后门
一、实验目的理解后门的定义与分类掌握后门的操作学会防范后门二、实验环境系统环境：Windows环境，kail环境软件工具：telnetDoor，weevely三、实...
Windows server 2003 粘滞键后门+提权 - 海龙。
Windows server 2003 粘滞键后门+提权 Windows server 2003中可以建立粘滞键与cmd的连接，来绕过已经设置好的安全机制。 粘滞键介绍 网上查了一些资料，也没怎么说明白。自己做了做实验，它大概意思就是给那些不太方便使用键盘组合键的人...
给自己的软件添加后门
软件彩蛋我想大家都应该听说过。经典的比如在Excel得某个单元隔里面OOXX就可以获得一个赛车游戏之类。这是一种软件彩蛋，纯属娱乐。但是更多的“彩蛋”被用作软件后门...
几种留后门技巧 - 无名组
几种留后门技巧 建立一个别人永远删不掉的管理员用户操作步骤：1、在自己电脑里面建立一个.txt文本文件.2、在里面输入内容@echo offnet user xixi 123456 /add 注释：前面xixi是用户名后面123456是密码；net localgroup a...
Xshell多版本被曝存在后门，了解紧急响应修复预案
近日，Xshell远程终端工具被爆出多个版本存在后门，无疑是安全圈的一个大新闻。恶意攻击者利用该后门可以收集到用户名密码等主机敏感信息，并将之传回攻击者的机器，导致...
[JavaWeb]利用JSP的编码特性制作免杀后门
利用JSP的编码特性制作免杀后门这里是借鉴了Y4stacker师傅的thinkings待解决的问题JSP解析JSP“乱码”为什么还能被识别“乱码”的JSP在过滤时会被检测到吗？什么原因?为什么“乱码”可以用来做免杀？JSP解析其中EL等标记语言都是在jsp引擎中进行处理的，就是 识别+替换JSP中...
Microsoft Azure Web Sites应用与实践【4】—— Microsoft Azure网站的“后门”
Microsoft Azure Web Sites应用与实践 系列：【1】—— 打造你的第一个Microsoft Azure Website【2】—— 通过本地IIS 远程管理Microsoft Azure Web Site【3】—— 通过Visual Studio Online在线编辑Micros...
20164322韩玉婷 -----Exp2 后门原理和实践
一、后门的概念 后门是指那些绕过安全性控制而获取对系统访问权的程序二、基础问题回答（1）例举你能想到的一个后门进入到你系统中的可能方式？非官方网站下载应用程序时，该应用程序可能绑定了一些可执行文件，因此留下后门。或者当我们打开一个网页时，如果该网页会自动链接到木马程序的话，就会在后台自动下...
About Pull Strings 英语走后门议论文
About pull stringsAuthor : Pleiades_Antares1.From ancient times to the present, the "going back door" and "depending on the relationship" are endless....
2018-2019-2 《网络对抗技术》Exp2 后门原理与实践
2018-2019-2 《网络对抗技术》Exp2 后门原理与实践1. 后门原理与实践实验说明及预备知识一、实验说明任务一：使用netcat获取主机操作Shell，cron启动 (0.5分)任务二：使用socat获取主机操作Shell, 任务计划启动 (0.5分)任务三：使用MSF meterpret...
20155325 Exp2 后门原理与实践
基础问答例举你能想到的一个后门进入到你系统中的可能方式？乱点链接学电脑小白不正确配置电脑下载非官网软件例举你知道的后门如何启动起来(win及linux)的方式？软件：ncat socat修改文件：crontab与其他方式（比如木马）联合，被其他程序启动Meterpreter有哪些给你映像深刻的功能？...
2018-2019-2 20165235《网络对抗技术》Exp2 后门原理与实践
2018-2019-2 20165235《网络对抗技术》Exp2 后门原理与实践实验内容1.使用netcat获取主机操作Shell，cron启动2.使用socat获取主机操作Shell, 任务计划启动3.使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主...
Linux PAM&&PAM后门
Linux PAM&&PAM后门我是壮丁 · 2014/03/24 11:080x00 PAM简介PAM （Pluggable Authentication Modules ）是由Sun提出的一种认证机制。它通过提供一些动态链接库和一套统一的API，将系统提供的服务和该服务的认证方式...
20164305 徐广皓 Exp2 后门原理与实践
实验内容(1)使用netcat获取主机操作Shell，cron启动(2)使用socat获取主机操作Shell, 任务计划启动(3)使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell(4)使用MSF meterpreter（或其他...
meterpreter持久后门
meterpreter持久后门背景：meterpreter好是好，但有个大问题，只要目标和本机连接断开一次后就再也连不上了，需要再次用exploit打才行！！！解决方案：在与目标设备的meterpreter会话中创建一个持久后门(此后门将重新生成一个木马文件，并且该文件将周期性向服务端发送TCP请求...
【转】反编译D-Link路由器固件程序并发现后门
固件是D-link无线路由器(型号：DIR-100 revA)的固件程序 v1.13。使用工具Binwalk，很快的就从中发现并提取出一个只读SquashFS文件系统，没用多大功夫我就将这个固件程序的web server(/bin/webs)加载到了IDA中：/bin/webs中的字符信息基于上面的...
@Spring Boot程序员，我们一起给程序开个后门吧：让你在保留现场，服务不重启的情况下，执行我们的调试代码
前言这篇其实是对一年前的一篇文章的补坑。@Java Web 程序员，我们一起给程序开个后门吧：让你在保留现场，服务不重启的情况下，执行我们的调试代码当时，就是在spring mvc应用里定义一个api，然后api里，进行如下定义： /** * 远程debug，读取参数中的class文件...
2018-2019-2 网络对抗技术 20165323 Exp2 后门原理与实践
2018-2019-2 网络对抗技术 20165323 Exp2 后门原理与实践一、实验要求 （3.5分）(1)使用netcat获取主机操作Shell，cron启动 (0.5分)(2)使用socat获取主机操作Shell, 任务计划启动 (0.5分)(3)使用MSF meterpreter（或其他软...
20145310《网络对抗》Exp2 后门原理与实践
实验内容(1)使用netcat获取主机操作Shell，cron启动，使用socat获取主机操作Shell, 任务计划启动。(2)使用MSF meterpreter生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell，获取目标主机音频、摄像头、击键记录等内容，并尝试提权，注入到实...
tomcat配置管理员-走后门
在Tomcat中，应用程序的部署很简单，只需将你的WAR放到Tomcat的webapp目录下，Tomcat会自动检测到这个文件，并将其解压。在浏览器中访问这个应用的Jsp时，通常第一次会很慢，因为Tomcat要将Jsp转化为Servlet文件，然后编译。编译以后，访问将会很快。另外Tomcat也提供...