Yooj Yim Python Backdoor: 7 Kauj Ruam

2024 Tus sau: John Day | [email protected]. Kawg hloov kho: 2024-01-30 09:25

Yog li tom qab yuav luag ib xyoos txij li qhia tawm ntawm kuv Qhov Yooj Yim Netcat Backdoor, Kuv tau tshoov siab los tsim qhov zoo sib xws tab sis muaj ntau qhov ua tiav siv cov lus Python cov lus yooj yim vim nws yog lus yooj yim piv rau lwm tus. Yog li yog tias koj tsis paub tias sab nraum zoov yog dab tsi, nws yog txoj hauv kev uas tso cai rau koj txuas rau thiab tswj ib tus neeg lub computer. Qhov no muaj ntau qhov zoo dua li netcat ib, xws li kev teeb tsa yooj yim dua, siv thiab yooj yim heev rau siv sab nraum koj lub network. Kuv txawm suav nrog qhov deb cmd, yog li koj tuaj yeem ua haujlwm ib qho lus txib ua ntej nrog qhov no. Tsis tas li txij li lub server tam sim no hla hla lub platform, tam sim no koj tuaj yeem lees txais kev sib txuas ntawm Linux server.

Xijpeem koj tuaj yeem rub tawm qhov hloov tshiab kawg ntawm no (tsuas yog cov ntaub ntawv koj xav tau yog tus neeg rau zaub mov thiab cov neeg siv khoom).

NCO TSEG: Qhov haujlwm no tseem ua haujlwm me ntsis, Kuv npaj cia siab tias yav tom ntej yuav suav nrog ob peb yam ntxiv. Txoj haujlwm no tseem muaj nyob ntawm nplooj ntawv github.

Kauj Ruam 1: Txhim Kho Ua Ntej Ua Ntej …

Yog li vim qhov haujlwm no tau ua hauv Python 3, koj mus tom ntej thiab rub tawm qhov hloov tshiab kawg ntawm no. Tab sis koj tseem yuav xav tau ob peb tus qauv.

Yog li txhawm rau teeb tsa lawv, koj tuaj yeem yooj yim khiav nab hab sej -m pip nruab -r requirements.txt hauv qhov hais kom ua sai. Qhov "requirements.txt" yog cov ntaub ntawv hauv cov npe tseem ceeb uas muaj tag nrho cov qauv xav tau.

Kauj ruam 2: Teeb tsa…

Yog li txhawm rau teeb tsa tus neeg siv khoom, qhib src/client.py nrog IDLE lossis lwm tus kws kho thiab koj yuav tsum pom cov cai saum toj no zoo li hauv daim duab 1.

Xijpeem, thawj qhov koj yuav tsum tau ua yog teeb tsa tus IP chaw nyob kom txuas rau, yog li teeb tsa strHost los ua koj tus IP uas tus neeg siv khoom yuav tsum txuas rau xws li hauv daim duab 2. lossis yog tias koj npaj yuav siv qhov haujlwm nrog dns xws li raws li los ntawm tsis muaj-ip, uas tso cai rau koj siv txoj haujlwm sab nrauv koj lub network, tshem tawm "#" ntawm kab hauv qab no thiab sau koj lub npe hostname nyob nruab nrab ntawm cov lus hais. np. myserver113.ddns.net.

NCO TSEG: Yog tias koj npaj yuav siv qhov haujlwm sab nrauv ntawm koj lub network, koj yuav tsum tau xa mus rau tom ntej chaw nres nkoj 3000. Los yog koj tab tom siv tus neeg rau zaub mov txawm tias xws li ib qho los ntawm DigitalOcean, tsis xav tau chaw xa nkoj ntxiv:).

Kauj ruam 3: Tsim rau.exe

Txhawm rau tso cai rau ib tus neeg yam tsis muaj nab hab sej thiab khiav cov ntaub ntawv, koj yuav tsum tsim cov ntawv rau.exe. Yog li txhawm rau qhib qhib qhov hais kom ua sai sai thiab ua raws cov cai hauv qab no:

pyinstaller client.py --exclude-module FixTk --exclude-module tcl --exclude-module tk --exclude-module _tkinter --exclude-module tkinter --exclude-module Tkinter --onefile --windowed

Qhov no ua li cas yog tsis suav nrog qhov tsis siv tkinter module kom txuag tau cov ntaub ntawv loj thiab tom qab ntawd tsim ib qho nkaus xwb.

