SQLServer搭建C2服务器的实践-猿码集

1. Introduction

SQL Server是微软公司研发的一款关系型数据库管理系统。它能够提供高性能、高可靠性的数据库服务，广泛应用于企业级应用程序开发、商业决策、数据仓库等领域。本文将介绍如何使用SQL Server搭建C2服务器，帮助读者掌握这一技术。

2. C2服务器简介

C2服务器是一种基于传统的客户端-服务器（C/S）架构的服务，它允许用户通过连接到特殊的网络端口来访问远程命令并控制远程计算机。相对于传统的远程访问方式，C2服务器优势在于能够绕过防火墙和其他网络安全设备，提供更高效、更安全的管理方式。

3. SQL Server搭建C2服务器

3.1 安装SQL Server

要搭建C2服务器，首先需要安装SQL Server。下面是一个简单的SQL Server安装示例：


INSTALL.EXE /Q /IACCEPTSQLSERVERLICENSETERMS /ACTION=install /FEATURES=SQL /INSTANCENAME=MSSQLSERVER /SQLSVCACCOUNT="NT AUTHORITY\Network Service" /SQLSYSADMINACCOUNTS="BUILTIN\ADMINISTRATORS" /ADDCURRENTUSERASSQLADMIN=false /TCPENABLED=1 /NPENABLED=0 /IACCEPTROPENLICENSETERMS=true

在安装过程中，需要根据实际情况指定实例名、SQL Server服务帐户和系统管理员帐户等参数。安装完成后，可以通过sqlcmd命令行工具连接到SQL Server数据库并执行SQL语句。例如：


sqlcmd -Slocalhost -E -Q"SELECT @@VERSION"

这会返回SQL Server的版本信息。

3.2 创建数据库

在SQL Server中创建一个新数据库，用于存储C2服务器所需的数据。下面是一个创建数据库的SQL语句示例：


CREATE DATABASE C2Server;
GO

创建完成后，可以使用以下SQL语句查看数据库是否创建成功：


SELECT name FROM sys.databases;
GO

执行以上语句会返回系统中所有的数据库名称。如果其中包含C2Server，则说明数据库创建成功。

3.3 配置C2服务器

要配置C2服务器，需要创建多个数据库表和存储过程，并为其设置适当的权限。

3.3.1 创建数据库表

在C2Server数据库中创建以下表格：

Agents：用于存储远程代理的信息。

Tasks：用于存储所有的提供给客户端执行的任务。

Results：用于存储任务结果。

下面是每个表格的SQL语句示例：


-- Agents表格
CREATE TABLE Agents (
    ID INT PRIMARY KEY NOT NULL,
    Name VARCHAR(50) NOT NULL,
    IP VARCHAR(15) NOT NULL,
    LastSeen DATETIME NOT NULL
);
GO
-- Tasks表格
CREATE TABLE Tasks (
    ID INT PRIMARY KEY NOT NULL,
    Name VARCHAR(50) NOT NULL,
    Command VARCHAR(200) NOT NULL,
    Arguments VARCHAR(500),
    StartTime DATETIME NOT NULL,
    MaxTime INT NOT NULL,
    Completed BIT NOT NULL
);
GO
-- Results表格
CREATE TABLE Results (
    ID INT PRIMARY KEY NOT NULL,
    TaskID INT NOT NULL,
    AgentID INT NOT NULL,
    Result VARCHAR(MAX),
    Log VARCHAR(MAX),
    TimeRecorded DATETIME NOT NULL
);
GO

