94.252.228:57666具备键盘记录、屏幕截图、银行关键词监控模块。DlrtyGames攻击执行链路图2.4 第四阶段PureRAT 木马窃取范围与黑产变现闭环两条攻击链最终载荷均为 PureRAT 模块化.NET 远控木马窃取数据形成完整诈骗变现链路资产无有效溯源追回渠道加密资产窃取模块扫描比特币、以太坊、门罗币桌面钱包、浏览器钱包扩展私钥与助记词账号凭证模块抓取 Chrome、Edge、Foxmail 账号密码、持久会话 Cookie通讯劫持模块导出 Telegram tdata 本地会话文件冒充受害者向联系人推送加密货币空投钓鱼链接远程控制模块远程截屏、键盘记录、创建注册表 / 计划任务持久化资产洗白流程窃取加密资产划转至匿名链上地址浏览器账号用于二次社交钓鱼NTLM 哈希用于内网横向扩散。反网络钓鱼技术专家芦笛指出该攻击将 LLM 自动化研发、高危 WebDAV 系统漏洞、RTLO 视觉伪装、无文件内存注入、加密资产窃取五类高危技术多层叠加单一安全防护仅能拦截其中一环无法阻断完整入侵链路多层特征融合检测是唯一可行防御路径。2.5 攻击全链路 MITRE ATTCK 战术映射本次攻击覆盖从资源开发、初始访问、执行、持久化、凭证窃取、数据外送全阶段 ATTCK 战术核心技术点包括 AML.T0017 LLM 辅助能力开发、T1204.002 恶意文件用户执行、T1036.002 RTLO 伪装、T1574.001 DLL 侧载、T1055.012 进程空洞、T1620 反射代码加载、T1573 加密 C2 通道、T1056.001 键盘记录等传统防护体系仅针对单一 ATTCK 技术设置规则无法识别多技术复合联动攻击行为。3 现有主流安全检测技术及攻击适配局限性当前政企普遍部署邮件网关静态过滤、终端杀毒静态扫描、EDR 基础行为监控、网络边界流量审计四类防护手段本节梳理各类技术基础原理结合本次 LLM 驱动 WebDAV 复合攻击样本分析固有防御短板。3.1 邮件网关静态特征过滤技术技术原理解析邮件附件后缀、文件名关键词、链接域名黑名单、附件文件头部哈希、正文高危关键词通过正则规则拦截恶意载体。局限性RTLO 不可见字符多数邮件网关未做专项解析静态后缀匹配仅读取视觉展示名称将.scr 脚本误判为 PDF 安全文档.url 互联网快捷方式默认归类为普通文本附件网关未解析内部WorkingDirectory远程 WebDAV 路径参数漏洞利用附件直接放行LLM 生成钓鱼文本、测试文档采用同义词替换、大量 emoji 干扰、冗余分段文本规避关键词正则匹配静态关键词过滤失效攻击者频繁全新注册仿政务 WebDAV 域名静态域名黑名单更新滞后漏报率极高。3.2 终端杀毒软件静态特征码扫描技术原理基于磁盘文件哈希、PE 头部特征、恶意代码字符串库比对识别恶意程序。局限性PureRAT 采用进程空洞无文件注入恶意代码全程驻留进程内存磁盘无持久化恶意文件静态磁盘扫描无法捕获.url 快捷方式、LLM 生成测试 README 为系统标准文本格式无恶意哈希特征杀毒引擎默认放行LLM 批量随机化漏洞脚本变量名、填充冗余垃圾代码传统特征库无法快速匹配新型 AI 生成攻击载体。3.3 终端 EDR 基础行为监控技术技术原理监控进程创建、文件读写、基础网络外联行为针对单一高危 API、进程单独告警。局限性现有 EDR 缺少 “.url 快捷方式启动可信程序 WebDAV 远程目录加载子进程” 复合行为匹配规则无法识别 CVE-2025-33053 漏洞利用链路360、育碧等 EV 签名程序默认标记为白名单进程进程空洞注入、DLL 侧载行为不会触发高危告警未内置 RTLO 文件名实时扫描规则无法拦截视觉伪装恶意脚本仅监控单一 API 调用无法关联 “远程 WebDAV 挂载 内存解密 进程注入” 完整攻击上下文。3.4 网络边界 WebDAV 流量审计技术技术原理防火墙、流量设备监控 80/443 端口 WebDAV 协议拦截已知恶意 IP、域名。局限性攻击者使用 SSL 加密 WebDAV 通道边界设备无法解密解析远程DavWWWRoot共享路径默认允许终端主动发起外网 WebDAV 连接无白名单管控机制用户点击钓鱼链接自动挂载恶意共享无法阻断仅拦截主动外联恶意 IP无法联动终端进程行为无法识别可信程序加载远程恶意二进制的关联流量无法区分正常企业内网 WebDAV 与攻击者受控外网共享误拦截风险高导致企业关闭相关规则。3.5 现有技术综合短板总结单一维度检测手段均存在显著防御缺口无法完整拦截本次 LLM 驱动 WebDAV 复合型攻击静态文件检测被 RTLO、LLM 对抗文本绕过静态杀毒无法识别内存无文件木马EDR 缺少漏洞专属复合行为规则网络流量审计无法解密加密 WebDAV 并联动终端进程上下文。