0

我是一名网络安全学生，我不是破解者、scriptkiddy 或类似的东西，我正在研究 python Meterpreter 的侦听器，我找到了一个普通的 tcp 反向处理程序，它正在使用 cmd reverse tpc (metasploit)，但是它不适用于meterpreter reverse tpc（metasploit）......有人知道为什么吗？谢谢。

#!/usr/bin/python
# import python modules
from socket import *
HOST = ''                 # '' means bind to all interfaces
PORT = 4444                #  port 
# create our socket handler
s = socket(AF_INET, SOCK_STREAM)
# set is so that when we cancel out we can reuse port
s.setsockopt(SOL_SOCKET, SO_REUSEADDR, 1)
# bind to interface
s.bind((HOST, PORT))
# print we are accepting connections
print "Listening on 0.0.0.0:%s" % str(PORT)
# listen for only 10 connection
s.listen(10)
# accept connections
conn, addr = s.accept()
# print connected by ipaddress
print 'Connected by', addr
# receive initial connection
data = conn.recv(1024)
# start loop
while 1:
     # enter shell command
     command = raw_input("Enter shell command or quit: ")
     # send shell command
     conn.send(command)
     # if we specify quit then break out of loop and close socket
     if command == "quit": break
     # receive output from linux command
     data = conn.recv(1024)
     # print the output of the linux command
     print data
# close socket
conn.close()
4

1 回答 1

2

这不适用于 Meterpreter，因为 Meterpreter 的传输支持自定义协议。为了让你的“监听器”与 Meterpreter 一起工作，你还必须实现这个协议。

这些天来记录得很好。你可以在 Metasploit Github 的wiki上开始阅读它。有关 Meterpreter 运行过程的信息，请查看这个44con talk（无耻插件），它也涵盖了 TLV 数据包。您需要支持多种传输方式，包括 SSL 包装的 TCP。

一旦 TLV 工作正常，您需要实现 Meterpreter 支持的所有命令。这不仅包括单次命令（例如getsystemor ls），您还必须支持诸如通道之类的东西。

我不会撒谎，你有很多工作要做。制作一个功能性的 Meterpreter 监听器并不是一件容易的事，而且它的功能远比你想象的要多。已经没有 Python 实现的事实是一个迹象。

祝你好运！

于 2016-01-17T00:40:51.363 回答