专栏首页FreeBufBetterBackdoor:一个专为渗透测试人员设计的多功能后门程序

BetterBackdoor:一个专为渗透测试人员设计的多功能后门程序

BetterBackdoor

BetterBackdoor是一款多功能的后门工具,广大安全研究人员可以利用BetterBackdoor来获取目标设备的远程访问权限。

一般来说,后门工具会利用类似NetCat这样的实用工具来实现两大主要功能:使用cmd或bash来实现控制命令的远程传递并接收响应信息。这种方式实现起来很容易,但是也会受到各种因素的限制。而BetterBackdoor成功克服了这种限制,并引入了击键注入、获取屏幕截图、传输文件以及其他的渗透任务。

功能介绍

BetterBackdoor可以直接帮助渗透测试人员创建并控制一个后门。

BetterBackdoor创建的后门工具可以实现下列功能:

1、运行终端命令行控制指令 2、运行PowerShell脚本 3、运行DuckyScripts来注入键盘击键操作 4、根据文件扩展名来提取文件 5、提取Microsoft Edge密码以及WiFi密码 6、向目标设备发送文件或接收目标设备发送过来的文件 7、开启键盘记录器 8、获取目标设备的屏幕截图 9、获取目标设备的剪切板数据 10、获取目标文件的内容(cat)

BetterBackdoor创建的后门由一个客户端和一个服务器端组成,双方通过套接字链接通信。渗透测试的发起方需要开启一个服务器端,目标设备需要以客户端的形式跟这台服务器建立连接。连接建立成功之后,渗透测试人员就可以从服务器端向目标设备发送控制命令来管理和控制后门程序了。

BetterBackdoor运行机制

首先,BetterBackdoor会创建一个“run.jar”文件,即后门jar文件,然后将其拷贝到“backdoor”目录中。接下来,将包含有服务器IP地址的文本文件添加进“run.jar”文件中,这里的IP地址是以明文形式写入的。

如果你想的话,你还可以将Java运行时环境拷贝至“backdoor”目录中,然后创建一个批处理文件“run.bat”来在封装的Java运行时环境中运行后门程序。

BetterBackdoor支持在一个单一网络,局域网,或互联网(广域网)下工作。如果你想要在广域网上使用BetterBackdoor,则必须进行端口转发。

若要使用广域网,必须在服务器端主机开启TCP,并使用端口1025和1026来进行端口转发。完成此操作之后,即使目标设备和渗透发起设备位于不同的网络上,渗透测试人员也可以控制后门。

要在目标设备上启动后门,请将“backdoor”目录下的所有文件传输到目标设备中。如果后门文件内封装有JRE环境,那么直接运行run.bat即可,否则请运行run.jar文件。运行完成之后,后门便会在目标设备上启动。

工具要求

1、Java JDK >= 8 2、生成后门与控制后门的设备必须是同一台,IP地址必须是保持静态不变的。 3、控制后门的设备必须关闭本机防火墙,如果在类Unix操作系统下运行的话,则需要使用“sudo”权限来运行BetterBackdoor。

兼容性

BetterBackdoor支持在Windows、macOS和Linux平台下运行,但生成的后门程序目前仅支持在Windows平台下工作。

工具下载与安装

使用下列命令将项目源码克隆至本地:

git clone https://github.com/ThatcherDev/BetterBackdoor.git

切换到项目所在的工作目录:

cd BetterBackdoor

使用Maven构建BetterBackdoor,Windows平台请运行下列命令:

mvnw.cmd clean package

Linux和macOS环境请运行下列命令完成BetterBackdoor的构建:

sh mvnw clean package

工具使用

java -jar betterbackdoor.jar

演示视频

视频地址:https://asciinema.org/a/6K0SOY7W8u7ligNoP3s912kwY

许可证协议

本项目的开发与发布遵循MIT开源许可证协议

项目地址

BetterBackdoor:https://github.com/ThatcherDev/BetterBackdoor

*参考来源:ThatcherDev,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM

本文分享自微信公众号 - FreeBuf(freebuf),作者:Alpha_h4ck

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2020-01-24

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 解放军少将谈中国网络空间未来发展

    导读:中国的网络空间能力一直都是西方各国关注和抨击的对象。到目前为止,中国还没有一份官方的网络空间发展大纲。面对近年来国外各大机构和安全公司持续不断的抹黑,中国...

    FB客服
  • 如何使用Firewalld配置Linux主机?

    在之前的文章中我介绍了Linux防火墙的基本配置,并在最后简单提及了下firewalld。本文我将详细为大家介绍如何使用firewalld配置Linux防火墙。...

    FB客服
  • 美国一大学遭到5000余台校园物联网设备DDoS攻击

    美国一大学校园网遭到DDoS攻击,大批学生表示网速慢成狗。经校方人员调查后发现,发起DDoS攻击的正是校园周围5000多台IoT(物联网)设备构成的僵尸网络。在...

    FB客服
  • 解放军少将谈中国网络空间未来发展

    导读:中国的网络空间能力一直都是西方各国关注和抨击的对象。到目前为止,中国还没有一份官方的网络空间发展大纲。面对近年来国外各大机构和安全公司持续不断的抹黑,中国...

    FB客服
  • Appium系列|创建项目

    Appium官方有示例是通过maven来进行项目构建的,所以我们可以选择创建Maven类型的项目。

    测试邦
  • Ignite性能测试以及对redis的对比

    测试方法 为了对Ignite做一个基本了解,做了一个性能测试,测试方法也比较简单主要是针对client模式,因为这种方法和使用redis的方式特别像。测试方法很...

    用户1105954
  • WebP图片制作GUI工具

    forrestlin
  • 创建你的第一个webdriver python代码

    前言 今天我们开始我们的第一个python webdriver自动化测试脚本。并就测试脚本进行一一解释说明。 webdriver python代码 本示例代码演...

    苦叶子
  • iOS屏幕旋转及其基本适配方法

    前段时间抽空总结了一下iOS视频播放的基本用法,发现这其中还有一个我们无法绕过的问题,那就是播放界面的旋转与适配。的确,视频播放与游戏类型的App经常会遇到这个...

    梧雨北辰
  • 从暴露年龄的屏保说起-贝塞尔曲线

    这个屏保很多90后的朋友可能没见过,当年在windows刚普及不久的时候,很多人的电脑上的屏幕保护程序就是这个。 印象中这个屏保叫贝塞尔曲线,其中的每一条线都是...

    PhoenixZheng

扫码关注云+社区

领取腾讯云代金券