针对linux系统进行渗透,用python生成反向tcp后门

针对linux系统进行渗透时,我们会在相对安全的环境下进行攻击。一般我们会在目标机器上安装一些虚拟化的软件,并且针对系统安装相应的环境。为了渗透成功,我们需要在靶机上种植后门,但是现在大部分杀毒软件都会对MSF产生的后门进行查杀,所以在实战中我们需要避免使用msf这种工具产生后门。这就需要我们自己编写后门程序了,这篇文章就是讲如何编写msf中的其中一个payload:reverse_tcp模块。

下面简单的反向tcp连接做一个解释:

Reverse_tcp:在正向连接中,客户端通过访问服务端上开放的端口进行通信;而反向链接则是客户端开放端口,然后等待服务端进行连接。这一方法常用于绕过服务端的防火墙。

举个例子,处于防火墙防护下的计算机是禁止外来链接访问的,但是后门可以很容易使这台计算机访问互联网上的远程主机。一旦连接建立,远程主机就可以在受害计算机中执行命令。这种攻击方式是非常有效的,如果在受害机器本地起一个shell,即使在没有用户控制的情况下都容易被发现。

今天的文章中,我们会通过python开发反向tcp后门。接下来几篇文章中我还会继续介绍如何使用python编写其他模块的后门。

现在我们将要编写三个程序块:连接,发送指令,接收输出.让我们开始吧~

攻击者的服务端代码

之前已经叙述过,作为攻击者,我们不能直接连接受害服务器,这样可能会触发杀毒软件,或者我们会被禁止连接。但是受害机器连接到服务端,然后再发送指令,这样就可以很大几率绕过防火墙。我们第一步先初始化sockets模块,以及处理反向连接。

这么多代码看着烦?那我们分解一下吧?

1. 导入相关数据包

2. 通过sys.argv模块接收套接字端口信息

3. 设置套接字,绑定套接字,侦听套接字端口,等待连接

4. 如果有人访问,脚本会输出一串消息。

5. 脚本一直处于无限循环当中,等待发送命令,以及接收命令回显。

6. 如果输入的命令为空,那么继续下一个循环

7. 如果命令是exit(),发送给客户端,就会同时关闭本地和远程的连接。

8. 如果上述两种情况都没有的话,脚本就会将输入当成要在受害机器上执行的命令,并且接收返回的结果。

9. 我们将消息大小和内容分离出来。大小命名为total_size,内容命名为:result。

10. 如果发现输出的大小和total_size不匹配,那么我们继续运行一个while循环,知道全部接收完为止。

11. 输出结果,并且去掉最后的换行符

12. 如果有一个步骤存在错误,那么socket通信就会关闭

这并不难吧,所以我不会一行一行的解释我写的代码,只需要了解下重要的模块就好了,现在我们编写客户端的代码吧~

被攻击端代码

客户端连接到我们的机器并不需要太多代码~

我还是将它分解一下讲解吧~

1. 通过sys.argv模块在命令行接收要连接的对象:ip和端口

2. 建立套接字对象,连接到指定地址和端口

3. 如果连接成功,我们就会收到来自服务端的信息

4. 如果命令不是exit(),则就会通过sp模块执行命令。命令执行的结果会通过sh进行传递。

5. (out,err)是标准化输出以及标准错误流

6. 将输出流写入result变量

7. 将长度设置为16字节是为了服务端更好的识别。

8. 然后计算长度,将长度写入到输出当中。(和服务端的提取长度相结合)

9. 如果收到exit()命令,就会跳出循环,关闭连接。

在服务端执行脚本:

root@Sploit:~/Desktop# python reverseTcp.py '' 8000

客户端在运行过程中填写相关信息:

root@Sploit:~/Desktop# python connect.py 127.0.0.1 8000

下图是执行的命令截图:

并且,在受害机器上没有任何输出,因为我们没有在代码中采用任何输出代码

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20181115A217P600?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。

扫码关注云+社区

领取腾讯云代金券