NCO TSEG: Koj tuaj yeem ntxiv koj tus kheej lub cim los ntawm kev ntxiv -icon = "icon path"

Kauj ruam 4: Siv…

Ua ntej koj tuaj yeem khiav cov server, koj yuav tsum xiam koj lub firewall lossis tso chaw nres nkoj 3000 txhawm rau lees txais kev sib txuas yav tom ntej. Tom qab ntawd koj tuaj yeem khiav tus server kom mloog txuas.

Thaum koj tau txais kev sib txuas, koj tuaj yeem ntaus "-pab", thiab koj yuav tsum tau txais kev qhia sai li hauv daim duab 1. Tom ntej no koj tuaj yeem cuam tshuam nrog tus neeg siv los ntawm kev ntaus "--i tus neeg siv tus lej".

Tom ntej no, koj yuav tsum pom cov ntawv qhia zaub mov zoo li hauv daim duab 2, thiab tam sim no koj tuaj yeem khiav cov lus txib uas koj xav tau xws li "--m" xa xov, "--e" qhib qhov chaw deb cmd, thiab lwm yam. "--b" yog li koj tuaj yeem txav kev sib txuas mus rau keeb kwm yav dhau thiab cuam tshuam nrog lwm lub khoos phis tawj.

Raws li kuv tau hais, koj tuaj yeem ua txhua yam uas koj xub tau ua nrog netcat backdoor tsuas yog ntau dua.

NCO TSEG: Nws ib txwm zoo tshaj plaws los ua qhov kev kaw zoo los ntawm kev khiav "--x" hauv cov ntawv qhia zaub mov tseem ceeb es tsis txhob kaw lub qhov rais

Kauj ruam 5: Uninstalling…

Yog tias koj tau ntxiv qhov program no rau thaum pib thiab xav tshem nws, tsuas yog qhib lub npe thiab mus rau "HKEY_CURRENT_USER Software Software Microsoft Windows Windows CurrentVersion Run". Tom qab ntawd rho tawm tus nqi hu ua "winupdate". Kuv tau muab nws lub npe tsis txaus ntseeg kom nws yuav tsis raug tshem tawm los ntawm kev sib tsoo;).

Kauj Ruam 6: Kev piav qhia …

Yog li kuv tuaj yeem siv nplooj ntawv sau ua li cas kuv ua rau txhua qhov tshwj xeeb, tab sis kuv yuav piav qhia feem ntau li cas tag nrho txoj haujlwm no ua haujlwm.

Yog li qhov haujlwm ua haujlwm los ntawm thawj zaug muaj server mloog ntawm chaw nres nkoj rau kev sib txuas yav tom ntej los ntawm cov neeg siv khoom, qhov no kuv tau xaiv chaw nres nkoj 3000. Tom ntej no tus neeg siv txuas rau lub server siv qhov chaw nres nkoj ntawd thiab tom qab ntawd tos rau tus server xa nws cov lus txib. Hauv kuv qhov xwm txheej cov lus txib tsuas yog cov hlua yooj yim ntawm cov ntawv xws li "dtaskmgr" uas ib txwm qhia rau tus neeg siv kom tsis ua haujlwm tus thawj tswj hwm. Nws yooj yim heev ua tau. Tus neeg rau zaub mov yeej tsis sib txuas lus ncaj qha nrog cov neeg siv khoom PC, hloov nws sib txuas lus nrog cov neeg siv khoom uas tom qab ntawd sau cov lus txib teev tseg.

Ib qho ntxiv txog kev xa cov ntaub ntawv hla lub qhov (socket), yog tias cov ntaub ntawv yuav tsum raug xa raws li bytes uas txhais tau tias koj yuav pom cov neeg rau zaub mov thiab cov neeg siv tas li txiav txim siab cov lus rau cov ntawv txheem.

Xijpeem, qhov ntawd zoo nkauj heev txhua yam uas los rau sab nraum zoov, koj yuav pom kuv maj mam hais tawm cov cai, yog li yog tias koj paub me me nab nab, nws yuav tsum nkag siab me ntsis.

Kauj ruam 7: Ua tiav

Muaj kev lom zem nrog txoj haujlwm no! Nws tuaj yeem yog qhov tshwj xeeb rau kev pab hauv phooj ywg/txheeb ze uas tsis nyob ze.

Kuv vam tias koj pom cov lus qhia no muaj txiaj ntsig thiab yog tias koj muaj lus nug, lossis kev txhawj xeeb thov tawm lus lossis hais rau kuv.

Tsis tas li yog tias koj pom cov kab hauv qhov program no, lossis xav tias qhov tshwj xeeb tsis muaj lossis yuav muaj txiaj ntsig zoo rau suav nrog, thov qhia rau kuv.