Exp2 MAL_后门原理与实践 20155214

Exp2 MAL_后门原理与实践

本次实验操使用nc实现win，mac,Linux间的后门连接

学习meterpreter的应用

学习MSF POST 模块的应用

亲手实践建立一个后门连接，而提高自己的安全意识 。

---

目录

• Exp2 MAL_后门原理与实践
  • 实验内容
    • 通过nc反向连接创建后门
      • Windows获得Linux Shell
      • Linux获得Windows Shell
      • 使用nc传输数据
    • meterpreter应用
      • 使用MSF meterpreter生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell
      • 使用MSF meterpreter生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权
    • 主要思路
  • 知识点
  • 启发
    • 对于后台

实验内容

实验环境 Kali linux 64bit（虚拟机）

实验工具meterpreter

---

通过nc反向连接创建后门

本次实验主要采用的是反弹端口链接，即++受控机主动连接控制机的服务端口++，控制机因此获得受控机权限。

Windows获得Linux Shell

Windows下，DOS界面使用 ipconfig 指令可查看本机IP

C:\Users\**>ipconfig

Windows IP 配置

---
无线局域网适配器 WLAN:

   连接特定的 DNS 后缀 . . . . . . . : DHCP HOST
   本地链接 IPv6 地址. . . . . . . . : fe80::316c:52c9:101d:408e%5
   IPv4 地址 . . . . . . . . . . . . : 192.168.1.xxx //