16、利用Python与Scapy进行网络攻击与操作实战

利用Python与Scapy进行网络攻击与操作实战

1. 反向Shell脚本启动

首先，我们要启动反向Shell脚本。显然，需要有一个监听器准备好接收脚本的连接。我们可以使用 nc -l 命令并指定脚本中声明的端口，当熟悉的提示出现时，就可以验证执行脚本的用户权限。

2. Python反恶意软件规避

传统的反恶意软件规避技术，如将有效负载嵌入无害可执行文件的自然执行流程，以及使用编码技术减少检测特征等。但如今检测技术不断提升，现代攻击往往结合了低级和高级技术，利用社会工程学和技术策略，通过其他渠道将恶意软件植入目标主机。

2.1 攻击场景设计

我们将使用Python创建一个单一的 .exe 文件，该文件有两个重要任务：
- 从网络获取有效负载
- 将原始有效负载加载到内存并执行

Python脚本本身功能简单，没有恶意有效负载时也没有恶意签名。有效负载将以Base64编码的原始shellcode字节形式传输，而不是通常的编译可执行文件。

2.2 创建Python脚本的Windows可执行文件

创建Windows可执行文件需要两个组件：
- pip ：Python包管理工具
- PyInstaller ：一个强大的工具，能读取Python代码，确定其依赖项，并从脚本生成EXE文件。但需注意，必须在目标平台上生成EXE文件，所以需要一个Windows系统。

在Windows系统上安装