Top
首页 > 网络和信息安全 > 重磅推荐 > 正文

穿透防火墙的数据传输方法(附源码)

在我们为目标主机安放好了后门需要将数据传输出去时,如果为我们自己的进程开一个端口,那么大部分的防火墙都会将其拦截。有什么方法能“穿透”这些防火墙呢?
发布时间:2005-04-18 15:21        来源:        作者:ZwelL
通常,在我们为目标主机安放好了后门需要将数据传输出去时,主机上的防火墙都会让我们遇到一些不大不小的麻烦。如果为我们自己的进程开一个端口(甚至是新建套接字),那么大部分的防火墙都会将其拦截。有什么方法能“穿透”这些防火墙呢? 下面我为您介绍一种“洞穿”防火墙小规模传输重要数据的方法。不过,不推荐您在其它情况下使用该方法。 其实我的思路很简单,既然防火墙会拦截未验证进程而放行已验证进程的数据传输,那我们就将其它进程中允许数据传输的套接字句柄拿为已用。具体过程如下: 1、找出目标进程; 2、找出SOCKET句柄; 2、用DuplicateHandle()函数将其SOCKET转换为能被自己使用; 3、用转换后的SOCKET进行数据传输。 上面的过程写的很简单,但是实现起来还存在一些问题(后面再做讨论)。另外,从上面的实现方法中也可以看到一些很难控制的地方,比如在目标进程的SOCKET不能是TCP,只能是UDP,因为TCP的句柄已经跟外面建立了连接。同时,针对不同系统不同进程我们也很难定位一个稳定的进程SOCKET。 看到这么多“麻烦”,你有点泄气了对不对?不要着急,再想一想,其实我们有一条真正通向罗马的“黄金大道”。我们都知道只要一台计算机联上了网络,那么有一种数据传输是肯定不会被拦截的,不错,就是DNS!你能想像域名解析数据都被拦截所造成的后果吗?既然DNS是不会被拦的,而且它又是UDP传输,我们就从它“开刀”。 本文为您提供了一个通过直接控制DNS进程(其实也就是svchost.exe,不过对应用户名是NETWORK SERVICE)进行数据传输的例子。您可以点击这里查看详细源代码。 需要说明的是,在实际编程中出现了很多问题,比如说获取svchost对应用户名时没有权限(但是能够操作LOCAL SERVICE)、在句柄值为0x2c时进行getsockname时会停止运行等等。具体解决方法请您仔细阅读源代码中的注释部分。 最后,我们可以再用测试代码看看效果。测试步骤: 1、在一台机器上执行UdpReceiver; 2、在安装防火墙的机器上执行第一个程序。 小结:在本例的源代码中,因为要在多个svchost.exe进程中找出DNS进程句柄,所以通过用户名进行判断。其实本来是计划采用OpenProcessToken的,但在编程中发现始终不能实现,只好换了方法。例子中还用到了wtsapi32库函数。 (T114)
加载更多

专题访谈

合作站点
stat