kongsugoi / vcs-prog

Viettel Cyber Security Learning

Phần Linux Prog

Tải dịch vụ gcc để có thể chạy code c

sudo apt install gcc

Chạy Myid

Biên dịch myid.c

gcc myid.c -o myid

Chạy myid.c

./myid

Chạy Mypasswd

Biên dịch mypasswd.c

gcc mypasswd.c -o mypasswd -lcrypt

Chạy mypasswd.c (chạy dưới quyền root để có thể đọc/ghi các file)

./mypasswd

Phần SSH Logger

Tải dịch vụ SSH ở cả máy người dùng và các máy SSH đến

sudo apt install ssh

Chỉnh sửa file /etc/ssh/sshd_config

Thêm đoạn sau

PrintMotd no
PrintLastLog no
TCPKeepAlive yes
Banner /etc/issue.net
UsePAM yes
ChallengeResponseAuthentication yes
PasswordAuthentication yes
PermitRootLogin yes
PermitEmptyPasswords no

Chạy từng file sshtrojan bằng quyền root để cho phép ghi log

sudo bash sshtrojan1.sh

sudo bash sshtrojan2.sh

Phần HTTP Prog

Tải python3 hoặc sử dụng python3 để chạy các file python

File httpget.py

python3 httpget.py --url <link web http>

File httppost.py

python3 httppost.py --url <link web http> --user <tên user> --password <mật khẩu user>

File httpupload.py

python3 httpupload.py --url <link web http> --user <tên user có quyền quản lý> --password <mật khẩu user> --localfile <địa chỉ file ảnh đầy đủ>

File httpdownload.py

python3 httpdownload.py --url <link web http> --remotefile <địa chỉ bỏ đi domain chính>