关键词：
Exp2 后门原理实践
1. 实验目标
- 使用netcat获取主机操作Shell，cron启动
- 使用socat获取主机操作Shell, 任务计划启动
- 使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell使用MSF
- 使用meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权
2. 实验原理
2.1 后门
- 后门程序一般是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。在软件的开发阶段，程序员常常会在软件内创建后门程序以便可以修改程序设计中的缺陷。但是，如果这些后门被其他人知道，或是在发布软件之前没有删除后门程序，那么它就成了安全风险，容易被黑客当成漏洞进行攻击。
2.2 nc/socat
- nc：在网络工具中有“瑞士军刀”美誉的NetCat， 在我们用了N年了至今仍是爱不释手。本身并非攻击软件，但是由于其强大功能往往被用于做很多“黑暗”的事情
- socat：Netcat++,超级netcat工具
- Metaspolit：集成大量程序模块，可以随时根据用户需求拼装成新的后门渗透软件的设计工具。
3. 实验过程
3.1 nc的使用
3.1.1 windows获取linux权限
- 首先调出Windows虚拟机的ip地址。
- linux虚拟机通过nc监听5113端口。
- Windows通过5113端口连接linux虚拟机，linux虚拟机迅速响应，从而获得Windowsshell。
3.1.2 linux获取windows权限
- 首先调出Windows虚拟机的ip地址，
- Windows虚拟机通过使用nc在5113端口监听。
- linux虚拟机通过5113端口连接Windows虚拟机，Windows虚拟机获得linuxshell。
3.1.3 nc传输字符串
- 回到nc实际功能了，双方只要一方开启某一端口的监听，另一方主动通过改端口连接对方的IP地址，就可以建立会话。比较简单。
3.1.4 使用netcat获取linux主机操作Shell，cron启动
3.1.5 使用socat获取Windows主机操作Shell, 任务计划启动
20154322杨钦涵exp2后门原理与实践(代码片段)
Exp2后门原理与实践Exp2后门原理与实践一、基础问题回答1、例举你能想到的一个后门进入到你系统中的可能方式？从网上下载软件时，可能会下载到其它附带捆绑软件，而这些软件可能就有后门程序。在安装时，便一起安装了。... 查看详情
exp2：后门原理与实践(代码片段)
Exp2：后门原理与实践1实践目标任务一：使用netcat获取主机操作Shell，cron启动(0.5分)任务二：使用socat获取主机操作Shell,任务计划启动(0.5分)任务三：使用MSFmeterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运... 查看详情
exp2后门原理与实践20154317
实验二：后门原理与实践实验要求：使用netcat获取主机操作Shell，cron启动。使用socat获取主机操作Shell,任务计划启动。使用MSFmeterpreter生成可执行文件，利用ncat或socat传送到主机使用MSFmeterpreter... 查看详情
exp2后门原理与实践(代码片段)
...标与内容 1.学习内容 使用nc实现win，mac,Linux间的后门连接meterpreter的应用MSFPOST模块的应用 2.学习目标 学习建立一个后门连接，并了解其中的知识点，同时熟悉后门连接的功能。通过亲手实践并了解这一事实，提高... 查看详情
20155312张竞予exp2后门原理与实践(代码片段)
Exp2后门原理与实践目录基础问题回答(1)例举你能想到的一个后门进入到你系统中的可能方式？(2)例举你知道的后门如何启动起来(win及linux)的方式？(3)Meterpreter有哪些给你映像深刻的功能？(4)如何发现自己有系统有没有被安装后... 查看详情
20155216exp2后门原理与实践(代码片段)
后门原理与实践常用后门工具NC或netcatnetcat是一个底层工具，进行基本的TCPUDP数据收发。常被与其他工具结合使用，起到后门的作用。Linux:一般自带netcat,"mannetcat"或"mannc"可查看其使用说明。Win获得LinuxShell1、windows打开监听先解压... 查看详情
20155338《网络对抗》exp2后门原理与实践
