linux端口复用隐藏后门

之前听前辈门说利用端口复用可以绕过服务端端口防护规则+进程审计，今天决定复现一下，划划水。水文一篇，表哥莫怪！

首先检查实验主机 192.168.246.131 端口，可以看到22端口是开着的，80端口未开启。

然后我们下载一个httpd 并开启web服务

其次通过socat 工具将22端口的流量重定向到80端口上，利用如下命令

最后使用192.168.246.137 通过80端口ssh连接，连接成功

时候，通过数据包分析，虽然将22的流量重定向到了80端口上且80端口的业务未受到影响，但流量还是可以识别出来使用的是ssh协议。目前来看，利用端口复用绕过端口防护是可行的，但绕过进程审计感觉是没什么希望的。

表弟爱玩有菜，不对之处还请各位师傅斧正，小弟先行谢过了。

linux端口复用隐藏后门相关推荐

linux 端口复用后门,一条命令实现端口复用后门
说到端口复用,大部分人第一反应肯定是想到内核驱动,需要对网络接口进行一些高大上的操作才能实现.但只要合理利用操作系统提供的功能,就能以简单的方式实现这一目标,本文将公布一种基于内置系统服务的端口复用后 ...
端口复用:隐藏嗅探与攻击
前言在WINDOWS的SOCKET服务器应用的编程中,如下的语句或许比比都是: s=socket(AF_INET,SOCK_STREAM,IPPROTO_TCP); saddr.sin_family ...
Web端口复用正向后门研究实现与防御
0×01背景现在的很多远控/后门因为目前主流防火墙规则的限制,基本上都采用TCP/UDP反弹回连的通讯形式:但是在较高安全环境下,尤其负责web相关业务的环境,因为安防设备(防火墙,IDS,IPS等 ...
Linux 端口复用详解（附有案例代码）
1.端口复用用途 (1)防止服务器重启时之前绑定的端口还未释放: (2)程序突然退出而系统没有释放端口: 说明:TCP 通信后,在四次挥手时,主动发送断开连接方必须处于TIME_WAIT一段时间,目的 ...
（权限维持）端口复用原理
原理:两种数据包包同时通过一个端口进行转发,比如一个木马绑定到服务器的一个合法端口,当接收到来自客户端的请求时,会先判断自己的特定包格式,如果是自己的包则自己处理,如果不是再转发给合法端口,攻击人无需 ...
安全之路 —— 利用端口复用技术隐藏后门端口
简介前面我们介绍到我们可以用进程注入的方法,借用其他应用的端口收发信息,从而达到穿墙的效果,那么今天介绍一种新的方法,叫做端口复用技术,他能够与其他应用绑定同一个端口,但同时进行端口复用的程序会接管 ...
python基于socket进行端口转发实现后门隐藏
python基于socket进行端口转发实现后门隐藏思想: 用户正常浏览器访问请求通过8080端口,请求若为http请求,则正常转发到80端口保证网站正常运行.否则转发到8888端口执行系统命令. ...
一次真实的应急响应案例(Linux)——SSH暴力破解+crontab隐藏后门——事件复现（含靶场环境）
一.SSH协议介绍 SSH(Secure Shell)是一套协议标准,可以用来实现两台机器之间的安全登录以及安全的数据传送,其保证数据安全的原理是非对称加密.SSH 是目前较可靠,专为远程登录会话和其 ...
linux rootkit 端口复用,Linux Rootkit系列三：实例详解 Rootkit 必备的基本功能
前言鉴于笔者知识能力上的不足,如有疏忽,欢迎纠正. 测试建议: 不要在物理机测试!不要在物理机测试! 不要在物理机测试! 概要在上一篇文章中笔者详细地阐述了基于直接修改系统调用表 (即 sys_c ...

linux端口复用隐藏后门

linux端口复用隐藏后门相关推荐

最新文章

热门文章