搜索

[20277] 2020-02-01_权限维持-Netcat程序监控

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-02-01_权限维持-Netcat程序监控 权 限 维 持 - N e t c a t 程 序 监 控 原 创   K h a n 安 全 团 队   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 2 - 0 1                 最 近 在 学 习 中 发 现   n e t c a t   连 接 被 动 后 门 比 如 （   c r o n t a b   写 定 时 反 弹 s h e l l   /   a l i a s 替 换 命 令 反 弹 s h e l l ） 时 的 局 限 性 很 大 ， 当 s h e l l 反 弹 回 来 ， 你 却 不 能 及 时 去 操 作 s h e l l 这 种 情 况 ， 然 后 我 就 花 了 点 时 间 写 了 个 小 脚 本 监 控   （ 权 当 练 习 ， 毕 竟 过 年 无 聊 ） 。 功 能 点 ：             1 、 监 控 n e t c a t 的 交 互 情 况             2 、 正 则 匹 配 I P         3 、 当 接 收 到 s h e l l 的 时 候 发 送 邮 件 推 送 监 控 主 要 思 路 ：         1 、 创 建 一 个 跑   n e t c a t   的 子 进 程         2 、 当 接 收 到 ' c o n n e c t ' 就 执 行 下 一 步         3 、 b e f o r e 属 性 是 直 到 异 常 为 止 接 收 的 所 有 数 据         4 、 在 b e f o r e 中 正 则 匹 配 I P         5 、 执 行 邮 件 方 法 ， 并 将   肉 鸡 i p   通 过 邮 件 方 式 邮 件 到 目 标 邮 箱         6 、 将 子 进 程 控 制 权 还 给 用 户 用 法 ：         . / m o n i t e r . p y         [ ! ] U s a g e :   . / m o n i t e r . p y   [ P O R T ]   实 现 工 具 所 需 的 库 ： p e x p e c t   ,   s m t p l i b   ,   r e     监 控 主 要 代 码 ： 温 馨 提 醒 ： 发 送 邮 件 的 邮 箱 需 要 在 邮 箱 设 置 中 开 启 s m t p 服 务 实 验 截 图 ： 完 美 运 行 邮 件 发 送 截 图 p y t h o n d e f   r u n ( P o r t ) :                 p r o c e s s   =   p e x p e c t . s p a w n ( " n c " , [ ' - l v p ' , P o r t ] )           #                 p d b . s e t _ t r a c e ( )                 p r o c e s s . e x p e c t _ e x a c t ( " c o n n e c t " ,   t i m e o u t   =   N o n e )                                                   s t r i n g   =     s t r ( p r o c e s s . b e f o r e )                                                       i p   =   r e . s e a r c h ( r ' ( ( 2 5 [ 0 - 5 ] | 2 [ 0 - 4 ] d | ( ( 1 d { 2 } ) | ( [ 1 - 9 ] ? d ) ) ) . ) { 3 } ( 2 5 [ 0 - 5 ] | 2 [ 0 - 4 ] d | ( ( 1 d { 2 } ) | ( [ 1 - 9 ] ? d ) ) ) ' , s t r i n g , r e . M | r e . I )                 p r i n t ( i p . g r o u p ( ) )                                                                               e m 4 i l ( i p )                                                                                               p r o c e s s . i n t e r a c t ( )                                                            
项 目 地 址 ： 项 目 地 址 ： h t t p : / / w w w . k h a n . o r g . c n / i n d e x . p h p / 2 0 2 0 / 0 2 / 0 1 / n e t c a t 程 序 监 控 程 序 监 控 / 拓 展 ：         脚 本 也 可 充 当 简 陋 的 蜜 罐 用         脚 本 暂 时 不 是 太 完 善 ， 如 果 被 扫 描 则 会 断 开 链 接 = 。 = 请 中 奖 的 小 伙 伴 联 系 小 编 把 转 发 截 图 发 到 公 众 号 核 实 请 中 奖 的 小 伙 伴 联 系 小 编 把 转 发 截 图 发 到 公 众 号 核 实

手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                             -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理