搜索

[12523] 2018-03-29_利用白文件打造超级渗透测试后门程序的思路分享

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2018-03-29_利用白文件打造超级渗透测试后门程序的思路分享 利 用 白 文 件 打 造 超 级 渗 透 测 试 后 门 程 序 的 思 路 分 享 河 马 安 全 网   F r e e B u f   2 0 1 8 - 0 3 - 2 9 * 本 文 仅 作 为 技 术 讨 论 及 分 享 ， 严 禁 用 于 任 何 非 法 途 径 。 本 文 仅 作 为 技 术 讨 论 及 分 享 ， 严 禁 用 于 任 何 非 法 途 径 。 前 言 前 言 计 算 机 中 的 后 门 程 序 ， 品 种 多 样 。 有 计 算 机 中 的 后 门 程 序 ， 品 种 多 样 。 有 T e l n e t 、 、 I F E O   、 、 W e b S h e l l 、 注 册 表 、 、 注 册 表 、 R a d m i n 等 。 大 部 分 后 门 都 会 在 一 段 等 。 大 部 分 后 门 都 会 在 一 段 时 间 内 被 时 间 内 被 A V 检 测 到 ， 并 清 除 。 通 过 修 改 木 马 源 码 制 作 的 后 门 ， 几 乎 无 法 长 期 驻 留 在 系 统 中 ， 需 要 使 用 白 文 件 ， 检 测 到 ， 并 清 除 。 通 过 修 改 木 马 源 码 制 作 的 后 门 ， 几 乎 无 法 长 期 驻 留 在 系 统 中 ， 需 要 使 用 白 文 件 ， 例 如 例 如 R a d m i n 、 、 T e a m V i e w 、 、 F r e e S S H 等 。 因 为 是 合 法 程 序 ， 所 以 等 。 因 为 是 合 法 程 序 ， 所 以 A V 不 会 清 除 。 不 会 清 除 。 F r e e S S H 的 的 安 装 安 装 F r e e S S H 是 一 个 X 8 6 平 台 上 的 S S H 实 现 ， 从 网 站 下 载 后 （ h t t p : / / w w w . f r e e s s h d . c o m / f r e e S S H d . e x e ） ， 双 击 f r e e s s h 图 标 ， 执 行 安 装 流 程 。 如 图 1 图 1   安 装 包 然 后 ， 点 击 “ 下 一 步 ” 。 如 图 2 图 2 因 为 我 们 要 制 作 后 门 ， 所 以 不 勾 选 的 选 项 ， 如 图 3 Ø     D o n ’ t   c r e a t e   a   S t a r t   M e n u   f o l d e r Ø     C r e a t e   a   d e s k t o p   i c o n
图 3 这 是 为 了 防 止 在 “ 开 始 ” - > “ 菜 单 ” 中 留 下 痕 迹 。 安 装 过 程 会 创 建 一 个 系 统 服 务 ， 下 次 开 机 自 动 运 行 后 门 。 如 图 4 图 4   服 务 安 装 完 成 后 ， 双 击 图 标 ， 来 配 置 用 户 S S H ， 如 图 5
图 5 在 U s e r s 面 板 添 加 用 户 i s a f e . c c 密 码 为 w w w . i s a f e . c c ， 如 图 6 图 6   U s e r s 在 T u n n e l i n g 面 板 ， 勾 选 如 图 7 图 7 在 M a i n 面 板 中 ， 设 置 S S H 监 听 的 端 口 3 0 0 8 8 ， 如 图 8
图 8 最 后 ， 后 门 “ 安 装 - > 配 置 ” ， 就 大 功 告 成 了 ， 现 在 ， 使 用 x s h e l l 连 接 ， 如 图 9 图 9 打 包 打 包 S S H 服 务 端 文 件 服 务 端 文 件 像 这 样 一 步 一 步 的 点 击 安 装 后 门 ， 显 然 不 科 学 ， 如 果 被 控 机 上 没 有 图 形 控 制 台 ， 只 有 命 令 行 就 没 法 子 布 置 了 ， 笔 者 现 在 用 批 处 理 ， r a r 等 技 术 来 打 包 ， 省 去 繁 琐 的 步 骤 。 将 C : p r o g r a m   F i l e s ( x 8 6 ) f r e e s s h 目 录 中 的 文 件 提 取 。 如 图 1 0
图 1 0 图 中 F r e e S S H D S e r v i c e . i n i 是 后 门 的 主 配 置 文 件 。 里 面 记 录 着 R S A 公 钥 的 位 置 和 T C P 端 口 ， 账 号 ， 密 码 等 信 息 。 一 旦 S S H D 文 件 复 制 到 了 其 它 目 录 ， R S A 密 钥 的 路 径 也 要 做 相 应 的 改 动 ， ( 这 很 重 要 ) ， 可 以 将 路 径 改 为 . ( 表 示 当 前 目 录 ) ， 这 是 通 用 的 做 法 。 图 1 1 r u n . b a t 文 件 用 于 修 改 F r e e S S H D S e r v i c e . i n i 和 打 包 E X E ， r u n . b a t 代 码 如 下 ：
添 加 防 火 墙 规 则 添 加 防 火 墙 规 则 B a t 文 件 写 好 后 用 r a r 打 包 ， 创 建 自 解 压 E x E ， 压 缩 选 项 如 图 1 2 ， 图 1 3 ：
图 1 2   路 径 c : w i n d o w s d e b u g 图 1 3   解 压 后 运 行 r u n . b a t 后 门 测 试 后 门 测 试 将 打 包 后 的 f r e e s s h . e x e ， 在 W i n 7 上 运 行 。 如 图 1 4 ， 图 1 5 ， 图 1 6 。
图 1 4 图 1 5
图 1 6 使 用 X S h e l l 连 接 3 0 0 8 8 端 口 ， 如 图 1 7 所 示 。 图 1 7 总 结 总 结 通 过 白 文 件 构 造 的 后 门 ， 应 该 能 长 期 驻 留 在 系 统 中 了 。
* 本 文 仅 作 为 技 术 讨 论 及 分 享 ， 严 禁 用 于 任 何 非 法 途 径 。 本 文 仅 作 为 技 术 讨 论 及 分 享 ， 严 禁 用 于 任 何 非 法 途 径 。 * 本 文 作 者 ： 河 马 安 全 网 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理