第六十四课:高级持续渗透-第八季demo便是远控
- 本季是《高级持续渗透-第七季demo的成长》的延续。
在第一季关于后门中,文章提到重新编译notepad++,来引入有目标源码后门构造。
在第六季关于后门中,文章假设在不得知notepad++的源码,来引入无目标源码沟门构造。
在第七季关于后门中,文章让demo与上几季中对比,更贴近于实战。
而在第八季,继续优化更新demo,强调后门链在高级持续渗透中的作用。
该系列仅做后门思路。
在上季中引用一个概念:“安全是一个链安全,攻击引入链攻击,后门引入链后门”,而”链”的本质是增加对手的时间成本,金钱成本,人力成本等。
第七季的文章结尾是这样写道:

而增改后门每一个功能,则需要更改demo的功能,或者增加几个功能的集合。那么它并不是一个标准的"链"后门。为了更好的强调“链”后门在高级持续渗透中的作用。第八季把demo打造成一个远控。以及可结合任意第三方渗透框架。
远控4四大要素:
- 可执行cmd命令
- 可远程管理目标机文件,文件夹等
- 可查看目标摄像头
- 注册表和服务操作
- 等等
而以上功能需要大量的代码以及大量的特征加入到该dll里,而此时,后门不在符合实战要求。从而需要重新构建后门。思路如下:dll不实现任何后门功能,只做“后门中间件”。而以上功能则第四方来实现。第三方作为与后门建立连接关系。
Demo 环境:
- Windows 2003 x64
- Windows 7 x64
- Debian
- notepad++ 7.6.1,notepad++7.5.9
- vs 2017
Windows 2003: ip 192.168.1.119

开放端口:

notepad++版本:
notepad++v7.6以下版本插件直接放入

X:\Program Files(x86)\Notepad++\plugins
目录下即可。放置后门:

配置后门链:
配置下载服务器:
