简单双管道后门实现

最新推荐文章于 2021-01-15 09:24:03 发布
最新推荐文章于 2021-01-15 09:24:03 发布
阅读量1.9k 收藏 1
点赞数 2
分类专栏： shellcode
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aimarpp/article/details/49610705
版权










客户端用telnet测试后门

客户端（攻击机）IP：192.168.0.100


远程服务器端（目标机）IP：192.168.0.103，开放端口6666


启动后门backdoor，端口6666处于监听状态




telnet 192.168.0.103 6666


端口6666处于ESTABLISHED状态，意思是建立连接，表示两台机器正在通信



测试关机命令成功，目标机被成功关机



IvyOnion
关注
专栏目录
cut out数据增强_强大的数据增强功能：不影响准确度的情况下，防止中毒和后门攻击...
weixin_29173777的博客
01-14 1086
数据中毒和后门攻击是通过恶意修改训练数据来操纵受害者的模型。鉴于这种日益严重的威胁，最近对行业专业人士进行的一项调查显示，私营企业对数据中毒的恐惧加剧。以前的很多防毒措施，在面对越来越强的攻击时，要么失效，要么大大降低了性能。然而，我们发现，强大的数据增强功能，如mixup和CutMix，可以在不牺牲性能的情况下显著降低中毒和后门攻击的威胁。我们进一步验证了这种简单的防御方法对自适应中毒方法的有效...
双管道（CreatePipe）与cmd.exe进程间通信的有关问题 完美解决代码
11-17
双管道（CreatePipe）与cmd.exe进程间通信的有关问题 完美解决代码 ，发布啦
双管道后门源代码，用telnet进行攻击
02-24
之前传了一个压缩包，居然有密码，而且我自己都解不开，重新传一个，就不收分了
后门编程(1)之双管道主动连接型
七夜的博客
10-31 375
　　长时间不写博客就是容易懒，今天10月最后一天，写篇博客来结个尾。今天写的是关于如何编写windows后门程序，主要是涉及的技术是socket通信和管道。后门分为主动连接型和反向连接型，而根据使用的管道数又可以细分为双管道，单管道和零管道。今天讲的是双管道主动连接型后门的编写。 一.原理讲解　 　　1.1 主动连接型指的是后门程序作为服务端，换句话说被攻击者的服务器作为服务端，攻击者(...
安全之路 —— 双管道正向连接型后门解析
雨者
02-19 1126
简述 后门程序有两个重要的过程，分别是socket与cmd通信的过程和cmd结果回传给socket的过程。而双管道正向连接型后门是后门中最古老的一种，采用两个匿名管道，分别负责上述两个重要过程。其中正向连接的意思是后门充当Server端，然后用户使用telnet或netcat(nc)充当客户端连接工具，主动连接后门，这种连接方式具有被防火墙拦截的危险，所以一般不用于现代后门，但却是后门编程...
双管道后门
weixin_30783913的博客
08-14 175
CreatePipe() 介绍： 功能：创建一个匿名管道，并从中得到读写管道的句柄。 函数原型：BOOL WINAPI CreatePipe( PHANDLE hReadPipe, //返回一个可用于读管道数据的文件句柄。 PHANDLE hWritePipe, //返回一个可用于写管道数据的文件句柄。 ...
匿名管道及双管道后门，后门技术
06-25
匿名管道及双管道后门，后门技术匿名管道及双管道后门，后门技术
多模态网络中的双密钥后门攻击
15375H问题触发器用于可视问答的双密钥多模态后门马修·沃尔默1*Karan Sikka2 Indranil Sur2 Abhinav Shrivastava1 Susmit Jha21马里兰大学，学院公园2SRI国际摘要深度学习的成功使得需要多输入域的非平凡融合的多...
基本的后门编写.pdf
09-14
- 为解决匿名管道单向通信问题，双管道后门建立两个管道分别用于命令输入和执行结果输出。 - 创建两个线程，线程1负责读取管道1并发送数据，线程2负责接收数据并写入管道2供cmd执行。 7. **Winsock与管道的结合**...
后门攻击的频率分析与平滑触发器设计及其检测
116473重新思考后门攻击的触发器：频率视角Yi Zeng*1，Won Park*2，Z. Morley Mao2和RuoxiJia11弗吉尼亚理工大学，布莱克斯堡，弗吉尼亚州24061，美国2University of Michigan，Ann Arbor，MI 48109，美国摘要后门...
自监督学习中的后门攻击
13337对自监督学习的Aniruddha Saha1，Ajinkya Tejankar2，Soroush Abbasi Koohpayegani1，HamedPirsiavash21马里兰大学巴尔的摩县2加州大学戴维斯分校anisaha1@umbc.edu，www.example.comatejankar@ucdavis.edu，...
网络后门与网络隐身实现的两种方法
09-08
为了保持对已经入侵的主机长久的控制，需要在主机上建立网络后门，以后可以直接通过后门入侵系统。 当入侵主机以后，通常入侵者的信息就被记录在主机的日志中，比如IP地址、入侵的时间以及做了哪些破坏活动等等 为了入侵的痕迹被发现，需要隐藏或者清除入侵的痕迹 实现隐身有两种方法： 设置代理跳板 清除系统日志。
c++ 双管道
dxm809的博客
01-15 185
1 构造函数添加下面代码 HANDLE hInWrite,hOutRead; SECURITY_ATTRIBUTES sa = {0}; sa.nLength = sizeof(sa); sa.bInheritHandle = TRUE; sa.lpSecurityDescriptor = NULL; BOOL bCreate; bCreate = CreatePipe(&m_hInRead,&hInWrite,&sa,0); if(!bCreate) { .
技术讨论关于零管道CMD后门
冷风
08-08 2820
冷风草草细说下零管道 关注.........μρ2ц清风这个不光过卡巴了,,,基本上所有主动防御都过!!包口SSM,微点,,,夕草hot patching.μρ2ц清风对啊..冷风用socket直接替换输入输出的handle，可以实现零管道sulwan颠覆核心编程啊.μρ2ц清风反正我是用零管道的..幻影    si.hStdInput=hrp1;     si.hStdOutput=hwp2;幻
匿名管道实现基于Socket的简单cmd后门
白话机器学习
05-24 1158
原文地址http://hi.baidu.com/yonder88/item/06c6c5c27569810dc610b26f Back.H #ifndef BACKDOOR_H_ #define BACKDOOR_H_ extern HANDLE hReadOne;//Pipe one Read extern HANDLE hWriteOne;//Pipe one Write e
简单后门程序
07-05 207
//door.cpp:Definestheentrypointfortheconsoleapplication. // #include"stdafx.h" #include<stdio.h> #include<winsock2.h> #p...
安全之路 —— 零管道反向连接后门解析
雨者
03-05 1629
简介 根据前面两篇Blog介绍的双管道后门和单管道后门，他们的特点是一定需要建立管道以便进行进程间通信。但是能不能不需要管道呢？答案是可以的，这里需要借鉴重叠IO的思想，将程序中的socket函数替换成支持重叠IO的WSASocket函数。 核心知识点 si.hStdInput = si.hStdOutput = si.hStdError = (HANDLE)sSock; 即将Socket...
pipe 双管道 简易实现代码
HongDaYu的搬砖之路
06-05 636
#include<stdio.h> #include<fcntl.h> #include<sys/types.h> #include<sys/stat.h> #include<string.h> #include<stdlib.h> #include<unistd.h> #include<sys/wait.h> #define FILEPATH “/home/hongsir1994/test.log” int c
双管道实现进程数据通信
jasenwan的专栏
04-02 547
我用的服务器端程序如下:#include "cliser.h" #includeint main(int argc,char *argv[]){  int res,client_fifo_fd;  char *temp_data_ptr;  int read_res;    mkfifo(SERVER_FIFO_NAME,0777);  res = open(SERVER_FIFO_N
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值