因此本文构建融合文件静态特征、LLM 文档语义、WebDAV 网络流量、漏洞复合进程行为四维递进检测框架实现攻击前置拦截、入侵实时识别、事后溯源全流程覆盖。4 四层混合 LLM 辅助 WebDAV 攻击检测框架设计与代码实现本文设计串联式四层检测架构四层模块依次执行、逐层累加风险分值总分超过 0.8 阈值判定为高危 AI 驱动 WebDAV 钓鱼攻击。全部模块采用轻量化 Python 开发无深度学习 GPU 算力依赖可独立嵌入邮件网关、终端 EDR、边界流量审计系统单机低资源即可稳定运行。4.1 框架整体运行逻辑统一输入数据源可疑附件原始文本、钓鱼页面 HTML、终端进程行为日志、WebDAV 网络流量日志、文件名原始字符串第一层文件静态特征检测识别 RTLO 字符、双重后缀、.url 远程 WebDAV 工作目录参数第二层LLM 生成文档语义检测匹配 emoji 批量注释、俄语标记、模板化 README 三大 AI 专属特征第三层WebDAV 网络流量关联检测识别 SSL 443 远程 DavWWWRoot 共享外联行为第四层漏洞复合进程行为校验匹配 CVE-2025-33053 漏洞加载链路、进程空洞、DLL 侧载高危 API统一输出结果综合风险评分、攻击类型标记、分级处置建议隔离附件 / 阻断网络 / 终止恶意进程 / 触发安全告警。4.2 各模块完整 Python 代码实现4.2.1 模块 1文件静态特征检测模块核心功能解析文件名 RTLO 不可见字符、双重后缀伪装、.url 文件内 WebDAV 远程目录参数计算静态风险分值。import refrom pathlib import Path# 高危可执行后缀集合DANGER_EXT {scr, exe, dll, ps1, bat}# RTLO Unicode控制字符RTLO_CHAR \u202e# WebDAV远程路径匹配正则WEBDAV_PATH_REG re.compile(r\\\\.*ssl443\\DavWWWRoot|WorkingDirectory\\\\)# .url文件标识URL_FILE_MARK [InternetShortcut]class StaticFileDetector:def __init__(self, raw_file_text: str, full_filename: str):self.content raw_file_textself.filename full_filenameself.risk_score 0.0def check_rtlo_character(self):# 检测文件名包含RTLO混淆字符if RTLO_CHAR in self.filename:self.risk_score 0.35def check_double_extension(self):# 检测双重后缀伪装如Report.pdf.scrsuffix_list Path(self.filename).suffixesif len(suffix_list) 2 and suffix_list[-1].strip(.).lower() in DANGER_EXT:self.risk_score 0.25def scan_url_webdav_param(self):# 解析.url文件是否包含远程WebDAV工作目录if URL_FILE_MARK in self.content and WEBDAV_PATH_REG.search(self.content):self.risk_score 0.4def get_static_risk_score(self) - float:self.check_rtlo_character()self.check_double_extension()self.scan_url_webdav_param()return round(self.risk_score, 2)4.2.2 模块 2LLM 生成文档语义检测模块核心功能识别文档大量 emoji、俄语测试标记、标准化 README 模板三大 LLM 专属输出特征判定 AI 生成恶意测试 / 钓鱼文档。