中职网络安全Rootkit后门程序

1.通过本地 PC 中渗透测试平台 Kali 对服务器场景进行系统服务及版本扫描渗透测试，并将该操作显示结果中 SSH 服务版本信息字符串作为FLAG提交；

flag:OpenSSH 6.6.1p1 Ubuntu 2ubuntu2.13

2.通过本地 PC 中渗透测试平台 Kali 对服务器场景进行SSH 暴力破解，将破解 成 功 的 密 码 作 为 FLAG 提 交 ； （用户名：root, 字典文件/usr/share/wordlists/dirb/small.txt）

 靶机是自己搭建的，密码自己设置的，然后在这个密码文件里面加上了123456，本来是没有的

flag:123456

3.通过本地 PC 中渗透测试平台 Kali 对服务器场景进行渗透测试，使用SSH登录靶机，通过分析 root 下 Reptile 文件中 setup.sh，配置相关参数,将表示设置攻击机 IP 的完整菜单名称作为 flag 提交。

使用ssh连接到靶机root用户

 进入/root/Reptile目录下使用 ./setup.sh install 命令进行安装

安装中需要配置一些参数，大部分默认值就行了，backdoor设置后门密码我这里设置的是123456，reverse ip和reverse port设置攻击机的ip地址和端口

flag:Reverse IP:

4.通过本地 PC 中渗透测试平台 Kali 对服务器场景进行渗透测试，通过SSH安装 Reptile，将表示成功安装的最后一行字符串作为flag 提交。

 flag:Instalation has finished!

5.通过本地 PC 中渗透测试平台 Kali 对服务器场景进行渗透测试，启动/root目录下后门程序客户端，将启动成功后第一行字符串作为flag 提交。

退出靶机ssh的连接，进入攻击机/root/Reptile 如果攻击机未安装Reptile，则使用./setup.sh client安装Reptile客户端，安装后进入/root/Reptile/bin 目录，使用命令./client启动Reptile客户端

flag:Reptile Client 

6.通过本地 PC 中渗透测试平台 Kali 对服务器场景进行渗透测试，启动/root目录下后门程序客户端后，查看程序所需参数并根据题2 配置的相关参数进行填写，将参数中 TOKEN 的的描述作为 flag 提交。

这个Reptile后门程序的使用跟msf使用差不多，先使用show查看需要配置的参数

 要填写的参数就是刚刚在靶机内安装设置的参数，使用set+配置项+参数命令（跟msf一样）

 配置好之后 直接 run （也跟msf一样）就直接进来了,把token配置项描述作为flag提交

flag:Token to trigger the shell

7.通过本地 PC 中渗透测试平台 Kali 对服务器场景进行渗透测试，根据上题完成参数设置后，执行渗透命令并使用 shell 获取靶机权限，将当前显示的权限信息作为 flag 提交。

使用shell命令进入靶机shell，同时返回靶机相关信息

 flag:uid=0(root) gid=0(root) groups=0(root)