Creando una botnet con Python y SSH

Os aconsejo ver este pequeño tutorial sobre cómo crear una sencilla botNet usando Python y accediendo a las víctimas por SSH.

No trata los posibles métodos de infección, pero muestra algunos conceptos interesantes. Además, este ejemplo se puede extrapolar para poder ejecutar comandos a toda una flota de servidores o clientes.

Uso de comando pv

pv es un comando muy útil en el shell de Linux. Muestra una barra de progreso para poder visualizar el paso de información entre dos comandos por medio de tuberías. Viene muy bien en la ejecución de algunos comandos que tardan bastante en ejecutarse, como copia de ficheros grandes, copias mediante el comando dd, etc. y sobre los que no tenemos ningún tipo de información sobre su progreso hasta que finalizan.

Conocer el proceso que escucha en un puerto

A modo de análisis de un servidor Linux, en ocasiones es útil disponer de un listado de servicios que están a la escucha en distintos puertos.

Mediante el comando netstat se puede obtener esta información. Veamos un ejemplo: