【干货】高级持续渗透第八季-demo即是远控

而增改后门每一个功能，则需要更改demo的功能，或者增加几个功能的集合。那么它并不是一个标准的"链"后门。为了更好的强调“链”后门在高级持续渗透中的作用。第八季把demo打造成一个远控。以及可结合任意第三方渗透框架。

远控4四大要素：

• 可执行cmd命令

• 可远程管理目标机文件，文件夹等

• 可查看目标摄像头

• 注册表和服务操作

等等

而以上功能需要大量的代码以及大量的特征加入到该dll里，而此时，后门不在符合实战要求。从而需要重新构建后门。思路如下：dll不实现任何后门功能，只做“后门中间件”。而以上功能则第四方来实现。第三方作为与后门建立连接关系。

Demo 环境：

• Windows2003 x64

• Windows 7x64

• Debian

• notepad++7.6.1，notepad++7.5.9

•  vs 2017

Windows 2003： ip 192.168.1.119 

开放端口：

notepad++版本： 

notepad++v7.6以下版本插件直接放入X:Program Files(x86)Notepad++plugins目录下即可。

放置后门：

配置后门链：

配置下载服务器：

配置msf：

再次打开notepad++：

变化如下：

下载服务器：

msf服务器：

执行顺序为：

• notepad++挂起dll后门

• 后门访问下载服务器读取shellcode

• 根据shellcode内容，加载内存

• 执行shellcode

Micropoor.rb核心代码如下：

而此时，无需在对dll的功能改变而更改目标服务器，只需更改下载服务器shellcode，以messagebox为例：

msf生成shellcode如下：

替换下载服务器shellcode：

再次运行notepad++，弹出messagebox，而无msf payload功能。