20155338《网络对抗》Exp2后门原理与实践一、基础问题（1）例举你能想到的一个后门进入到你系统中的可能方式？答：游览网站中附带的广告或弹出的不正规软件。（2）例举你知道的后门如何启动起来(win及linux)的方式？答：1．... 查看详情
20155218《网络对抗》exp2后门原理与实践(代码片段)
20155218《网络对抗》Exp2后门原理与实践常用后门工具实践1.Windows获得LinuxShell:在Windows下，先使用ipconfig指令查看本机IP,使用ncat.exe程序监听本机的5218端口,在Kali环境下，使用nc指令的-e选项反向连接Windows主机的5218端口,Windows下成功... 查看详情
exp2后门原理与实践20154302薛师凡
...、实践目标与内容1.学习内容使用nc实现win，mac,Linux间的后门连接meterpreter的应用MSFPOST模块的应用2.学习目标学习建立一个后门连接，并了解其中的知识点，同时熟悉后门连接的功能。通过亲手实践并了解这一事实，提高自己的安... 查看详情
exp2后门原理与实践20154301仉鑫烨(代码片段)
20154301《网络对抗》Exp2后门原理与实践20154301仉鑫烨一、实验内容常用后门工具实践：Windows获得LinuxShell：在Windows下，先使用ipconfig指令查看win7虚拟机IP：使用ncat.exe程序监听本机的4301端口：Kali：使用nc指令的-e选项反向连接Window... 查看详情
20145317彭垚《网络对抗》exp2后门原理与实践
20145317彭垚《网络对抗》Exp2后门原理与实践基础问题回答例举你能想到的一个后门进入到你系统中的可能方式？在网上下载软件的时候，后门很有可能被捆绑在下载的软件当中；例举你知道的后门如何启动起来(win及linux)的方式... 查看详情
20155302exp2后门原理与实践(代码片段)
20155302《网络对抗》后门原理与实践实验要求1.使用netcat获取主机操作Shell，cron启动(0.5分)2.使用socat获取主机操作Shell,任务计划启动(0.5分)3.使用MSFmeterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主... 查看详情
20155227《网络对抗》exp2后门原理与实践(代码片段)
20155227《网络对抗》Exp2后门原理与实践基础问题回答(1)例举你能想到的一个后门进入到你系统中的可能方式？在非官方网站下载软件时，后门很可能被捆绑在软件中。攻击者利用欺骗的手段，通过发送电子邮件或者文件，并诱使... 查看详情
20155209林虹宇exp2后门原理与实践(代码片段)
Exp2后门原理与实践实验内容一、使用netcat获取主机操作Shell，cron启动使用netcat获取主机操作ShellWin获得LinuxShell查看win的ip地址windows打开监听Linux反弹连接winwindows下获得一个linuxshell，可运行任何指令，如lsLinux获得WinShell查看kali的... 查看详情
20192204exp2-后门原理与实践(代码片段)
实验基础本次实验需要我们掌握后门的基础知识，学习使用nc实现Windows，Linux之间的后门连接，学习使用Metaspolit的msfvenom指令生成简单的后门程序，学会MSFPOST模块的应用。基础知识后门的概念后门就是不经过正常认证流程而访问... 查看详情
20145331魏澍琛《网络对抗》exp2后门原理与实践
20145331魏澍琛《网络对抗》Exp2后门原理与实践基础问题回答(1)例举你能想到的一个后门进入到你系统中的可能方式？上网时候弹出一个广告说你中奖了，或者你可以贷款10万元之类的，你一激动一点进去后门就进入你的系统了。(... 查看详情
20155334曹翔exp2后门原理与实践(代码片段)
20155334曹翔Exp2后门原理与实践不多废话直接上实验过程，本实验的所有端口都是5334。一、实验过程查询主机Windows和虚拟机kali的ip地址：Windows获得LinuxShell使用ncat.exe程序监听本机的5334端口：在Kali环境下，使用nc指令的-e选项反向... 查看详情
20155321《网络攻防》exp2后门原理与实践(代码片段)
20155321《网络攻防》Exp2后门原理与实践实验内容例举你能想到的一个后门进入到你系统中的可能方式？我觉得人们在平时上网的时候可能会无意识地点击到一些恶意的网站，这些网站本身可能被黑客植入了木马程序，这些程序可... 查看详情