java学习之socket编程

0x00前言和思维导图

Socks实际上是什么：实际上是提供了精彩通信的端口，在通信之前双方都必须要创造一个端点才能通信，其实感觉socket跟计算机的三次握手有些相似，分为三个步骤：

（1）服务器监听：服务器不知道下一个客户端的具体套接字，而是处于等待连接的状态

（2）客户端请求：由客户端的套接字提出请求，连接目标是服务器的套接字。

（3）连接确认：服务器接收到客户端的套接字请求，它就响应客户端的请求，创建一个新的线程把服务器套接字的具体描述发个客户端，客户端确认以后，这个连接就建立好了，服务端继续进入监听状态。

0x01socks的编程

0x1客户端的编写

(1)首先是Socket类的构造方法public Socket(String host, int port)，前面是你连接的服务端的ip，后面是连接端口。

(2)socketlei下面的成员方法

getInputStream()
          返回此套接字的输入流
getOutputStream()
          返回此套接字的输出流
 void bind(SocketAddress bindpoint)
          将套接字绑定到本地地址。
 void close()
          关闭此套接字。
 void connect(SocketAddress endpoint)
          将此套接字连接到服务器。

(3)一些方法的使用，传输数据

a.outputstream.write("数据".getbytes())需要把类型转化成字节类型看一看它的源码public void write(byte b[])

b.可以利用另一个类去完成PrintWriter : 高级输出流

c.PrintWriter pw3 = new PrintWriter(socket.getOutputStream());发送给服务器或者客户端

d.Scanner scan3 = new Scanner(socket.getInputStream())网络通信里面去读取对方发给我的信息

e.用缓冲流去接受信息

InputStream is=socket.getInputStream();
BufferedReader br=new BufferedReader(new InputStreamReader(is));

class Mysocks_test1{
    public static void main(String[] args) {
        try {
            Socket socket=new Socket("127.0.0.1",9099);
            OutputStream os=socket.getOutputStream();
            PrintWriter pw=new PrintWriter(os);
            pw.write("客户端发送信息");
            pw.flush();
            socket.shutdownOutput();
            InputStream is=socket.getInputStream();
            BufferedReader br=new BufferedReader(new InputStreamReader(is));//按照字符流读取，缓冲流
            String info=null;
            while ((info= br.readLine())!=null){
                System.out.println("我接受到的信息是"+info);
            }
            br.close();
            is.close();
            os.close();
            pw.close();
            socket.close();

        } catch (IOException e) {
            e.printStackTrace();

        }

    }
    }

0x2服务端的编写

(1)构建一个线程去接受一个客户端的请求与客户端交互

(2)InetAddress类从名字就可以看出来ip地址类，

用法：socket.getInetAddress()，获取ip地址
构造方法public InetAddress getInetAddress()返回的是一个InetAddress对象

看一下代码

点击查看代码

public class JAVA_serverSocket {
    public static void main(String[] args) {
            try {
                 ServerSocket serverSocket = new ServerSocket(8080);
                Socket socket=new Socket();
                while (true){
                    socket=serverSocket.accept();
                    ServerThread thread=new ServerThread(socket);
                    thread.start();
                    InetAddress address=socket.getInetAddress();//获取客户端的IP
                    System.out.println("目标客户端的ip是"+address);

                }
            } catch (IOException e) {
                e.printStackTrace();
            }
        }
    }

####0x3服务端线程
(1)构建的时候采用的是继承Thread的方法去构建的，还有两种方法(写一个类去实现接口Runnable，调用类对象）（匿名内部类）（）。
(2)编写完成后一定要记得关闭所有流和socket

点击查看代码

public class ServerThread extends Thread{
    private Socket socket=null;
    public ServerThread(Socket socket){
        this.socket=socket;
    }
    @Override
    public void run() {
        InputStream is=null;
        InputStreamReader isr=null;
        BufferedReader br=null;
        OutputStream os=null;
        PrintWriter pw=null;
        try {
            is=socket.getInputStream();
            isr=new InputStreamReader(is);
            br=new BufferedReader(isr);
            String info=null;
            while ((info= br.readLine())!=null);{
                System.out.println("我是服务,客户机说"+br.readLine());
            }
            socket.shutdownInput();
            os=socket.getOutputStream();
            pw=new PrintWriter(os);
            pw.write("服务器欢迎你");
        } catch (IOException e) {
            e.printStackTrace();
        }finally {
            try{
                if (pw != null) {
                    pw.close();
                if (os != null) {
                    os.close();
                    }                    }
                if (br != null) {
                    br.close();
                }
                if (isr != null) {
                    isr.close();
                }
                if (is != null) {
                    is.close();
                }
                if (socket != null) {
                    socket.close();
                }
            } catch (Exception e) {
                e.printStackTrace();
            }

        }
        }
    }

的编写
###0x02总结
这里只写了一个专业的两个客户端，其实还有很多改进的地方可以通过代理词去进行会话管理，还没有进行一下手动的输入信息，和发送过去的数据可以当做cmd的指令来执行，这个东西可能给以后的shell获取有关
学习一点免杀和shell设计之后再来继续深入
其他要用于payload的发送，还有就是写一些内网探测的脚本，但是这些在python上面已经写好了大部分的工具了，以后可能做系统的软件开发的话可能会用到
socket就先告别一个段落把