3.3.2 创建存储过程

创建以下几个存储过程，用于操作上述表格：

InsertNewTask：用于向Tasks表格中插入一个新任务。

InsertNewAgent：用于向Agents表格中插入一个新代理。

UpdateResult：用于更新Results表格中特定任务和特定代理的结果。

GetNewTask：用于从Tasks表格中获取下一个可用的任务。

UpdateAgentLastSeen：用于更新Agents表格中特定代理的最后访问时间。

下面是每个存储过程的SQL语句示例：


-- InsertNewTask存储过程
CREATE PROCEDURE InsertNewTask
    @Name VARCHAR(50),
    @Command VARCHAR(200),
    @Arguments VARCHAR(500),
    @StartTime DATETIME,
    @MaxTime INT
AS
BEGIN
    INSERT INTO Tasks (ID, Name, Command, Arguments, StartTime, MaxTime, Completed)
    VALUES (NEWID(), @Name, @Command, @Arguments, @StartTime, @MaxTime, 0);
END;
-- InsertNewAgent存储过程
CREATE PROCEDURE InsertNewAgent
    @ID INT,
    @Name VARCHAR(50),
    @IP VARCHAR(15),
    @LastSeen DATETIME
AS
BEGIN
    INSERT INTO Agents (ID, Name, IP, LastSeen)
    VALUES (@ID, @Name, @IP, @LastSeen);
END;
-- UpdateResult存储过程
CREATE PROCEDURE UpdateResult
    @TaskID INT,
    @AgentID INT,
    @Result VARCHAR(MAX),
    @Log VARCHAR(MAX),
    @TimeRecorded DATETIME
AS
BEGIN
    IF NOT EXISTS (SELECT * FROM Results WHERE TaskID = @TaskID AND AgentID = @AgentID)
        INSERT INTO Results (ID, TaskID, AgentID, Result, Log, TimeRecorded)
        VALUES (NEWID(), @TaskID, @AgentID, @Result, @Log, @TimeRecorded)
    ELSE
        UPDATE Results SET Result = @Result, Log = @Log, TimeRecorded = @TimeRecorded
        WHERE TaskID = @TaskID AND AgentID = @AgentID;
END;
-- GetNewTask存储过程
CREATE PROCEDURE GetNewTask
    @AgentID INT OUT,
    @TaskID INT OUT,
    @Name VARCHAR(50) OUT,
    @Command VARCHAR(200) OUT,
    @Arguments VARCHAR(500) OUT,
    @MaxTime INT OUT
AS
BEGIN
    DECLARE @ID NVARCHAR(36);
    SELECT TOP 1 @ID = ID, @Name = Name, @Command = Command, @Arguments = Arguments, @MaxTime = MaxTime, @TaskID = TaskID
    FROM (
        SELECT T.ID, T.Name, T.Command, T.Arguments, T.MaxTime, A.ID AS TaskID, ROW_NUMBER() OVER (ORDER BY T.StartTime) AS RowNumber
        FROM Tasks T
        LEFT OUTER JOIN (
            SELECT TOP 1 Agents.ID, TaskID FROM Agents
            LEFT JOIN Results ON Agents.ID = Results.AgentID AND Results.Result IS NULL
            ORDER BY Agents.LastSeen
        ) A ON 1 = 1
        WHERE T.Completed = 0
    ) Subquery
    WHERE RowNumber = 1;
    IF @ID IS NULL
        SET @AgentID = -1;
    ELSE
        SET @AgentID = @TaskID;
    UPDATE Tasks SET Completed = 1
    WHERE ID = @TaskID;
END;
-- UpdateAgentLastSeen存储过程
CREATE PROCEDURE UpdateAgentLastSeen
    @ID INT,
    @LastSeen DATETIME
AS
BEGIN
    UPDATE Agents SET LastSeen = @LastSeen
    WHERE ID = @ID;
END;

3.3.3 设置权限

为以上创建的表格和存储过程设置正确的权限，以确保C2服务器能够正确地运行。


-- 在C2Server数据库中给public用户赋予以下权限
GRANT DELETE ON Results TO public;
GO
GRANT INSERT ON Agents TO public;
GO
GRANT INSERT ON Tasks TO public;
GO
GRANT SELECT ON Agents TO public;
GO
GRANT SELECT ON Tasks TO public;
GO
GRANT UPDATE ON Agents TO public;
GO
GRANT UPDATE ON Results TO public;
GO
GRANT EXECUTE ON InsertNewAgent TO public;
GO
GRANT EXECUTE ON InsertNewTask TO public;
GO
GRANT EXECUTE ON UpdateAgentLastSeen TO public;
GO
GRANT EXECUTE ON UpdateResult TO public;
GO
GRANT EXECUTE ON GetNewTask TO public;
GO

4. 总结

本文介绍了如何使用SQL Server搭建C2服务器，实现远程命令操作和远程控制远程计算机。通过安装SQL Server、创建数据库表和存储过程以及设置权限，可以便捷地创建一个可靠的C2服务器。

SQLServer搭建C2服务器的实践