20145235李涛《网络对抗》Exp2 后门原理与实践
Windows获得Linux Shell
Linux获得windows shell
实验内容
使用netcat获取主机操作shell，cron启动
使用socat获取主机shell，任务计划启动
使用MSF meterpreter生成可执行文件，利用ncat或socat传送到主机并运行获取主机shell
使用MSF meterpreter生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权
基础问题回答
- 例举你能想到的一个后门进入到你系统中的可能方式？
- 捆绑在正常软件里
- 程序员故意留下只有自己知道的后门
- 例举你知道的后门如何启动起来(win及linux)的方式？
- 实验之前不知道。试验之后明白了，windows可以通过任务计划地洞和修改注册列表来实现；linux可以通过corn来实现。
- Meterpreter有哪些给你映像深刻的功能？
- 感觉这个有点吊，很多系统的资源随便获取，很厉害
- 可以获得键盘输入的击键记录，那么岂不是能获得密码
- 如何发现自己有系统有没有被安装后门？
- 通过监控软件来监视程序，是否获得了不该获得的系统资源。