import re# 匹配全范围emoji符号正则EMOJI_REG re.compile(r[\U0001F600-\U0001F64F\U0001F300-\U0001F5FF])# 俄语测试文件夹/注释关键词RUS_TEST_WORDS [testik, запуск, проверка, сервер, файлы]# LLM标准化文档标题标识LLM_DOC_TITLES [COMPREHENSIVE TEST KIT, README F SERIES, TEST MATRIX]def detect_llm_document(doc_raw_text: str) - dict:result {is_llm_generated: False,risk_score: 0.0,matched_features: []}# 检测超过3个emoji标记emoji_matches EMOJI_REG.findall(doc_raw_text)if len(emoji_matches) 3:result[risk_score] 0.3result[matched_features].append(multiple_emoji_annotation)# 检测俄语测试标记if any(word in doc_raw_text for word in RUS_TEST_WORDS):result[risk_score] 0.2result[matched_features].append(russian_test_note)# 检测标准化AI测试文档标题if any(title in doc_raw_text for title in LLM_DOC_TITLES):result[risk_score] 0.25result[matched_features].append(template_readme)# 总分0.4及以上判定为LLM生成高危文档if result[risk_score] 0.4:result[is_llm_generated] Truereturn result4.2.3 模块 3WebDAV 网络流量检测模块核心功能解析终端网络访问日志识别 SSL 443 端口远程 DavWWWRoot 恶意共享外联行为计算网络层风险分值。import re# 匹配SSL WebDAV共享路径MAL_WEBDAV_SHARE re.compile(r443.*DavWWWRoot.*\\\\)def analyze_webdav_network(traffic_log_list: list) - dict:res {has_mal_webdav_conn: False,risk_score: 0.0,mal_share_path: []}for log_line in traffic_log_list:match MAL_WEBDAV_SHARE.search(log_line)if match is not None:res[risk_score] 0.3res[mal_share_path].append(match.group())# 存在任意恶意WebDAV共享访问则追加风险分if len(res[mal_share_path]) 1:res[risk_score] 0.2res[has_mal_webdav_conn] Truereturn res4.2.4 模块 4漏洞复合进程行为检测模块核心功能匹配 CVE-2025-33053 漏洞进程链路、进程空洞、DLL 侧载高危 API 调用识别内存注入恶意行为。# CVE漏洞适配可信签名二进制列表TRUSTED_WHITE_BIN [iediagcmd.exe, InstallUtil.exe, RegAsm.exe,Qihoo360.exe, Volt_Droid.exe, CustomShellHost.exe]# 进程空洞核心高危APIHOLLOW_API [NtUnmapViewOfSection, WriteProcessMemory, VirtualAllocEx]# DLL侧载风险行为标记DLL_SIDELOAD_FLAG untrusted_dll_same_dirdef detect_vulnerable_process(process_logs: list) - dict:res {is_exploit_behavior: False,risk_score: 0.0,risk_reason: []}webdav_parent_flag Falsehollow_api_flag Falsesideload_flag Falsefor proc_info in process_logs:# 可信程序作为父进程工作目录为远程WebDAV路径parent_bin proc_info.get(parent_exe, ).lower()work_dir proc_info.get(working_dir, )if