免费的网站源码去哪下载,网站建设 长沙百姓网,网站建设的基础知识与维护,番禺门户网站建设20145318赵一《网络对抗》后门原理与实践 知识点 后门 后门程序一般是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。 在软件的开发阶段#xff0c;程序员常常会在软件内创建后门程序以便可以修改程序设计中的缺陷。但是#xff0c;如果这些后门被其他人知道程序员常常会在软件内创建后门程序以便可以修改程序设计中的缺陷。但是如果这些后门被其他人知道或是在发布软件之前没有删除后门程序那么它就成了安全风险容易被黑客当成漏洞进行攻击。实验内容 (1)使用netcat获取主机操作Shellcron启动使用socat获取主机操作Shell, 任务计划启动。 (2)使用MSF meterpreter生成可执行文件利用ncat或socat传送到主机并运行获取主机Shell获取目标主机音频、摄像头、击键记录等内容并尝试提权注入到实践1中的pwn1中获取反弹连接Shell。 基础问题回答 (1)例举你能想到的一个后门进入到你系统中的可能方式 (2)例举你知道的后门如何启动起来(win及linux)的方式 伪装后诱惑用户点击Windows下在控制面板的管理工具中可以设置任务计划启动或者通过修改注册表来达到自启的目的Linux下可以通过cron来启动。(3)Meterpreter有哪些给你映像深刻的功能 Meterpreter是Metasploit的默认Windows系统下的Shell Code无法无天细思极恐。(4)如何发现自己有系统有没有被安装后门 定期用杀毒软件进行全盘扫描定期检查注册表日志等 实验总结与体会 这次实验做完后我深深感到了电脑安全的脆弱性现在不仅有原本留在程序里的后门更有自行设计编写的具有针对性的后门程序时刻威胁着电脑安全虽然没有办法完全清除但是也要常常检查自己的电脑更要注意不要随便点击或在不明网站上下载软件、视频等主观上要尽量避免被攻击且要检查杀毒。实验过程 Win获得Linux Shell 使用 ipconfig 指令查看本机IP 使用ncat.exe程序监听本机的5318端口 使用nc指令的-e选项反向连接Windows主机的5318端口 Windows获取Linux Shell成功 Linux获得Win Shell 在Kali环境下用ifconfig查看IP 在Linux系统中运行监听5318端口 用Windows反弹连接Linux监听的5318端口 获得Shell成功可以在Linux上获取Windows的命令行 nc传输数据 Windows监听准备接收文件,并存储接收到的文件名为5318后缀exe Linux发送pwn1 Windows成功接收到Linux发来的文件 socat:Windows获取Linux Shell Linux用socat绑定5318端口 Linux反弹连接socat绑定的端口 Windows开启对Linux对应端口的监听Windows获取Linux Shell成功 Meterpreter 在Linux中生成一个后门程序 MSF打开监听进程首先进入设置MSF 设置payload与后门程序一致LHOST与生成后门程序的主机IP相同LPORT也与生成的后门程序中的端口号相同 启动监听 双击Windows中复制的后门程序自动连接预先设置的Linux获取Windows Shell Meterpreter基本功能 help 根据help指令提示进行一些操作shell获取windows Shell,exit退出 irb获取ruby交互界面exit退出 screenshot抓当前系统桌面根据提示的保存路径就能找到抓到的屏幕 cron 在crontab指令增加一条定时任务-e表示编辑,修改IP和端口号为Windows对应主机端口号修改时间为30 Windows进入ncat对应文件夹打开对应端口的监听 到30分Linux自动连接Windows获取Linux Shell成功 转载于:https://www.cnblogs.com/zy1111/p/6582374.html
