LINUX后门复现环境搭建

本文最后更新于:6 个月前

采用虚拟机(kali-Linux)作为目标服务器,从 Windows 主机通过 ssh (Xshell)连接虚拟机,模拟getshell场景。

VMware创建Kali虚拟机

如何创建 Kali 虚拟机就不多说了,网上的教程很多很多,

如果你懒得用 iso 镜像源一步一步来,这里放一个官网配置好的虚拟机镜像文件链接
VMware的,因为我用的就是VMware搭的虚拟机)

如果你是Virtual Box,我也给你放一个好了:链接

都是kali的,所以这篇文章对于 Debian 的应该都适用

Xshell安装和会话创建

安装。。。懒得写了,所以 Xshell 就不提这个了,这篇博客就很不错

要想通过 Xshell 连接到Kali虚拟机,我们需要在 Xshell 中新建一个会话

打开Xshell -> 文件 -> 新建,你就能看到下图所示的窗口,按照图片的标注填好信息:

其中,会话的名称随意,端口号用默认的 22 就够了,唯一有疑问的,估计就是服务器(即虚拟机)的 ip 怎么写了。

其实很简单,运行虚拟机,在 Terminal 窗口中输入 ifconfig 命令就能查看到虚拟机的 ip 了:

比如上图中,我的 ip 就是 192.168.168.128 ,把在这个填入表里就可以了。

Kali配置SSH连接(问题汇总)

创建完会话就能成功连接了吗?

嘿嘿,你大概率会是这样的:

下面说一下该怎么解决。

开启

如果你这时候直接尝试,是连接不通的。
因为 kali 默认关闭了 ssh,所以,我们还要打开ssh服务service ssh start
然后查看ssh的状态service ssh status

如果是这样 ssh 服务就成功开启了

然后,我们还可以设置一下,ssh 开机自启sudo systemctl enable ssh
如果想关闭开机自启的话:sudo systemctl disable ssh

最后,你可以( ̄▽ ̄)*重启系统:reboot

ping 不通吧

嘿嘿,你开启了 ssh ,重启了 kali 虚拟机,然后再次尝试从 Xshell 连接…
你可能会发现,还是和上面一样,连接不上。(因为有可能不会出现这个错误)

尝试 ping 一下虚拟机 ip:

总而言之就是还连接不上。

原因可能有很多种:
这里只说我遇到的问题,
其他的,可能是网关不太对、 VMnet8网络适配器IP不对等等原因(活用搜索吧…),
因为实在太多了,咱们得具体问题具体分析,所以就只说我的了 (/▽\)

解决方案是

  • 打开VMware -> 编辑 -> 虚拟网络编辑器 -> 右下角更改设置(不点的话操作不了)-> 选中 Vmnet8那一项 -> 勾选将主机虚拟连接到此网络
    (如果已经勾上了,重启一下这个服务:取消勾选,应用,然后再勾选一次,再应用即可)
    现在应该就能连上了。(不怕麻烦的话,就先这样吧)


上述方法确实可行,但是,我在后续使用时发现
如果我重启了电脑,这个操作得重来过,才能连上 ssh 。。。

这对于我来说,每次来,实在是有点麻烦啊!!
所以我开始活用搜索了 (o゚v゚)ノ,然后发现了这样几个解决方案,就记录一下:

  • 配置端口转发(对我没用)
    但一般用 NAT 连虚拟机网络的,大概都是这种:

NAT 模式使用虚拟机的一个虚拟网卡做网关,然后在网关上配 dhcp ,或者直接用静态地址。
这就相当于形成了一个虚拟的局域网 VLAN 。
这时候虚拟机能够访问外网(向外通信没问题),但主机想要访问虚拟机就会出问题
所以我们需要在 NAT 的网卡上做端口转发就行(具体咋做CSDN上一堆)


  • (我这种还没找到解决方法,但上面的第一种可行)

SSH服务拒绝密码

如果你 ping 通了,可能还会遇到我的这个问题:

你输入的密码是正确的,但是提示:SSH服务器拒绝了密码,请再试一次

解决方法:
修改 ssh 针对服务器端的配置文件vim /etc/ssh/sshd_config
如下图所示:

总而言之改成这样,有注释的取掉注释

重启 ssh :systemctl restart sshd
重启虚拟机:reboot

重新连接 Xshell:成功!