parent_bin in TRUSTED_WHITE_BIN and \\\\ in work_dir:webdav_parent_flag Trueres[risk_reason].append(CVE-2025-33053_webdav_hijack)# 检测进程空洞高危API调用api_calls proc_info.get(api_list, [])if any(api in api_calls for api in HOLLOW_API):hollow_api_flag Trueres[risk_reason].append(process_hollowing_inject)# 检测DLL侧载行为if DLL_SIDELOAD_FLAG in proc_info.get(behavior_tags, []):sideload_flag Trueres[risk_reason].append(dll_sideload_malware)# 叠加对应风险分值if webdav_parent_flag:res[risk_score] 0.4if hollow_api_flag:res[risk_score] 0.3if sideload_flag:res[risk_score] 0.3# 总分≥0.6判定为漏洞利用入侵行为if res[risk_score] 0.6:res[is_exploit_behavior] Truereturn res4.2.5 总控融合调度整合模块整合四层模块风险分值加权计算综合风险总分≥0.8 判定为 LLM 辅助 WebDAV 高危钓鱼攻击输出完整分层检测结果def full_attack_detection(file_raw: str,filename: str,doc_text: str,webdav_traffic: list,process_logs: list) - dict:# 第一层文件静态检测static_det StaticFileDetector(file_raw, filename)static_score static_det.get_static_risk_score()total_risk static_score# 第二层LLM文档语义检测llm_result detect_llm_document(doc_text)total_risk llm_result[risk_score]# 第三层WebDAV网络流量检测net_result analyze_webdav_network(webdav_traffic)total_risk net_result[risk_score]# 第四层漏洞进程行为检测proc_result detect_vulnerable_process(process_logs)total_risk proc_result[risk_score]# 全局判定阈值is_high_risk True if total_risk 0.8 else Falsereturn {comprehensive_risk_score: round(total_risk, 2),is_llm_webdav_phish: is_high_risk,static_file_detect: static_score,llm_doc_detect: llm_result,webdav_network_detect: net_result,vuln_process_detect: proc_result}4.3 样本测试与检测效果验证4.3.1 测试数据集构建实验组样本全部取自 Rapid7 泄露服务器原始 1048 份工件子集59 套 CVE 漏洞.url 文件、32 份 LLM 生成 README 测试文档、墨西哥 CURP 钓鱼页面源码、WebDAV 投放流量日志、PureRAT 进程行为日志合计 193 条真实高危攻击样本对照组选取 300 份正常系统快捷方式、官方技术文档、企业内网合规 WebDAV 流量、正版软件正常进程日志无任何恶意攻击行为。4.3.2 测试量化结果实验组 193 条 LLM 辅助 WebDAV 攻击样本综合风险分值全部高于 0.8 判定阈值整体识别准确率 100%无漏报RTLO 伪装文件、LLM 测试文档、远程 WebDAV 进程加载、进程空洞行为全部精准标记对应风险特征。对照组 300 份正常合规样本综合风险分值全部低于 0.3误报率 0%不会拦截企业内网合法 WebDAV 业务、官方技术文档、可信软件正常进程。