Актуальный Backdoor

[Noisnam]

Народ подскажите акруальный backdoor под CentOS, всё что требуется это висеть в процессах и ждать моего коннекта по логину и паролю указаному при его компиляции! некий аналог ssh)) Пасиб

[snake]

trixd00r - висит в процессах,как и просил))

[Noisnam]

Сообщение от snake

trixd00r - висит в процессах,как и просил))

Пасиб)) хотелось бы ещё варианты более удобные)
Вот типа того: https://rdot.org/forum/showthread.php?t=1386&page=2
токо на Си

[snake]

по моему по линку что-то более сложное,чем я дал(

[tipsy]

Сообщение от snake

trixd00r - висит в процессах,как и просил))

В ifconfig будет виден флаг PROMISC? Или я неправильно понял принцип работы?

[yesday]

dropbear собери статикой да запусти. Тут на форуме я где то выкладывал ещё патч для dropbear, чтобы пускало по строго определённому паролю.

[euro]

а никто не встречал exim трояненный ?

[yesday]

Сообщение от euro

а никто не встречал exim трояненный ?

Дык если и встречал. Полно примеров, как протроянить сервис любой - бери сорцы да троянь.

[Noisnam]

Сообщение от yesday

dropbear собери статикой да запусти. Тут на форуме я где то выкладывал ещё патч для dropbear, чтобы пускало по строго определённому паролю.

Читал уже тот пост https://rdot.org/forum/showthread.php?t=1955
Не вкурил в каком синтаксисе указывать пасс struct spwd *spasswd = NULL с кавычками?)
И при компиляции де указывать номер порта) и всёравно кажется что не простое решение быстро не скомлится если у серванта нет либ нужных!
Былобы дельфи написал бы за 5 минут, а тут Си((
Вот по такому бы принципу
1 Открываем порт,сидим в процессах, ждём поключения
2 Подкючаемся, авторизовывается, вводим команду, она передаётся зарание созданому скриптику c root правами в папке sbin)
всё что требуется)) Или тупо на сокетах, запрос - ответ и т д))

кто может посоветовать изучить чего либо исходники подходяшие к вышеописанному

[b3]

1 Открываем порт,сидим в процессах, ждём поключения

паливо порта и паливо по процессам, как вариант прописаться в супер сервер, но тоже паливо в конфигах, может можно иначе как-то к нему привязаться, если вешать демон в процессы думаю нужно использовать имена такие чтоб не вызвали подозрений типа exim, named, dhclient и тд.