PythonはTCPエージェントを実現

浸透テストでは、wiresharkが使用できず、トラフィックを嗅ぎ、分析できない場合がよくあります.簡単なTCPエージェントスクリプトを導入することで、未知のプロトコルを理解したり、パケットを変更したり、ファジイテストの環境を作成したりすることができます.
紹介する
げんり
エージェントの動作原理は以下の通りです.

[プロキシが必要]サーバに要求情報を送信します.

[エージェント]応答.

[プロキシが必要]応答を受けて[プロキシ]送信先ipおよびポートに送信される.

[エージェント]と宛先接続.

[エージェント]は[エージェントを必要とする]から送信された情報を宛先に伝え,宛先から送信された情報を[エージェントを必要とする]に伝える.

エージェントが完了しました.

Usage

Usage: ./proxy.py [localhost] [localport] [remotehost] [remoteport] [receive_first]

Example: ./proxy.py 127.0.0.1 9000 10.12.132.1 9000 True

プログラミング
main()

解析ユーザコマンドライン入力

ローカルリスニングパラメータおよびリモートターゲット

を設定する.

接続後にリモートホストから先にデータを受信必要があるかどうかを確認する

.

は傍受loop

に入る.

def main():
    #           
    if len(sys.argv[1:]) != 5:
        print("Usage: ./proxy.py [localhost] [localport] [remotehost] [remoteport] [receive_first]")
        print("Example: ./proxy.py 127.0.0.1 9000 10.12.132.1 9000 True")
        sys.exit(0)

    #         
    local_host = sys.argv[1]
    local_port = int(sys.argv[2])

    #       
    remote_host = sys.argv[3]
    remote_port = int(sys.argv[4])

    #                      
    if "True" in sys.argv[5]:
        receive_first = True
    else:
        receive_first = False

    #           socket
    server_loop(local_host, local_port, remote_host, remote_port, receive_first)


__author__ = 'xy'
if __name__ == '__main__':
    main()

server_loop()

TCPソケットを作成します.

ローカルポートが使用可能かどうかを確認し、プロンプトをポップアップします.

ローカルポートの傍受

スレッドを開いてリモートホストと通信し、リクエストが到着したときにproxy_を使用します.handler()関数はこれを処理し、リモートホストに送信します.

def server_loop(local_host, local_port, remote_host, remote_port, receive_first):
    server = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

    #           
    try:
        server.bind((local_host, local_port))
    except:
        print("[!!] Failed to listen on %s:%d" % (local_host, local_port))
        print("[!!] Check for other listening sockets or correcct permissions")
        sys.exit(0)
    print("[*] Listening on %s:%d" % (local_host, local_port))

    server.listen(5)

    while True:
        client_socket, addr = server.accept()

        #         IP port
        print("[==>] Received incoming connection from %s:%d" % (addr[0], addr[1]))

        #              
        proxy_thread = threading.Thread(target=proxy_handler,
                                        args=(client_socket, remote_host, remote_port, receive_first))
        proxy_thread.start()

proxy_handler()

リモートホストに接続します.

必要に応じて、まずホストからデータを受け取り、response_を使用します.handler()関数はデータを処理し、ローカルに渡します.

は、ローカル->エージェント->リモートホストからのデータの機能を実現します.

def proxy_handler(client_socket, remote_host, remote_port, receive_first):
    #       
    remote_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    remote_socket.connect((remote_host, remote_port))

    #     ，         
    if receive_first:
        remote_buffer = receive_from(remote_socket)
        hexdump(remote_buffer)

        #           
        remote_buffer = response_handler(remote_buffer)

        #                ，   
        if len(remote_buffer):
            print("[<==] Sending %d bytes to localhost." % len(remote_buffer))
            client_socket.send(remote_buffer)
    #              ，            
    while True:
        #        
        local_buffer = receive_from(client_socket)

        if len(local_buffer):
            print("[==>] Received %d bytes from localhost." % len(local_buffer))
            hexdump(local_buffer)

            #           
            local_buffer = request_handler(local_buffer)
            #          
            remote_socket.send(local_buffer)
            print("[==>] Sent to remote")

        #        
        remote_buffer = receive_from(remote_socket)
        if len(remote_buffer):
            print("[<==] Received %d bytes from remote." % len(remote_buffer))
            hexdump(remote_buffer)
            #          
            remote_buffer = response_handler(remote_buffer)

            #         socket
            client_socket.send(remote_buffer)
            print("[<==] Sent to localhost.")

        #          ，    
        if not len(local_buffer) or not len(remote_buffer):
            client_socket.close()
            remote_socket.close()
            print("[*] No more data. Closing Connections.")
            break

requset_handler()

変更要求パッケージ(実際の必要に応じて関数機能を追加)

#                
def requset_handler(buffer):
    #      
    return buffer

response_handler()

応答パケットの修正(実際の必要に応じて関数機能を追加)

#                
def response_handler(buffer):
    #      
    return buffer

receive_from()

recv()を使用して受信データ

を返す.

def receive_from(connection):
    buffer = ''
    #           ，         ，      
    connection.settimeout(2)

    try:
        #                     
        while True:
            data = connection.recv(4096)
            if not data:
                break
            buffer += data
    except:
        pass
    return buffer

hexdump()

きれいな16進数導出関数

def hexdump(src, length=16):
    result = []
    digits = 4 if isinstance(sec, unicode) else 2

    for i in xrange(0, len(src), length):
        s = src[i:i + length]
        hexa = b''.join(["%0*X" % (digits, ord(x)) for x in s])
        text = b''.join([x if 0x20 <= ord(x) < 0x7F else b'.' for x in s])
        result.append(b"%04X %-*s %s" % (i, length * (digits + 1), hexa, text))

    print(b'
'.join(result))