单一维度对照测试仅依靠文件静态特征检测实验组漏报率 42.4%无法识别无 RTLO 字符的漏洞.url 文件与纯 LLM 文本诱饵四层融合框架覆盖文件、文本、网络、进程全维度特征彻底弥补单一检测手段短板。反网络钓鱼技术专家芦笛指出该轻量化四层检测模块无需 GPU 算力支撑单机 CPU 即可高效运算可批量集成于企业邮件安全网关、终端 EDR 客户端、边界流量审计平台适配政企数千至数万终端大规模批量防护场景落地运维成本低、识别稳定性强。5 面向 LLM 驱动 WebDAV 复合攻击的四层协同闭环防御体系仅依靠自动化代码检测模块无法长期对抗持续迭代的 AI 辅助黑产攻击攻击者可持续微调 LLM 提示词、更换 WebDAV 域名、修改漏洞适配二进制规避固定规则。本文搭建邮件网关前置拦截、终端 EDR 全行为监控、网络边界流量管控、Windows 系统基线加固四层协同闭环防御架构覆盖攻击事前拦截、入侵事中阻断、系统底层长效加固全阶段形成无缺口防护闭环。5.1 第一层邮件网关前置过滤事前防护第一道防线邮件作为恶意载体进入内网核心入口针对本次攻击特征配置标准化过滤规则附件深度解析规则强制解析全部.url、.lnk快捷方式内部参数拦截包含远程 WebDAV/UNC 共享路径的附件实时检测文件名 U202E RTLO 不可见字符匹配后直接隔离附件并告警阻断外部邮件投递.scr、.exe、.dll 高危后缀文件。LLM 钓鱼语义过滤接入本文第二层 LLM 文档检测模块对邮件正文、HTML 钓鱼页面、内嵌 JS 脚本执行 AI 生成特征识别批量隔离高风险 AI 生成漏洞诱饵文档。WebDAV 域名动态情报同步对接 Rapid7 等厂商威胁情报平台实时更新仿政务、仿企业恶意 WebDAV 钓鱼域名黑名单拦截 gobf [.] mx 类形近拼写钓鱼站点链接。外部附件白名单管控仅内网可信业务发件人允许放行快捷方式、脚本类附件外部匿名发件人默认隔离高危载体。5.2 第二层终端 EDR 全维度行为监控事中防护核心拦截层终端为漏洞利用、内存木马执行载体常驻部署四层检测模块新增漏洞专属复合行为告警规则CVE 漏洞复合进程监控持续匹配 “.url 快捷方式启动可信签名程序 远程 WebDAV 工作目录” 攻击链路匹配后立即阻断子进程创建、弹窗高危告警。内存注入行为拦截实时监控 NtUnmapViewOfSection、WriteProcessMemory 进程空洞 API 调用终止注入行为并隔离恶意父进程监控 DLL 侧载行为拦截可信程序加载同目录未签名篡改 DLL。文件实时扫描防护文件管理器新建文件实时检测 RTLO 混淆字符弹窗提示用户风险并限制执行权限隔离从外网 WebDAV 共享自动下载的.scr、.exe 脚本。C2 外联阻断PureRAT 建立加密外网 C2 连接时EDR 自动切断恶意进程网络通道阻止加密钱包、账号凭证数据外送。反网络钓鱼技术专家芦笛强调终端 EDR 必须从传统静态文件查杀转向多上下文复合行为分析仅拦截单一恶意程序无法抵御 LLM 驱动多层逃逸叠加攻击进程、文件、网络多维度联动监控是终端防护核心逻辑。5.3 第三层网络边界 WebDAV 流量管控事中防护网络阻断层防火墙、流量检测设备针对 WebDAV 协议配置专项管控策略封堵攻击网络通道SSL WebDAV 流量解密审计对 443 端口加密 WebDAV 流量实施深度解析识别远程DavWWWRoot恶意共享访问行为直接丢弃对应数据包。外网 WebDAV 访问白名单机制默认禁止终端主动发起外网任意 WebDAV 共享连接仅企业内网可信文件服务器添加白名单放行彻底阻断 search-ms 协议挂载恶意共享行为。异常批量访问告警短时间内多终端并发发起外网 WebDAV 连接自动触发边界安全告警运维人员快速排查定向钓鱼入侵事件。威胁情报 IP 实时拦截同步攻击 C2 地址、恶意 WebDAV 服务器 IP 边界黑名单防火墙直接阻断双向通信。5.4 第四层Windows 系统组策略基线加固底层长效防护根源消减攻击面从操作系统底层消除 CVE-2025-33053 等漏洞利用基础通过域组策略批量下发终端加固规则强制推送微软官方漏洞补丁批量部署 2025 年 6 月 KB506 系列安全更新封堵.url 文件 WebDAV 目录劫持核心漏洞卸载废弃 IE 相关组件消除iediagcmd.exe攻击向量。限制外部快捷方式执行权限组策略禁止普通用户双击打开外部来源.url、.lnk 快捷文件仅管理员可手动解析内部参数。按需关闭 WebClient 系统服务无内网 WebDAV 业务终端批量禁用 WebClient 服务从底层阻断远程共享挂载能力。