回归最本质的信息安全

;

如何使用python生成反向tcp后门

2017年11月8日发布

43,588
0
0

导语:针对linux系统进行渗透时,我们会在相对安全的环境下进行攻击。一般我们会在目标机器上安装一些虚拟化的软件,并且针对系统安装相应的环境。

针对linux系统进行渗透时,我们会在相对安全的环境下进行攻击。一般我们会在目标机器上安装一些虚拟化的软件,并且针对系统安装相应的环境。为了渗透成功,我们需要在靶机上种植后门,但是现在大部分杀毒软件都会对MSF产生的后门进行查杀,所以在实战中我们需要避免使用msf这种工具产生后门。这就需要我们自己编写后门程序了,这篇文章就是讲如何编写msf中的其中一个payload:reverse_tcp模块。

下面简单的反向tcp连接做一个解释:

Reverse_tcp:在正向连接中,客户端通过访问服务端上开放的端口进行通信;而反向链接则是客户端开放端口,然后等待服务端进行连接。这一方法常用于绕过服务端的防火墙。

举个例子,处于防火墙防护下的计算机是禁止外来链接访问的,但是后门可以很容易使这台计算机访问互联网上的远程主机。一旦连接建立,远程主机就可以在受害计算机中执行命令。这种攻击方式是非常有效的,如果在受害机器本地起一个shell,即使在没有用户控制的情况下都容易被发现。

今天的文章中,我们会通过python开发反向tcp后门。接下来几篇文章中我还会继续介绍如何使用python编写其他模块的后门。

现在我们将要编写三个程序块:连接,发送指令,接收输出.让我们开始吧~

攻击者的服务端代码

之前已经叙述过,作为攻击者,我们不能直接连接受害服务器,这样可能会触发杀毒软件,或者我们会被禁止连接。但是受害机器连接到服务端,然后再发送指令,这样就可以很大几率绕过防火墙。我们第一步先初始化sockets模块,以及处理反向连接。

d42f5efd077fb1326d0568c8cba72c3eb7b78b5f_1_578x500.png

这么多代码看着烦?那我们分解一下吧?

1. 导入相关数据包
2. 通过sys.argv模块接收套接字端口信息
3. 设置套接字,绑定套接字,侦听套接字端口,等待连接
4. 如果有人访问,脚本会输出一串消息。
5. 脚本一直处于无限循环当中,等待发送命令,以及接收命令回显。
6. 如果输入的命令为空,那么继续下一个循环
7. 如果命令是exit(),发送给客户端,就会同时关闭本地和远程的连接。
8. 如果上述两种情况都没有的话,脚本就会将输入当成要在受害机器上执行的命令,并且接收返回的结果。
9. 我们将消息大小和内容分离出来。大小命名为total_size,内容命名为:result。
10. 如果发现输出的大小和total_size不匹配,那么我们继续运行一个while循环,知道全部接收完为止。
11. 输出结果,并且去掉最后的换行符
12. 如果有一个步骤存在错误,那么socket通信就会关闭

这并不难吧,所以我不会一行一行的解释我写的代码,只需要了解下重要的模块就好了,现在我们编写客户端的代码吧~

被攻击端代码

客户端连接到我们的机器并不需要太多代码~

1395471861c0b2eb57db7ed7ea50665e9c18afaa_1_690x462.png

我还是将它分解一下讲解吧~

1. 通过sys.argv模块在命令行接收要连接的对象:ip和端口
2. 建立套接字对象,连接到指定地址和端口
3. 如果连接成功,我们就会收到来自服务端的信息
4. 如果命令不是exit(),则就会通过sp模块执行命令。命令执行的结果会通过sh进行传递。
5. (out,err)是标准化输出以及标准错误流
6. 将输出流写入result变量
7. 将长度设置为16字节是为了服务端更好的识别。
8. 然后计算长度,将长度写入到输出当中。(和服务端的提取长度相结合)
9. 如果收到exit()命令,就会跳出循环,关闭连接。

在服务端执行脚本:

root@Sploit:~/Desktop# python reverseTcp.py '' 8000

客户端在运行过程中填写相关信息:

root@Sploit:~/Desktop# python connect.py 127.0.0.1 8000

下图是执行的命令截图:

7e7fd2651134716fa11165ac04197caa0938e2ba_1_690x460.png

并且,在受害机器上没有任何输出,因为我们没有在代码中采用任何输出代码

本文翻译自:https://0x00sec.org/t/how-to-make-a-reverse-tcp-backdoor-in-python-part-1/1038,如若转载,请注明原文地址: http://www.4hou.com/system/8334.html

点赞 0
取消

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟

xnianq

这个人很懒,什么也没留下

发私信

发表评论