msfvenon使用整理

最新推荐文章于 2024-10-10 16:46:21 发布

维基人

最新推荐文章于 2024-10-10 16:46:21 发布

阅读量332

点赞数

分类专栏：渗透测试文章标签：网络 web安全

本文链接：https://blog.csdn.net/missmxr/article/details/122273355

版权

msfvenom是一个强大的payload生成工具，可用于创建不同平台和类型的后门。它支持多种编码方式、平台选择、文件格式和编码次数的设置。用户可以通过设置payload、lhost、lport等参数生成反向或正向连接的木马，并能将其捆绑到现有文件中。利用exploit/multi/handler模块，可以建立监听并接收连接。msfvenom还能用于各种操作系统和Web开发环境，如Windows、Linux、Mac、PHP、ASP、ASPx、JSP、WAR、Bash、Perl和Python。

摘要由CSDN通过智能技术生成

msfvenon生成木马文件：

格式：msfvenom -p -a --platform -e -i -b -n -f -o
// -e 常用编码 x86/shikata_ga_nai cmd/powershell_base64
// -f指指定的可执行文件类型 -o 指定输出地址。

msfvenom参数解析

1. –p (- -payload-options)

添加载荷payload。

载荷这个东西比较多，这个软件就是根据对应的载荷payload生成对应平台下的后门，所以只有选对payload，再填写正确自己的IP，PORT就可以生成对应语言，对应平台的后门了！！！

(- -payload-options 列出payload选项)

2. –l

查看所有payload encoder nops。

3. –f （- -help-formats）

输出文件格式。

(- -help-formats 列出所有文件格式)

Executable formats:

asp, aspx, aspx-exe, axis2, dll, elf, elf-so, exe, exe-only, exe-service, exe-small, hta-psh, jar, loop-vbs, macho, msi, msi-nouac, osx-app, psh, psh-net, psh-reflection, psh-cmd, vba, vba-exe, vba-psh, vbs, war

Transform formats:

bash, c, csharp, dw, dword, hex, java, js_be, js_le, num, perl, pl, powershell, ps1, py, python, raw, rb, ruby, sh, vbapplication, vbscript

4. –e

编码免杀。

5. –a (- -platform – -help-platforms)

选择架构平台

x86 | x64 | x86_64

Platforms:

windows, netware, android, java, ruby, linux, cisco, solaris, osx, bsd, openbsd, bsdi, netbsd, freebsd, aix, hpux, irix, unix, php, javascript, python, nodejs, firefox, mainframe

6. –o

文件输出。

7. –s
<