Exp2 后门原理与实践

1 使用netcat获取主机操作Shell，cron启动

记下主机ip

kali连接

主机获取权限

2使用socat获取主机操作Shell, 任务计划启动

kali监听端口

主机连接kali

3使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell

用matesploit定制个后门

受害机打开传输程序监听把接受的写入5224hm

kali把后门传出

接收

kali 打开msfconsole进入选择监听模块设置ip端口

受害机打开后面反弹连接kali

kali获取了shell

4.使用MSF meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权

get system命令获取权限

keyscan相关命令获取键盘记录

record相关命令获取麦克风

webcam相关命令获取摄像头

基础问题回答

(1)例举你能想到的一个后门进入到你系统中的可能方式？

给后门程序换个皮捆绑在别的程序上

(2)例举你知道的后门如何启动起来(win及linux)的方式？

诱惑用户打开

设置自启动程序

捆绑其他程序启动

(3)Meterpreter有哪些给你映像深刻的功能？

几个参数生成后门

(4)如何发现自己有系统有没有被安装后门？

扫描进程端口开启安全软件

实验总结与体会

要继续提高自己解决问题的能力，多上网查找资料