5005160015-董玉平-实验七.pdfVIP

《网络安全》实验报告 姓名 董玉平 （同组 ) 实验日期 2018 年 12 月 29 教师评定 实验十 攻击后访问维持（后门）实验 1. 实验目的 1）熟悉利用Netcat/Cryptcat 开启后门和文件传输方法 2）了解Rootkit 技术原理和对Rootkit 的检测与防御方法 2.实验内容 1) Netcat 建立通信通道、监控和文件传输 2) Cryptcat 建立加密通信隧道 3) Rootkit 文件隐藏及检测 3.实验原理 NetCat 用于从TCP/UDP 连接中读取或发送网络数据。cat 是Linux 中查看或 连接文件的命令，所以netcat 本意为从网络上查看文件内容。而Netcat 的作者 Hobbit 为它添加了非常丰富的功能，使它几乎能够完成网络操作中各式各样的 操作，所以Netcat 在网络安全领域被称作“TCPIP 的瑞士军刀” NetCat 的常用功能： 端口扫描 telnet/banner 传输文本信息 传输文件目录 加密传输文件 远程控制/木马 流媒体服务器 远程克隆硬盘 NetCat 参数详解： 连接： nc -参数 地址 端口 侦听：nc -l -p 端口 -参数 -c shell 命令 -e 程序重定向，一旦连接，就执行 [危险!!] -b 允许广播 -g网关 设置路由器跃程通信网关，最多可设置8 个 -G指向器数目 设置来源路由指向器，其数值为4 的倍数 -h 在线帮助 -i延迟秒数 设置时间间隔，以便传送信息及扫描通信端口 -l 使用监听模式，管控传入的资料。 -n 直接使用IP 地址，而不通过域名服务器。 -o输出文件 指定文件名称，把往来传输的数据以16 进制字码倾倒成该文 件保存。 -p通信端口 设置本地主机使用的通信端口。 -r 乱数指定本地与远端主机的通信端口。 -q延迟秒数 命令执行完成secs 秒后断开连接 -s来源位址 设置本地主机送出数据包的IP 地址。 -T服务类型 设置服务类型 -u 使用UDP 传输协议。 -v 显示指令执行过程。 -w超时秒数 设置等待连线的时间。 -z 使用0 输入/输出模式，只在扫描通信端口时使用。 注意：nc 在不同系统和版本中可使用的参数不一样。 4.实验记录 服务器端IP 客户端IP 在服务器端侦听444 端口 在客户端连接服务器的444 端口，在客户端输入信息，会同步显示在服务器端 在服务器端查看 查看WireShark 抓取的数据包 可知传输内容以明文形式传输 在服务器上新建文档 在客户端执行 查看aa.txt 传输成功 查看抓取的数据包，是以明文传输 使用Cryptcat 实现密文传输 服务器端执行命令 （密码是 ‘123456’） 客户端执行命令，输入信息 查看抓取的数据包，输入的信息以密文形式发送 获取Shell 在受害方上执行 在攻击方执行 受害方连接成功 在攻击方获得受害方的shell 5.实验结论与建议 学习了NatCat 的使用方法，传输文本信息，传输文件，传输加密文件的命令。CryptCat 可实现文件的加密传输，比明文传输的NC 更安全可靠