20192209 Exp2-后门原理与实践

---

20192209 Exp2-后门原理与实践

---

1.后门概念

后门就是不经过正常认证流程而访问系统的通道。

哪里有后门呢？

• 编译器留后门
• 操作系统留后门
• 最常见的当然还是应用程序中留后门
• 还有就是潜伏于操作系统中或伪装为特定应用的专用后门程序。

–

下面是近些年的一些例子：

1. 编译器：苹果Xcode后门事件。苹果Xcode后门事件中招的APP包括：微信、网易云音乐、滴滴出行、12306等76个软件，影响到几亿用户。
2. 操作系统：政府VS厂商。苹果公开拒绝FBI要求设置后门的要求。那些没拒绝的当然不会说话。
3. 操作系统：深入解读MS14-068漏洞：微软精心策划的后门？。其实细节我也没太看懂，看出来蛮可疑。
4. 固件：更多思科路由器发现后门：中国有4台
5. 应用：研究人员发现macOS版Skype内置了后门
6. 应用：从广升“后门”事件看企业道德底线
7. 应用：如何评价乌云漏洞平台曝百度旗下多款App存在WormHole后门？

–

我们接下来讲得是一个相对狭义一点的后门的概念，

• 特指潜伏于操作系统中专门做后门的一个程序，
• “坏人”可以连接这个程序
• 远程执行各种指令。
• 概念和木马有重叠

–

* 首先得有这么一个程序
	* netcat 系列
	* meterpreter
	* intersect 
	* ...特别多
* 其次得放到系统里 
	* 正版软件故意或被攻击，包含后门
	* 正版库文件中包含后门
	* 本质上，需要诱骗你下载操作的，都属于各种钓鱼吧	 
		* 安装包中包含后门，放到网上供下载
		* 绑定到特定文件中，放到网上供下载
		* 直接发送恶意程序给你
		* 直接发送攻击性钓鱼链接给你，恶意网站种马
		* 捡到个U盘，打开个文件看看？
	* 煤女帅锅拿U盘直接拷给你
	* 攻击系统漏洞，获取控制权后，安装后门	
* 再次还得运行起来
	* 开机自启动技术
	* win的定时任务
	* linux的cron
	* 伪装成常用软件，诱使用户点击
	* 木马化正常软件
* 最后还得不被本机的恶意代码检测程序发现
	* 恶意代码免杀技术 
* 也不能被本机的或网络上的防火墙发现
	* 反弹式连接
	* 加密连接
	* 隧道技术

---

2. 常用后门工具

• 2.1 讲怎么用nc获取远程主机的Shell
• 2.2 讲meterpreter怎么用。

–

2.1 NC 或 netcat

1.关于netcat

• 又名nc,ncat
• http://nc110.sourceforge.net/
• http://netcat.sourceforge.net/.

是一个底层工具，进行基本的TCP UDP数据收发。常被与其他工具结合使用，起到后门的作用。

–

• Linux: 一般自带netcat,“man netcat” 或"man nc"可查看其使用说明。
• Windows: 课程主页附件中下载ncat.rar解压即可使用。
• Mac: 系统自带，“man nc”,查看其使用说明。
• 以下相关指令，实测有效。

–

2.1.1 Win获得Linux Shell

以下实践Windows基本Win11, Kali.
首先查看本机以及kali的IP地址