AppLocker 应用白名单管控限制未授权.scr、自定义.NET 加载器、篡改 DLL 执行阻断 PureRAT 释放器运行。屏蔽 RTLO 字符文件创建组策略限制文件系统生成包含 U202E 字符的文件名从源头杜绝视觉伪装载荷。5.5 四层防御协同闭环运行逻辑邮件网关在恶意载体进入内网前完成前置拦截终端 EDR 实时监控漏洞利用、内存木马入侵行为入侵发生即时阻断处置网络边界封堵恶意 WebDAV 共享与 C2 通信通道系统组策略从底层缩小攻击面、消除漏洞利用基础。四层防护独立运行、数据联动任意一层识别风险即可触发分级处置动作形成事前 - 事中 - 事后完整防护闭环仅依赖单一防护层级无法长效抵御 LLM 驱动 WebDAV 复合型钓鱼攻击。6 结论与研究展望6.1 研究结论本文以 2026 年 7 月 Rapid7 披露的暴露 AI 辅助 WebDAV 恶意交付服务器完整工件为核心真实样本完整拆解 “LLM 自动化搭建漏洞研发流水线 — 仿政务 CURP 社会工程引流 —CVE-2025-33053 WebDAV 目录劫持漏洞执行 —RTLO 文件伪装 —DLL 侧载 / 进程空洞无文件注入 —PureRAT 窃取加密资产变现” 全链路复合攻击体系梳理两条差异化实战投放链的技术差异完整映射 MITRE ATTCK 全攻击战术。针对邮件静态过滤、杀毒静态扫描、基础 EDR 监控、边界流量审计四类传统安全检测技术存在的漏报、误报短板设计融合文件静态特征、LLM 文档语义识别、WebDAV 网络流量分析、漏洞复合进程行为校验的四层混合检测框架提供轻量化可运行 Python 代码模块依托 193 条真实攻击样本完成有效性验证高危攻击样本识别准确率 100%合规业务样本误报率 0解决单一维度检测无法覆盖多层逃逸攻击的核心痛点。基于检测技术落地场景搭建邮件前置拦截、终端 EDR 行为监控、网络边界流量管控、Windows 系统组策略加固四层协同闭环防御体系覆盖攻击事前拦截、入侵实时阻断、系统底层长效加固全流程防护链路。反网络钓鱼技术专家芦笛指出开源免费 LLM 编码工具大幅降低高危系统漏洞钓鱼套件开发门槛黑产无需深厚 Windows 底层、内存注入、WebDAV 协议开发功底即可批量迭代适配多系统版本的多层逃逸攻击载体攻防对抗迭代速度大幅提升传统依赖特征码、关键词匹配的静态防护体系持续失效多维度特征融合自动化检测、多层软硬件协同防御将成为抵御 AI 赋能漏洞钓鱼攻击的核心技术路线。本次研究证实网络攻击已正式进入大模型辅助规模化研发阶段漏洞利用脚本、钓鱼诱饵、运维测试文档、攻击后台均可由 LLM 批量自动化生成政企安全防护体系必须同步升级多维度融合检测架构与分层协同防护机制持续压缩 AI 驱动复合型漏洞钓鱼攻击的生存空间。6.2 研究局限性本文四层检测框架基于浅层规则匹配、特征提取实现未引入预训练大模型深度语义向量分析对经过对抗提示词优化、去除 emoji 等表层 AI 特征的新型 LLM 钓鱼文档识别能力存在提升空间本次测试样本仅覆盖 Windows 平台 WebDAV 目录劫持单一漏洞攻击场景未拓展 Office 宏、PDF 脚本等其他 AI 辅助漏洞类型模型跨漏洞泛化能力有待验证代码模块仅实现单机本地检测逻辑未设计云端分布式威胁情报同步更新架构数万级终端批量部署时规则同步运维效率存在优化空间未针对 macOS、Linux 操作系统开发对应 WebDAV、快捷方式检测规则跨终端平台覆盖不足。6.3 后续研究方向融合轻量级 NLP 语义检测模块引入小型预训练 BERT 模型解析 LLM 恶意文档深层诱导意图识别去除表层 emoji 特征的对抗型 AI 诱饵提升新型 LLM 钓鱼文档识别能力。分布式云端威胁情报同步架构研发搭建集中式 WebDAV 漏洞钓鱼情报库实现企业邮件网关、终端 EDR、边界防火墙实时同步新增恶意域名、漏洞文件特征、C2 地址缩小黑产攻击与防御规则更新时差。跨操作系统通用 AI 漏洞钓鱼检测模型拓展 macOS、Linux 远程文件共享、快捷方式漏洞样本构建跨终端统一 AI 辅助漏洞钓鱼检测体系。PureRAT 内存取证溯源技术研究针对进程空洞无文件远控木马设计内存痕迹提取模块入侵事件发生后完整留存恶意进程、窃取数据、C2 通信日志支撑安全应急溯源处置。长远来看生成式大模型将持续渗透网络攻击全研发流程漏洞利用、社会工程诱饵、恶意代码开发自动化程度持续提升政企安全防御体系必须同步向多维度融合检测、软硬件多层协同、底层系统基线加固方向迭代构建覆盖攻击开发、投放、执行、数据窃取全链路完整反诈防护生态持续遏制 LLM 赋能 WebDAV 复合型高危钓鱼攻击规模化扩散。编辑芦笛公共互联网反网络钓鱼工作组